" مبروك^{(Congratulations)} ! لقد ربحت ن مليون دولار^(Dollars) . أرسل إلينا تفاصيل حسابك المصرفي ". إذا كنت متصلاً بالإنترنت^(Internet) ، فربما تكون قد شاهدت رسائل البريد الإلكتروني هذه في صندوق الوارد أو صندوق البريد غير الهام. تسمى رسائل البريد الإلكتروني هذه التصيد الاحتيالي: وهي جريمة إلكترونية يستخدم فيها المجرمون تكنولوجيا الكمبيوتر لسرقة البيانات من الضحايا الذين يمكن أن يكونوا أفراداً أو بيوتاً تجارية للشركات. ورقة الغش للتصيد الاحتيالي^{(Phishing cheat sheet)} هذه هي محاولة لتزويدك بأقصى قدر من المعرفة حول هذه الجريمة الإلكترونية حتى لا تصبح ضحية للجريمة. نناقش أيضًا أنواع التصيد الاحتيالي^{(types of Phishing)} .

ما هو التصيد؟

التصيد الاحتيالي هو جريمة إلكترونية حيث يغري المجرمون الضحايا بقصد سرقة بيانات الضحية باستخدام رسائل بريد إلكتروني ورسائل نصية مزيفة. بشكل أساسي ، يتم ذلك عن طريق حملات البريد الإلكتروني الجماعية. يستخدمون معرفات^(IDs) البريد الإلكتروني المؤقتة والخوادم المؤقتة ، لذلك يصعب على السلطات القبض عليهم. لديهم نموذج عام يتم إرساله إلى مئات الآلاف من المستلمين بحيث يمكن خداع عدد قليل منهم على الأقل. تعرف على كيفية التعرف على هجمات التصيد الاحتيالي^{(how to identify phishing attacks)} .

لماذا يسمى التصيد الاحتيالي؟

أنت تعرف عن الصيد. في الصيد الواقعي ، يضع الصياد طُعمًا حتى يتمكن من صيد الأسماك عندما يتم ربط الأخير بقضيب الصيد. على الإنترنت^(Internet) أيضًا ، يستخدمون الطُعم في شكل رسالة يمكن أن تكون مقنعة وتبدو حقيقية. نظرًا لأن المجرمين يستخدمون الطُعم ، يُطلق عليه التصيد الاحتيالي. إنها تعني صيد كلمات المرور التي يشار إليها الآن باسم التصيد الاحتيالي.

يمكن أن يكون الطُعم وعدًا بالمال أو أي سلع يمكن أن تجبر أي مستخدم نهائي على النقر على الطُعم. في بعض الأحيان ، يكون الطُعم مختلفًا (على سبيل المثال ، التهديد أو الاستعجال) ويدعو إلى اتخاذ إجراء مثل النقر فوق الروابط التي تقول إن عليك إعادة تفويض حسابك في Amazon أو Apple أو PayPal .

كيف تنطق phishing؟

يتم نطقها كـ PH-ISHING. "PH" كما هو الحال في F ishing .

ما مدى شيوع التصيد الاحتيالي؟

تعتبر هجمات التصيد أكثر شيوعًا من البرامج الضارة. هذا يعني أن المزيد والمزيد من مجرمي الإنترنت يشاركون في عمليات التصيد الاحتيالي مقارنة بمن ينشرون برامج ضارة باستخدام رسائل البريد الإلكتروني أو مواقع الويب المزيفة أو الإعلانات المزيفة على مواقع الويب الأصلية.

في هذه الأيام ، تُباع مجموعات التصيد عبر الإنترنت بحيث يمكن عمليًا لأي شخص لديه معرفة ببعض الشبكات أن يشتريها ويستخدمها في مهام غير قانونية. توفر مجموعات التصيد الاحتيالي هذه كل شيء بدءًا من استنساخ موقع ويب إلى تجميع رسالة بريد إلكتروني أو نص مقنع.

