التصيد الاحتيالي

📅 آخر تحديث: ٤ أغسطس ٢٠٢٦
✍️ نُشر في: ٤ أغسطس ٢٠٢٦
📷 يحتوي على 5 صور
الموسوعة الحرة
1
2
3
4
5
6
7
المكونات النموذجية لرسائل البريد الإلكتروني التصيدية
1
اسم نطاق احتيالي ولكنه مشابه لاسم نطاق المرسل
2
علامة تجارية غير صحيحة
3
معلومات عامة
4
أخطاء إملائية
5
الشعور بالإلحاح
6
رابط مزيف
7
اسم غير صحيح

التصيد الاحتيالي هو شكل من أشكال الهندسة الاجتماعية وعملية احتيال يقوم فيها المهاجمون بخداع الناس لحملهم على كشف معلومات حساسة [ 1 ] أو تثبيت برامج ضارة مثل الفيروسات والديدان وبرامج الإعلانات المتسللة وبرامج الفدية . وقد أصبحت هجمات التصيد الاحتيالي أكثر تعقيدًا، وغالبًا ما تحاكي الموقع المستهدف بشكل كامل، مما يسمح للمهاجم بمراقبة كل شيء أثناء تصفح الضحية للموقع وتجاوزه أي حواجز أمنية إضافية. [ 2 ] ولا يزال التصيد الاحتيالي أكثر أنواع الجرائم الإلكترونية انتشارًا على مستوى العالم. وبينما كان مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي يصنفه تاريخيًا في المرتبة الأولى، فقد ازداد التهديد بشكل كبير بسبب دمج الذكاء الاصطناعي التوليدي ، الذي يمكّن المهاجمين من شن حملات تصيد احتيالي مقنعة للغاية وآلية ومستهدفة بدقة فائقة وعلى نطاق غير مسبوق. [ 3 ] [ 4 ]

سُجّل مصطلح "التصيّد الاحتيالي" لأول مرة عام 1995 في مجموعة أدوات الاختراق AOHell ، ولكن ربما استُخدم سابقًا في مجلة القرصنة 2600. [ 5 ] [ 6 ] [ 7 ] وهو شكل من أشكال الصيد ، ويشير إلى استخدام الطُعم "للحصول على" معلومات حساسة. [ 6 ] [ 8 ] [ 9 ]

تشمل التدابير الرامية إلى منع أو الحد من تأثير هجمات التصيد الاحتيالي التشريعات ، وتثقيف المستخدمين، والتوعية العامة، والتدابير الأمنية التقنية. [ 10 ] وقد ازدادت أهمية التوعية بالتصيد الاحتيالي في كل من البيئات الشخصية والمهنية، حيث ارتفعت نسبة هجمات التصيد الاحتيالي بين الشركات من 72% في عام 2017 إلى 86% في عام 2020، [ 11 ] لتصل إلى 94% في عام 2023. [ 12 ]

تشمل أساليب ووسائل التصيد الاحتيالي البريد الإلكتروني العشوائي ، والتصيد الصوتي ، والتصيد الموجه (التصيد الموجه، والتصيد الموجه)، والتصيد عبر الرسائل النصية القصيرة، والتصيد عبر رمز الاستجابة السريعة، وهجمات البرمجة النصية عبر المواقع ، وهجمات الوسيط على المصادقة الثنائية .

الأنواع

التصيد الاحتيالي عبر البريد الإلكتروني

تُشنّ هجمات التصيّد الاحتيالي، التي غالبًا ما تُرسل عبر البريد الإلكتروني ، بهدف خداع الأفراد لحملهم على كشف معلومات حساسة أو بيانات تسجيل الدخول. معظم هذه الهجمات هي هجمات جماعية غير مُوجّهة، تُرسل بكميات كبيرة إلى جمهور واسع. [ 13 ] [ 14 ] تختلف أهداف المهاجمين، وتشمل الأهداف الشائعة المؤسسات المالية، ومزودي خدمات البريد الإلكتروني والحوسبة السحابية، وخدمات البث المباشر. [ 15 ] قد تُستخدم المعلومات أو بيانات الوصول المسروقة لسرقة الأموال، أو تثبيت برامج ضارة ، أو استهداف آخرين داخل المؤسسة المستهدفة. [ 16 ] كما قد تُباع حسابات خدمات البث المباشر المخترقة في أسواق الإنترنت المظلم . [ 17 ]

