هي رسائل ترسل بواسطة البريد الإلكتروني من أجل تجميع معلومات شخصية مثل أرقام حسابات بنكية أو بطاقات ائتمانية أو معلومات عن حسابات عن أنظمة رقمية و غيرها من أنواع المعلومات، وذلك بالتحايل على مستخدمي الانترنت أو الأنظمة الرقمية الداخلية.
يتم استخدام مبادئ الهندسة الاجتماعية “Social Engineering” عن الضحايا المستهدفين بصياغة رسالة محتواها يُوقِع الضحية، وذلك بسرد معلومات وحقائق تخص الضحية تم جمعها مسبقاً من قبل المتحايل (المتصيد) عن الضحية من مواقع التواصل الاجتماعي ومن المواقع الإكترونية المختلفة، ومن هذه المعلومات على سبيل المثال اسم الضحية، مكان عمله، اسم البنك الذي يتعامل معه…
تحتوي رسائل التحايل على رابط غير رسمي، تعتبر روابط مخادعة ومزيفة تغر بالمستخدمين للقيام لحسابهم وادخال معلومات الدخول للحساب بحيث يتم تجميع تلك المعلومات من قبل المتصيدين.
🔹 طرق الوقاية :
تجنب الدخول لروابط التحايل المضمنة بهذه الرسالة أو فتح الملفات المرفقة بالرسالة، الابتعاد عن الفضول في الدخول للروابط أو فتح ملفات الرسائل المشكوك بأمرها، وأيضاً عدم التصريح عن المعلومات الشخصية الحساسة التي تتطلبها المواقع المرسلة كروابط ضمن رسائل البريد الإلكتروني مع أهمية التحقق من صحة الروابط المرسلة في رسائل البريد الإلكتروني.
يجب أيضاً على المستخدم التحقق من صحة الرسائل التي تتطلب فتح ملف أو الدخول لرابط وذلك بالاتصال مع مرسل الرسالة والتأكد من الرسالة المرسلة ومحتواها.
