ما هو التصيد؟ كيف يعمل هذا الهجوم السيبراني وكيفية منعه|What is phishing?
Phishing is a method of trying to gather personal information using deceptive e-mails and websites. Here's what you need to know about this venerable, but increasingly sophisticated, form of cyber attack.
Phishing definition
Phishing is a cyber attack that uses disguised email as a weapon. The goal is to trick the email recipient into believing that the message is something they want or need — a request from their bank, for instance, or a note from someone in their company — and to click a link or download an attachment.
What really distinguishes phishing is the form the message takes: the attackers masquerade as a trusted entity of some kind, often a real or plausibly real person, or a company the victim might do business with. It's one of the oldest types of cyberattacks, dating back to the 1990s, and it's still one of the most widespread and pernicious, with phishing messages and techniques becoming increasingly sophisticated.
https://www.csoonline.com/article/211...
Phishing (التصيّد)
هي محاولة الهاكر الوصول لمعلومات شخصية او مالية عن طريق رسالة الكترونية أو مواقع التواصل الاجتماعي وتبدو كخدمة مقدمة من شركة موثوقة أو شركة مالية أو حكومية.
سيناريو الاختراق:-
يستقبل الضحية رسالة زائفة تطالبه بـ ( تحديث بياناته في موقع ما أو انه حصل على جائزة أو تطالبه بفتح ملف مرفق ) بأي حيلة كانت، و عند وقوعه في المصيدة يتم ارسال كافة المعلومات للهاكر.
كيفية معرفة أن الرسالة وهمية ؟
1. يجب التأكد من عنوان البريد الالكتروني المرسل ، مثلا قد تصلك رسالة مزيفه من تويتر تطالبك بتحديث بياناتك وعند قراءة البريد المرسل no-replay حيث ان اغلب الهاكر يستخدمون دومين مشابه لمحتوى الرسالة.
2. ستجد أن الكلمات بها اخطاء املائية او الجمل المكتوبة بها طابع غير رسمي.
3. اذا كان هناك رابط بالايميل ، عند التأشير عليه فقط ستجد الرابط الموجه اليه مختلف عن المكتوب بالرسالة.
4. تصلك رسالة تنبهك بوجود فايروسات بجهازك ولابد من تحميل برنامج حماية ورابط لبرنامج معين لتثبيته.
5. في مواقع التواصل الاجتماعي قد تأتيك رسالة من صديق لك به خدمة لا يوفرها الموقع مثلا: معرفة من قام بزيارة صفحتك و بها رابط احذر منها.
انواع Phishing ؟
صفحات انترنت تشبه الموقع الذي تريد دخوله فعند كتابه اسم المستخدم وكلمة المرور يقوم بارسالها للهاكر.
تثبيت برنامج عن طريق الخطأ أو الاحتيال بجهازك يسجل أي كتابة تقوم بها على الكيبورد (Keylogger) حيث يقوم البرنامج بارسال أي شئ تقوم بكتابته للهاكر.
الباب الخلفي (Backdoor) تثبيت برنامج عن طريق الخطأ أو الاحتيال بجهازك يفتح منفذ بجهازك يمكن الهاكر من الدخول لجهازك و يسيطر عليه بالكامل بدون علمك ابدا.
الوقاية !
استخدام برنامج حماية من الفيروسات وجدار ناري (FireWall) مع تحديثه باستمرار.
التأكد من تحديث نظام التشغيل و المتصفح باستمرار.
التأكد من الرابط دائما عند الدخول لأي موقع يتطلب اسم مستخدم و كلمة مرور حيث تجد الرابط يبدأ بـ (https) وتعني التصفح الآمن.
عدم فتح أي رابط تشك بعدم صحته سواء كان برسالة او بأي موقع من شخص مجهول.
تثبيت اضافة بمتصفح قوقل كروم (Password-Alert) حيث تقوم بتنبيهك إذا كان الموقع يقوم بتتبع باسوردك وارساله لشخص مجهول..