> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# المدونة - التصيّد الاحتيالي: كيف تتجنّب الوقوع في الشَّرَك

> يُعدّ التصيّد الاحتيالي أكثر أشكال الهندسة الاجتماعية شيوعًا. تعرّف على كيفية اكتشاف رسالة البريد الإلكتروني المشبوهة، وما يجب فعله عند وصول إحداها إلى صندوق الوارد لديك.

يُعدّ التصيّد الاحتيالي الشكل الأول والأكثر شيوعًا من أشكال الهندسة الاجتماعية، وهو مصطلح منمّق يُقصد به قيام أحد المخترقين بنسج قصة مقنعة للغاية لخداعك كي تفعل شيئًا لصالحه أو تمنحه حق الوصول إلى معلومات خاصة. [في الواقع، يتم إرسال أكثر من 3.1 مليار رسالة بريد إلكتروني مزوّرة يوميًا.](https://www.itgovernance.eu/blog/en/20-cyber-security-statistics-for-2022) يتم التصيّد الاحتيالي عادةً عبر البريد الإلكتروني، ولكن قد تتعرض له أيضًا عبر الرسائل النصية أو المكالمات الهاتفية (ويُعرف ذلك بالتصيّد عبر الرسائل النصية Smishing والتصيّد عبر المكالمات الهاتفية Vishing على التوالي).

سواء أدركت ذلك في حينه أم لا، فقد صادفت بالتأكيد رسائل بريد إلكتروني مشبوهة من قبل. غالبًا ما تحاول هذه الرسائل استدراجك إلى النقر على رابط أو فتح مرفق يؤدي إلى إصابة جهازك ببرمجية خبيثة. وأحيانًا يكون المحتالون مباشرين إلى حدّ كبير فيطلبون منك بيانات الاعتماد أو معلوماتك الشخصية صراحةً (يا لها من جرأة!). وسنلقي نظرة على أنواع أخرى من التصيّد الاحتيالي بعد قليل. أما الآن، فلنركّز على عمليات الاحتيال عبر البريد الإلكتروني، فالبريد الإلكتروني هو، في النهاية، الوسيلة الأكثر شيوعًا التي يستخدمها مجرمو الإنترنت لتنفيذ هجمات التصيّد الاحتيالي.

مثال: يرسل إليك "مورّد" فاتورة لعملية شراء، ولكن تمهّل... فثمة ما يبعث على الريبة. عنوان البريد الإلكتروني ليس في الحقيقة عنوان المورّد، بل يشبهه إلى حدّ كبير (amy\@companyname مقابل amyb\@c0mpanyname). بل إنه مشابه لدرجة أنك لم تدرك أنه عنوان بريد إلكتروني مزوّر إلا بعد تنزيل ملف PDF المرفق، حين تكون قد ثبّتّ برمجية خبيثة على جهازك عن غير قصد، أو إلى أن يرسل إليك المورّد الحقيقي فاتورته فتكتشف أنك دفعت المبلغ لمحتال!

### كيف يمكنك البقاء يقظًا؟

![Resource image](https://media1.giphy.com/media/U6Qzze3Mt90Ig/giphy.gif)

يتمتع مجرمو الإنترنت بالدهاء، ولديهم خبرة طويلة في اللعب بأساليب غير نزيهة. لكنك تملك القدرة على حماية مؤسستك. وهناك بعض الأمور التي يمكنك القيام بها لتجنّب عمليات التصيّد الاحتيالي:

* ثق، ولكن تحقّق. قبل الرد على رسالة بريد إلكتروني تطلب منك تنزيل شيء ما أو مشاركة معلومات، تأكد جيدًا من هوية المرسل. إذا أرسل إليك "مديرك" رسالة يطلب فيها تحويل أموال، فاتصل به وتأكد منه. ولكن احرص على استخدام رقم محفوظ لديك مسبقًا، وليس رقمًا وارد في رسالة البريد الإلكتروني التي قد تكون مشبوهة.