قد يتضمن هذا النوع من هجمات الهندسة الاجتماعية إرسال رسائل بريد إلكتروني أو رسائل نصية مزيفة تبدو وكأنها من مصدر موثوق، مثل بنك أو جهة حكومية. عادةً ما تُعيد هذه الرسائل توجيه المستخدمين إلى صفحة تسجيل دخول مزيفة حيث يُطلب منهم إدخال بيانات اعتمادهم. في كثير من الحالات، تُصمَّم هذه الرسائل لخلق شعور بالإلحاح أو الثقة من خلال محاكاة الاتصالات المشروعة، مما يشجع الضحايا على الكشف عن معلومات حساسة مثل بيانات اعتماد تسجيل الدخول أو التفاصيل المالية. [ 18 ]

التصيد الاحتيالي الموجه

غالبًا ما تكون هجمات التصيد الموجه أكثر فعالية من محاولات التصيد العامة، لأنها مصممة خصيصًا لأفراد محددين وتستغل المعلومات الشخصية أو التنظيمية لزيادة المصداقية ونسب النجاح. [ 19 ] تستهدف هذه الهجمات عادةً المديرين التنفيذيين أو العاملين في الإدارات المالية ممن لديهم صلاحية الوصول إلى البيانات والخدمات المالية الحساسة. يستخدم التصيد الموجه عادةً وسائل اتصال متعددة في الوقت نفسه، بما في ذلك البريد الإلكتروني والرسائل النصية القصيرة والمكالمات الهاتفية، لخلق شعور زائف بالإلحاح. [ 20 ] تُعد شركات المحاسبة والتدقيق أكثر عرضةً للتصيد الموجه نظرًا لقيمة المعلومات التي يطلع عليها موظفوها. [ 21 ]

استهدفت المجموعة الإرهابية الروسية 4127 (المعروفة باسم "فانسي بير" أو "الوحدة 26165" التابعة لهيئة الاستخبارات العسكرية الروسية) حملة هيلاري كلينتون الرئاسية لعام 2016 بهجمات تصيد احتيالي استهدفت أكثر من 1800 حساب على جوجل ، مستخدمةً نطاق accounts-google.com لتهديد المستخدمين المستهدفين. [ 22 ] [ 23 ] 

أظهرت دراسة حول قابلية التعرّض لهجمات التصيّد الاحتيالي الموجّه بين مختلف الفئات العمرية أن 43% من الشباب الذين تتراوح أعمارهم بين 18 و25  عامًا، و58% من المستخدمين الأكبر سنًا، نقروا على روابط تصيّد احتيالي مُحاكاة في رسائل البريد الإلكتروني اليومية على مدار 21  يومًا. وكانت النساء الأكبر سنًا الأكثر عرضةً لهذه الهجمات، حيث انخفضت هذه النسبة بين المستخدمين الشباب خلال فترة الدراسة، بينما ظلت ثابتة بين كبار السن. [ 24 ]

التصيد الصوتي (Vishing)

تُستخدم تقنية الصوت عبر بروتوكول الإنترنت (VoIP) في هجمات التصيد الصوتي (vishing)، [ 25 ] حيث يقوم المهاجمون بإجراء مكالمات هاتفية آلية إلى أعداد كبيرة من الأشخاص، غالبًا باستخدام برامج تحويل النص إلى كلام ، مدعين وجود نشاط احتيالي على حساباتهم. يقوم المهاجمون بتزييف رقم الهاتف المتصل ليبدو وكأنه صادر من بنك أو مؤسسة شرعية. ثم يُطلب من الضحية إدخال معلومات حساسة أو يتم ربطها بشخص حقيقي يستخدم أساليب الهندسة الاجتماعية للحصول على المعلومات. [ 25 ] يستغل التصيد الصوتي انخفاض وعي الجمهور وثقته في الاتصالات الصوتية مقارنةً بالتصيد عبر البريد الإلكتروني. [ 26 ]

