التصيد الاحتيالي^(Phishing) (الصيد الواضح) هو عملية تحثك على إعطاء معلومات شخصية باستخدام تقنيات الاتصال الإلكترونية مثل رسائل البريد الإلكتروني ، والتي تتنكر على أنها من مصدر شرعي. يعد التصيد الاحتيالي^(Phishing) أحد أسرع أساليب الجريمة عبر الإنترنت ارتفاعًا والمستخدمة لسرقة المعلومات الشخصية.

ما هو التصيد

ما هو التصيد؟

في الأساس ، يحاول البريد الإلكتروني للتصيد الاحتيالي الحصول على معلومات قيمة مثل معلوماتك

رقم بطاقة الصراف الآلي / بطاقة الائتمان
رقم الحساب المصرفي
تسجيل الدخول إلى الحساب عبر الإنترنت
رقم الضمان الاجتماعي ، إلخ.

يمكن استخدام المعلومات المسروقة لسرقة الهوية أو سرقة الأموال من حسابك المصرفي. تعني سرقة الهوية^(Identity) أن المخترق يمكن أن يتنكر على أنه الشخص الذي حصل على معلوماته ويقوم بأنشطة مختلفة باسمه.

الأنواع الشائعة من التصيد

يتم التصيد عبر وسائل مختلفة. الأكثر شيوعًا هي من خلال رسائل البريد الإلكتروني ومواقع الويب وعبر الهاتف.

رسائل البريد^{(Phishing Emails)} الإلكتروني المخادعة: يتم إرسال رسائل البريد الإلكتروني المخفية على أنها من مصدر شرعي إلى الضحية على الأرجح لطلب التفاصيل المذكورة سابقًا.
مواقع التصيد الاحتيالي^{(Phishing websites)} : تم إعداد مواقع الويب التي تشبه الشركات أو البنوك الأصلية بحيث تضلل الضحية لإدخال تفاصيل مهمة مثل اسم المستخدم وكلمة المرور.
المكالمات الهاتفية للتصيد الاحتيالي^{(Phishing phone calls)} : يتم إجراء المكالمات للضحايا باسم بنك أو مؤسسة مماثلة. يُجبر الضحية على إدخال بيانات سرية أو إخبارها مثل رقم PIN^(PIN) .

قراءة مفصلة^{(Detailed read)} : أنواع التصيد الاحتيالي - ورقة الغش.^{(Types of Phishing – Cheat Sheet.)}

خصائص هجمات التصيد

فيما يلي بعض الخصائص المرتبطة بشكل عام ببريد إلكتروني أو موقع ويب للتصيد الاحتيالي.

Request for submitting personal information – most companies do not ask their customers to submit confidential data via emails. So if you find an email asking for your credit card number, there is a high probability that it is a phishing attempt.

The sense of urgency – most phishing emails demand immediate action. Emails saying your account will be deactivated in a day if you don’t enter your credit card number is an example.

Generic salutation – Phishing emails generally start with a Dear customer instead of the user’s name.

Attachments – Phishing emails might also have attachments with them which will mostly contain malware.

سيكون الرابط الذي يتم عرضه عبارة عن صورة بينما قد يكون الارتباط الفعلي مختلفًا.
يمكن إخفاء الروابط الفعلية باستخدام HTML . وبالتالي^(Thus) ، سيكون النص المعروض http://websitename.com/ بينما مجموعة الارتباط التشعبي ستكون http://www.othersite.com.
هناك طريقة أخرى وهي استخدام @ في الارتباط. إذا كان الارتباط يحتوي على علامة "@" ، فسيكون عنوان URL^(URL) الذي يتم الانتقال إليه هو الرابط الذي يظهر بعد علامة "@". على سبيل المثال ، إذا كان الرابط هو www.microsoft.com/ [البريد الإلكتروني محمي] /؟ = صحيح ، فإن عنوان URL^(URL) الفعلي الذي سيتم نقلك إليه هو web.com?=true .
روابط بأرقام بدلاً من اسم موقع الويب. مثال: www.182.11.22.2.com

ملحوظة: لمشاهدة عنوان URL^(URL) ، ما عليك سوى تحريك مؤشر الماوس فوق الارتباط (ولكن لا تنقر) ، وسيتم عرض الرابط.

