عمليات الخداع الاحتيالي^(Scams) هي تلك التي تخدعك بتقديم معلومات شخصية باستخدام رسائل البريد الإلكتروني ، وما إلى ذلك. لقد رأينا بالفعل ما هو التصيد الاحتيالي^{(what is Phishing)} . في هذه المقالة ، سأقدم بعض النصائح حول كيفية تجنب هجمات التصيد الاحتيالي وعمليات الاحتيال.

تجنب هجمات التصيد

تستند هذه النصائح لتجنب عمليات التصيد الاحتيالي إلى توصيات APWG ( مجموعة عمل مكافحة التصيد الاحتيالي^{(Anti-Phishing Working Group)} ) ، وهي منظمة تحاول توحيد الاستجابة العالمية للجرائم الإلكترونية^(Cybercrime) . توفر المنظمة منتدى للمستجيبين ومديري الجرائم الإلكترونية من أجل:

• ناقش^(Discuss) قضايا التصيد والجرائم الإلكترونية
• ضع في اعتبارك الحلول التقنية المحتملة
• الوصول إلى^(Access) موارد لوجستية البيانات لتطبيقات الأمن السيبراني والأدلة الجنائية للجرائم الإلكترونية
• لتنمية مجتمع البحث الجامعي المخصص للجرائم الإلكترونية و
• لتقديم المشورة للحكومة والصناعة وإنفاذ القانون والمنظمات التعاهدية بشأن طبيعة الجرائم الإلكترونية

فيما يلي بعض التوصيات المهمة لـ APWG حول كيفية تجنب عمليات التصيد الاحتيالي.

لا تثق^{(Trust Emails Asking)} في رسائل البريد الإلكتروني التي تطلب تفاصيل شخصية^{(Personal Details)}

في حال احتجت إلى تصحيح أي شيء ، فمن الأفضل كتابة عنوان URL^(URL) الخاص بالمؤسسة يدويًا بدلاً من النقر فوق الروابط الموجودة في رسالة بريد إلكتروني (السبب موضح في القسم التالي). سجّل الدخول^(Log) يدويًا وقم بإجراء التغييرات - فقط بعد التأكيد مع المؤسسة التي أرسلت لك البريد الإلكتروني على ما يبدو.

لاحظ أنه لن يرسل لك أي بنك بريدًا إلكترونيًا يطلب منك التفاصيل ، لذا يجب الابتعاد عند التعامل مع رسائل البريد الإلكتروني هذه.

لا تنقر فوق الروابط^{(Click Links)} في رسائل البريد الإلكتروني التي تطلب ^{(Emails Asking)}تفاصيل شخصية^{(Personal Details)}

قد يبدو كرسالة بريد إلكتروني من إحدى المؤسسات المالية التي تثق بها. ومع ذلك ، لا تنقر أبدًا على الروابط الموجودة في البريد الإلكتروني - ولا حتى لترى إلى أين يقودها الرابط. يجب عليك دائمًا اتخاذ بعض الاحتياطات قبل النقر فوق أي رابط^{(precautions before you click on any link)} . إذا كنت ترغب في معرفة مكان الارتباط ، فقم بتمرير مؤشر الماوس فوق نص الرابط. يمكنك رؤية الرابط في الجزء السفلي من عميل البريد الإلكتروني الخاص بك. إذا لم تتمكن من رؤية الرابط هناك ، فقم بنسخه ولصقه في المفكرة^(Notepad) .

ما يحدث هو أنه إذا كان موقعًا خبيثًا ، فقد يقوم بتنزيل بعض التعليمات البرمجية الخبيثة بمجرد وصولك إلى الموقع. حتى إذا قام برنامج مكافحة الفيروسات الخاص بك باكتشافه وإزالته ، فقد يتسبب الرمز في حدوث الضرر بالفعل - عن طريق النسخ المتماثل أو عن طريق إرسال صورة من محرك الأقراص الثابتة.

في بعض الحالات ، يقومون بإنشاء مواقع ويب تشبه تمامًا موقع الويب الخاص بمؤسستك المالية. ولكن يمكنك ملاحظة الاختلاف عندما تنظر إلى عنوان URL^(URL) . على سبيل المثال ، قد تكون روابط PayPal مثل ^(PayPal)http://paypal.com/something بينما يكون رابط التصيد هو http://something.com/PayPal . في حالة الشك ، يمكنك استخدام الخدمات المجانية لأي من ماسحات URL^{(URL Scanners)} هذه للتحقق من أصالة أي موقع ويب.

روابط خدمة العملاء^{(Customer Care Links)} في رسائل البريد الإلكتروني التي تطلب مزيدًا^{(Mails Asking)} من التفاصيل^(Details)

قد تتضمن بعض رسائل البريد الإلكتروني روابط خدمة العملاء إلى موقع الويب الخاص بمؤسستك المالية. وبالمثل ، قد تتضمن روابط لسياسات الخصوصية أو شيء مشابه. ^(Privacy)كل هذه عناصر تهدف إلى خداعك لتقديم بياناتك. لا تسقط لتلك الروابط. مرة أخرى^(Again) ، لن يطلب منك أي بنك تفاصيل عبر البريد الإلكتروني.

