ما هو التصيّد، ولماذا يعمل بهذه الفعالية؟
التصيّد (phishing) هو ممارسة إرسال رسائل بريد إلكتروني احتيالية تنتحل صفة جهات موثوقة ── البنوك، شركات التوصيل، الجهات الحكومية، مزوّدي البريد الإلكتروني ── من أجل خداع المتلقي ودفعه إلى تسليم بيانات اعتماد الحساب أو معلومات الدفع أو معلومات شخصية.
ينجح هذا الأسلوب لسبب بسيط جداً: الوقوع فيه لا يتطلب أي مهارة تقنية. رسالة تصيّد متقنة تبدو تماماً كرسالة حقيقية. اسم المُرسِل صحيح. الشعار صحيح. النص مكتوب بأسلوب احترافي. الإشارات الكاشفة الوحيدة دقيقة جداً ── نطاق يختلف اختلافاً طفيفاً، رابط لا يُترجَم فعلاً إلى الوجهة التي يدّعيها ── ومعظم الناس لا يبحثون عن هذه التفاصيل تحديداً عند فتح صندوق الوارد.
الحجم مذهل. تُرسَل أكثر من 3.4 مليار رسالة تصيّد كل يوم. وفي عام 2023، كان التصيّد عاملاً في 36% من جميع حوادث تسرّب البيانات. وسطح الهجوم الأساسي في كل ذلك هو نفسه دائماً: عنوان بريدك الإلكتروني.
6 أنواع من هجمات التصيّد عليك معرفتها
التصيّد عبر البريد الإلكتروني (Email phishing) ── حملات جماعية تنتحل علامات تجارية مشهورة (بنوك، شركات شحن، خدمات بث). شبكة واسعة، تعتمد على الكم.
التصيّد الموجَّه (Spear phishing) ── هجمات مستهدفة تستخدم اسمك أو اسم جهة عملك أو نشاطك الأخير لتبدو الرسالة مخصصة لك. أكثر إقناعاً بكثير من الحملات الجماعية.
هجوم "صيد الحيتان" (Whaling) ── تصيّد موجَّه يستهدف بشكل خاص المسؤولين التنفيذيين أو الأهداف عالية القيمة. يستند إلى بحث دقيق، وغالباً ما ينتحل صفة أعضاء مجلس إدارة أو الإدارات القانونية.
التصيّد بالرسائل النصية (Smishing) ── تصيّد عبر SMS، غالباً مع روابط مختصرة. ينمو بسرعة كلما تحسّنت فلاتر البريد الإلكتروني.
التصيّد الصوتي (Vishing) ── تصيّد عبر مكالمة هاتفية. يأتي كثيراً بعد رسالة بريد إلكتروني لإضفاء مصداقية ("أتصل بشأن البريد الذي أرسلناه لك للتو").
التصيّد بالاستنساخ (Clone phishing) ── يعترض المهاجمون رسالة شرعية وصلتك بالفعل، ثم يعيدون إرسال نسخة شبه مطابقة منها بعد استبدال الروابط بأخرى خبيثة.
8 إشارات تحذير لرسالة تصيّد
نطاق المُرسِل لا يطابق اسم الشركة. البريد الفعلي من PayPal يأتي من @paypal.com ── لا من @paypal-security.net أو @paypal.support-team.com أو أي صياغة مشابهة. تحقّق من النطاق الفعلي، لا من الاسم الظاهر فقط.
روابط لا تطابق الوجهة المعلنة. ضع المؤشر على أي رابط قبل النقر. إذا لم يطابق الـURL ما تدّعيه الرسالة، لا تنقر. على الهاتف، اضغط مطوّلاً للحصول على معاينة.
مرفقات غير متوقعة ── خاصة .zip و.exe و.doc. المرفقات قناة رئيسية لإيصال البرمجيات الخبيثة. البنوك والجهات الحكومية وأرباب العمل الجادّون لن يرسلوا لك تقريباً مرفقاً لم تطلبه.
طلبات تخص كلمات المرور أو أرقام البطاقات أو البيانات الشخصية. لن تطلب منك أي مؤسسة شرعية أبداً، عبر البريد، كلمة مرورك أو رمز PIN أو رقم بطاقتك كاملاً أو رقم تعريفك الكامل. هذا دائماً تصيّد.
تحيات عامة بدلاً من اسمك الحقيقي. حملات التصيّد الجماعي تستخدم في الغالب "عزيزي العميل" أو "مرحباً مستخدم" بدلاً من اسمك. هذه ليست قاعدة قاطعة ── التصيّد الموجَّه يستخدم اسمك الفعلي ── لكن التحية العامة في رسالة حساسة (أمنية أو مصرفية) تُعدّ علامة تحذير قوية.
صفحات تسجيل دخول مشبوهة أو لا تتطابق. إذا أخذك الرابط إلى شاشة تسجيل دخول، افحص الـURL بدقة قبل إدخال أي شيء. ينشئ المهاجمون نسخاً مقنعة على نطاقات تختلف اختلافاً طفيفاً جداً.
استعجال أو تهديدات. "سيتم تعليق حسابك خلال 24 ساعة." "إجراء فوري مطلوب." هذه الإلحاحية المصطنعة مصمّمة بالضبط للتفافٍ على تفكيرك النقدي.
تنسيق رديء، خطوط غريبة، صور معطوبة. رغم أن الذكاء الاصطناعي رفع متوسط جودة رسائل التصيّد، فإن الحملات الأقل جهداً لا تزال تصل بأخطاء تنسيق وتباعد غريب وشعارات معطوبة، وكلها تكشف الزيف.
