الهجوم سلسلة قرارات
كيف تعمل رسائل التصيد الإلكتروني؟
يبني التصيد سياقاً مقنعاً أو إحساساً بالعجلة لدفعك إلى الإجراء الذي يحتاجه المهاجم: تسجيل الدخول أو مشاركة رمز أو فتح ملف أو إرسال مال.
رسالة التصيد لا تصبح خطيرة بسبب كلمة بعينها أو شعار رديء. تنجح عندما تغيّر قرارك التالي. ينشئ المهاجم سياقاً يبدو طبيعياً، ثم سبباً للتصرف بسرعة، ثم يضع الخطوة الخطرة خلف رابط أو مرفق أو رد أو صفحة تسجيل دخول.
سلسلة تصيد نموذجية
- 1
اختيار علاقة تبدو حقيقية
قد تنتحل الرسالة بنكاً أو شركة توصيل أو صاحب عمل أو زميلاً أو خدمة سحابية.
- 2
خلق سبب للتصرف
العجلة أو الخوف أو الفضول أو مشكلة دفع تقلل فرصة التحقق المستقل.
- 3
إخراجك من السياق الموثوق
الرابط يقود إلى صفحة دخول مزيفة أو المرفق يحمل محتوى ضاراً أو الرسالة تطلب رمزاً أو بيانات أو مالاً.
- 4
الحصول على شيء قابل للاستغلال
كلمة مرور أو موافقة MFA أو رمز استرداد أو بيانات شخصية أو مال.
- 5
إعادة استخدام الوصول
يمكن للحساب المخترق أن يصبح نقطة انطلاق لرسائل أكثر إقناعاً لاحقاً.
هدف الهجوم وما يحتاجه منك
| الهدف | الطُعم | الإجراء المطلوب |
|---|---|---|
| سرقة بيانات الدخول | تنبيه حساب | إدخال البريد وكلمة المرور |
| سرقة MFA | طلب تأكيد عاجل | الموافقة أو مشاركة الرمز |
| توصيل برمجية خبيثة | فاتورة أو ملف | فتح الملف أو تشغيله |
| احتيال مالي | تغيير بيانات دفع | إرسال المال |
التصيد الحديث قد يبدو احترافياً
لا يحتاج المهاجم إلى أخطاء لغوية. نطاق مشابه أو حساب حقيقي مخترق أو تصميم منسوخ بإتقان قد يكون كافياً.
المصادقة والمرشحات مفيدة، لكنها لا تجعل الرسالة آمنة إذا كان النطاق نفسه ضاراً أو الحساب الشرعي مخترقاً.
أسئلة قبل أن تتصرف
- هل كنت أتوقع هذا الطلب؟
- هل النطاق مطابق فعلاً؟
- هل يُطلب مني تسجيل الدخول أو الدفع أو التنزيل أو إعطاء رمز؟
- هل يمكنني فتح الخدمة بنفسي دون هذا الرابط؟
- هل أستطيع تأكيد الطلب بقناة أخرى؟
التصيد يحوّل قصة مقنعة إلى خطوة ضارة. كسر السلسلة قبل هذه الخطوة أكثر فعالية من حفظ أشكال الاحتيال واحداً واحداً.
ضع هذا التهديد في سياقه
المصادر وقراءات إضافية
هل تحتاج صندوقاً منفصلاً لتفاعل قصير؟
يمكن للبريد المؤقت تقليل كشف عنوانك الدائم عندما لا تحتاج إلى استرجاع مستقبلي. هو طبقة خصوصية، وليس بديلاً عن أمان الحساب.
أنشئ بريداً مؤقتاً