التصيد الاحتيالي عبر الرسائل النصية القصيرة (التصيد الاحتيالي عبر الرسائل النصية القصيرة)

نمط نموذجي لرسائل التصيد الاحتيالي عبر الرسائل النصية القصيرة

التصيد الاحتيالي عبر الرسائل النصية القصيرة [ 27 ] أو التصيد الاحتيالي عبر الرسائل النصية القصيرة [ 28 ] [ 29 ] هو هجوم تصيد يستخدم الرسائل النصية القصيرة لإرسال رسائل خادعة. [ 30 ] عادةً ما يُطلب من الضحية النقر على رابط، أو الاتصال برقم هاتف، أو التواصل عبر بريد إلكتروني يُقدمه المهاجم. وقد يُطلب منه تقديم معلومات شخصية ، مثل بيانات تسجيل الدخول. [ 31 ] قد ينتحل المهاجمون صفة موظفين حكوميين، أو موظفي خدمة عملاء، أو شركات شحن، أو زملاء، أو رؤساء، أو حتى رقم خاطئ. [ 32 ] يتطلب هذا التنوع في الاحتمالات يقظة دائمة وتفكيرًا نقديًا لاكتشاف الهجمات.

يمكن التعرف على رسائل التصيد الاحتيالي عبر الرسائل النصية القصيرة (Smishing) عند ورودها من أرقام هواتف غير مألوفة. [ 33 ] وتزداد صعوبة تحديد الروابط غير المشروعة على الأجهزة المحمولة نظرًا لمحدودية عرض عناوين المواقع الإلكترونية (URLs) في متصفحات الجوال. [ 34 ] وتعتمد هذه الأنواع من عمليات الاحتيال على أساليب الهندسة الاجتماعية المختلفة، بما في ذلك انتحال المحتالين صفة مؤسسات مالية أو خدمة عملاء.

اختطاف الصفحة

تتضمن عملية اختطاف الصفحات إعادة توجيه المستخدمين إلى مواقع ويب خبيثة أو أدوات استغلال عن طريق اختراق صفحات ويب شرعية، وغالبًا ما يتم ذلك باستخدام البرمجة النصية عبر المواقع . [ 35 ] [ 36 ] قد يقوم المخترقون بإدخال أدوات استغلال مثل MPack في مواقع الويب المخترقة لاستغلال المستخدمين الشرعيين الذين يزورون الخادم. [ 35 ] [ 37 ] يمكن أن تتضمن عملية اختطاف الصفحات أيضًا إدخال إطارات مضمنة خبيثة ، مما يسمح بتحميل أدوات الاستغلال. [ 35 ] غالبًا ما تُستخدم هذه الطريقة جنبًا إلى جنب مع هجمات "ثقوب الماء" على أهداف الشركات. [ 38 ]

التصيد الاحتيالي باستخدام رمز الاستجابة السريعة (التصيد الاحتيالي)

