منهج الكورس أساسيات الأمن السيبراني (Cyber Security)
المرحلة الأولى — افهم التهديد

الهندسة الاجتماعية: اختراق البشر لا الأجهزة

مقالة 2 من 6 7 دقائق قراءة

أسهل طريق للمخترق مش كسر التشفير — إقناعك أنت تفتح له الباب. دي «الهندسة الاجتماعية»: استغلال الثقة والاستعجال والخوف.

علامات رسالة التصيد
  • استعجال مصطنع: «حسابك سيُغلق خلال 24 ساعة!»
  • مرسل مقلّد: support@paypa1.com (رقم 1 بدل l) — افحص العنوان حرفاً حرفاً.
  • روابط خادعة: مرّر الماوس قبل الضغط وشوف الوجهة الحقيقية.
  • طلب غير معتاد: «المدير» يطلب تحويلاً عاجلاً أو أكواداً عبر واتساب — اتصل به على رقمه المعروف للتأكيد.
  • مرفقات مفاجئة: فاتورة لم تطلبها بصيغة غريبة.
أشكال متطورة

Spear phishing: رسالة مفصّلة عليك باسمك ومشروعك — أخطر بكثير. Vishing: مكالمة تنتحل البنك. Smishing: رسائل SMS بروابط. ومع الذكاء الاصطناعي صار تقليد الأصوات ممكناً — كلمة سر عائلية للطوارئ فكرة ذكية.

  • القاعدة: أي طلب مال أو بيانات أو أكواد = تحقق من قناة ثانية موثوقة قبل التنفيذ.