قواعد نحوية وإملائية سيئة^(Bad) - هناك فرصة جيدة لأن تحتوي رسائل التصيد الاحتيالي على أخطاء نحوية وإملائية.
قد تبدو مواقع التصيد الاحتيالي تمامًا مثل المواقع الأصلية ، ولكن قد يكون عنوان URL^(URL) الخاص بها مختلفًا قليلاً أو تمامًا. ومن ثم ، تأكد من أن عنوان URL^(URL) هو العنوان الصحيح عند زيارة أحد مواقع الويب.
أيضًا ، تستخدم المواقع الشرعية SSL لحماية معلوماتك عند إدخال بياناتك. تأكد^(Make) من أن عنوان URL^(URL) يبدأ بـ https:// بدلاً من HTTP : // للصفحات التي يتعين عليك فيها إرسال اسم المستخدم / كلمة المرور أو معلومات خاصة أخرى.

قراءة: ^(Read:) الاحتياطات الواجب اتخاذها قبل النقر فوق أي رابط^{(Precautions to take before you click on any link)} .

قواعد الإبهام للبقاء في مأمن من التصيد الاحتيالي

إذا وجدت بريدًا مريبًا ، فلا تنقر فوق عناوين URL^(URLs) الخاصة به أو تقوم بتنزيل المرفقات. يمكنك أيضًا الإبلاغ عن رسائل البريد الإلكتروني^{(report Phishing emails)} المخادعة في Outlook.com.
لا ترد على رسائل البريد الإلكتروني المشبوهة بمعلوماتك الشخصية.
استخدم متصفحًا مزودًا بحماية من التصيد الاحتيالي مثل أحدث إصدارات IE و Firefox و Opera و Chrome وما إلى ذلك ، فهي تأتي مع قوائم سوداء لمواقع التصيد الاحتيالي المعروفة التي يتم تحديثها بانتظام ، وإذا حدث أن زرت أيًا من هذه المواقع ، فسيقومون بذلك تنبيهك.
استخدم مضادًا للفيروسات محدثًا جيدًا.
وبالطبع ، استخدم عوامل تصفية البريد العشوائي الخاصة بموفر البريد الإلكتروني الخاص بك
اتبع نصائح الحوسبة الآمنة^{(Safe computing tips)} .

المتغيرات من التصيد

أصبح معظم مستخدمي الكمبيوتر ومتصفحي الإنترنت على دراية ^(Internet)بالتصيد الاحتيالي^(Phishing) ومتغيراته:

^{(Spear Phishing)}التصيد بالرمح
يسمى Tabnabbing أيضًا باسم Tabjacking.
صيد الحيتان^(Whaling)
QRيشينغ
الحيل الخادعة والتصيد.

هل يمكنك اكتشاف هجمات التصيد؟ هل تعرف كيف تتجنب حيل الخداع^{(avoid Phishing scams)} ؟ قم بإجراء هذا الاختبار بواسطة SonicWall واختبر مهاراتك ، أخبرنا بمدى نجاحك!

What is Phishing and how to identify Phishing Attacks?

Phishing (pronounced fishing) is a process which entices you to give out personal information by using electronic communication technologies such as emails, masquerading to be from a legitimate source. Phishing is one of the fastest rising online crime methods used for stealing personal information.

What is Phishing

What is Phishing?

Basically, a phishing email attempts to obtain valuable information such as your

ATM /credit card number
Bank account number
Online account logins
Social security number, etc.

The stolen information could be used for carrying out identity thefts or stealing money from your bank account. Identity theft means that the cracker could disguise as the one whose information he has obtained and carry out various activities in their name.

Common types of Phishing

Phishing is carried out via various means. The most common ones are through emails, websites, and over the telephone.

Phishing Emails: Emails masqueraded as from a legitimate source are sent to the victim most probably asking for the details mentioned earlier.
Phishing websites: Websites that look similar to genuine companies or banks are setup that could mislead the victim into entering important details such as the username and password.
Phishing phone calls: Calls are made to the victims in the name of a bank or similar institution. The victim is made to enter or tell confidential data such as a PIN number.

Detailed read: Types of Phishing – Cheat Sheet.

