التصيّد الإلكتروني هو عبارة عن إرسال بريد إلكتروني للمستخدم بشكل عشوائي يدّعي زورا بأنه مؤسسة شرعية، في محاولة للاحتيال على المستخدم لإعطاء معلوماته الخاصة والتي سيتم استخدامها لسرقة هويته وانتحال شخصيته.
البريد الإلكتروني يحتوي على رابط لموقع مزيف حيث يطلب من المستخدم تحديث المعلومات الشخصية، مثل كلمات السر وبطاقات الائتمان، والضمان الاجتماعي، وأرقام الحسابات المصرفية، بحكم قوانين البنك لتحديث البيانات، ومع ذلك فالموقع زائف وتم إعداده فقط لسرقة معلومات المستخدمين.
لذا، يحذر بنك ABC من النقر على أي رابط أو فتح أي ملف مرفق في البريد الإلكتروني غير المرغوب فيه، مع ضرورة حذف رسائل البريد الإلكتروني غير المرغوب فيها. فاذا اشتبهت في رسالة فعلى الأرجح أنها رسالة مخادعة، قم بحذف جميع الرسائل الإلكترونية المخادعة من بريدك الإلكتروني. وفي حال لم تكن متأكدا استخدم معلومات الاتصال الخاصة بك (والتي لم تذكرها في الرسالة الإلكترونية وتحدث مع الشخص المرسل هاتفيا شخص للتحقق من الطلب).
كيفية التعرف على رسائل البريد الإلكتروني المخادعة؟
ستظهر الرسائل الإلكترونية المخادعة أنها مرسلة من صديقك، رئيسك في العمل أو أحد أفراد العائلة، البنوك، أو مؤسسة حكومية.
يمكن أن تشمل هذه الرسائل على نصوص مثل “التحقق من الحساب الخاص بك”، “لقد فزت في اليانصيب”، أو “إذا لم يكن الرد في غضون 48 ساعة، سيتم إغلاق حسابك”، “استجابة عاجلة”.
رسائل البريد الإلكتروني المtext-align: justify;”>رسائل البريد الإلكتروني المخادعة قد تطلب منك النقر على رابط أو فتح ملف مرفق.
يمكن أن تشمل الرسائل المخادعة على شعارات تبدو رسمية، ومعلومات شخصية أخرى مأخوذة مباشرة من مواقع الإنترنت الشرعية.
يمكن أن تشمل الرسائل المخادعة على روابط إلى مواقع مزيفة تشبه المواقع الأصلية، بحيث تطلب منك إدخال معلوماتك شخصية.
ما هو التصيد المستهدف؟
هو عبارة عن تصيد يستهدف الشخصيات المهمة والحساسة في المؤسسة عن طريق إرسال بريد إلكتروني للمستخدم يدعي زورا بانه صديق أو زميل في العمل، في محاولة للاحتيال على المستخدم عن طريق القيام بأعمال غير اعتيادية.
كيفية عمل التصيد المستهدف؟
أولاً: يقوم المجرمون بجمع كافة المعلومات عن الهدف / الضحية وأو منظمة. وفي كثير من الأحيان يتم الحصول عليها من خلال مختلف مواقع الإنترنت، بلوق، ومواقع شبكات التواصل الاجتماعي
ثانياً: يتم إرسال البريد الإلكتروني للضحايا المستهدفة والذي يبدو وكأنه حقيقي، مقدما جميع أنواع التفسيرات العاجلة والسبل المشروعة، لما هم في حاجة إلى تلك المعلومات.
وأخيراً: يطلب من الضحايا إما الرد على الرسالة، أو النقر على رابط داخل البريد الإلكتروني، أو فتح ملف مرفق.
