2.1التصيّد (phishing) عبر البريد الإلكتروني
الأساسي في 30 ثانية
- الاسم المعروض لا يثبت شيئا : وحده النطاق الكامل للمرسل هو الحجة — نقرأ النطاق لا الاسم.
- مرر المؤشر قبل النقر : الرابط الحقيقي يظهر عند التمرير — 30 ثانية من الفحص تحيّد الناقل رقم 1.
- لا اتصال أبدا من رابط مستلم : اكتب العنوان الرسمي بنفسك أو مر عبر مفضلتك — الرابط المستلم لا يكون أبدا بوابة دخول.
حالة مستمرة — كريم يستلم بريدا مزيفا من مصرفه في الجزائر
كريم، موظف مكتبي في الجزائر، يفتح بريدا مقلقا موقعا باسم مصرفه : “نشاط مشبوه، أكد هويتك بالنقر هنا”. متسرعا، همّ بالنقر. تراجع وطبق الفحص في 5 نقاط : النطاق الكامل للمرسل لا علاقة له بالمصرف، والرابط عند التمرير يقود لمكان آخر، والرسالة تلعب على الاستعجال. لم ينقر، واتصل عبر مفضلته (لا شيء غير طبيعي) وأبلغ قسم تقنية المعلومات. هذا نفسه كريم يعود في 2.2 و2.3 و2.4 و2.5.
نموذج بيداغوجي مبسط : هذه الرسالة المزيفة توضح الإشارات الواجب رصدها، وليست هجوما حقيقيا. وهذه الحالة نفسها تعود في الدرس والمخطط والنص الجاهز وتحدي 48 ساعة — وتستمر في 2.2 و2.3 و2.4 و2.5.
1. التهديد رقم 1 حجما
يبقى التصيّد (phishing) التهديد رقم 1 حجما : بريد ينتحل المصرف أو المتعامل أو الموارد البشرية أو المدير، ويطلب النقر أو ملء استمارة أو المصادقة على تحويل. كريم لاحظ ذلك : الرسالة كانت تشبه مصرفه تماما. أما التصيّد الموجّه (spear phishing) (مخصص بالاسم والمشاريع والعادات) فأصعب بكثير في الرصد من البريد الجماعي.
2. إشارات الإنذار
مما يجب فحصه : العنوان الكامل للمرسل (الاسم المعروض لا يثبت شيئا)، والرابط الحقيقي (التمرير دون نقر)، والشعور بالاستعجال، وطلب بيانات الدخول أو الدفع، واتساق السياق (هل كنا ننتظر هذه الرسالة؟). انتبه للنطاقات الشبيهة (حرف واحد مغيّر يخدع العين المتسرعة) وصفحات الالتقاط (صفحات دخول مزيفة “نعطي” فيها كلمة المرور).
3. القاعدة الذهبية
لا اتصال أبدا من رابط مستلم : كريم يكتب العنوان الرسمي بنفسه أو يمر عبر مفضلته. ما يصل إلى العلبة تجاوز المرشحات تحديدا : فالفحص الشخصي هو خط الدفاع الأخير. نقرت دون إدخال شيء؟ لا تدخل شيئا، أغلق، أبلغ تقنية المعلومات وراقب الحساب ؛ وإن أدخلت بيانات دخول، غيّر كلمة المرور فورا وأبلغ (انظر 5.1).
🔎 مثال ملموس — 🔎 مثال ملموس — الفحص في 5 نقاط
قائمة كريم أمام البريد المصرفي المزيف (نموذج بيداغوجي) :
1) العنوان الكامل للمرسل (لا الاسم المعروض).
2) تمرير المؤشر فوق كل رابط دون نقر (ما الرابط الحقيقي؟).
3) استعجال/خوف/ربح؟ 4) طلب بيانات دخول/دفع؟
5) سياق متسق (هل كنت أنتظر هذه الرسالة)؟
← كريم لا ينقر، يتحقق عبر مفضلته، ويبلغ تقنية المعلومات.القراءة : 30 ثانية تحيّد ناقل الهجوم رقم 1.