أنواع التصيد

هناك أنواع عديدة من التصيد. ومن أشهرها:

1. رسائل البريد الإلكتروني العادية العامة^(General) التي تطلب منك بياناتك الشخصية هي أكثر أشكال التصيد الاحتيالي استخدامًا
2. التصيد بالرمح
3. حيل صيد الحيتان
4. التصيد الاحتيالي عبر الرسائل النصية القصيرة والتصيد الاحتيالي
5. حيل QRishing
6. تابنابينج

1] التصيد العام

في أبسط أشكال التصيد الاحتيالي ، تصادف رسائل بريد إلكتروني ونصوص تحذرك بشأن شيء ما بينما تطلب منك النقر فوق ارتباط. في بعض الحالات ، يطلبون منك فتح المرفق في البريد الإلكتروني الذي أرسلوه إليك.

في سطر موضوع البريد الإلكتروني ، يغرك مجرمو الإنترنت لفتح البريد الإلكتروني أو النص. في بعض الأحيان ، يكون سطر الموضوع هو أن أحد حساباتك على الإنترنت يحتاج إلى التحديث ويبدو أنه عاجل.

في نص البريد الإلكتروني أو النص ، هناك بعض المعلومات المقنعة المزيفة ولكنها قابلة للتصديق ثم تنتهي بدعوة إلى اتخاذ إجراء: يطلب منك النقر فوق الرابط الذي يقدمونه في رسالة البريد الإلكتروني أو النص المخادع. الرسائل النصية^(Text) أكثر خطورة لأنها تستخدم عناوين URL^(URLs) مختصرة لا يمكن التحقق من وجهتها أو رابطها الكامل دون النقر عليها عند قراءتها على الهاتف. قد يكون هناك أي تطبيق في أي مكان قد يساعد في التحقق من عنوان URL^(URL) الكامل ولكن لا يوجد أي تطبيق أعرفه حتى الآن.

2] التصيد بالرمح

يشير إلى التصيد المستهدف حيث تكون الأهداف عبارة عن موظفين في بيوت الأعمال. يحصل مجرمو الإنترنت على معرّفات^(IDs) مكان العمل ويرسلون رسائل البريد الإلكتروني الخادعة المزيفة إلى تلك العناوين. يظهر كرسالة بريد إلكتروني من شخص أعلى سلم الشركة ، مما يخلق ما يكفي من التسرع للرد عليه ... وبالتالي يساعد مجرمي الإنترنت في اقتحام شبكة بيت الأعمال. اقرأ كل شيء عن التصيد بالرمح^{( spear phishing)} هنا. يحتوي الارتباط أيضًا على بعض أمثلة التصيد بالرمح.

3] صيد الحيتان

^(Whaling)يشبه صيد الحيتان التصيد بالرمح. الاختلاف الوحيد بين Whaling و Spear Phishing هو أن التصيد بالرمح يمكن أن يستهدف أي موظف ، بينما يتم استخدام صيد الحيتان لاستهداف بعض الموظفين المتميزين. الطريقة هي نفسها. يحصل مجرمو الإنترنت على معرّفات^(IDs) البريد الإلكتروني الرسمية وأرقام هواتف الضحايا ويرسلون إليهم بريدًا إلكترونيًا أو نصًا مقنعًا يتضمن دعوة للعمل قد تفتح شبكة الإنترانت^{(corporate intranet)} الخاصة بالشركة لمنحهم حق الوصول من الباب الخلفي. اقرأ المزيد عن هجمات التصيد الاحتيالي عن طريق صيد الحيتان^{(Whaling phishing attacks)} .

4] التصيد والتصيد

عندما يستخدم المجرمون الإلكترونيون خدمة الرسائل القصيرة ( SMS ) لصيد التفاصيل الشخصية للضحايا ، فإن ذلك يُعرف باسم التصيد عبر الرسائل القصيرة^(SMS) أو التصيد الاحتيالي باختصار. اقرأ عن تفاصيل الخداع والتصيد .

