كشف النقاب عن تقنيتين رئيسيتين للتصيد الاحتيالي تم تسليط الضوء عليهما في تدريب الأمن السيبراني

في عالمنا الرقمي اليوم، تلوح تهديدات الأمن السيبراني في الأفق. ومن أكثر التهديدات شيوعًا التي تواجهها الشركات اليوم التصيد الاحتيالي. ستتعلم هنا بالتفصيل عن "تقنيتي التصيد الاحتيالي المذكورتين في هذه الدورة": التصيد الاحتيالي الموجه والتصيد الاحتيالي المُستنسخ. يُعد فهم هاتين الطريقتين أمرًا أساسيًا للحفاظ على معلوماتك الشخصية آمنة ومأمونة في عالم الإنترنت.

التصيد الاحتيالي بالرمح

أولاً، لنتعمق في التصيد الاحتيالي الموجه. يُعد هذا الأسلوب نهجًا أكثر استهدافًا. فبينما تستهدف حملات التصيد الاحتيالي العامة جمهورًا واسعًا، فإن هجمات التصيد الاحتيالي الموجه تكون مخصصة وتستهدف أفرادًا أو مؤسسات محددة.

يمتلك مرتكبو هجمات التصيد الاحتيالي معلوماتٍ عميقةً ومخيفةً عنك وعن حياتك الشخصية وعملك وزملائك. بهذه المعلومات، يرسلون بريدًا إلكترونيًا يبدو وكأنه من جهة اتصال مألوفة أو مؤسسة موثوقة.

يحاول البريد الإلكتروني الخبيث، المُتخفي تحت ستار المألوف، خداعك للكشف عن بيانات تسجيل الدخول أو رقم الضمان الاجتماعي أو بيانات مهمة أخرى. أو قد يدفعك إلى تنزيل مستند أو النقر على رابط يُثبّت برامج ضارة على جهازك.

الدفاع ضد التصيد الاحتيالي

ستجد في تدريبك على الأمن السيبراني إرشاداتٍ لكشف محاولات التصيد الاحتيالي الموجهة وصدها. تأكد دائمًا من عنوان البريد الإلكتروني للمرسل، ولا تعتمد فقط على اسم العرض. احذر من أي بريد إلكتروني يتطلب إجراءً فوريًا. استخدم طبقات أمان متعددة في أجهزتك، مثل جدار الحماية وبرامج مكافحة الفيروسات. علاوةً على ذلك، فعّل المصادقة متعددة العوامل كلما أمكن لمزيد من الحماية.

استنساخ التصيد الاحتيالي

يُعدّ التصيد الاحتيالي المُستنسخ أسلوبًا آخر وقع فيه العديد من الضحايا غير المُدركين، وفقًا لتدريبات الأمن السيبراني. في هذه الطريقة، يستنسخ المحتالون رسالة بريد إلكتروني شرعية مُرسلة سابقًا، ويستبدلون محتواها برابط أو مرفق ضار.

تبدو رسائل البريد الإلكتروني المُستنسخة مطابقة تمامًا للنسخة الأصلية، وقد تدّعي أنها إعادة إرسال أو تحديث للأصل. هذا يُوهمك بأمان زائف، ويدفعك للنقر على الرابط أو تنزيل المرفق.

الدفاع ضد التصيد الاحتيالي المستنسخ

تتضمن الحماية من التصيد الاحتيالي عبر الاستنساخ التدقيق في كل رسالة بريد إلكتروني تتلقاها. انتبه للتفاصيل الدقيقة، مثل عنوان البريد الإلكتروني للمرسل، ومحتوى الرسالة، وعناوين URL فيها. عادةً ما تكون اتصالات HTTPS أكثر أمانًا من اتصالات HTTP. استخدم حلول أمان البريد الإلكتروني التي يمكنها تحديد رسائل البريد الإلكتروني التي تحتوي على روابط أو مرفقات ضارة وعزلها، واحرص دائمًا على تحديث نظام التشغيل والمتصفح وبرامج الأمان على جهاز الكمبيوتر الخاص بك.

في الختام، تُشكل تقنيتا التصيد الاحتيالي المذكورتان في هذا التدريب تهديداتٍ جسيمة للأمن السيبراني للأفراد والمؤسسات. التصيد الاحتيالي المُوجّه هو هجوم مُستهدف باستخدام معلومات شخصية مُفصّلة؛ بينما يُغري التصيد الاحتيالي المُستنسخ المستخدمين بواجهةٍ شرعيةٍ مُضلّلة. يكمن أفضل دفاعٍ لك في اتباع ممارساتٍ سيبرانيةٍ آمنةٍ ومواكبة أحدث تقنيات التصيد الاحتيالي والناشئة. احترم الحقيقة المُسلّم بها بأن العنصر البشري غالبًا ما يكون الحلقة الأضعف في الأمن السيبراني، وانتبه دائمًا لتصرفاتك في الفضاء الرقمي.