كيف يخرجك البريد المجهول من قائمة الأهداف
تحتاج معظم هجمات التصيّد إلى عنوانك الحقيقي للوصول إليك. وهذا العنوان لا بد أن يكون قد جاء من مكان ما ── تسرّب بيانات، قائمة مُشتراة، موقع تم استخراج بياناته، خدمة مخترَقة سجّلت فيها قبل سنوات.
إذا لم يُمنح عنوانك الحقيقي لخدمة بعينها أصلاً، فلا يمكن أن يتسرّب من تلك الخدمة. هذه هي الحماية الجوهرية التي يقدّمها البريد المؤقت.
في كل مرة تستخدم فيها صندوق وارد مؤقتاً بدلاً من عنوانك الحقيقي عند التسجيل، تكون قد أزلت مصدراً محتملاً واحداً إضافياً لانكشاف عنوانك. قد ينتهي العنوان المؤقت في تسرّب، أو في قائمة، أو يستقبل رسائل تصيّد ── لكن صلاحيته ستكون قد انتهت قبل ذلك بكثير، وهو غير مرتبط بهويتك الحقيقية بأي شكل.
ما الذي يتغيّر عندما تستخدم بريداً مؤقتاً
- الخدمات المخترَقة تفضح عنواناً ميتاً، لا عنوانك الحقيقي
- قوائم الرسائل المزعجة المبنية من تسجيلاتك تحتوي عناوين لم تعد موجودة
- حملات التصيّد الموجَّه التي تبحث عنك لا تجد سجلّ بريد مرتبطاً بهويتك الحقيقية
- يتقلّص سطح الهجوم للتصيّد الموجَّه بشكل كبير
مع صندوق لمدة 10 دقائق تكون نافذة الانكشاف قصيرة لدرجة أن أي زمن يفصل بين التسرّب والحملة سيقع بعد انتهاء صلاحية العنوان. ومع صندوق لمدة 3 أيام يكون العنوان عشوائياً وغير مرتبط بأي ملف شخصي ── لا شيء يستطيع المهاجم الموجَّه أن يدرسه أو يحوّله إلى سلاح.
من يستخدم البريد المجهول، ولماذا
المتسوّقون عبر الإنترنت ── لتجنب سلاسل تسويقية تدوم العمر، والانكشاف للتسرّبات بسبب عملية شراء واحدة.
المطوّرون وفرق ضمان الجودة ── صناديق وارد نظيفة ومعزولة لاختبار تدفّقات البريد دون تلويث العناوين الحقيقية.
اللاعبون ── حسابات تجريبية ووصول إلى نسخ بيتا دون أثر دائم مرتبط بالهوية الحقيقية.
الباحثون والصحفيون ── الوصول إلى المصادر والمنصات والخدمات دون ترك أثر بيانات قد يصبح هدفاً.
المسافرون ── تجاوز بوابات الواي فاي في المطارات والفنادق دون تقديم عنوان حقيقي.
المهنيون ── دراسة المنافسين وتقييم الخدمات دون إطلاق سلاسل المتابعة من فرق المبيعات.
المهتمون بالخصوصية ── كل من يتعامل مع بريده الحقيقي بوصفه أصلاً يجب حمايته، لا سلعةً تُوزَّع بسهولة.
ماذا تفعل إذا نقرت بالفعل على رابط تصيّد
تحرّك فوراً. كلما طالت المدة، اتسعت دائرة الضرر.
إذا أدخلت بيانات اعتماد: غيّر كلمة المرور في الخدمة المتأثرة، وفي كل خدمة أخرى تستخدم فيها كلمة المرور نفسها. فعّل المصادقة الثنائية على بريدك الرئيسي الآن.
إذا أدخلت بيانات دفع: اتصل ببنكك فوراً واطلب تجميد البطاقة أو استبدالها. اعترض على أي عملية لا تعرفها.
إذا نزّلت ملفاً: نفّذ فحصاً كاملاً للبرمجيات الخبيثة قبل المتابعة في استخدام الجهاز. اقطع الاتصال بالإنترنت إذا اشتبهت بإصابة نشطة.
في كل الحالات: استخدم أداة فحص تسرّبات البريد لمعرفة ما إذا كانت بياناتك متداولة، وراقب حساباتك عن كثب خلال الأسابيع التالية.
تابع القراءة
- ما هو البريد المؤقت؟ الدليل الكامل
- كيف يحمي البريد المؤقت خصوصيتك على الإنترنت
- الدليل الشامل لخصوصية البريد الإلكتروني
- كيف تتجنب البريد العشوائي: 7 استراتيجيات مجرّبة
- Temp Mail لا يستقبل OTP؟ حلٌّ سريع
- كيفية فحص SPF وDKIM وDMARC
- البريد المؤقت مقابل البريد المحروق مقابل Temp Mail
فهم كيفية عمل مصادقة البريد الإلكتروني يساعدك أيضاً في الحكم على مزوّدي البريد المؤقت الموثوقين.
أبسط طريقة لتقليص سطح الهجوم بالتصيّد عليك هي تقليل عدد الخدمات التي تملك عنوانك الحقيقي. ابدأ بصندوق وارد مؤقت مجاني ── يستغرق ثانيتين، ولا يطلب منك شيئاً.
Your temp mail is ready right now
No signup, no password. A disposable inbox waiting the moment you open the page.
Get My Free Temp Mail →