5] حيل QRishing

رموز QR ليست جديدة. عندما يُفترض أن تظل المعلومات مختصرة وسرية ، فإن رموز QR هي الأفضل في التنفيذ. ربما تكون قد رأيت رموز QR على بوابات دفع مختلفة أو إعلانات بنكية أو ببساطة على WhatsApp Web . تحتوي هذه الرموز على معلومات على شكل مربع مع تناثر اللون الأسود في كل مكان. نظرًا لأنه من غير المعروف ما هي جميع المعلومات التي يوفرها رمز الاستجابة السريعة ، فمن الأفضل دائمًا الابتعاد عن المصادر غير المعروفة للرموز. وهذا يعني أنه إذا تلقيت رمز الاستجابة السريعة في رسالة بريد إلكتروني أو رسالة نصية من كيان لا تعرفه ، فلا تقم بمسحها ضوئيًا. اقرأ المزيد عن الرسائل الخادعة QRishing على الهواتف الذكية.

6] Tabnabbing

يقوم Tabnabbing بتغيير صفحة شرعية كنت تزورها إلى صفحة احتيالية بمجرد زيارة علامة تبويب أخرى. دعنا نقول:

1. أنت تنتقل إلى موقع ويب حقيقي.
2. تفتح علامة تبويب أخرى وتتصفح الموقع الآخر.
3. بعد فترة ، تعود إلى علامة التبويب الأولى.
4. يتم الترحيب بك بتفاصيل تسجيل دخول جديدة ، ربما إلى حساب Gmail الخاص بك .
5. تقوم بتسجيل الدخول مرة أخرى ، دون أن تشك في أن الصفحة ، بما في ذلك الرمز المفضل ، قد تغيرت بالفعل خلف ظهرك!

هذا هو Tabnabbing ، ويسمى أيضًا Tabjacking .

هناك بعض الأنواع الأخرى من التصيد الاحتيالي التي لا يتم استخدامها كثيرًا في الوقت الحاضر. أنا لم أسميهم في هذا المنشور. تستمر الأساليب المستخدمة في التصيد الاحتيالي في إضافة تقنيات جديدة إلى الجريمة. تعرف على الأنواع المختلفة من الجرائم الإلكترونية إذا كنت مهتمًا.

التعرف على رسائل البريد الإلكتروني والنصوص المخادعة

بينما يتخذ مجرمو الإنترنت جميع الإجراءات لخداعك للنقر على روابطهم غير القانونية حتى يتمكنوا من سرقة بياناتك ، هناك بعض المؤشرات التي ترسل رسالة تفيد بأن البريد الإلكتروني مزيف.

في معظم الحالات ، يستخدم رجال التصيد اسمًا مألوفًا لك. يمكن أن يكون اسم أي بنك مؤسس أو أي منزل شركة آخر مثل Amazon و Apple و eBay وما إلى ذلك. ابحث عن معرف البريد الإلكتروني.

لا يستخدم مجرمو التصيد الاحتيالي البريد الإلكتروني الدائم مثل Hotmail و Outlook و Gmail وما إلى ذلك من مزودي خدمة استضافة البريد الإلكتروني المشهورين. يستخدمون خوادم بريد إلكتروني مؤقتة ، لذا فإن أي شيء من مصدر غير معروف مريب. في بعض الحالات ، يحاول مجرمو الإنترنت انتحال معرّفات^(IDs) البريد الإلكتروني باستخدام اسم تجاري - على سبيل المثال ، [البريد الإلكتروني المحمي] يحتوي معرف البريد الإلكتروني على اسم أمازون^(Amazon) ، ولكن إذا نظرت عن كثب ، فهو ليس من خوادم أمازون^(Amazon) ولكن بعض البريد المزيف خادم .com.

لذا ، إذا جاء بريد من http://axisbank.com من معرف بريد إلكتروني يقول [البريد الإلكتروني محمي] ، فأنت بحاجة إلى توخي الحذر. أيضا ، ابحث عن الأخطاء الإملائية. في مثال Axis Bank ، إذا كان معرف البريد الإلكتروني يأتي من axsbank.com ، فهو بريد إلكتروني للتصيد الاحتيالي.

