تحديثات مباشرة

• تنقل شركة Circle مقرها الرئيسي إلى مركز التجارة العالمي الأول في مدينة نيويورك، مما يعزز القيادة الأمريكية! • عملة رقمية بقيمة أقل من 0.05 دولار تتحدى الريبل (XRP) وبوليجون (MATIC) وتستعد لارتفاع هائل بنسبة 3700% بحلول ديسمبر • ارتفاع عقود خيارات ETH بمقدار 20 ألف عقد، راهن على 3 آلاف دولار بحلول نهاية العام! • يقول محلل العملات المشفرة أن عملة RWA Coin Rexas Finance (RXS) سترتفع بنسبة 10,000٪ إلى 4 دولارات في غضون 6 أشهر. • CoinStats تدمج تقنية TRON Blockchain، مما يعزز تتبع محفظة العملات المشفرة • أطلقت منظمة Stand With Crypto صندوقًا جديدًا للدفاع القانوني عن مشاريع NFT • يتم الآن الترويج لإزالة Sky WBTC قبل 26 سبتمبر • تقرير وزارة العدل: لصوص العملات المشفرة الذين يقتحمون المنازل يتسببون في خسائر تزيد عن 3.5 مليون دولار • تم الآن تعليق دعم Kraken Lightning Network للعميل الألماني • باحث في مؤسسة Ethereum يغادر بعد 7 سنوات ناجحة مع ETH

قاموس المصطلحات

التصيد

21 نوفمبر 2023 - حول 5 دقائق دقيقة للقراءة

التصيد الاحتيالي هو أسلوب احتيالي يستخدمه الأفراد الضارون لخداع الضحايا المطمئنين لإفشاء معلومات حساسة. يأتي مصطلح "التصيد الاحتيالي" من تشبيه اصطياد الخطاف وانتظار الضحية ليأخذه. في سياق الأمن السيبراني، يتضمن التصيد الاحتيالي انتحال شخصية كيانات أو أفراد موثوقين لخداع الأشخاص للكشف عن معلومات شخصية مثل أرقام الضمان الاجتماعي وكلمات المرور والتفاصيل المصرفية. ويمكن بعد ذلك استخدام هذه المعلومات لأغراض ضارة مختلفة، بما في ذلك سرقة الهوية والاحتيال المالي والوصول غير المصرح به إلى الحسابات.

يتم تنفيذ هجمات التصيد الاحتيالي عادةً من خلال قنوات اتصال مختلفة، مثل رسائل البريد الإلكتروني والمكالمات الهاتفية والرسائل النصية وحتى منصات التواصل الاجتماعي. الهدف هو جعل الضحية تعتقد أن الاتصال يأتي من مصدر مشروع، مثل بنك أو وكالة حكومية أو منظمة حسنة السمعة.

ما هي أنواع هجمات التصيد؟

هناك عدة أنواع من هجمات التصيد الاحتيالي، ولكل منها أسلوبه الخاص في الخداع. يعد فهم نواقل الهجوم المختلفة أمرًا ضروريًا لحماية نفسك من الوقوع ضحية لعمليات التصيد الاحتيالي. فيما يلي بعض الأنواع الشائعة من هجمات التصيد الاحتيالي:

ما هو التصيد الاحتيالي عبر البريد الإلكتروني؟

يعد التصيد الاحتيالي عبر البريد الإلكتروني أحد أكثر أشكال التصيد الاحتيالي انتشارًا وتقليدية. يرسل المهاجمون رسائل بريد إلكتروني تبدو وكأنها من مرسل شرعي، مثل بنك أو خدمة شائعة عبر الإنترنت. غالبًا ما تتضمن رسائل البريد الإلكتروني هذه رسائل مزعجة أو عاجلة تخلق إحساسًا بالإلحاح والخوف لدى المستلم، مما يدفعه إلى اتخاذ إجراء فوري. يتضمن هذا الإجراء عادةً النقر فوق رابط ضار أو تنزيل مرفق يحتوي على برامج ضارة.

