☰ خطة العام · تكنولوجيا المعلومات والاتصالات (بالعربية)

الأمن السيبراني: أبقى آمنًا على الإنترنت

الأسبوع 11 · المحور الثاني، الدرس ٤ «الأمن السيبراني»: التهديدات السيبرانية وطرق التعامل معها · 3 دروس
2

البرمجيات الخبيثة وانتحال الصفة

ICT P6 Term 1, Theme 2: pp. 58–61
الهدفأفرّق بين البرمجيات الخبيثة وانتحال الصفة وأكتشف برمجية التخويف والرسائل المزيفة.
كلمات جديدة
البرمجيات الخبيثة · برمجيات ضارة صُنعت لإتلاف جهاز أو سرقة بياناتبرمجية التخويف · تحذير مزيف يخيفك لتنقر على رابط ضارانتحال الصفة · التظاهر بأنك شركة أو شخص تعرفه لخداعكشبكة الواي فاي العامة · اتصال بالإنترنت يشترك فيه كثيرون في مكان عام
الشرح

هناك خطران شائعان. الأول البرمجيات الخبيثة، وهي برمجيات ضارة. وقد ينخدع حتى الحذرون. وبرمجية التخويف نوع منها يتظاهر بأنه تنبيه بوجود فيروس. فيظهر صندوق يقول فجأة: «في جهازك فيروس! انقر هنا لإزالته!». لكن الرابط هو الفيروس نفسه. وقد تصل البرمجيات الخبيثة إلى الهواتف أيضًا، ويمكن أن تفتح لها اتصالات الواي فاي العامة غير الآمنة بابًا، لأن أي شخص يستطيع الانضمام إليها. أما الخطر الثاني فهو انتحال الصفة. يتظاهر مجرم بأنه شركة أو شخص تعرفه. وقد يشبه عنوان الموقع عنوانًا حقيقيًّا تقريبًا، وقد تحمل رسالة بريد اسم خدمة تثق بها أو اسم صديق، لكنها ليست منهم. فإذا نقرت قد تُكشف معلوماتك أو تُسرق أموالك أو يُثبَّت فيروس. وابحث عن الدلائل: لم تتوقع الرسالة، وهي تخيفك أو تستعجلك، والعنوان يبدو خاطئًا قليلًا، أو تطلب بيانات شخصية. وما العمل؟ لا تنقر ولا ترد ولا تعيد إرسالها، وأرِها لشخص بالغ.

الخطركيف يخدعأول تصرف
برمجية التخويف (نوع من البرمجيات الخبيثة)تنبيه مزيف بوجود فيروس ومعه رابط ضارلا تنقر؛ أخبر شخصًا بالغًا
انتحال الصفةيتظاهر بأنه شركة أو شخص تعرفهلا ترد؛ يتحقق شخص بالغ بطريقة أخرى
واي فاي عام غير آمنيستطيع أي شخص الانضمام؛ وقد تتسلل برمجيات ضارةاسأل شخصًا بالغًا قبل الانضمام
أمثلة محلولة
يظهر صندوق على شاشة ورقية يقول «عُثر على فيروس! انقر الآن!». يتذكر يوسف: هذه برمجية تخويف. فلا ينقر، وينادي أمه لتفحص الجهاز.
العنوان الحقيقيالعنوان في الرسالة
deltaparcels.exampledeltaparcels-now.example
شركة شحن مخترعة تستخدم العنوان deltaparcels.example. وتطلب رسالة من كريم أن ينقر على deltaparcels-now.example ليحصل على جائزة. الاسم يكاد يكون هو نفسه لكنه ليس تمامًا: هذا انتحال صفة. وبدلًا من النقر يتواصل شخص بالغ مع الشركة بالطريقة المعتادة.
رسالة باسم صديقهل كتبها فعلًا؟اسأل شخصًا بالغًا
تحمل رسالة اسم يوسف وتطلب من سيف كلمة مرور. لكن يوسف لم يكتبها. لا يرد سيف، ويخبر أباه الذي يسأل أسرة يوسف بطريقة أخرى.
نشاط الفصل

اكتشف الخدعة. اكتب أربع رسائل قصيرة مصطنعة على شرائط ورقية: اثنتان بريئتان (معلمة تذكّر الفصل برحلة) واثنتان خدعتان (جائزة لم تشارك في سحبها، وتنبيه مزيف بوجود فيروس). اخلطها. ثم يصنفها زميلك إلى «آمنة» و«خدعة» ويضع خطًّا تحت الدليل في كل خدعة. لا تستخدم أسماء أو أرقامًا أو عناوين حقيقية.

تدرّب
1
أي برمجية خبيثة تتظاهر بأنها تنبيه بوجود فيروس؟
2
رسالة تحمل اسم صديقك لكنك لم تتوقعها وتطلب كلمة مرور. ما الخطر المحتمل؟
3
لماذا قد تكون شبكة الواي فاي العامة غير الآمنة خطرة؟
4
اذكر دليلين على أن الرسالة خدعة.