أدلة لفهم التصيّد الاحتيالي وإحباطه

أدلة بسيطة مستمدة من التجربة، لفهم رسائل الاحتيال واكتشافها والإبلاغ عنها بفعالية.

• التصيّد الاحتيالي: كيف يوصل المحتالون رسائلهم إلى بريدك

  مرسِل مزيّف، خوادم مستأجرة ببضعة دولارات أو مخترَقة، روابط تختبئ من الروبوتات: حيل المحتالين مشروحة ببساطة.

• كيف تنتقل رسالة البريد الإلكتروني من المرسِل إلى المستلم

  رحلة البريد الإلكتروني مشروحة مثل رسالة في البريد العادي: خوادم الترحيل وSMTP والمنفذ 25 وبريد الويب… ولماذا يسلك المحتالون الطريق نفسه.

• سجل MX في نظام DNS: علامة ثقة؟

  يحدّد سجل MX أين تُسلَّم رسائل نطاق ما. ما فائدته، ولماذا لا يحتاج إليه الويب، ولماذا يجب أن يثير غيابه انتباهك.

• قد تكذب رسالة البريد… حتى عندما تقول الفحوص «سليم»

  تتحقق SPF وDKIM وDMARC من الظرف لا من الرسالة. نطاقات شبيهة، وأبواب منسية، وحسابات مسروقة: كيف يمكن لبريد «أصلي» أن يوقعك في الفخ رغم ذلك.

• التصيّد الاحتيالي: لعبة القط والفأر بين الباحثين والقراصنة

  ذكاء اصطناعي يقرأ ما بين السطور، وتحليل للسلوك، وروبوتات تنقر نيابةً عنا: كيف يُكشف التصيّد الاحتيالي، ولماذا ما زالت رسالة بسيطة قادرة على الإيقاع بالناس.

• عندما تُسقط رسالة بسيطة العمالقة

  FICOBA، ومايكروسوفت، وMGM Resorts، وجون بوديستا: أربع هجمات حقيقية حلّت فيها الحيلة محل القوة، وثلاث عادات بسيطة لكسر سيناريو المهاجم.

• التصيّد برموز QR: حين يختبئ الاحتيال خلف رمز QR

  رمز QR داخل رسالة بريد يتجاوز الفلاتر غالبًا ويدفعنا إلى تغيير الجهاز. كيف نقرأ العنوان المخفي دون فتحه، ونعثر على النطاق الحقيقي، ثم نبلّغ عنه.

• AiTM: حين يسرق التصيّد جلستك لا كلمة مرورك فقط

  موقع مزيّف ينقل كل شيء إلى الموقع الحقيقي لحظة بلحظة: كلمة المرور، ورمز التحقق بخطوتين، ثم ملف تعريف الجلسة. كيف يعمل هجوم AiTM، وكيف نكتشفه ونبلّغ عنه.

• TOAD: حين يطلب منك التصيّد أن تتصل هاتفيًا

  فاتورة مزيّفة، بلا رابط، مع رقم هاتف فقط: يتجاوز أسلوب TOAD الفلاتر بنقل الفخ إلى الهاتف. كيف نتعرّف عليه، ونتحقق من الرقم، وما الذي يمكن الإبلاغ عنه.

• Punycode والمتشابهات: حين يشبه النطاق المزيّف النطاق الحقيقي

  حرف «а» سيريلي بدل «a» لاتيني، فيصبح العنوان المزيّف مطابقًا للحقيقي. Unicode وPunycode ونطاقات xn--: كيف نتحقق فعلًا من نطاق ونبلّغ عنه.

• تحليل رسالة تصيّد: من الرسالة إلى البنية التحتية

  الترويسات وعنوان IP والنطاق والمستضيف وشبكة CDN: كيف نتتبّع رسالة تصيّد حتى الخوادم التي أرسلتها، ونعرف لمن نبلّغ عن ماذا.

• المسجّل، مزود الاستضافة، شبكة توصيل المحتوى: من يمكنه فعليًا التصرف؟

  نطاق، خادم، شبكة توصيل محتوى: ثلاثة أطراف، ثلاث صلاحيات مختلفة. كيفية معرفة من يمكنه التعليق، ومن يمكنه الإيقاف، ومن يقتصر دوره على تحويل البلاغات.

• كيفية العثور على عنوان الإبلاغ الخاص بمزود الاستضافة؟

  عنوان IP، WHOIS، RDAP، ASN: طرق العثور على عنوان الإبلاغ الخاص بمزود الاستضافة، حتى عندما لا يكون العنوان مكتوبًا صراحةً.

• الإبلاغ عن هجوم تصيد احتيالي: من البلاغ إلى الإيقاف

  كتابة بلاغ فعّال، فهم ما يحدث بعد إرساله، وتتبّع البنية التحتية للتصيد الاحتيالي حتى إيقافها الكامل.

• دورة حياة حملة التصيد الاحتيالي

  من تسجيل النطاق إلى إيقاف الخادم: المراحل العشر لحملة تصيد احتيالي، وأين يتدخل كل دليل من أدلتنا.

• الذكاء الاصطناعي التوليدي في خدمة التصيد الاحتيالي

  الأخطاء الإملائية التي تختفي، الرسائل المخصصة، الوثائق المزورة: كيف يغيّر الذكاء الاصطناعي التوليدي التصيد الاحتيالي، ولماذا أصبحت البنية التحتية أكثر أهمية من أي وقت مضى.

• تشريح 3 هجمات سيبرانية حقيقية من عام 2026

  عرض عمل وهمي، هدية «Claude Max» مزيفة، تسريب بيانات Revolut: ثلاثة هجمات حقيقية من عام 2026 مُفكَّكة خطوة بخطوة، مع الأثر الذي يتركه كل منها.

• التصيّد الاحتيالي: علم النفس وراء 50 ذريعة ناجحة

  الخوف، الاستعجال، السلطة، الطمع: الروافع النفسية وراء أكثر ذرائع التصيّد الاحتيالي استخدامًا، مع أمثلة رسائل حقيقية.

• تشريح عدة تصيد احتيالي: ماذا يحدث خلف الصفحة المزيفة

  استنساخ الموقع، التحقق المباشر، اختطاف المصادقة متعددة العوامل، قنوات ويب هوك على تيليجرام: كيف تلتقط عدة التصيد الاحتيالي البيانات ثم تُسرّبها، وكيف ينهار مثل هذا التدبير في النهاية.

• إعادة التوجيه المفتوحة: عندما يقود رابط حقيقي وموثوق إلى المهاجم

  ?q=، ?url=، ?redirect=: كيف يمكن لرابط يبدأ بـ google.com أو موقع معروف أن يعيد التوجيه، دون أن يلاحظ أحد، إلى صفحة تصيد احتيالي.