ما هو
خدعة تنتحل صفة جهة موثوقة (بنك، خدمة عامة، متجر، زميل) لدفعك إلى النقر أو إدخال بيانات/رموز أو تثبيت برنامج. الأشكال: البريد الإلكتروني (phishing)، الرسائل القصيرة (smishing)، المكالمات الهاتفية (vishing)، وتطبيقات المراسلة والشبكات الاجتماعية.
النواقل والأهداف
- صفحات تسجيل دخول مقلَّدة لسرقة بيانات الاعتماد (وأحياناً لتجاوز المصادقة الثنائية 2FA)
- مرفقات/مصائد مثل «فاتورة/شحنة» تقود إلى برمجيات خبيثة أو ماكرو
- Phishing بالموافقة (OAuth): طلب وصول «مشروع» إلى حسابك
- التصيّد عبر رمز QR (QRishing)، وروابط مختصرة وإعادات توجيه مفتوحة
أمثلة شائعة
- رسائل SMS عن التوصيل/المستحقات، غرامة مزيفة، ضرائب للدفع
- رسائل «أمان الحساب»: كلمة مرور منتهية، تسجيل دخول مريب، تحقق عاجل
- رسائل WhatsApp/Instagram مع رابط إلى موقع مزيف أو متجر وهمي
- حملات موجهة (spear-phishing/BEC) تنتحل زميلاً/مزوّداً
- إرهاق MFA: وابل من طلبات الموافقة على تسجيل الدخول لدفعك للقبول
- رمز QR على ملصق/بريد يوجّه إلى صفحة سرقة بيانات (QRishing)
كيف تتصرف؟
- لا تضغط/لا ترد؛ احذف أو أرشِف كدليل. تحقّق عبر قناة رسمية.
- افحص الرابط: معاينة بالتمرير/الضغط المطوّل، كشف الروابط المختصرة، رصد التشابهات (rn/m، 0/O)
- إن تم النقر أو الإدخال: غيّر كلمة المرور، فعّل 2FA، أغلق الجلسات، ألغِ الرموز/تفويضات OAuth
- أرسل عينة مجهولة (مع رؤوس الرسالة إذا بريد) وبلِّغ ICU6
