سهم Semalt يقدم نصائح مفيدة حول كيفية التوقف عن الخوف من هجمات التصيد

يُعرف التصيد الاحتيالي على أنه الأسلوب المخادع لاستخراج كلمات المرور والبيانات من خلال قنوات الاتصال الإلكترونية دون علم المالك. التصيد الاحتيالي موجود منذ ما يقرب من عقدين ، ولكن من المدهش بما فيه الكفاية ، لا يزال الناس يقعون ضحية.

يشارك أوليفر كينغ ، مدير نجاح العملاء في Semalt Digital Services ، تجربته حول كيفية حماية نفسك من التصيد الاحتيالي.

في يونيو 2013 ، قدرت شركة كاسبرسكي لاب ، وهي شركة أمنية ، أن ما يقرب من 37.3 مليون شخص سقطوا ضحايا لهجمات التصيد في العام الماضي. ومن بين المتضررين مليون مواطن بريطاني. وفقًا لشركة Symantec ، ساهمت أنشطة التصيد الاحتيالي في عام 2013 في 392 رسالة إلكترونية يوميًا.

تعد فلاتر الرسائل غير المرغوب فيها التي يستخدمها موفرو بريد الويب والشركات أمرًا بالغ الأهمية في تسييج هجمات التصيد الاحتيالي. ولكن ، إذا وجد البعض طريقهم إلى صندوق بريدك ، فيمكنهم اتخاذ الإجراءات التالية لضمان عدم الوقوع ضحية.

إذا كان يبدو مريبًا ، فمن المرجح أنه خطأ

في معظم الحالات ، يبدو التصيد غالبًا مريبًا. الأخطاء المطبعية هي إشارات جيدة تشير إلى أن البريد الإلكتروني ليس شرعيًا. قد يكون الجارديان ضد هذه النقطة ، ولكن في حالة إرسال البنك إليك بريدًا إلكترونيًا ، فإن الأخطاء المطبعية هي علامة حمراء.

ألقي نظرة فاحصة على عنوان البريد الإلكتروني

إذا كنت تتلقى رسائل بريد إلكتروني بشكل متكرر من شركة معينة ، ففي معظم الحالات تستخدم المؤسسة نفس العنوان. عندما تتلقى رسالة بريد إلكتروني من عناوين جديدة أخرى ، يجب أن تقلق.

كن حذرا مع المواعيد النهائية والتهديدات العاجلة

في بعض الحالات ، تجبرك الشركات الراسخة على تنفيذ مهمة على وجه السرعة. على سبيل المثال ، كان على موقع eBay أن يطلب من عملائه تغيير كلمات المرور الخاصة بهم على وجه السرعة نتيجة للهجوم الإلكتروني.

كن حريصًا على المقدمات غير الشخصية

في كل مرة يرسلون فيها بريدًا إلكترونيًا إلى PayPal و Amazon والبنك ، يجب أن يبدأوا باسمك. على عكس ذلك ، فشل المخادع الذي يرسل عددًا لا يحصى من رسائل البريد الإلكتروني في القيام بذلك. هذا هو السبب في أن رسائل البريد الإلكتروني من الشركات ذات السمعة الطيبة تخاطبك بالاسم على سبيل المثال ، "عزيزي جون".

تجاهل النماذج المضمنة

إذا تلقيت بريدًا إلكترونيًا مع نموذج مضمن يطلب منك ملء البيانات الشخصية مثل تفاصيل تسجيل الدخول وبيانات الاعتماد مرة أخرى ، فلا تفعل ذلك. لن تقدم العلامات التجارية ذات السمعة الطيبة مثل الطلب عبر البريد الإلكتروني.

احرص على روابط الويب وأرقام الهواتف

إذا طلبت منك رسالة بريد إلكتروني الاتصال برقم وإعطاء بيانات اعتماد شخصية عبر الهاتف ، فحاول الحصول على مزيد من المعلومات الرسمية من موظفي الشركة واستخدم الرقم المعروف للمؤسسة بدلاً من ذلك. إذا تمت مطالبتك بفتح ارتباط يبدو شرعيًا ، فمرر مؤشر الماوس فوقه لتحديد ما إذا كنت ستتم إعادة توجيهك إلى صفحة مختلفة.

كن حذرا من التصيد الرمح

تنطبق هذه النصيحة على هجمات التصيد الاحتيالي القديمة التي تهدف إلى مهاجمة عدد كبير من الأشخاص على أمل أن يسقط جزء كبير من الضحايا.

التصيد الاحتيالي هو نوع مخصص من الهجوم: بدلاً من "عزيزي العميل" ، قد تخاطبك رسالة بريد إلكتروني باسمك الحقيقي أو تشير إلى معاملة قمت بتنفيذها للتو.

لا تربط الخداع بالبريد الإلكتروني فقط

ترتبط هجمات التصيد الاحتيالي ارتباطًا وثيقًا بالبريد الإلكتروني ، لكنها تحدث بطرق أخرى مختلفة. تعد مواقع الويب المزيفة وتطبيقات المراسلة الفورية بعض القنوات الأخرى التي يمكن من خلالها إطلاق هجمات التصيد الاحتيالي.