2.3الروابط والمرفقات الملغومة
الأساسي في 30 ثانية
- نقرة واحدة قد تطلق كل شيء : رابط أو مرفق ملغوم = بوابة برمجية الفدية — لا نفتح إلا المنتظر.
- الامتدادات ظاهرة دائما : الامتداد المزدوج ينكشف — رؤية الامتداد رؤية للخطر.
- “تفعيل وحدات الماكرو” = إنذار أحمر : إنه مشغّل البرمجية الخبيثة — نرفض ونبلغ.
حالة مستمرة — كريم و“الفاتورة” ذات الامتداد المزدوج
كريم يستلم من جهة معروفة بريدا بمرفق “فاتورة” لم يكن ينتظره، مع مستند يطلب “تفعيل المحتوى”. امتداداته معروضة : فالملف في الحقيقة امتداد مزدوج ملغوم. لا يفتح شيئا ويتصل بالمرسل على رقمه المعروف : فحسابه اختُرق، ولم يرسل شيئا أبدا. كريم يبلغ تقنية المعلومات بدل “التفعيل”.
نموذج بيداغوجي : أسماء الملفات المقتبسة توضح الإشارات الواجب رصدها، دون تقديم محتوى خبيث.
1. نقرة واحدة قد تطلق كل شيء
نقرة على رابط ملغوم أو فتح مرفق خبيث قد تكفي لإصابة الجهاز، بل الشبكة كلها (برمجية فدية). الامتدادات الخطرة : تنفيذية خالصة، لكن أيضا أرشيفات تخفيها ومستندات Office ذات ماكرو. مرفق غير منتظر لا يُفتح — حتى “من” جهة معروفة، فحسابها ربما اختُرق.
2. الماكرو والامتدادات المزدوجة
“تفعيل المحتوى” في مستند Office مستلم يطلق البرمجية الخبيثة — Office يحجبه افتراضيا، فلا تفتحه. الامتداد المزدوج يخدع العين : فقد يخفي النظام الثاني — اعرض دائما امتدادات الملفات (المستكشف ← عرض). مثل كريم : رؤية الامتداد رؤية للخطر.
3. الروابط ورموز QR
مرر المؤشر فوق الرابط لرؤية الرابط الحقيقي قبل أي نقر. رمز QR الملغوم (quishing) رابط لا يمكن تمرير المؤشر فوقه : نفس قواعد الحذر، خاصة في الفضاء العمومي. عند الشك في ملف : لا تفتحه، واسأل تقنية المعلومات — وللتبادل، فضّل أدوات الشركة المعتمدة بدل المرفقات.
🔎 مثال ملموس — 🔎 مثال ملموس — اضبط جهازك لرؤية الخطر
ما ضبطه كريم وطبقه (إعدادات النظام العادية) :
المستكشف ← عرض ← تفعيل “امتدادات أسماء الملفات”.
مستند Office يطلب “تفعيل وحدات الماكرو” ← رفض + إبلاغ.
شك في ملف ← لا تفتح، اسأل تقنية المعلومات.القراءة : الامتداد المزدوج والماكرو يفقدان تمويههما.
الدرس : غير منتظر = لا نفتح.
مفردات القسم
- مرفق ملغوم
- ملف ينفذ شيفرة خبيثة عند فتحه : برمجيات الفدية تدخل بكثافة من هنا.
مثال بسيط: “الفاتورة” المزيفة التي استلمها كريم ولم يكن ينتظرها.
ما ليس كذلك: مستند منتظر ومتسق، مرسل عبر أداة الشركة المعتمدة.
رد فعل: غير منتظر = لا نفتح، نتحقق عبر قناة أخرى.
- الامتدادات الخطرة
- تنفيذية خالصة وصيغ تخفيها (أرشيفات) أو تطلق شيفرة (مستندات Office ذات ماكرو).
مثال بسيط: ملف بامتداد مزدوج يخفي طبيعته الحقيقية.
ما ليس كذلك: مستند مكتبي عادي منتظر في سياق متسق.
رد فعل: اعرض الامتدادات دائما للحكم عن بينة.
- ماكرو خبيث (macro)
- “تفعيل المحتوى” في مستند Office مستلم : النقرة التي تطلق البرمجية الخبيثة — محجوبة افتراضيا، لا تفتحها أبدا.
مثال بسيط: شريط المستند المستلم لدى كريم الذي يطلب تفعيل المحتوى.
ما ليس كذلك: ماكرو لنموذج داخلي معتمد من تقنية معلومات الشركة.
رد فعل: شريط ماكرو على مستند مستلم = رفض + إبلاغ.
- الامتداد المزدوج
- اسم ملف بامتدادين قد يخفي النظام الثاني، الذي يكشف طبيعة الملف الحقيقية.
مثال بسيط: “فاتورة” معروضة كـPDF لكنها في الحقيقة تنفيذية.
ما ليس كذلك: فاتورة PDF حقيقية بامتداد وحيد وسياق منتظر.
رد فعل: امتدادات معروضة دوما على الجهاز.