أثناء وجودنا هنا ، أوصيك بعدم الكشف عن المعلومات الشخصية حتى لو اتصل بك شخص ما. مع تزايد سرقات الهوية ، يستخدم الأشخاص الهندسة الاجتماعية لاصطياد البيانات التي تخصك أو تخص شخصًا قريبًا منك وعزيزًا عليك. عندما يتعلق الأمر بتبادل المعلومات ، قم بذلك شخصيًا من خلال زيارة المؤسسة المالية ذات الصلة.

تأكد^{(Make Sure)} من أن البائع^(Vendor) يستخدم موقعًا آمنًا^{(Secure Website)}

التسوق عبر الإنترنت^(Online) هو الشيء الكبير التالي. يتيح لك التسوق دون الحاجة إلى مغادرة منزلك. لتجنب عمليات التصيد الاحتيالي التي تأتي أثناء التسوق عبر الإنترنت ، تأكد من أن موقع الويب الذي يطلب منك معلومات بطاقة الائتمان / الخصم آمن. حتى وقت متأخر ، كنت تعلم أن موقع الويب آمن عندما ترى رمز قفل في شريط العناوين. في هذه الأيام ، يمكنهم أيضًا محاكاة ساخرة رمز القفل. للتأكد من أنك في موقع آمن ، انقر نقرًا مزدوجًا فوق رمز القفل لرؤية شهادة أمان الموقع. اجعل من المعتاد إدخال عنوان URL^(URL) يدويًا .

لمزيد من الأمان في متصفحك ، يمكنك استخدام أشرطة الأدوات من أي نظام أمان. إذا كنت تستخدم Internet Explorer ، فقم بتشغيل عامل تصفية SmartScreen^{(turn on the SmartScreen filter)} حتى تعرف ما إذا كان موقع الويب أحد مواقع التصيد الاحتيالي.

استخدم أحدث المتصفحات

إذا كنت تستخدم متصفحًا قديمًا ، فمن المحتمل أن يتم بالفعل استغلال نقاط الضعف في هذه المتصفحات. إذا اخترت أحدث متصفح ، تحاول شركات البرامج الاستمرار في تحسين الجانب الأمني. تتلقى أحدث التصحيحات عند اكتشاف ثغرات أمنية. مرة أخرى^(Again) ، قم بتثبيت شريط أدوات أمان حتى يتمكن من التحقق من مواقع الويب التي تزورها باستخدام مواقع التصيد المعروفة لتنبيهك بشأن عمليات الاحتيال المحتملة.

توصي APWG^(APWG) باستخدام أحدث إصدار من Internet Explorer أو أي متصفح آخر تستخدمه.

ترقبوا كشوف الحسابات البنكية

أخيرًا وليس آخرًا ، استمر في التحقق من كشوف حسابك المصرفي وبيانات الخصم / الائتمان للتأكد من عدم وجود مخالفات. يساعدك هذا في اكتشاف الأخطاء التي قد تكون أحيانًا حالة تصيد وبالتالي سرقة الهوية.

يوضح هذا كيفية تجنب عمليات الخداع من التصيد الاحتيالي. إذا تلقيت رسالة بريد إلكتروني للتصيد الاحتيالي ، فيمكنك أيضًا الإبلاغ عنها ، عن طريق إعادة توجيه البريد الإلكتروني إلى [email protected]

عند الحديث عن عمليات الاحتيال ، ألق نظرة على بعض هذه الروابط:^{(Speaking of scams, have a look at some of these links:)}

1. تجنب عمليات الاحتيال عبر الإنترنت واعرف متى تثق في موقع ويب^{(Avoid online scams and know when to trust a website)}
2. تجنب عمليات الاحتيال التي تستخدم اسم Microsoft بشكل احتيالي^{(Avoid scams that fraudulently use the Microsoft name)}
3. تجنب التصيد الاحتيالي والصيد الاحتيالي
4. احذر من حيل صيد الحيتان^{(Whaling scams)}
5. تجنب عمليات الاحتيال في التسوق عبر الإنترنت وعمليات الاحتيال في موسم الأعياد^{(Avoid Online Shopping Fraud & Holiday Season Scams)}
6. تجنب خدع الهندسة الاجتماعية من Catfishing عبر الإنترنت.^{(Avoid Internet Catfishing Social Engineering Scams.)}

How To Avoid Phishing Scams and Attacks?

Phishing Scams are those which fool you into giving out personal information by using emails, etc. We have already seen what is Phishing. In this article, I will give some tips on how to avoid Phishing attacks and scams.

Avoid Phishing Attacks

These tips to avoid phishing scams are based on the recommendations of APWG (Anti-Phishing Working Group), an organization that is trying to unify global response to Cybercrime. The organization provides a forum for responders and managers of cybercrime to:

• Discuss phishing and cybercrime issues
• Consider potential technology solutions
• Access data logistics resources for cyber-security applications and cybercrime forensics
• To cultivate the university research community dedicated to cybercrime and
• To advise government, industry, law enforcement and treaty organizations on the nature of cybercrime

The following are some of the important recommendations of APWG on how to avoid phishing scams.

