التصيد هو نوع من الهندسة الاجتماعية حيث يرسل المهاجم رسالة احتيالية مصممة لخداع ضحية بشرية للكشف عن معلومات حساسة للمهاجم أو لنشر برامج ضارة على البنية التحتية للضحية مثل برامج الفدية.
هل هذا تصيد احتيالي أم بريد إلكتروني حقيقي؟
الفرق بين البريد العشوائي والتصيد الاحتياليهو أنه بينما قد يكون كلاهما مصدر إزعاج يسد البريد الوارد ، إلا أن واحدًا فقط (التصيد الاحتيالي) يهدف بنشاط إلى سرقة بيانات اعتماد تسجيل الدخول وغيرها من البيانات الحساسة. البريد العشوائي هو تكتيك لبيع السلع والخدمات عن طريق إرسال رسائل بريد إلكتروني غير مرغوب فيها إلى القوائم المجمعة.
هل من الطبيعي تلقي رسائل البريد الإلكتروني التصيدية؟
لا تنزعج ولا تنقر على أي روابط
عندما تتلقى رسالة بريد إلكتروني مشتبه بها للتصيد الاحتيالي ، فلا داعي للذعر. …رسائل البريد الإلكتروني المخادعة تشكل مخاطرة أمنية حقيقية، بالرغم من ذلك. يجب ألا تنقر أبدًا على رابط في رسالة بريد إلكتروني أو تفتح مرفقًا بواحد إلا إذا كنت واثقًا بنسبة 100 بالمائة من أنك تعرف وتثق في المرسل.
ماذا يحدث إذا تلقيت بريدًا إلكترونيًا للتصيد الاحتيالي؟
يحاولون كسب ثقتك ، لذا ستنقر على رابطإلى موقع ويب احتيالي، أو مشاركة المعلومات الخاصة ، أو فتح مرفق على هاتفك أو جهازك اللوحي أو الكمبيوتر. قد يؤدي النقر فوق ارتباط التصيد الاحتيالي أو فتح مرفق في إحدى هذه الرسائل إلى تثبيت برامج ضارة ، مثل الفيروسات أو برامج التجسس أو برامج الفدية ، على جهازك.
هل تخاطبك رسائل البريد الإلكتروني المخادعة بالاسم؟
عادة ما تستخدم رسائل التصيد الاحتيالي التحية العامةمثل "عزيزي العضو" أو "عزيزي صاحب الحساب" أو "عزيزي العميل". إذا كانت الشركة التي تتعامل معها المعلومات المطلوبة حول حسابك ، فإن البريد الإلكترونييتصل بك بالاسموربما يوجهك للاتصال بهم عبر الهاتف.