سيساعدك PhishTank في التحقق من مواقع التصيد الاحتيالي أو الإبلاغ عنها

احتياطات للتصيد

تحدث القسم أعلاه عن تحديد رسائل البريد الإلكتروني والنصوص المخادعة. في أساس جميع الاحتياطات ، تكمن الحاجة إلى التحقق من أصل البريد الإلكتروني بدلاً من النقر ببساطة على الروابط الموجودة في البريد الإلكتروني. لا تعطِ كلمات مرورك وأسئلة الأمان لأي شخص. انظر إلى معرف البريد الإلكتروني الذي تم إرسال البريد الإلكتروني منه.

إذا كانت رسالة نصية من صديق ، كما تعلم ، فقد ترغب في تأكيد ما إذا كان قد أرسلها بالفعل. يمكنك الاتصال به واسأله عما إذا كان قد أرسل رسالة بها رابط.

لا تنقر أبدًا على روابط في رسائل البريد الإلكتروني من مصادر لا تعرفها. حتى بالنسبة إلى رسائل البريد الإلكتروني التي تبدو أصلية ، لنفترض أنها من أمازون^(Amazon) ، لا تنقر على لين^{(do not click on the lin)} ك. بدلاً من ذلك ، افتح متصفحًا واكتب عنوان URL^(URL) الخاص بـ Amazon . من هناك ، يمكنك التحقق مما إذا كنت تحتاج بالفعل إلى إرسال أي تفاصيل إلى الكيان.

تأتي بعض الروابط تفيد بأنه يجب عليك التحقق من تسجيلك. تحقق مما إذا كنت قد اشتركت في أي خدمة مؤخرًا. إذا كنت لا تتذكر ، نسيت رابط البريد الإلكتروني.

ماذا لو قمت بالنقر فوق ارتباط تصيد؟

أغلق المتصفح على الفور. لا تلمس أو تدخل أي معلومات في حالة عدم القدرة على إغلاق المتصفح ، كما هو الحال في المتصفح الافتراضي لبعض الهواتف الذكية. أغلق كل علامة تبويب من هذه المتصفحات يدويًا. تذكر^(Remember) عدم تسجيل الدخول إلى أي من تطبيقاتك حتى تقوم بإجراء فحص باستخدام BitDefender أو Malwarebytes . هناك بعض التطبيقات المدفوعة أيضًا التي يمكنك استخدامها.

الشيء نفسه ينطبق على أجهزة الكمبيوتر. إذا قمت بالنقر فوق ارتباط ، فسيتم تشغيل المتصفح ، وسيظهر نوع من مواقع الويب المكررة. لا تنقر أو تلمس أي مكان في المتصفح. ما عليك سوى^(Just) النقر على زر إغلاق المتصفح أو استخدام إدارة مهام Windows^{(Windows Task Manager)} لإغلاقه. قم بإجراء فحص لمكافحة البرامج الضارة قبل استخدام التطبيقات الأخرى على الكمبيوتر.

قراءة^(Read) : أين يتم الإبلاغ عن عمليات الاحتيال عبر الإنترنت والبريد العشوائي والتصيد الاحتيالي ؟

يرجى التعليق وإخبارنا إذا تركت أي شيء في ورقة الغش هذه.^{(Please comment and let us know if I left out anything in this phishing cheat sheet.)}

Types of Phishing - Cheat Sheet and Things you need to know

“Congratulations! You hаve won n mіllion Dollars. Send us your bank details.” If you are on Internet, yоu might have seen such emails in your inbox or junk mailbox. Such emails are called phishing: a cyber-crime wherein criminals use comрuter technology to steal data from victims that can be individuals or corporate business houses. Thiѕ Phishing cheat sheet is an attempt to provide you with max knowledge about this cyber-crime so that you don’t become a victim of the crime. We also discuss the types of Phishing.

What is phishing?

Phishing is a cybercrime where criminals lure victims, with an intention to steal victim’s data, using fake emails and text messages. Mainly, it is done by mass email campaigns. They use temporary email IDs and temporary servers, so it becomes hard for authorities to nab them. They have a general template that is sent to hundreds of thousands of recipients so that at least a few can be tricked. Learn how to identify phishing attacks.