Do Not Trust Emails Asking For Personal Details

In case you need to correct anything, it is better to type the URL of the institution manually than clicking links in an email (reason explained in the next section). Log in manually and make changes – only after confirming with the institution that apparently sent you the email.

Note that no bank will ever send you an email asking for details so steer clear when dealing with such emails.

Don’t Click Links In Emails Asking For Personal Details

It might look like an email from one of the financial organizations you trust. Still, never click the links in the email – not even to see where the link is leading. You should always take some precautions before you click on any link. If you wish to know where the link is leading, hover your mouse pointer over the anchor text. You can see the link at the bottom of your email client. If you can’t see the link there, copy and paste it into Notepad.

What happens is that if it is a malicious website, it may download a bit containing malicious code the moment you land on the website. Even if your antivirus detects it and removes it, the code might do the damage already – by replicating or by sending out an image of your hard drive.

In some cases, they create websites that look exactly like your financial organization’s website. But you can notice the difference when you look at the URL. For example, PayPal links would be like http://paypal.com/something while the phishing link would be http://something.com/PayPal. In the case of doubt, you can use the free services of any one of these URL Scanners to check the genuinity of any website.

Customer Care Links In Mails Asking For Details

Some emails may include customer care links to your financial organization’s website. Similarly, they might include links to Privacy policies or something similar. All these are elements that intend to trick you into giving out your data. Do not fall for those links. Again, no bank will ever ask you for details via email.

While we are here, I recommend you should not give away personal information even if you are called by someone. With identity thefts on rising, people are using social engineering to fish out data belonging to you or someone near and dear to you. When it comes to the exchange of information, do it in person by visiting the relevant financial institution.

Make Sure That Vendor Uses Secure Website

Online shopping is the next big thing. It allows you to go shopping without having to leave your home. To avoid phishing scams that come in the grab of online shopping, make sure the website asking you for credit/debit card info is secure. Until some time back, you knew the website is secure when you see a lock icon in the address bar. These days, they can spoof the lock icon as well. To make sure you are on a safe site, double click the lock icon to see the certificate of security for the website. Make it a habit to manually enter the URL.

To further secure your browser, you can use toolbars from any security system. If you are using Internet Explorer, turn on the SmartScreen filter so that you know if a website is a phishing site.

Use Latest Browsers

If you are using an older browser, the chances are that the weaknesses of these browsers have already being exploited. If you go for the latest browser, the software companies try to keep on improving on the security aspect. You receive the latest patches as and when vulnerabilities are found. Again, install a security toolbar so that it can check the websites you are visiting with the known phishing sites to alert you about possible scams.

APWG recommends using the latest version of Internet Explorer or any other browser that you use.

Keep A Watch On Bank Statements

Last but not the least, keep on checking your bank account statements and debit/credit statements to make sure there are no irregularities. This helps you spot errors which may sometimes be a case of phishing and thereby, identity theft.

This explains how to avoid phishing scams. If you receive a phishing email, you may also report it, by forwarding the email to [email protected]

Speaking of scams, have a look at some of these links:

1. Avoid online scams and know when to trust a website
2. Avoid scams that fraudulently use the Microsoft name
3. Avoid Vishing and Smishing Scams
4. Be aware of Whaling scams
5. Avoid Online Shopping Fraud & Holiday Season Scams
6. Avoid Internet Catfishing Social Engineering Scams.

Related posts

• Cyber Attacks - تعريف، Types، الوقاية

• DLL Hijacking Vulnerability Attacks، Prevention & Detection

• Fileless Malware Attacks، Protection and Detection

• Avoid Online Shopping Fraud & Holiday Season Scams

• Coronavirus COVID-19 Phishing، Scams، Frauds and Schemes

• كيفية إلغاء أو إزالة Driver Tonic من Windows 10

• كيفية إزالة Malware From an Android Phone

• كيفية استخدام Avast Boot Scan لإزالة Malware من Windows PC

• ما هو IDP.Generic and How لإزالته بأمان من Windows؟

• جهاز التحكم عن بعد Administration Tools: المخاطر، Threats، Prevention

• كيفية التحقق Registry للبرامج الضارة في Windows 10

• cryptojacking الجديد browser mining threat تحتاج إلى معرفته

• الهجمات التقليدية: التعريف، الأمثلة، الحماية، الأمن

• كيفية إزالة الفيروس من Windows 10؛ Malware Removal Guide

• Bundleware: تعريف، Prevention، Removal Guide

• كيفية إزالة Chromium Virus من Windows 11/10

• ما هو CandyOpen؟ كيفية إزالة CandyOpen من Windows 10؟

• Rogue Security Software or Scareware: كيفية التحقق، منع، إزالة؟

• ما هو Win32: BogEnt وكيفية إزالته؟

• نصائح لحماية جهاز الكمبيوتر الخاص بك ضد Thunderspy attack