مسودّة من خط الإنتاج · الأمن المعلوماتي
مسودّةكيف تتعرّف على رسالة تصيّد
هذا الدرس خرج من خط الإنتاج ولم ينشره أحد. عبر بوابتي البنية وترتيب المفاهيم، ونتيجة بوابة المعيار مكتوبة أدناه كما في ملفات التقييم بجانبه. بوابة المعيار: عبر مع ثلاثة نماذج مستقلة، متوسطات 4.38–5.00، وأكبر اختلاف بينها على معيار واحد درجة واحدة. تقييم آلي، وليس مراجعة بشرية.
- SEC-01يميّز، أمام رسالة بريد، الإشارات التي تفصل محاولة التصيّد عن الرسالة الحقيقية، ويتّخذ الإجراء الصحيح
الهجمة على القارئ، لا على النظام
التصيّد لا يهاجم البرمجيات. يهاجم الشخص الذي يقرأ الشاشة — ولهذا يخسر نظام محدَّث بالكامل أمام مهاجم جيد الصياغة. الدفاع هنا ليس أداة، بل **عادة**: التحقق من شيئين أو ثلاثة قبل التصرّف.
وأضعف إشارة في أي رسالة هي **الاسم الظاهر للمُرسِل**، وهي أكثر ما يثق به الناس. الاسم الظاهر نص حر: يستطيع المُرسِل أن يكتب فيه اسم زميل، أو جهة داخلية، أو بنك، وسيظهر كما كُتب تماماً. ما لا يُكتب بحرية هو **العنوان** خلفه. قراءة العنوان نفسه، لا الاسم المعروض، هي الفحص الأول.
نطاق حقيقي مُسجَّل، اختير ليُقرأ خطأً لا ليُفحَص: زوج حروف يأخذ شكل حرف آخر عند المرور السريع، أو شرطة زائدة أو ناقصة، أو امتداد مختلف على اسم صحيح فيما عداه. ليس عطلاً تقنياً — يعتمد كلياً على أن القارئ يمسح بعينه بدل أن يقرأ.
رمز مؤقت يُرسَل إليك لإثبات هويتك. وُجِد تحديداً لأنه غير قابل للمشاركة. ومن يطلبه منك — بما في ذلك من يقول إنه الدعم الداخلي — يطلب الشيء الوحيد الفاصل بين مهاجم وحساب يملك كلمة سره بالفعل.
الخلاصة
- الاسم الظاهر نص حر؛ العنوان خلفه هو الدليل.
- نص الرابط لافتة، ووجهته شيء آخر — اكشف الوجهة قبل أن تتبعها.
- الاستعجال مُهندَس: وُضِع ليمنع لحظة التحقق.
- طلب كلمة سر أو رمز مرة واحدة يُنهي المحادثة، مهما كان الباقي مقنعاً.
- التحقق يكون عبر قناة تملكها من قبل، لا عبر شيء داخل الرسالة.
افحص رسالة، إشارة بإشارة
وصلت رسالة اسمها الظاهر «IT Service Desk». تقول إن حسابك سيُغلق خلال ساعتين، وفيها زر «تأكيد الحساب»، وتطلب رمز التحقق الذي سيصلك. أجرِ الفحوص بالترتيب.
سؤال تفاعلي — غير محتسب
رسالة اسمها الظاهر مطابق تماماً لاسم قسم داخلي تعرفه. ما الإشارة التي تُقدَّم على هذا الاسم؟
اختر إجابة واحدة.
رسالة من الاسم الظاهر لمديرك: هو في اجتماع ولا يستطيع الرد على الهاتف، ويحتاج تحويل دفعة لمورّد قبل نهاية اليوم. الأسلوب يشبه أسلوبه، ويوجد عنوان رد مختلف عن عنوان الإرسال.
سؤال تفاعلي — غير محتسب
اقتنعت أن رسالة تصيّد، وضغطت الرابط قبل أن تنتبه. ما الإجراء الصحيح؟
اختر إجابة واحدة.
الملفات في المستودع: lesson.json · items.json · STATUS.md