ستساعدك المقالة التالية: ياهو الملاذ الآمن لمواقع التصيد
ياهو الملاذ الآمن لمواقع التصيد
تعرف على رسائل البريد الإلكتروني اللعينة التي تسد صندوق الوارد الخاص بك قائلة ذلك سيقوم Paypal بإلغاء حسابك أو يحتاج موقع eBay إلى معرف المستخدم الخاص بك؟ هذه الرسائل ليست من Paypal أو eBay أو Citibank أو أي شخص آخر؛ إنهم من مرسلي البريد العشوائي الذين يريدون معلومات تسجيل الدخول الخاصة بك حتى يتمكنوا من تجفيف حسابك المصرفي وبطاقات الائتمان الخاصة بك. تسمى هذه التقنية بالتصيد الاحتيالي، ورسائل البريد الإلكتروني المرسلة لتبدو وكأنها رسائل رسمية هي الطعم. وفقًا لـ Spamhaus (بيت البريد العشوائي)، وهي حركة ومنظمة لمكافحة البريد العشوائي، تستضيف Yahoo آلاف المواقع الزائفة التي تحتوي على أسماء نطاقات تحتوي على الكلمات “bank” أو “PayPal” أو “eBay”.
ريتشارد كوكس، رئيس قسم تكنولوجيا المعلومات سبامهاوس تنص على “يتم استضافتها على ياهو. لقد أخذت للتو ثلاث كلمات مثيرة، ولكن هناك العشرات من الكلمات الأخرى بما في ذلك الأخطاء الإملائية. وهي في الغالب مواقع تصيد، مما يدل على أن الوضع خارج عن السيطرة”.
يذكر كوكس أيضًا أن AOL وMSN يتخذان إجراءات ضد التصيد الاحتيالي الذي تتجاهله Yahoo. “كلما كان هناك إدخال على SBL، يتم إرسال بريد إليهم [Yahoo!]،” هو قال. “لم يستجيبوا أبدًا. لكن أي شيء يحتوي على “بنك باركليز” في العنوان ليس إلا لغرض احتيالي. ستقوم المنظمات المسؤولة بالتحقق بشكل استباقي من أي نطاق تستضيفه وله نية احتيالية واضحة وستقوم بإزالة أي نطاق تجده، أو أي نطاق تم الإبلاغ عنه من قبل مستخدمي الشبكة الآخرين.
سوف نسمح لـ Yahoo وSpamhaus وPhishers بخوض هذه المعركة. يجب على Yahoo تنظيف نفسها على الرغم من أن هذه بعض العلاقات العامة السيئة في الوقت الذي تقوم فيه Google وMSN وAOL بإعداد بواباتهم للإطاحة بـ Yahoo وإبعاد مستخدميها المسجلين.
لمزيد من المعلومات حول التصيد الاحتيالي، خوسيه رودريجيز من دليل منع سرقة الهوية يوفر هذا التقسيم:
يحدث التصيد الاحتيالي عندما يرسل إليك شخص ما بريدًا إلكترونيًا يدعي كذبًا أنه عمل تجاري مشروع – مثل البنك الذي تتعامل معه أو شركة بطاقة الائتمان – في محاولة لخداعك لمنحه معلوماتك الشخصية والخاصة التي يمكنه استخدامها للوصول إلى حساباتك.
التصيد الاحتيالي، والذي يشار إليه أيضًا باسم انتحال العلامة التجارية أو التمشيط، هو شكل مختلف من “الصيد”، والفكرة هي أنه يتم التخلص من الطعم على أمل أنه في حين أن معظم الناس سوف يتجاهلون الطعم، فإن البعض الآخر سوف يميل إلى العض.
إنه شكل من أشكال سرقة الهوية عبر الإنترنت. يوجهك البريد الإلكتروني بعد ذلك لزيارة موقع ويب احتيالي حيث يُطلب منك توفير الصيانة أو تحديث معلوماتك الشخصية، مثل:
* رقم الضمان الاجتماعي
* كلمات المرور أو أرقام PIN
* أرقام الحسابات البنكية
* أرقام بطاقات الصراف الآلي أو الخصم أو الائتمان
* رموز التحقق من صحة بطاقة الائتمان
* رقم هاتفك وعنوانك
تعلم كيفية التعرف عليه
يعد التصيد الاحتيالي أمرًا خطيرًا للغاية لأن مستخدم البريد الإلكتروني العادي لا يعرف كيفية التعرف على البريد الإلكتروني الاحتيالي.
إليك بعض الأشياء التي يجب وضعها في الاعتبار:
1. لا تطلب منك الشركات المشروعة معلوماتك الشخصية عبر البريد الإلكتروني.
في بعض الأحيان قد يكون من الضروري تحديث معلوماتك، ولكن معظم الشركات ستنبهك إلى ذلك عند تسجيل الدخول إلى حسابك من خلال موقع الويب الخاص بالنشاط التجاري. لذا – تمامًا كما لا تقدم معلومات شخصية إلى المسوقين عبر الهاتف والأشخاص الذين لا تعرفهم – لا ينبغي عليك تقديمها لأي شخص يطلب منك ذلك في أي بريد إلكتروني.
2. غالبًا ما لا يتم تخصيص رسائل البريد الإلكتروني المزيفة.
عندما يرسل لك البنك الذي تتعامل معه، أو شركة بطاقة الائتمان، أو شركة القروض، وما إلى ذلك، بريدًا إلكترونيًا يكون مخصصًا في العادة. من المجاملة الشائعة استخدام اسمك. لذلك قد يكون هذا أيضًا مؤشرًا على أن البريد الإلكتروني عبارة عن محاكاة ساخرة.
3. الرابط الموجود في البريد الإلكتروني مقنع.
هذا هو الجزء الذي يربك معظم الناس. “إخفاء” الرابط هو ببساطة أن يطلب منك النقر فوق الرابط الذي يوجهك إلى مكان آخر غير الذي كنت تعتقد أنك تنقر عليه.
هناك طريقة بسيطة يمكنك من خلالها اكتشاف ذلك وهي تحريك المؤشر فوق الرابط والنظر إلى أسفل المتصفح على شريط الحالة. سيُظهر لك هذا موقع الويب الفعلي الذي سينقلك الرابط إليه.
4. “القفل” الموجود في شريط الحالة غير مفعل.
تحتاج إلى التأكد من قفل القفل الموجود في شريط الحالة. وهذا يضمن لك أن الصفحة التي تتواجد فيها آمنة. إذا لم يكن به قفل، فمن الممكن أن تتعرض أي معلومات شخصية تضعها هناك للخطر.
إليك ثلاثة أشياء يجب وضعها في الاعتبار
1. لا ترد أبدًا على رسائل البريد الإلكتروني التي تطلب معلوماتك الشخصية.
2. لا تنقر أبدًا على الروابط المشبوهة. حرك المؤشر فوق الرابط لترى إلى أين سيوجهك.
3. تأكد من أن الموقع آمن. تحقق من القفل الموجود على شريط الحالة.