Characteristics of Phishing attacks

The following are some of the characteristics generally associated with a Phishing email or website.

The sense of urgency – most phishing emails demand immediate action. Emails saying your account will be deactivated in a day if you don’t enter your credit card number is an example.

Generic salutation – Phishing emails generally start with a Dear customer instead of the user’s name.

Attachments – Phishing emails might also have attachments with them which will mostly contain malware.

The link that is displayed will be an image while the actual link could be different.
Actual links can be masked using HTML. Thus, the text displayed will be http://websitename.com/ while the hyperlink set will be http://www.othersite.com.
Another method is by using @ in the link. If a link contains the ‘@’ sign, the URL you’re taken to will be the one after the ‘@’ sign. For example, if the link is www.microsoft.com/[email protected]/?=true, the actual URL you will be taken to is web.com?=true.
Links with numbers instead of the website name. Example: www.182.11.22.2.com

NB: To see the URL, just hover your mouse over the link (but don’t click), and the link will be displayed.

Bad grammar and spelling – There’s a good chance that phishing emails might contain bad grammar and spelling mistakes.
Phishing websites might look exactly like the original ones, but their URL might be slightly or completely different. Hence, make sure that the URL is the correct one when you visit a website.
Also, legitimate websites use SSL for protecting your information when entering your data. Make sure that the URL starts with https:// instead of HTTP:// for pages where you have to submit username/password or other private information.

Read: Precautions to take before you click on any link.

Thumb rules to stay safe from Phishing

If you find a mail suspicious, do not click its URLs or download attachments. You can also report Phishing emails in Outlook.com.
Do not reply to suspicious emails with your personal information.
Use a browser that comes with phishing protection such as the latest versions of IE, Firefox, Opera, Chrome, etc. They come with blacklists of known phishing sites that are regularly updated, and if you happen to visit any of these sites, they will alert you.
Use a good up to date anti-virus.
And of course, make use of your email provider’s spam filters
Follow Safe computing tips.

Variants of Phishing

Most computer users and Internet surfers are now aware of Phishing and its variants:

Spear Phishing,
Tabnabbing also called as Tabjacking.
Whaling
QRishing
Vishing and Smishing scams.

Can you spot Phishing attacks? Do you know how to avoid Phishing scams? Take this test by SonicWall and test your skills Let us know how well you fared!

اروى باكثير

About the author

أنا مطور iOS بخبرة تزيد عن 10 سنوات. أنا متخصص في تطوير التطبيقات لأجهزة iPhone و iPad. لدي خبرة في بناء تدفقات المستخدمين ، وإنشاء مجموعات تطوير مخصصة (CDKs) ، والعمل مع أطر تطوير التطبيقات المختلفة. في عملي السابق ، قمت أيضًا بتطوير أدوات للمساعدة في إدارة متجر تطبيقات Apple ، والتي تتضمن أداة إدارة المنتج وأداة إرسال التطبيق.

ما هو التصيد وكيف يتم التعرف على هجمات التصيد؟

ما هو التصيد؟

الأنواع الشائعة من التصيد

خصائص هجمات التصيد

قواعد الإبهام للبقاء في مأمن من التصيد الاحتيالي

المتغيرات من التصيد

What is Phishing and how to identify Phishing Attacks?

What is Phishing?

Common types of Phishing

Characteristics of Phishing attacks

Thumb rules to stay safe from Phishing

Variants of Phishing

اروى باكثير

About the author

Related posts

كيفية تجنب Phishing Scams and Attacks؟

أنواع الخداع - Cheat Sheet and Things تحتاج إلى معرفته

ما هي الأحشاء القوتين وكيفية حماية مؤسستك

ما هي متوقفة Domains and Sinkhole Domains؟

Avoid Online Shopping Fraud & Holiday Season Scams

Password Spray Attack Definition and Defending نفسك

Coronavirus COVID-19 Phishing، Scams، Frauds and Schemes

ما هو الرمح الخادع؟ Explanation، Examples، Protection

أنا أعرف كلمة المرور الخاصة بك. يعود sextition مع المزيد من القوة

لماذا Microsoft الرسائل النصية لي؟ هل هم حقيقيون أو الخداع؟