تحديد العلامات: 5 مؤشرات شائعة لمحاولة التصيد

يتم تسليط الضوء على مقال 'تحديد العلامات: 5 مؤشرات شائعة لمحاولة التصيد' من قبل BTW Media لأن الأدلة المنشورة تربطه بالبنية التحتية للإنترنت أو الحوكمة أو التبعيات التشغيلية أو الرؤية السوقية.

• على الرغم من أن الأخطاء العرضية شائعة، إلا أن محاولات التصيد غالبًا ما تحتوي على أخطاء إملائية ونحوية متعددة، مما قد يشير إلى بريد إلكتروني احتيالي.
• إذا تلقيت بريدًا إلكترونيًا عاجلاً يطلب مهام غير اعتيادية، خاصة من شخص لا تتفاعل معه عادةً.

لا يزال التصيد تهديدًا شائعًا للأمن السيبراني، حيث يستخدم تكتيكات خادعة لدفع الأفراد المطمئنين إلى الكشف عن معلومات حساسة أو تنفيذ إجراءات ضارة. هذا الشكل من الجرائم الإلكترونية خبيث بشكل خاص بسبب قدرته على تقليد الاتصالات المشروعة بفعالية. يعد التعرف على المؤشرات الشائعة لمحاولة التصيد أمرًا بالغ الأهمية لحماية البيانات الشخصية والتنظيمية من الجهات الخبيثة.

اقرأ أيضًا:HKBN تقدم تقييمات مجانية للتصيد لـ SPO

اقرأ أيضًا:هل يمكن لجدران الحماية منع التصيد؟

5 مؤشرات شائعة لمحاولة التصيد

تكون رسائل البريد الإلكتروني المخادعة فعالة لأنها تبدو أصلية وقد يصعب اكتشافها. ومع ذلك، هناك عدة علامات شائعة لمحاولة التصيد عبر البريد الإلكتروني يجب أن يكون المستخدمون على دراية بها.

الأخطاء الإملائية: يرتكب الجميع أخطاء إملائية أو نحوية في بعض الأحيان، لكن محاولات التصيد غالبًا ما تحتوي على العديد من الأخطاء. إذا كان البريد الإلكتروني يحتوي على عدة علامات من هذه القائمة والعديد من الأخطاء الإملائية والنحوية، فمن المحتمل أن يكون عملية احتيال.

الطلبات غير المعتادة: إذا كنت نادرًا ما تتواصل مع مديرك التنفيذي وتلقيت فجأة بريدًا إلكترونيًا عاجلاً منه يطلب منك أداء مهمة تبدو عادية (مثل مشاركة رقم هاتفك)، فمن المحتمل أن يكون طلبًا غير شرعي من جهة خبيثة.

محتوى بريد إلكتروني غريب: قد يحتوي البريد الإلكتروني المخادع على محتوى لا يتناسب مع تفاعلك المعتاد مع المرسل المفترض. على سبيل المثال، قد يقدم المرسل نفسه في البريد الإلكتروني على الرغم من ادعائه أنه شخص تعرفه بالفعل.

طلب معلومات شخصية: تدرك معظم الشركات أن البريد الإلكتروني غير آمن؛ لذلك نادرًا ما تستخدمه لطلب معلومات شخصية. من المحتمل أن يكون البريد الإلكتروني الذي يطلب تفاصيل حساسة (مثل تاريخ الميلاد والعنوان الشخصي وما إلى ذلك) محاولة لسرقة بياناتك.

عناوين بريد إلكتروني غير معروفة: إذا كانت المؤشرات الأخرى في هذه القائمة موجودة ولكن لا تزال لديك شكوك، فتحقق من عنوان البريد الإلكتروني للمرسل. إذا كان يبدو أصليًا (على سبيل المثال، عنوان بريد إلكتروني شرعي لشركة)، فقد يكون موثوقًا به. ومع ذلك، إذا كان عنوان البريد الإلكتروني لا يتطابق مع عنوان المرسل، فمن المحتمل أن يكون تصيدًا.

كيفية الوقاية

استخدم كلمات مرور قوية لحساباتك: مع تزايد تعقيد محاولات التصيد، يزداد خطر الوقوع فيها عن غير قصد. إذا حدث ذلك، فإن أول شيء يجب تأمينه هو حساباتك. بشكل عام، يستهدف مجرمو الإنترنت الحسابات عبر الإنترنت أولاً لأنها تحتوي على معلومات شخصية مثل أرقام بطاقات الائتمان والعنوان الشخصي وتاريخ الميلاد. تأكد من أن كل حساب من حساباتك محمي بكلمة مرور قوية وفريدة لجعل الوصول إليها صعبًا على مجرمي الإنترنت.

قد يكون إنشاء كلمات مرور قوية لكل حساب أمرًا صعبًا، لذلك نوصي باستخدام مدير كلمات مرور لمساعدتك في إنشائها وتخزينها بأمان.

فعّل المصادقة متعددة العوامل على حساباتك: بالإضافة إلى كلمات المرور القوية، من الضروري تفعيل المصادقة متعددة العوامل (MFA) كلما أمكن. MFA هي إجراء أمني يضيف طبقة حماية إضافية من خلال طلب أشكال إضافية من المصادقة تتجاوز مجرد اسم المستخدم وكلمة المرور.

إذا كنت ضحية لمحاولة تصيد وكشفت عن بيانات تسجيل الدخول الخاصة بك، فإن تفعيل MFA سيمنع مجرمي الإنترنت من اختراق حسابك، لأنهم لن يتمكنوا من التحقق من هويتهم.

تحقق من الروابط قبل النقر: من ممارسات الأمن السيبراني الجيدة تجنب النقر على الروابط غير المرغوب فيها. حتى إذا كنت تعتقد أن الرابط الوارد آمن، فمن الضروري التحقق منه مسبقًا. هناك طريقتان للتحقق من أمان الرابط:

مرر مؤشر الماوس فوق الرابط:يكشف تمرير الماوس فوق الرابط عن عنوان الويب الفعلي الذي سينقلك إليه إذا نقرت. إذا بدا عنوان الموقع مشبوهًا، فمن الأفضل عدم النقر على الرابط، لأنه قد يؤدي إلى موقع مزيف أو يؤدي إلى الإصابة ببرامج ضارة.

استخدم تقرير الشفافية من Google:تقرير الشفافية من Googleهو أداة مجانية يمكنك استخدامها لتقييم أمان عنوان URL (عنوان موقع ويب). ما عليك سوى نسخ الرابط ولصقه في تقرير الشفافية لتحديد ما إذا كان آمنًا للنقر.