* احذر من الروابط والمرفقات. ليست كل الروابط التشعبية أو المرفقات ضارة، لكنها الطريقة الأكثر شيوعًا التي يستخدمها المحتالون للإيقاع بك. قبل النقر على أي رابط، مرّر المؤشر فوقه وتأكد من أن عنوان URL الوجهة يبدو سليمًا؛ وإذا كان الرابط مختصرًا (مثل روابط bit.ly أو goo.gle)، فتابع بحذر، إذ لا سبيل لمعرفة الوجهة التي سيقودك إليها. وبالمثل، لا تنزّل أبدًا مرفقًا من مصدر لا تعرفه. وإذا كنت ستفتح مرفقًا، فمرّر المؤشر فوق الملف وتحقق من امتداده. إذا كان الامتداد .exe أو أي نوع امتداد لا تتعرف عليه مثل .Ink وغيره، فلا تفتحه! وإذا كان مزوّد البريد الإلكتروني لديك يتيح ذلك، فافحص أي مرفقات بحثًا عن الفيروسات. وأخيرًا، إذا نزّلت أي نوع من ملفات Microsoft Office وسألك البرنامج عمّا إذا كنت ترغب في "تمكين وحدات الماكرو" أو "تمكين المحتوى"، فلا توافق! فتمكين وحدات الماكرو قد يؤدي إلى تعرّض جهاز الكمبيوتر الخاص بك للاختراق.

* إذا كانت رسالة البريد الإلكتروني مشبوهة، فأبلغ عنها! سواء وفّرت مؤسستك زر "الإبلاغ عن تصيّد" في عميل البريد الإلكتروني أو كنت بحاجة إلى التواصل معهم مباشرة، فأبلغ فريق تقنية المعلومات أو فريق الأمن باتباع سياسات مؤسستك وإجراءاتها الخاصة بالإبلاغ. من الأفضل عدم إعادة توجيه رسالة التصيّد إلى فريق تقنية المعلومات (أو إلى أي شخص آخر) لأن ذلك قد يعرّضهم للخطر. فآخر ما تريده هو أن يفتح زميل غير مدرك للخطر الرابط أو المرفق نفسه الذي تشك فيه. وبدلًا من ذلك، اتصل بهم أو راسلهم لشرح ما يحدث وتنبيههم مسبقًا. وقد يكون من المفيد أيضًا إرفاق لقطة شاشة للرسالة التي تبلغ عنها.

![Resource image](https://media0.giphy.com/media/NQRInzn4sxtAyoU9ol/giphy.gif)

#### نصيحة إضافية! عند العمل عن بُعد، تجنّب شبكات Wi-Fi العامة

احذر من الشبكات العامة غير المحمية بكلمة مرور. فمن المؤسف أنه من السهل جدًا على أي مخترق ماهر "تزوير" أسماء شبكات Wi-Fi. قد تحمل تلك الشبكة المفتوحة اسم "Starbucks"، لكن هل هي كذلك فعلًا؟ يمكن للمخترق أن يطلق على شبكة Wi-Fi أي اسم يشاء!

إذا اتصلت بشبكات عامة، فحرص على ألا تسجّل الدخول إلى أي من حسابات العمل. فإذا سجّلت الدخول إلى حسابات العمل عبر شبكة مشابهة أنشأها مخترق، فقد تمنحه إمكانية الاطلاع على كل تحركاتك.

وحتى على الشبكات المشروعة، يمكن لمجرم إلكتروني استغلال اتصال Wi-Fi العام ضدك. احذر من إشعارات تحديث البرامج التي تبدو مألوفة (مثل Spotify أو برنامج مكافحة الفيروسات لديك) والتي تظهر أثناء اتصالك بشبكة عامة. فقد تكون هذه رسائل مزيفة يدسّها المخترق لدفعك إلى تنزيل برمجية خبيثة.

كيف يمكنك تجنّب هجمات Wi-Fi الإلكترونية هذه؟ استخدم دائمًا نقطة الاتصال الشخصية الخاصة بك أو استخدم VPN عندما لا تتوفر لديك شبكة Wi-Fi موثوقة.

### المعرفة قوة!

من خلال معرفة المزيد عن هجمات التصيّد الاحتيالي، فإنك تزوّد نفسك بالمعرفة التي تحتاج إليها لاكتشاف المحتالين. فحتى الأمور التي تبدو بسيطة، مثل الإبلاغ عن رسالة تصيّد إلى فريق تقنية المعلومات، يمكن أن تسهم كثيرًا في الحفاظ على أمان شركتك. إن معرفة ما ينبغي الانتباه له إنجاز كبير يستحق الاحتفال، فاذهب واحتسِ فنجان القهوة الثاني. أنت تستحق ذلك.

![Resource image](https://media0.giphy.com/media/qUjq6Qw51Ted3VgiVv/giphy.gif)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.