الدرس : الاتصال عبر المفضلة، أبدا عبر الرابط المستلم.
مفردات القسم
- التصيّد (phishing)
- بريد احتيالي ينتحل طرفا موثوقا (مصرف، موزع، زميل، مرفق عمومي) لسرقة بيانات الدخول أو تثبيت برمجية خبيثة.
مثال بسيط: كريم يستلم بريدا مزيفا من مصرفه يطلب “تأكيد هويته”.
ما ليس كذلك: بريد منتظر ومتسق من زميل معروف، دون طلب غريب.
رد فعل: استعجال + طلب بيانات دخول أو دفع = تصيّد حتى يثبت العكس.
- التصيّد الموجّه (spear phishing)
- تصيّد مستهدف ومخصص (الاسم، المشاريع، عادات الضحية)، أصعب بكثير في الرصد من البريد الجماعي.
مثال بسيط: بريد يذكر مشروع كريم الحقيقي لتخدير حذره.
ما ليس كذلك: بريد جماعي عام بأخطاء واضحة.
رد فعل: كلما كان مخصصا أكثر، تحققنا من النطاق والسياق أكثر.
- عنوان المرسل المنتحل
- الاسم المعروض في البريد حر ولا يثبت شيئا : وحده النطاق الكامل للعنوان هو الحجة.
مثال بسيط: “مصرفك” المعروض قد يخفي عنوانا لا علاقة له بالمصرف.
ما ليس كذلك: الشعار الجميل أو التوقيع الرسمي أسفل الرسالة.
رد فعل: اعرض دائما العنوان الكامل واقرأه، لا الاسم.
- النطاق الشبيه
- عنوان شبه مطابق للرسمي، بحرف واحد، يخدع العين المتسرعة.
مثال بسيط: نطاق يشبه نطاق الضرائب أو علامة معروفة، بحرف معدّل.
ما ليس كذلك: النطاق الرسمي الدقيق، المتحقق منه حرفا حرفا.
رد فعل: أعد قراءة النطاق ببطء، خاصة بعد رابط مستلم.
- صفحة الالتقاط
- صفحة دخول مزيفة، نسخة مطابقة للأصلية، “يعطي” فيها الضحية كلمة مروره للمهاجم.
مثال بسيط: كريم كان سيدخل رموزه على نسخة من موقع مصرفه.
ما ليس كذلك: الصفحة الحقيقية عبر المفضلة أو العنوان المكتوب.
رد فعل: لا إدخال لبيانات الدخول أبدا من رابط مستلم.
في التطبيق — تطبيق عملي — الفحص في 5 نقاط لبريد مشبوه
- خذ بريدا تجاريا مستلما مؤخرا وافحص العنوان الكامل للمرسل (لا الاسم المعروض) — هل النطاق هو الصحيح تماما؟
- مرر المؤشر فوق كل رابط دون نقر : هل وجهة الرابط تطابق الموقع الرسمي؟
- هل تخلق الرسالة استعجالا أو خوفا أو ربحا غير منتظر؟ وهل تطلب بيانات دخول أو دفعا أو بيانات؟ وهل السياق متسق (هل كنت تنتظر هذه الرسالة)؟
- تدرّب : اختبار مكافحة التصيّد على الإنترنت من Google (“phishing quiz”) تمارين ممتازة.
نص جاهز — الإبلاغ عن بريد مشبوه لتقنية المعلومات (30 ثانية)
“مرحبا، استلمت بريدا يبدو مشبوها : المرسل يعرض اسم [المصرف / المصلحة]، لكن النطاق الكامل لا يطابق، ويطلب النقر على رابط مستعجل. لم أنقر شيئا ولم أدخل شيئا. أحوّله لكم للتحقق — هل أستخدم أيضا زر الإبلاغ في البريد؟”
يُقال (أو يُكتب) دون نقر أو إدخال أي شيء ؛ وأحِل الرسالة الأصلية كمرفق إن أمكن.
