الدرس 2 – حماية البيانات الشخصية والأمن السيبراني والمواطنة الرقمية

تكنولوجيا المعلومات والاتصالات ICT

ثانياً: أساليب القراصنة في الاختراق (التصيد الاحتيالي والبرمجيات الخبيثة)

يوظف مجرمو الإنترنت أساليب خداع نفسي وتقني للإيقاع بالضحايا، ومن أشهرها: 1) التصيد الاحتيالي (Phishing): ويتم عبر إرسال رسائل بريد إلكتروني تبدو وكأنها مرسلة من بنك معتمد أو شركة عالمية شهيرة أو إدارة المدرسة، تطلب من المستخدم الضغط على رابط عاجل لتحديث بياناته أو استلام جائزة وهمية.
وبمجرد الضغط على الرابط، يُنقل المستخدم إلى صفحة مزورة مطابقة للأصلية لسرقة اسم المستخدم وكلمة المرور.
2) التصيد بالرسائل النصية (Smishing) استخدام رسائل SMS خادعة للهاتف المحمول تزعم تجميد الحساب البنكي.
3) البرمجيات الخبيثة (Malware) وتشمل الفيروسات التي تدمر الملفات، وبرامج التجسس (Spyware) التي تراقب ما يكتبه المستخدم على لوحة المفاتيح وتسجل كلمات المرور، وبرمجيات الفدية (Ransomware) التي تشفر كافة ملفات الجهاز وتطالب الضحية بدفع أموال طائلة لفك التشفير.

علامات كشف الرسائل الاحتيالية وجود أخطاء إملائية ونحوية واضحة في الرسالة، استخدام أسلوب الاستعجال والتهديد بإغلاق الحساب في غضون 24 ساعة، عناوين بريد إلكتروني غريبة وغير رسمية، والطلب المباشر للحصول على كلمات السر وأرقام بطاقات الدفع.
تعرض الصورة إرشادات إنشاء كلمة مرور قوية، والمصادقة متعددة العوامل MFA التي تطلب عاملًا ثانيًا إلى جانب كلمة المرور.
ومن علامات رسائل التصيد الأخطاء اللغوية الواضحة، وأسلوب الاستعجال، والطلب المباشر لكلمات السر أو أرقام البطاقات.

الدرس 2 – حماية البيانات الشخصية والأمن السيبراني والمواطنة الرقمية · 6 / 17