التصيد عبر الهاتف
التصيد عبر الهاتف، المعروف أيضًا باسم التصيد الاحتيالي أو التصيد الصوتي، هو نوع من الاحتيال يستخدم المكالمات الهاتفية لمحاولة الوصول إلى المعلومات السرية. إنه مشابه من حيث المفهوم والتنفيذ للتصيد الاحتيالي عبر البريد الإلكتروني، ولكن بدلاً من استخدام رسائل البريد الإلكتروني كوسيلة للهجوم، يستخدم المهاجمون المكالمات الهاتفية. عادةً ما يحاول المتصيدون عبر الهاتف إقناع الضحايا بالكشف عن البيانات الشخصية مثل أرقام بطاقات الائتمان وكلمات المرور من خلال التظاهر بأنهم ينتمون إلى منظمة شرعية.
عادةً ما تكون الخطوة الأولى التي يتخذها المهاجم عند إجراء عملية تصيد عبر الهاتف هي البحث عن الأهداف المحتملة. قد يتضمن ذلك جمع معلومات حول الشخص أو الشركة المستهدفة إما من خلال المصادر المتاحة للعامة أو من خلال أساليب الهندسة الاجتماعية مثل الاتصال بممثلي خدمة العملاء من شركات أخرى والتظاهر كشخص يعمل في الشركة المستهدفة. بمجرد قيامهم بجمع معلومات كافية عن هدفهم (أهدافهم)، سيبدأون في إجراء مكالمات غير مرغوب فيها لبدء الاتصال بهم.
بمجرد إنشاء الاتصال، سيحاول المهاجم طرقًا مختلفة لإقناع الضحية بتقديم بيانات حساسة مثل محاولة إخافته وجعله يعتقد أن شيئًا سيئًا قد يحدث إذا لم يقدمه (على سبيل المثال، "نحن بحاجة إلى رقم بطاقتك الائتمانية في اطلب منا عدم تجميد حسابك"). وتشمل الأساليب الشائعة الأخرى تقديم خدمات أو منتجات مجانية إذا قدموا تفاصيلها والتظاهر بوجود مشكلة ما في حسابهم والتي تحتاج إلى التحقق قبل أن يتم إصلاحها. وبشكل عام، فإن أي محاولة من جانب كيان مجهول لطلب معلومات حساسة يجب دائمًا اعتبارها مشبوهة بغض النظر عن مدى إقناع الحجة للوهلة الأولى.
للحماية من هذه الأنواع من الهجمات، يجب على المستخدمين عدم تقديم أي تفاصيل مالية عبر الهاتف إلا إذا كان ذلك ضروريًا للغاية وفقط بعد التحقق من الشخص الذي تتحدث معه بالضبط. إذا أمكن، اطلب معلومات تعريفية أكثر من مجرد الاسم (مثل معرف الموظف) حتى تعرف أنك تتحدث مع شخص معتمد داخل تلك المؤسسة. بالإضافة إلى ذلك، لا تقم أبدًا بالرد مباشرة عبر البريد الإلكتروني - فقد يؤدي ذلك بسهولة إلى وصول المحتالين إلى نظامك. علاوة على ذلك، فكر في إعداد المصادقة الثنائية على جميع الحسابات التي تتطلب إجراءات أمنية إضافية مثل مواقع الويب المصرفية أو عمليات تبادل العملات المشفرة حيث من المحتمل أن يتم فقدان مبالغ كبيرة من المال بسبب محاولات السرقة مثل تلك الموضحة سابقًا.
