ما هو التصيد الاحتيالي؟ أنواع الهجمات ونصائح للمكافحة

كيف يعمل التصيد الاحتيالي؟

التصيد الاحتيالي هو طريقة خطرة وفعالة لعمليات الاختراق. ويعمل التصيد الاحتيالي عبر إرسال مجرمي الإنترنت لرسائل للأشخاص أو الشركات تتضمن رابطاً أو مرفقاً ضاراً. ويكون الهدف من ذلك أن ينقر المستهدفون على الرابط، وهو ما قد يقوم بتنزيل برنامج ضار أو يقودهم إلى موقع ويب غير شرعي لسرقة معلوماتهم الشخصية. ويمكن ارتكاب هجمات التصيد الاحتيالي بعدة طرق، استناداً إلى المهاجم والمعلومات التي يحاول الحصول عليها.

أصبح التصيد الاحتيالي عبر السنوات أكثر تقدماً بشكل كبير. ويقدر أن حوالي 32% من كل عمليات الاختراق تتضمن تصيداً احتيالياً وحوالي 64% من المنظمات تبلغ عن تعرضها لمحاولات للتصيد الاحتيالي لمرة واحدة على الأقل في تاريخها.

يتمثل التحدي في التصيد الاحتيالي في إنه قد يكون من الصعب اكتشافه حيث تصبح الأساليب أكثر تعقيداً، خاصة مع استحداث الذكاء الاصطناعي. قد تكون فتحت رسالة بريد إلكتروني للتصيد الاحتيالي مرة من دون أن تدرك الأمر حيث إن مجرمو الإنترنت يعتمدون على الهندسة الاجتماعية لإقناع الضحايا غير المرتابين بفتح المرفقات المشبوهة.

ماذا يحدث عندما تنقر على رابط تصيد احتيالي؟

يقوم رابط التصيد الاحتيالي بإعادة توجيه الضحية إلى موقع غير شرعي، أو تنزيل مرفق ضار، أو تثبيت برنامج ضار على الجهاز أو الشبكة.

قد يعطل هجوم تصيد احتيالي شبكة منظمة بالكامل عبر الاستيلاء عليها أو سرقة المعلومات. ويمكن أن يجبر هجوم أحد المنظمات على إغلاق كل خدماتها عبر الإنترنت لفترة زمنية غير محددة، مما يتسبب في خسائر كبيرة في العائدات وأضرار إضافية بسبب البرنامج الضار. علاوة على ذلك، هناك عقوبات نظامية قد تواجهها الشركات وتؤثر على سمعة الشركة بعد وقوعالاختراق.

كما أن هجوم التصيد الاحتيالي خطر على الأشخاص العاديين ويتسبب في خسائر مالية أو قد يؤدي إلى سرقة هويات.

هجمات التصيد عبر البريد الإلكتروني

هجمات التصيد عبر البريد الإلكتروني تُعد من بين هجمات التصيد الاحتيالي الأكثر شيوعاً ومتعددة الاستخدامات، وعادة ما تكون من بين أكثرها فعالية. تستند هجمات التصيد الاحتيالي عبر البريد الإلكتروني عادة على الهندسة الاجتماعية لخداع المستخدمين للنقر على روابط ضارة أو لتنزيل برامج ضارة.

أنواع التصيد عبر البريد الإلكتروني

التصيد الاحتيالي الموجه

التصيد الاحتيالي الموجه هو تصيد احتيالي محدد الهدف يستفيد من المعلومات الشخصية لإحداث أقصى ضرر. ويعرف المهاجم بالفعل أشياء مثل رقم هاتف الضحية وعنوانها واسمها بالكامل ومن المحتمل رقم ضمانها الاجتماعي، ثم يستفيد من هذه المعلومات لجعل مرفقات أو روابط التصيد الاحتيالي تبدو أكثر شرعية.

تصيد الحيتان

يشبه تصيد الحيتان التصيد الاحتيالي الموجه، فيما عدا أن الهدف "حوت" أو هدف رفيع المستوى عوضاً عن الأشخاص الاعتيادين أو شبكات الشركات الصغيرة. ويتمثل الهدف في الحصول على القدرة على الوصول إلى بيانات عالية المستوى أو أنظمة داخلية، أو معلومات سرية.

التصيد بالاستنساخ

في هجوم التصيد بالاستنساخ، يستنسخ مجرمو الإنترنت رسائل البريد الإلكتروني الشرعية ويعيدوا إرسالها بعد أن أصبحت تتضمن الآن برنامجاً ضاراً أو روابط ضارة في محاولة لخداع المتلقيين للنقر عليها.

كيف تحمي نفسك من هجمات التصيد الاحتيالي

استخدام مدير كلمات مرور

يستطيع مدير كلمات المرور أن يحميك من هجمات التصيد الاحتيالي عبر مساعدتك في إنشاء كلمات مرورك وإدارتها وتخزينها بأمان. ويوفر مديري كلمات المرور مثل مدير كلمات المرور من Keeper تحذيراً مضمناً حول مواقع التصيد الاحتيالي. إذا لم تظهر معلومات تسجيل الدخول المحفوظة على موقع الويب الذي تزوره فعلى الأرجح أنت في الموقع الخطأ. علاوة على ذلك، تساعدك ميزة توليد كلمات المرور المدمجة في إنشاء كلمات مرور قوية وعشوائية لاستبدال كلمات المرور المخترقة والحد من إمكانية حشو بيانات الاعتماد.

لا تنقر على روابط أو مرفقات غير مرغوب فيها

إذا ما استلمت روابط ومرفقات غير مرغوب فيها عبر البريد الإلكتروني أو الرسائل النصية أو منصات المراسلة الأخرى لا تنقر عليها. فقد تتضمن هذه الروابط والمرفقات برامج ضارة ستتمكن من سرقة معلوماتك الحساسة أو يمكن استخدامها للتجسس عليك.

إذا لم تكن متأكداً من أمان الرابط، مرر الماوس فوق الرابط لترى عنوان موقع الويب بالكامل أو استخدم أداة مثل تقرير الشفافية من جوجل (Google Transparency Report).

استخدم ماسح رسائل البريد الإلكتروني

ماسح رسائل البريد الإلكتروني هو أداة تمسح مرفقات رسائل البريد الإلكتروني بحثاً عن برامج ضارة محتملة. وسيساعد الاستثمار في ماسح رسائل البريد الإلكتروني في حمايتك من محاولات التصيد الاحتيالي عبر البريد الإلكتروني.