تهاجم الهندسة الاجتماعية الإنسان لا التقنية — فهي تستغل الثقة والخوف والفضول والسلطة لتدفعك للتصرّف ضد مصلحتك. والتصيّد أكثر أشكالها شيوعاً: رسالة احتيالية تنتحل علامة موثوقة أو زميلاً. أنواع يجب أن تعرفها: التصيّد الجماعي، والتصيّد الموجّه (يستهدفك بالاسم/الدور)، وصيد الحيتان (المسؤولون)، والتصيّد عبر الرسائل النصية، والتصيّد الصوتي، والتصيّد عبر رموز QR. يُظهر تقرير Verizon السنوي أن العامل البشري متورّط في نحو 68–74% من الاختراقات.

⏰استعجال وتهديد

📧مرسِل مشابه

🔗روابط مضلّلة

📎مرفقات غير متوقعة

🔑طلب كلمة مرور/رمز

💳دفعة / بطاقات هدايا

مرّر المؤشر فوق الرابط قبل النقر — micros0ft.com ليست microsoft.com.

✋توقّفلا تنقر/تردّ

🔍افحصالمرسِل والرابط والنبرة

📞تحقّقعبر قناة معروفة

🚩أبلغقسم تقنية المعلومات/الأمن

⚠️ تحذير اختراق البريد التجاري (BEC) غالباً بلا رابط أو مرفق — مجرّد طلب معقول لتغيير بيانات بنكية أو دفع فاتورة «عاجلة». تحقّق دائماً من طلبات المال أو البيانات عبر قناة منفصلة.

✓ أفضل ممارسة عند الشك، تحقّق عبر رقم محفوظ أو الموقع الرسمي — لا عبر بيانات الرسالة المشبوهة. الإبلاغ عن إنذار كاذب مرحَّب به دائماً ولا يُعاقَب عليه.

🔐 Cybersecurity Awareness