على سبيل المثال، قد تتلقى رسالة بريد إلكتروني تدعي أنها من البنك الذي تتعامل معه، تفيد بوجود نشاط مشبوه في حسابك وتطلب منك التحقق من معلوماتك عن طريق النقر على الرابط. ومع ذلك، فإن النقر على الرابط سيوجهك إلى موقع ويب مزيف يبدو مطابقًا لصفحة تسجيل الدخول الخاصة بالبنك الذي تتعامل معه، حيث سيتم سرقة بيانات اعتماد تسجيل الدخول الخاصة بك.

ما هو Spear Phishing؟

يعد التصيد الاحتيالي من أشكال التصيد الاحتيالي الأكثر استهدافًا حيث يقوم المهاجمون بجمع معلومات محددة حول الأفراد أو المؤسسات لإنشاء رسائل مخصصة ومقنعة. غالبًا ما تبدو هذه الرسائل وكأنها واردة من شخص يعرفه المستلم أو يثق به، مما يزيد من احتمالية وقوع الضحية في عملية الاحتيال.

على سبيل المثال، قد يقوم أحد المهاجمين بالبحث في ملفاتك الشخصية على وسائل التواصل الاجتماعي ويرسل إليك بريدًا إلكترونيًا يتظاهر فيه بأنه زميل أو صديق، ويطلب منك مشاركة معلومات حساسة أو تنفيذ مهمة نيابة عنه. إن الطبيعة الشخصية لهذه الرسائل تجعلها فعالة للغاية ويصعب اكتشافها.

ما هو Smishing؟

يعد التصيد الاحتيالي عبر الرسائل النصية القصيرة (Smishing)، والمعروف أيضًا باسم التصيد الاحتيالي عبر الرسائل القصيرة (SMS)، أحد أشكال التصيد الاحتيالي الذي يتم عبر الرسائل النصية. يرسل المهاجمون رسائل نصية خادعة تحتوي على روابط أو أرقام هواتف ضارة يتم تشجيع المستلمين على الاتصال بها أو إرسال رسائل نصية إليها. غالبًا ما يبدو أن هذه الرسائل تأتي من مصادر موثوقة أو من مقدمي خدمات موثوقين، مما يغري الضحايا بتقديم معلومات شخصية أو تنزيل ملفات مصابة بالبرامج الضارة.

على سبيل المثال، قد تتلقى رسالة نصية تدعي أنها من مزود خدمة الهاتف المحمول الخاص بك، تفيد بوجود مشكلة في حسابك وتطلب منك الاتصال برقم محدد لحلها. ومع ذلك، فإن الاتصال بهذا الرقم سيوصلك بالمحتال الذي سيحاول الحصول على معلوماتك الشخصية.

كيف يمكنك حماية نفسك من هجمات التصيد؟

نظرًا للطبيعة السائدة والمتطورة لهجمات التصيد الاحتيالي، فمن الضروري اتخاذ تدابير استباقية لحماية نفسك. فيما يلي بعض الخطوات التي يمكنك اتخاذها لتقليل مخاطر الوقوع ضحية لعمليات التصيد الاحتيالي:

لماذا يجب أن أكون يقظًا ومتشككًا؟

كن حذرًا دائمًا عند تلقي رسائل البريد الإلكتروني أو الرسائل النصية أو المكالمات الهاتفية التي تطلب معلومات شخصية أو إجراء عاجل. ابحث عن علامات التصيد الاحتيالي، مثل الكلمات التي بها أخطاء إملائية، أو عناوين URL المشبوهة، أو طلبات البيانات الحساسة. ثق بحدسك وتحقق من شرعية الاتصال من خلال وسائل منفصلة، ​​مثل الاتصال المباشر بالمنظمة المعنية.

لماذا يجب أن نحافظ على تحديث البرامج والأجهزة؟

تأكد من تحديث جميع البرامج وأنظمة التشغيل والأجهزة الخاصة بك بانتظام بأحدث تصحيحات الأمان. تتضمن هذه التحديثات غالبًا إصلاحات لنقاط الضعف المعروفة التي يمكن للمهاجمين استغلالها للتصيد الاحتيالي والأنشطة الضارة الأخرى.