- رمز QR الملغوم (quishing)
- رمز QR رابط لا يمكن تمرير المؤشر فوقه : نفس قواعد الحذر، خاصة الملصق في الفضاء العمومي.
مثال بسيط: رمز QR ملصق على إشعار رسمي يقود لصفحة مزيفة.
ما ليس كذلك: رمز QR معروض من التطبيق الرسمي لخدمته نفسها.
رد فعل: رمز QR غير منتظر = نفس منعكسات الرابط.
في التطبيق — تطبيق عملي — اضبط جهازك لرؤية الخطر
- اعرض الامتدادات : مستكشف Windows ← عرض ← فعّل “امتدادات أسماء الملفات” — ضروري لرصد الامتدادات المزدوجة.
- افحص آخر 5 مرفقات مستلمة : ما الامتداد الدقيق؟ وهل المرسل منتظر؟ وهل السياق متسق؟
- قاعدة مستندات Office المستلمة : إن طلب شريط “تفعيل وحدات الماكرو/المحتوى” ← رفض وإبلاغ، إلا بمصادقة صريحة من المرسل عبر قناة أخرى.
- عند الشك في ملف : لا تفتحه، واسأل تقنية المعلومات — فبعض أدوات التحليل (البيئة المعزولة) تتقن ذلك.
نص جاهز — التحقق من مرفق غير منتظر (20 ثانية)
“مرحبا، استلمت منكم ملفا لم أكن أنتظره. قبل فتحه، هل يمكنكم التأكيد هاتفيا أنكم فعلا من أرسله، وما موضوعه؟ في الانتظار، لن أفتحه.”
يُقال للمرسل المفترض عبر قناة مختلفة (هاتف، مراسلة داخلية) — أبدا بالرد على الرسالة المشبوهة.
نموذج نسخ ولصق — مراقبة المرفق
ملف مستلم بتاريخ : _______________
الامتداد الدقيق (المعروض) : _______________
مرسل منتظر؟ نعم / لا — سياق متسق؟ نعم / لا
ماكرو مطلوب؟ نعم ← رفض + إبلاغ / لا
القرار : فتح (منتظر + متسق) أو التحقق عبر قناة أخرى ← إبلاغ تقنية المعلوماتشركة صغيرة / ميزانية محدودة
امتدادات معروضة + رفض منهجي للماكرو : إعدادان مجانيان يحجبان الأغلب.
شركة جزائرية
كريم يمر عبر أدوات الشركة المعتمدة للتبادل الخارجي بدل المرفقات.
حساب كبير / بيئة معزولة
ملف مشكوك فيه يُحال لتقنية المعلومات لتحليله معزولا بدل فتحه على الجهاز.
هاتف / رموز QR
رمز QR عمومي : تحقق من الرابط المعروض قبل الفتح، ومر عبر التطبيق الرسمي.
✓ ممارسات جيدة
- اعرض دائما امتدادات الملفات.
- ارفض “تفعيل وحدات الماكرو” على مستند مستلم.
- لا تفتح مرفقا غير منتظر، حتى من جهة معروفة.
✗ أخطاء شائعة
- تفعيل ماكرو مستند Office مستلم.
- فتح ملف بامتداد مزدوج دون تحقق.
- مسح رمز QR عمومي دون حذر (quishing).
النقاط الأساسية
- مرفق غير منتظر لا يُفتح — حتى “من” جهة معروفة (فحسابها ربما اختُرق).
- الامتدادات ظاهرة دائما : الامتداد المزدوج كلاسيكي كبير.
- “تفعيل وحدات الماكرو” على مستند مستلم = إنذار أحمر : إنه مشغّل البرمجية الخبيثة.
- رمز QR رابط أعمى : نفس منعكسات الرابط، وحذر إضافي.
تحدي 48 ساعة — طبّق غدًا
فعّل عرض الامتدادات على جهازك ودقق آخر 5 مرفقات (الامتداد الدقيق، المرسل المنتظر، السياق). أبلغ مرجعك عن أي ملف مشكوك فيه.
- أستطيع شرح الامتداد المزدوج لزميل.
- أعرف لماذا “تفعيل الماكرو” ممنوع على مستند مستلم.
- عرضت الامتدادات ودققت 5 مرفقات.
أسئلة شائعة
هل يمكن أن يكون PDF خطرا؟
نعم، وإن نادرا مقارنة بالتنفيذيات والماكرو : فبعض ملفات PDF تستغل ثغرات قارئات غير محدثة أو تحوي روابط تصيّد. قارئ محدث + حذر من المصدر يبقيان واجبين.
كيف نرسل/نستلم الملفات بأمان إذن؟
عبر أدوات الشركة المعتمدة (SharePoint، روابط OneDrive بوصول مضبوط) بدل المرفقات — وللتبادل الخارجي الحساس، منصات التبادل المؤمنة من تقنية المعلومات.
كريم يستلم مستند Office يطلب “تفعيل وحدات الماكرو”. ماذا يفعل؟