1
التصيد الموجه وانتحال الشخصية والاستدراج
ICT Prep 2 Term 1, Unit 1, Lesson 2: pp. 24–28
الهدفأتعرّف على التصيد الموجه وانتحال الشخصية والاستدراج وعلامات التحذير فيها.
كلمات جديدة
التصيد الاحتيالي الموجه · رسالة مصمَّمة لك أنت، تستخدم تفاصيل جمعها المرسِل عنكانتحال الشخصية (قصة مختلقة) · قصة مختلقة تُروى للحصول على معلومات أو لدفع شخص إلى فعل ماالاستدراج · تقديم شيء مغرٍ، مثل قرص USB مجاني، يحمل برنامجًا ضارًّاعلامة تحذير · دليل على أن الرسالة قد تكون خدعة
الشرح
تعلّمتَ في الأسبوع الماضي أن الهندسة الاجتماعية تخدع الناس. وهنا ثلاث حيل متقدمة. التصيد الموجه رسالة مصمَّمة لك أنت. جمع المرسِل تفاصيل عنك، كاسم ناديك أو معلّمك، لتبدو الرسالة حقيقية. وانتحال الشخصية قصة مختلقة: «أنا من الدعم الفني وعليّ إصلاح حسابك». وهو يقوم على فكرة القصة المختلقة للحصول على معلومات. أما الاستدراج فيعرض شيئًا مغريًا مثل قرص USB مجاني متروك على مكتب وهو يحمل في الحقيقة برنامجًا ضارًّا. وعلامات التحذير واحدة: العجلة، والسر، وطلب كلمة مرور أو رمز، ومرسل غريب، ووعد أجمل من أن يكون حقيقيًّا. وكلما رأيتَ إحدى هذه العلامات فتوقّف وأخبر شخصًا بالغًا.
| الحيلة | ما يفعله المهاجم | مثال مخترَع | علامة التحذير |
|---|---|---|---|
| التصيد الموجه | يستخدم تفاصيل جمعها عنك | «مرحبًا، رأيت صورة ناديك. انقر لتراها.» | رابط وتفاصيل تفاجئك |
| انتحال الشخصية | يروي قصة مختلقة | «أنا من مكتب المساعدة. أخبرني بالرمز.» | طلب رمز |
| الاستدراج | يعرض شيئًا مغريًا | قرص مجاني ملقًى قرب بوابة المدرسة | أجمل من أن يكون حقيقيًّا |
أمثلة محلولة
الرسالة تعرف اسم النادي→تستعجلها→لا تنقر→تعرضها على معلّمها
لنادي سلمى اسم مخترَع هو «نادي الروبوتات». تصلها رسالة: «عزيزي عضو نادي الروبوتات، صورة رحلتك هنا، انقر بسرعة!». عرف المرسِل اسم النادي فبدت الرسالة حقيقية، لكنها غريبة وتستعجلها. فتعرضها سلمى على معلّمها.قصة يرويها صديق: قال غريب «أنا من مكتب المساعدة في المدرسة. أخبرني بتسجيل دخولك لأصلح حسابك». المساعدون الحقيقيون لا يطلبون من طالب تسجيل دخوله بهذه الطريقة. هذا انتحال شخصية: قصة مختلقة للحصول على معلومات.
نشاط الفصل
اكتب رسالة مخترَعة لكل حيلة (بلا أسماء حقيقية ولا أماكن حقيقية). وضع خطًّا تحت علامات التحذير في كل رسالة. بدّل ورقتك مع زميل وانظر هل يجد العلامات نفسها.
تدرّب
1
ما الذي يميّز التصيد الموجه؟
هو مصمَّم لشخص واحد ويستخدم تفاصيل جُمعت عنه.
2
اشرح انتحال الشخصية (القصة المختلقة) بكلماتك.
يروي المهاجم قصة مختلقة ليحصل على معلومات أو ليدفعك إلى فعل ما.
3
قرص USB مجاني ملقًى قرب بوابة المدرسة. ماذا تفعل؟
لا أوصله بجهاز؛ أسلّمه لمعلّم.
4
اذكر ثلاث علامات تحذير.
مثلًا: العجلة، والسر، وطلب كلمة مرور أو رمز (وكذلك مرسل غريب وعرض مغرٍ جدًّا).