السؤال — عربي
أقنع مهاجم، متنكرًا في صورة ممثل للبنك، موظفًا بالافصاح عن معلومات مالية معينة مما أدى في النهاية إلى احتيال .ما هو أفضل وصف لمخاطر الأمن السيبراني هذه؟
Question — English
أقنع مهاجم، متنكرًا في صورة ممثل للبنك، موظفًا بالافصاح عن معلومات مالية معينة مما أدى في النهاية إلى احتيال .ما هو أفضل وصف لمخاطر الأمن السيبراني هذه؟
الخيارات — عربي
Options — English
💡 الشرح/
– الهندسة الاجتماعية هي أيّ أسلوب يستخدم الخداع والتلاعب النفسي للحصول على معلومات سرّية أو تغيير سلوك الضحية، عبر الاتصال الشخصي أو الهاتفي أو الإلكتروني.
– في هذا السيناريو، استغل المهاجم ثقته بهوية البنك وحقق هدفه بإقناع الموظف مباشرةً بكشف معلومات مالية، وهذا نموذج نموذجي للهندسة الاجتماعية.
لماذا الخيارات الأخرى خاطئة:
• A. التصيُّد بالكتف (Shoulder Surfing): يعتمد على مراقبة شاشة الضحية أو لوحة مفاتيحها عن قرب لسرقة البيانات، وليس على التواصل والخداع اللفظي.
• B. التحايل على عناوين المواقع (Pharming): يتضمّن إعادة توجيه المستخدمين إلى مواقع مزيفة دون علمهم، ولا ينطوي هنا على تغيير عنوان موقع أو خداع تقني، بل خداع بشري.
• C. التصيُّد الاحتيالي (Phishing): هو نوع محدد من الهندسة الاجتماعية يتم غالبًا عبر البريد الإلكتروني أو الرسائل الوهمية لجمع بيانات اعتماد؛ أما هنا فالمهاجم تواصل هاتفيًا أو شخصيًا متنكّرًا، وهو أوسع من مجرد “تصيّد” إلكتروني.