Why is it called phishing?

You know about fishing. In real life fishing, the fisherman sets a bait so that he can catch fish when the latter are hooked to the fishing rod. On the Internet too, they use bait in the form of a message that can be convincing and appears genuine. Since the criminals use a bait, it is called phishing. It stands for password fishing which is now referred to as phishing.

The bait could be a promise of money or any goods that could compel any end-user to click on the bait. Sometimes, the bait is different (for example, threat or urgency) and calls for action like clicking links saying you have to re-authorize your account at Amazon, Apple, or PayPal.

How to pronounce phishing?

It is pronounced as PH-ISHING. ‘PH’as in Fishing.

How common is phishing?

Phishing attacks are more common than malware. This is to say that more and more cybercriminals are engaged in phishing compared to those who spread malware using emails, fake websites, or fake advertisements on genuine websites.

These days, phishing kits are sold online so practically anyone with some knowledge of networks can buy them and use them for illegal tasks. These phishing kits provide everything from cloning a website to compiling a compelling email or text.

Types of phishing

There are many types of phishing. Some of the popular ones are:

1. General regular emails asking you your personal details are the most used form of phishing
2. Spear phishing
3. Whaling scams
4. Smishing (SMS phishing) and Vishing
5. QRishing scams
6. Tabnabbing

1] General Phishing

In its most basic form of phishing, you encounter emails and texts cautioning you about something while asking you to click a link. In some cases, they ask you to open the attachment in the email they sent to you.

In the email subject line, the cybercriminals lure you into opening the email or text. Sometimes, the subject line is that one of your online accounts needs updating and sounds urgent.

In the body of the email or text, there is some compelling information that is fake but believable and then ends with a call to action: asking you to click on the link they provide in the phishing email or text. Text messages are more dangerous because they use shortened URLs whose destination or full link can’t be checked without clicking on them when you read them on the phone. There may be any app anywhere that may help with checking out the full URL but there’s none I am aware of yet.

2] Spear phishing

Refers to targeted phishing where the targets are employees of business houses. The cybercriminals get their workplace IDs and send the fake phishing emails to those addresses. It appears as an email from someone top on the corporate ladder, creating enough hurry to reply to them… thereby helping the cybercriminals with breaking into the network of the business house. Read all about spear phishing here. The link also contains some examples of spear phishing.

3] Whaling

Whaling is similar to spear phishing. The only difference between Whaling and Spear phishing is that spear-phishing can target any employee, while whaling is used to target certain privileged employees. The method is the same. The cybercriminals get the official email IDs and phone numbers of the victims and send them a compelling email or text that involves some call for action that might open the corporate intranet to give the back-door access. Read more about Whaling phishing attacks.

4] Smishing and Vishing

When cybercriminals use short messaging service (SMS) to fish out personal details of victims, it is known as SMS phishing or Smishing for short. Read about Smishing and Vishing details.

5] QRishing scams

QR codes are not new. When information is supposed to be kept short and secret, QR codes are the best to implement. You may have seen QR codes on different payment gateways, bank adverts, or simply on WhatsApp Web. These codes contain information in the form of a square with black scattered all over it. Since it is not known what all information a QR code provides, it is always best to stay away from unknown sources of the codes. That is to say that if you receive a QR code in an email or text from an entity that you do not know, don’t scan them. Read more about QRishing scams on smartphones.

6] Tabnabbing

Tabnabbing changes a legitimate page you were visiting, to a fraudulent page, once you visit another tab. Let’s say:

1. You navigate to a genuine website.
2. You open another tab and browse the other site.
3. After a while, you come back to the first tab.
4. You are greeted with fresh login details, maybe to your Gmail account.
5. You login again, not suspecting that the page, including the favicon, has actually changed behind your back!

This is Tabnabbing, also called Tabjacking.

There are some other types of phishing that are not used much nowadays. I have not named them in this post. The methods used for phishing keep on adding new techniques to the crime. Know the different types of cybercrimes if interested.