ما الذي يجب أن أستخدمه للحصول على كلمات مرور قوية وفريدة من نوعها؟

إن وجود كلمات مرور قوية وفريدة لجميع حساباتك عبر الإنترنت يمكن أن يقلل بشكل كبير من خطر الوقوع ضحية لهجمات التصيد الاحتيالي. استخدم مزيجًا من الأحرف الكبيرة والصغيرة والأرقام والأحرف الخاصة. بالإضافة إلى ذلك، فكر في استخدام مدير كلمات المرور لإنشاء كلمات المرور الخاصة بك وتخزينها بشكل آمن.

ماذا يفعل تمكين المصادقة متعددة العوامل؟

تضيف المصادقة متعددة العوامل طبقة إضافية من الأمان إلى حساباتك من خلال طلب تحقق إضافي، مثل مسح بصمة الإصبع أو إرسال رمز لمرة واحدة إلى جهازك المحمول. من خلال تمكين المصادقة متعددة العوامل، حتى إذا تمكن المهاجم من الحصول على كلمة المرور الخاصة بك، فسيظل بحاجة إلى الوصول إلى جهازك الفعلي أو بيانات القياسات الحيوية ليتمكن من الدخول.

كيف يمكنك تثقيف نفسك والآخرين؟

ابق على اطلاع بأحدث تقنيات التصيد الاحتيالي وعمليات الاحتيال. قم بتثقيف نفسك والآخرين، مثل الأصدقاء والعائلة والزملاء، بانتظام حول مخاطر التصيد الاحتيالي وكيفية التعرف عليه ومنعه. يعد الوعي والمعرفة أداتين قويتين في مكافحة هجمات التصيد الاحتيالي.

ما هو الاستنتاج؟

التصيد الاحتيالي هو شكل خطير ومنتشر من الجرائم الإلكترونية التي تستهدف الأفراد والمنظمات في جميع أنحاء العالم. من خلال فهم الأنواع المختلفة لهجمات التصيد الاحتيالي وتنفيذ تدابير الحماية، يمكنك تقليل خطر الوقوع ضحية لعمليات الاحتيال هذه بشكل كبير. كن يقظًا دائمًا، وتساءل عن الاتصالات المشبوهة، واطلب التحقق الإضافي عند الضرورة. باستخدام المعرفة والاحتياطات الصحيحة، يمكنك التنقل في المشهد الرقمي بثقة وحماية نفسك من التأثيرات الضارة للتصيد الاحتيالي.

الصورة الرمزية Coincu

المعلن / كاتب التعليق

كوينكو

قاموس المصطلحات

التصيد

التصيد الاحتيالي هو أسلوب احتيالي يستخدمه الأفراد الضارون لخداع الضحايا المطمئنين لإفشاء معلومات حساسة. يأتي مصطلح "التصيد الاحتيالي" من تشبيه اصطياد الخطاف وانتظار الضحية ليأخذه. في سياق الأمن السيبراني، يتضمن التصيد الاحتيالي انتحال شخصية كيانات أو أفراد موثوقين لخداع الأشخاص للكشف عن معلومات شخصية مثل أرقام الضمان الاجتماعي وكلمات المرور والتفاصيل المصرفية. ويمكن بعد ذلك استخدام هذه المعلومات لأغراض ضارة مختلفة، بما في ذلك سرقة الهوية والاحتيال المالي والوصول غير المصرح به إلى الحسابات.

يتم تنفيذ هجمات التصيد الاحتيالي عادةً من خلال قنوات اتصال مختلفة، مثل رسائل البريد الإلكتروني والمكالمات الهاتفية والرسائل النصية وحتى منصات التواصل الاجتماعي. الهدف هو جعل الضحية تعتقد أن الاتصال يأتي من مصدر مشروع، مثل بنك أو وكالة حكومية أو منظمة حسنة السمعة.

