> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# المدونة - واقع عمليات الاحتيال

> ارتفع عدد الهجمات السيبرانية التي تستهدف الشركات أسبوعيًا بنسبة 50% في نهاية عام 2021، مع توقعات باستمرار هذا الرقم في الارتفاع خلال عام 2022.

ارتفع عدد الهجمات السيبرانية التي تستهدف الشركات أسبوعيًا بنسبة 50% في نهاية عام 2021، مع توقعات باستمرار هذا الرقم في الارتفاع خلال عام 2022. لطالما وُجدت الجرائم السيبرانية، ولكن ما الذي جعلها أكثر عدوانية في الآونة الأخيرة؟

لقد دفعتنا الجائحة جميعًا إلى قضاء وقت أطول على أجهزتنا للبقاء على اتصال، وكلما زاد عدد المتصلين بالإنترنت، زاد عدد المجرمين المتواجدين فيه أيضًا. يبقى الهدف كما هو، وهو المال والمعلومات الشخصية وغيرها، إلا أن أكثر عمليات الاحتيال مكرًا تغيّر مظهرها بين حين وآخر لتخفي على نحو أفضل العلامات التحذيرية التي اعتدنا الانتباه إليها.

لا يزال التصيّد الاحتيالي هو الأسلوب الأكثر شيوعًا (وربما الأكثر نجاحًا) الذي يستخدمه المحتالون في عام 2022. [هناك أنواع عديدة من التصيّد الاحتيالي](https://www.tripwire.com/state-of-security/security-awareness/6-common-phishing-attacks-and-how-to-protect-against-them/) ، منها:

🎣التصيّد الموجَّه (Spear Phishing)

🎣التصيّد الصوتي (Vishing)

🎣التصيّد عبر الرسائل النصية (Smishing)

🎣التصيّد عبر وسائل التواصل الاجتماعي

🎣استهداف كبار المسؤولين (Whaling) أو ما يُعرف باحتيال الرئيس التنفيذي

🎣وغير ذلك…

تتم هجمات التصيّد الصوتي عبر المكالمات الهاتفية (مثل تلك المكالمات حول تمديد ضمان سيارتك)، ويتم التصيّد عبر الرسائل النصية من خلال الرسائل القصيرة، أما استهداف كبار المسؤولين فيستهدف الشخصيات الكبيرة، مثل الرؤساء التنفيذيين.

وعلى الرغم من أن أساليب التصيّد قد تتخذ أشكالًا مختلفة، فإن كثيرًا من حيل اكتشافها عامة. 🌍 تحقّق من المرسلين الذين يبدون غير مألوفين، أو تصرفاتهم غير معتادة، أو نادرًا ما يتواصلون معك، وذلك عبر وسيلة اتصال أخرى موثوقة (أي إذا تلقيت بريدًا إلكترونيًا مريبًا، فأرسل رسالة نصية للمتابعة). يستخدم المحتالون إحساسًا زائفًا بالاستعجال لخداعك ودفعك إلى التصرف بسرعة دون تفكير. قد تكون عبارات مثل "Immediate Attention" (انتباه فوري) و"ASAP" (في أسرع وقت) مؤشرًا على أنك أمام رسالة تصيّد.

إذا وصلتك مرفقات أو روابط غير معروفة أو غير متوقعة، فإن احتمال أن تكون ضارة مرتفع. لا تنزّل أي ملفات مجهولة إلى جهازك قبل التحقق من المرسل ومن مشروعية المرفق. من الطرق الجيدة لاكتشاف الروابط المزيفة تمرير المؤشر فوقها (مع الحذر من النقر عليها) ومعرفة عنوان URL الذي يظهر للموقع. إذا كان اسم الرابط وعنوان الموقع غير متطابقين أو بدا أي منهما مريبًا، فقد حان الوقت لاستدعاء فريق الأمان لمساعدتك. 🤺

عندما تصل رسالة تصيّد إلى بريدك الوارد أو رسائلك النصية أو غيرها، فقد تكون وسيلة فعّالة لنقل أنواع مختلفة من الاحتيال. ومن أمثلة عمليات الاحتيال التي ينبغي الحذر منها الإعلانات عن أسعار سفر وهمية، أو متاجر مزيفة تعرض صفقات مذهلة، أو مشاهير مخترَقة حساباتهم أو منتحَلة هوياتهم يطلبون تبرعات خيرية لقضية نبيلة.