Identifying phishing emails and texts

While the cybercriminals take all measures to trick you into clicking their illegal links so that they can steal your data, there are a few pointers that give out a message that the email is fake.

In most cases, the phishing guys use a name familiar to you. It can be the name of any established bank or any other corporate house such as Amazon, Apple, eBay, etc. Look for the email ID.

Phishing criminals do not use permanent email like Hotmail, Outlook, and Gmail, etc. popular email hosting providers. They use temporary email servers, so anything from an unknown source is suspicious. In some cases, the cybercriminals try to spoof email IDs by using a business name—for example, [email protected] The email ID contains the name of Amazon, but if you look closer, it is not from Amazon’s servers but some fakeemail.com server.

So, if a mail from http://axisbank.com comes from an email ID that says [email protected], you need to exercise caution. Also, look for spelling errors. In the Axis Bank example, if the email ID comes from axsbank.com, it is a phishing email.

PhishTank will help you verify or report Phishing websites

Precautions for phishing

The above section talked about identifying phishing emails and texts. At the base of all precautions is the need to check the origin of email instead of simply clicking on the links in the email. Do not give out your passwords and security questions to anyone. Look at the email ID from which the email was sent.

If it is a text from a friend, you know, you might want to confirm if he or she had sent it really. You could call him and ask him if he sent a message with a link.

Never click on links in emails from sources you do not know. Even for emails that appear genuine, suppose from Amazon, do not click on the link. Instead, open a browser and type out the URL of Amazon. From there, you can check if you actually need to send any details to the entity.

Some links come in saying you have to verify your sign up. See if you signed up for any service recently. If you cannot remember, forget the email link.

What if I clicked on a phishing link?

Close the browser immediately. Do not touch or enter any information in case of not being able to close the browser, like in some smartphones’ default browser. Manually close each tab of such browsers. Remember not to log in to any of your apps until you run a scan using BitDefender or Malwarebytes. There are some paid apps too that you can use.

The same goes for computers. If you clicked a link, the browser would be launched, and some sort of duplicate website would appear. Don’t tap or touch anywhere on the browser. Just click on the close browser button or use the Windows Task Manager to close the same. Run an antimalware scan before using other applications on the computer.

Read: Where to report Online Scams, Spam and Phishing websites?

Please comment and let us know if I left out anything in this phishing cheat sheet.

Related posts

• كيفية تجنب Phishing Scams and Attacks؟

• ما هي الأحشاء القوتين وكيفية حماية مؤسستك

• ما هو التصيد وكيفية تحديد هجمات الخداع؟

• ما هي متوقفة Domains and Sinkhole Domains؟

• Avoid Online Shopping Fraud & Holiday Season Scams

• Apple Pay لا تعمل؟ 15 شيئًا يجب تجربتها

• أضواء Philips Hue غير قابلة للوصول؟ 7 أشياء يجب تجربتها

• الماوس لا يزال يختفي على ماك؟ 10 أشياء يجب تجربتها

• محول الشبكة لا يعمل؟ 12 أشياء يجب تجربتها

• لماذا هو هاتفي Hot؟ 8 أشياء سخونة هاتفك

• كيفية إزالة Gridlines من Google Sheet document

• Best مجانا Anti Cheat software ل Windows gaming

• Apple Watch لا تقترن؟ 7 أشياء يجب تجربتها

• Password Spray Attack Definition and Defending نفسك

• 5 أشياء رائعة يمكنك القيام بها باستخدام ذاكرة الوصول العشوائي القديمة

• F8 لا يعمل في نظام التشغيل Windows 10؟ 5 أشياء يجب تجربتها

• نقطة اتصال Android لا تعمل؟ 10 أشياء يجب تجربتها

• iPhone أصبح ساخنًا؟ 8 إصلاحات لتهدئة الأمور

• مساعد جوجل لا يعمل؟ 13 أشياء يجب تجربتها

• 5 أشياء ممتعة ومبتكرة يمكنك القيام بها مع عميل Telnet