ما هي أنواع هجمات التصيد؟

هناك عدة أنواع من هجمات التصيد الاحتيالي، ولكل منها أسلوبه الخاص في الخداع. يعد فهم نواقل الهجوم المختلفة أمرًا ضروريًا لحماية نفسك من الوقوع ضحية لعمليات التصيد الاحتيالي. فيما يلي بعض الأنواع الشائعة من هجمات التصيد الاحتيالي:

ما هو التصيد الاحتيالي عبر البريد الإلكتروني؟

يعد التصيد الاحتيالي عبر البريد الإلكتروني أحد أكثر أشكال التصيد الاحتيالي انتشارًا وتقليدية. يرسل المهاجمون رسائل بريد إلكتروني تبدو وكأنها من مرسل شرعي، مثل بنك أو خدمة شائعة عبر الإنترنت. غالبًا ما تتضمن رسائل البريد الإلكتروني هذه رسائل مزعجة أو عاجلة تخلق إحساسًا بالإلحاح والخوف لدى المستلم، مما يدفعه إلى اتخاذ إجراء فوري. يتضمن هذا الإجراء عادةً النقر فوق رابط ضار أو تنزيل مرفق يحتوي على برامج ضارة.

على سبيل المثال، قد تتلقى رسالة بريد إلكتروني تدعي أنها من البنك الذي تتعامل معه، تفيد بوجود نشاط مشبوه في حسابك وتطلب منك التحقق من معلوماتك عن طريق النقر على الرابط. ومع ذلك، فإن النقر على الرابط سيوجهك إلى موقع ويب مزيف يبدو مطابقًا لصفحة تسجيل الدخول الخاصة بالبنك الذي تتعامل معه، حيث سيتم سرقة بيانات اعتماد تسجيل الدخول الخاصة بك.

ما هو Spear Phishing؟

يعد التصيد الاحتيالي من أشكال التصيد الاحتيالي الأكثر استهدافًا حيث يقوم المهاجمون بجمع معلومات محددة حول الأفراد أو المؤسسات لإنشاء رسائل مخصصة ومقنعة. غالبًا ما تبدو هذه الرسائل وكأنها واردة من شخص يعرفه المستلم أو يثق به، مما يزيد من احتمالية وقوع الضحية في عملية الاحتيال.

على سبيل المثال، قد يقوم أحد المهاجمين بالبحث في ملفاتك الشخصية على وسائل التواصل الاجتماعي ويرسل إليك بريدًا إلكترونيًا يتظاهر فيه بأنه زميل أو صديق، ويطلب منك مشاركة معلومات حساسة أو تنفيذ مهمة نيابة عنه. إن الطبيعة الشخصية لهذه الرسائل تجعلها فعالة للغاية ويصعب اكتشافها.

ما هو Smishing؟

يعد التصيد الاحتيالي عبر الرسائل النصية القصيرة (Smishing)، والمعروف أيضًا باسم التصيد الاحتيالي عبر الرسائل القصيرة (SMS)، أحد أشكال التصيد الاحتيالي الذي يتم عبر الرسائل النصية. يرسل المهاجمون رسائل نصية خادعة تحتوي على روابط أو أرقام هواتف ضارة يتم تشجيع المستلمين على الاتصال بها أو إرسال رسائل نصية إليها. غالبًا ما يبدو أن هذه الرسائل تأتي من مصادر موثوقة أو من مقدمي خدمات موثوقين، مما يغري الضحايا بتقديم معلومات شخصية أو تنزيل ملفات مصابة بالبرامج الضارة.

على سبيل المثال، قد تتلقى رسالة نصية تدعي أنها من مزود خدمة الهاتف المحمول الخاص بك، تفيد بوجود مشكلة في حسابك وتطلب منك الاتصال برقم محدد لحلها. ومع ذلك، فإن الاتصال بهذا الرقم سيوصلك بالمحتال الذي سيحاول الحصول على معلوماتك الشخصية.