![Resource image](https://media1.giphy.com/media/yoJC2NhEwhBSQhu6WY/giphy.gif)

تقف وراء عمليات الاحتيال دوافع مالية، وغالبًا ما تسعى إلى الحصول على معلومات المستخدم الخاصة. وتستهدف عمليات الاحتيال المرتبطة بالتسوق عبر الإنترنت وتأمين السفر والبرامج التخويفية (scareware) وإعفاء الديون وغيرها جميع تعاملاتنا عبر الإنترنت. وعندما يتم تسريب بعض معلوماتك، يصبح من الأسهل على المحتالين ابتكار عمليات احتيال موجَّهة أكثر إقناعًا لك في المستقبل.

تظهر الإعلانات الموجَّهة في كل مكان على الإنترنت، لكن بعض هذه العروض أفضل من أن تكون حقيقية. يمكن أن تعيد الإعلانات المزيفة توجيهك إلى مواقع ضارة، أو حتى تجعلك تدفع ثمن بضائع لن تصلك أبدًا (مع تسليم معلومات بطاقتك في الوقت نفسه). أثناء التسوق عبر الإنترنت، تحقّق من أن عناوين URL تطابق الشركة التي تتسوق منها، خاصةً في شاشة إتمام الشراء. فحتى الشركات الكبرى قد تتعرض للاختراق؛ إذ يتيح أسلوب الاستيلاء على النماذج (formjacking) للمجرمين السيبرانيين سرقة حركة المرور من مواقع تجار التجزئة الحقيقيين وتوجيهها إلى صفحات احتيالية.

غالبًا ما يُستخدم الدفع الزائد مقابل السلع والخدمات كوسيلة لسرقة أموالك. يرسل المحتال مبلغًا أكبر من المبلغ المتفق عليه، ثم يطلب منك تحويل جزء من المال الذي أرسله إليك. أما الحيلة فهي أن شيكه أو تحويله سيُرفض بعد أن تكون قد أرسلت له المبلغ المسترد من حسابك. وإذا طُلب منك يومًا إعادة مبلغ مدفوع زيادةً، فقد يكون الوقت قد حان للإبلاغ وطلب المساعدة. 💰

⭐نصيحة احترافية: [قد تتخذ عمليات الاحتيال أشكالًا عديدة ومختلفة](https://www.bbc.com/news/business-60380467) ، ولكن إذا طلبت منك شركة أو جهة أو فرد الدفع قبل تقديم الخدمات، أو طلبت منك الدفع قبل أن تتمكن من الحصول على المنفعة المعلن عنها (مثل رسوم تقديم طلب للحصول على قرض لتوحيد الديون)، فمن المرجح أن يكون ذلك احتيالًا.

من أكبر الأساليب التي يستخدمها المحتالون خلق إحساس بالاستعجال. فالرسائل الإلكترونية والنشرات الدعائية الخاصة بالقروض بفائدة 0% وإعفاء الديون مليئة بعبارات مثل "Limited Time Only" (لفترة محدودة فقط) لاستغلال خوفك الفطري من تفويت الفرصة. لا تنجرف وراء هذه الضجة. وإذا كان هناك عرض يثير اهتمامك حقًا، فخصص وقتًا للبحث عن الشركة وقراءة الكثير من المراجعات عبر الإنترنت قبل الرد. وعند التواصل مع الشركة، استخدم وسيلة اتصال موثوقة من موقعها الرسمي تحسبًا لأن تكون وسيلة الاتصال الأصلية منتحَلة.

أما عمليات الاحتيال الأكثر عدوانية، مثل تلك التي تنتحل صفة جهات حكومية لتحصيل الضرائب، فتحاول إخافتك لدفعك إلى إرسال المال أو المعلومات… وإلا فستواجه العواقب. تذكّر أن جهات مثل مصلحة الضرائب الأمريكية (IRS) نادرًا ما تتواصل معك دون خطاب رسمي أولًا، ولا تهدف إلى ترهيبك. وإذا راودتك الشكوك بشأن تحصيل ديون بأساليب قسرية أو مراسلات مريبة، فتواصل مع الجهة المزعومة مباشرةً عبر وسيلة اتصال بديلة.

![Resource image](https://media0.giphy.com/media/9aYL1ZpaImIGgogx5B/giphy.gif)

تظهر عمليات احتيال جديدة كل يوم، لذا ابقَ يقظًا. لا تكشف عن معلوماتك الشخصية عبر الإنترنت ما لم يكن المصدر موثقًا وموثوقًا. وعند الشك، لا تتردد في الإبلاغ عن أي شيء مريب إلى فريق الأمان. فالإبلاغ عن عمليات الاحتيال يساعدنا على تحديد ما ينبغي الحذر منه ويساعدنا على حماية بعضنا بعضًا. 🤝 ابقَ آمنًا!


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.