عمليات الاحتيال عبر البريد الإلكتروني والصوت

1. التصيد الاحتيالي (Phishing)

التصيد الاحتيالي هو وسيلة لمحاولة جمع معلومات شخصية باستخدام رسائل بريد إلكتروني أو مواقع ويب خادعة تبدو وكأنها تنتمي لمؤسسة شرعية (مثل بنك أو خدمة بث).

• التصيد الموجه (Spear Phishing): هجوم تصيد يستهدف بشكل كبير فرداً أو مؤسسة محددة.
• تصيد الحيتان (Whaling): هجوم تصيد يستهدف تحديداً الشخصيات رفيعة المستوى (المدراء التنفيذيين، المسؤولين).

2. التصيد الصوتي (Vishing)

يتضمن الـ Vishing استخدام الاتصالات الصوتية (المكالمات الهاتفية، VoIP) لخداع الناس لتقديم معلومات حساسة.

• مثال: تلقي مكالمة آلية تدعي أنه تم اختراق حسابك البنكي وتطلب منك الضغط على '1' للتحدث مع ممثل والتحقق من رقم التعريف الشخصي (PIN).

كيف تدافع ضد التصيد الاحتيالي

1. تحقق دائماً من عنوان بريد المرسل بحثاً عن أخطاء إملائية طفيفة.
2. مرر الفأرة فوق الروابط قبل النقر لرؤية عنوان URL الحقيقي للوجهة.
3. لا تقدم أبداً معلومات حساسة (كلمات مرور، أرقام الضمان الاجتماعي) عبر البريد الإلكتروني أو المكالمات الهاتفية غير المطلوبة.