أخطر الهجمات الإلكترونية لا تعتمد على كود معقد أو ثغرات تقنية — تعتمد على خداع الإنسان. الهندسة الاجتماعية فن التلاعب النفسي للحصول على معلومات سرية أو الوصول لأنظمة محمية. وفق IBM، 95% من الاختراقات الناجحة تشمل عنصراً بشرياً.
التصيد الاحتيالي (Phishing)
الأكثر شيوعاً. رسالة بريد إلكتروني تبدو من مصرفك أو شركة معروفة تطلب منك “تحديث بياناتك” أو “تأكيد حسابك”. الرابط يقودك لموقع مزيف يسرق ما تدخله. درع الحماية: تحقق دائماً من عنوان المرسل الحقيقي وعنوان الرابط قبل النقر.
التصيد الصوتي (Vishing)
يتصل بك “موظف من بنكك” يخبرك أن حسابك تعرض لمحاولة اختراق ويطلب منك تأكيد بياناتك أو رقم بطاقتك أو رمز OTP. قاعدة ذهبية: البنوك الحقيقية لا تطلب رقم CVV أو رمز OTP عبر الهاتف. أبداً. أغلق وتحقق برقم البنك الرسمي المكتوب على بطاقتك.
التصيد عبر الرسائل القصيرة (Smishing)
رسالة SMS تبدو من شركة الشحن (“طردك ينتظر التأكيد”) أو الحكومة (“مستحق عليك غرامة”) مع رابط. لا تنقر على أي رابط في SMS من مصدر لا تعرفه. للتحقق، اذهب للموقع الرسمي مباشرة بكتابة العنوان في المتصفح.
Pretexting: انتحال هوية
يخلق المهاجم سيناريو مقنعاً لانتزاع المعلومات: يتصل ويدّعي أنه من الدعم الفني، يدّعي أنه من الموارد البشرية يحتاج “معلومات ضريبية”، أو يتظاهر بكونه زميلاً جديداً. هذه الهجمات ناجحة جداً لأن المهاجم يبدو شرعياً.
Tailgating: الاقتحام المادي
في بيئات العمل: شخص يتبعك عبر باب مؤمن دون بطاقة صلاحية، متظاهراً بأن يديه ممتلئتان. هذا هجوم هندسة اجتماعية مادي. في بيئتك العملية: لا تسمح لأحد بالدخول لمنطقة مؤمنة بدون بطاقته الخاصة.
كيف تقاوم الهندسة الاجتماعية؟
التوعية هي الدرع الأقوى. قواعد للتطبيق: لا تُعطِ معلومات حساسة لأي طلب مفاجئ — دائماً تحقق بشكل مستقل. المشاعر القوية (خوف، طمع، عجلة) هي علامات تحذير للتلاعب. “الثقة الصفرية” في الاتصالات غير المتوقعة: تحقق ثم ثق. كلما بدا الطلب أكثر إلحاحاً، كن أكثر تشككاً.
اختبر وعيك بمحاكاة التصيد
الشركات الجادة تُجري محاكاة تصيد لموظفيها دورياً. للأفراد: موقع phishingquiz.withgoogle.com يختبر قدرتك على التعرف على رسائل التصيد. الوعي + الممارسة = مناعة حقيقية.