نموذج نسخ ولصق — قائمة الفحص في 5 نقاط
بريد مشبوه بتاريخ : _______________
1) المرسل (العنوان الكامل) : _______________ / النطاق دقيق؟ نعم / لا
2) الروابط (الرابط عند التمرير، دون نقر) : _______________ / الموقع الرسمي؟ نعم / لا
3) العاطفة (استعجال / خوف / ربح) : _______________
4) الطلب (بيانات دخول / دفع / بيانات) : _______________
5) السياق (رسالة منتظرة ومتسقة؟) : _______________
القرار : لا تنقر ← تحقق عبر المفضلة ← أبلغ تقنية المعلوماتشركة صغيرة / ميزانية محدودة
دون أداة متقدمة : الفحص في 5 نقاط لكل بريد حساس يكفي — المنعكس لا يكلف شيئا.
شركة جزائرية
كريم يتحقق عبر مفضلته حتى على الهاتف، ويحذر مرجعه المعلوماتي عند أدنى شك.
حساب كبير / بريد مرشّح
حتى مع مرشحات قوية، ما يصل إلى العلبة تجاوزها : فالفحص يبقى واجبا.
عمل عن بعد / جهاز شخصي
على الهاتف، يُتحقق من العنوان الكامل والرابط بالضغط المطول : لا تنقر أبدا متسرعا.
✓ ممارسات جيدة
- تحقق من النطاق الكامل، لا الاسم المعروض.
- مرر المؤشر فوق الروابط قبل أي نقر لرؤية الرابط الحقيقي.
- اتصل عبر مفضلتك، أبدا عبر رابط مستلم.
✗ أخطاء شائعة
- الثقة باسم المرسل المعروض.
- النقر على رابط “المصرف” ثم إدخال بيانات الدخول في الصفحة.
- الاعتقاد بأن مرشحات مكافحة البريد المزعج تحجب كل شيء (لا التصيّد الموجّه).
النقاط الأساسية
- اسم المرسل المعروض لا يثبت شيئا : تحقق من النطاق الكامل.
- مرر المؤشر فوق الروابط قبل أي نقر : الرابط الحقيقي يظهر عند التمرير.
- استعجال + طلب بيانات دخول/دفع = تصيّد حتى يثبت العكس.
- لا اتصال أبدا من رابط مستلم : اكتب العنوان الرسمي بنفسك أو مر عبر مفضلتك.
تحدي 48 ساعة — طبّق غدًا
خذ 3 رسائل حديثة فيها رابط وطبق على كل منها الفحص في 5 نقاط بالنموذج أعلاه (النطاق، الرابط عند التمرير، العاطفة، الطلب، السياق). دوّن المتوسط الزمني وأبلغ مرجعك عن أي رسالة مشكوك فيها.
- أستطيع ذكر نقاط الفحص 5 دون تردد.
- أعرف شرح لماذا الاسم المعروض لا يثبت شيئا.
- فحصت 3 رسائل حقيقية وأبلغت عن شك محتمل.
أسئلة شائعة
نقرت رابط تصيّد لكن لم أدخل شيئا : ماذا أفعل؟
لا تدخل شيئا، أغلق الصفحة، أبلغ تقنية المعلومات وراقب الحساب المعني. النقر وحده نادرا ما يكفي للاختراق — أما إدخال بيانات الدخول فنعم : حينها غيّر كلمة المرور فورا وأبلغ (انظر 5.1).
ألا تحجب مرشحات مكافحة البريد المزعج كل شيء أصلا؟
تحجب أغلب الحجم، لا الهجمات المتقنة ولا التصيّد الموجّه. ما يصل إلى علبتك تجاوز المرشحات تحديدا : فحصك هو خط الدفاع الأخير.
كريم يقرأ “مصرفك” كمرسل. ماذا يتحقق أولا؟