كيف يمكنك حماية نفسك من هجمات التصيد؟

نظرًا للطبيعة السائدة والمتطورة لهجمات التصيد الاحتيالي، فمن الضروري اتخاذ تدابير استباقية لحماية نفسك. فيما يلي بعض الخطوات التي يمكنك اتخاذها لتقليل مخاطر الوقوع ضحية لعمليات التصيد الاحتيالي:

لماذا يجب أن أكون يقظًا ومتشككًا؟

كن حذرًا دائمًا عند تلقي رسائل البريد الإلكتروني أو الرسائل النصية أو المكالمات الهاتفية التي تطلب معلومات شخصية أو إجراء عاجل. ابحث عن علامات التصيد الاحتيالي، مثل الكلمات التي بها أخطاء إملائية، أو عناوين URL المشبوهة، أو طلبات البيانات الحساسة. ثق بحدسك وتحقق من شرعية الاتصال من خلال وسائل منفصلة، ​​مثل الاتصال المباشر بالمنظمة المعنية.

لماذا يجب أن نحافظ على تحديث البرامج والأجهزة؟

تأكد من تحديث جميع البرامج وأنظمة التشغيل والأجهزة الخاصة بك بانتظام بأحدث تصحيحات الأمان. تتضمن هذه التحديثات غالبًا إصلاحات لنقاط الضعف المعروفة التي يمكن للمهاجمين استغلالها للتصيد الاحتيالي والأنشطة الضارة الأخرى.

ما الذي يجب أن أستخدمه للحصول على كلمات مرور قوية وفريدة من نوعها؟

إن وجود كلمات مرور قوية وفريدة لجميع حساباتك عبر الإنترنت يمكن أن يقلل بشكل كبير من خطر الوقوع ضحية لهجمات التصيد الاحتيالي. استخدم مزيجًا من الأحرف الكبيرة والصغيرة والأرقام والأحرف الخاصة. بالإضافة إلى ذلك، فكر في استخدام مدير كلمات المرور لإنشاء كلمات المرور الخاصة بك وتخزينها بشكل آمن.

ماذا يفعل تمكين المصادقة متعددة العوامل؟

تضيف المصادقة متعددة العوامل طبقة إضافية من الأمان إلى حساباتك من خلال طلب تحقق إضافي، مثل مسح بصمة الإصبع أو إرسال رمز لمرة واحدة إلى جهازك المحمول. من خلال تمكين المصادقة متعددة العوامل، حتى إذا تمكن المهاجم من الحصول على كلمة المرور الخاصة بك، فسيظل بحاجة إلى الوصول إلى جهازك الفعلي أو بيانات القياسات الحيوية ليتمكن من الدخول.

كيف يمكنك تثقيف نفسك والآخرين؟

ابق على اطلاع بأحدث تقنيات التصيد الاحتيالي وعمليات الاحتيال. قم بتثقيف نفسك والآخرين، مثل الأصدقاء والعائلة والزملاء، بانتظام حول مخاطر التصيد الاحتيالي وكيفية التعرف عليه ومنعه. يعد الوعي والمعرفة أداتين قويتين في مكافحة هجمات التصيد الاحتيالي.

ما هو الاستنتاج؟

التصيد الاحتيالي هو شكل خطير ومنتشر من الجرائم الإلكترونية التي تستهدف الأفراد والمنظمات في جميع أنحاء العالم. من خلال فهم الأنواع المختلفة لهجمات التصيد الاحتيالي وتنفيذ تدابير الحماية، يمكنك تقليل خطر الوقوع ضحية لعمليات الاحتيال هذه بشكل كبير. كن يقظًا دائمًا، وتساءل عن الاتصالات المشبوهة، واطلب التحقق الإضافي عند الضرورة. باستخدام المعرفة والاحتياطات الصحيحة، يمكنك التنقل في المشهد الرقمي بثقة وحماية نفسك من التأثيرات الضارة للتصيد الاحتيالي.

تمت الزيارة 115 مرة، 1 زيارة اليوم

اترك تعليق