المرحلة الأولى — افهم التهديد
الهندسة الاجتماعية: اختراق البشر لا الأجهزة
أسهل طريق للمخترق مش كسر التشفير — إقناعك أنت تفتح له الباب. دي «الهندسة الاجتماعية»: استغلال الثقة والاستعجال والخوف.
علامات رسالة التصيد
- استعجال مصطنع: «حسابك سيُغلق خلال 24 ساعة!»
- مرسل مقلّد: support@paypa1.com (رقم 1 بدل l) — افحص العنوان حرفاً حرفاً.
- روابط خادعة: مرّر الماوس قبل الضغط وشوف الوجهة الحقيقية.
- طلب غير معتاد: «المدير» يطلب تحويلاً عاجلاً أو أكواداً عبر واتساب — اتصل به على رقمه المعروف للتأكيد.
- مرفقات مفاجئة: فاتورة لم تطلبها بصيغة غريبة.
أشكال متطورة
Spear phishing: رسالة مفصّلة عليك باسمك ومشروعك — أخطر بكثير. Vishing: مكالمة تنتحل البنك. Smishing: رسائل SMS بروابط. ومع الذكاء الاصطناعي صار تقليد الأصوات ممكناً — كلمة سر عائلية للطوارئ فكرة ذكية.
- القاعدة: أي طلب مال أو بيانات أو أكواد = تحقق من قناة ثانية موثوقة قبل التنفيذ.