في عملية "التصيد باستخدام رمز الاستجابة السريعة " (Quishing )، يستغل المحتالون سهولة استخدام رموز الاستجابة السريعة لخداع المستخدمين وحملهم على الكشف عن بيانات حساسة، وذلك عن طريق مسح رمز يحتوي على رابط لموقع ويب خبيث. على عكس التصيد التقليدي الذي يعتمد على روابط خادعة في رسائل البريد الإلكتروني أو مواقع الويب، يستخدم التصيد باستخدام رمز الاستجابة السريعة رموز الاستجابة السريعة لتجاوز مرشحات البريد الإلكتروني [ 39 ] [ 40 ] ، مما يجعلها أقل إثارة للريبة، حيث قد لا يدقق الضحايا فيها بنفس دقة تدقيقهم في عناوين المواقع الإلكترونية. يمكن إرسال الرموز المزيفة عبر البريد الإلكتروني، أو وسائل التواصل الاجتماعي، أو ملصقات مطبوعة توضع فوق رموز الاستجابة السريعة الأصلية، كما هو الحال في الإعلانات أو إشعارات مواقف السيارات. [ 41 ] [ 40 ] عند مسح الضحايا للرمز، قد يتم توجيههم إلى موقع ويب مزيف مصمم لسرقة المعلومات الشخصية، أو بيانات تسجيل الدخول، أو التفاصيل المالية. [ 39 ]

مع ازدياد استخدام رموز الاستجابة السريعة (QR) لأغراضٍ مثل المدفوعات، وتسجيل الحضور في الفعاليات، ومعلومات المنتجات، باتت عمليات التصيد الاحتيالي عبر رموز الاستجابة السريعة مصدر قلقٍ بالغٍ للأمن الرقمي. يستطيع مجرمو الإنترنت دمج التصيد الاحتيالي عبر رموز الاستجابة السريعة مع تقنية "المتصفح داخل المتصفح" (BiTB) لخداع المستخدمين وحملهم على الموافقة على المصادقة الثنائية للمهاجم. تشير هذه التوجهات إلى تزايد تطور أساليب التصيد الاحتيالي عبر رموز الاستجابة السريعة. [ 42 ] يُنصح المستخدمون بتوخي الحذر عند مسح رموز الاستجابة السريعة غير المألوفة والتأكد من أنها من مصادر موثوقة، على الرغم من أن المركز الوطني للأمن السيبراني في المملكة المتحدة يُصنّف هذا الخطر بأنه أقل من أنواع الإغراء الأخرى. [ 43 ]

التصيد الاحتيالي من نوع "الرجل في المنتصف"

تقتصر هجمات التصيد الاحتيالي التقليدية عادةً على سرقة بيانات اعتماد المستخدم التي يُدخلها مباشرةً في مواقع الويب الاحتيالية. إلا أن ظهور تقنيات التصيد الاحتيالي من نوع "الوسيط " (MitM) قد رفع مستوى تعقيد هذه الهجمات بشكل ملحوظ، مما مكّن مجرمي الإنترنت من تجاوز آليات المصادقة الثنائية (2FA) أثناء جلسة المستخدم النشطة على خدمة الويب. تستخدم هجمات التصيد الاحتيالي من نوع "الوسيط" أدوات وسيطة لاعتراض الاتصال بين المستخدم والخدمة الشرعية.

تم استغلال برنامج Evilginx، الذي صُمم في الأصل كأداة مفتوحة المصدر لاختبار الاختراق والقرصنة الأخلاقية، من قبل مجرمي الإنترنت لشن هجمات الوسيط. يعمل Evilginx كوسيط، حيث ينقل المعلومات بين الضحية والموقع الإلكتروني الحقيقي دون حفظ كلمات المرور أو رموز تسجيل الدخول. هذا يجعل اكتشافه أكثر صعوبة على أنظمة الأمان، لأنها عادةً ما تبحث عن مواقع التصيد الاحتيالي التي تخزن البيانات المسروقة. من خلال الاستيلاء الفوري على رموز تسجيل الدخول وملفات تعريف الارتباط الخاصة بالجلسة، يستطيع المهاجمون اختراق الحسابات واستخدامها تمامًا مثل المستخدم الحقيقي، طالما بقيت الجلسة نشطة.

يستخدم المهاجمون أساليب متنوعة، تشمل رسائل البريد الإلكتروني التصيدية، وأساليب الهندسة الاجتماعية، أو نشر روابط خبيثة عبر منصات التواصل الاجتماعي. بمجرد تفاعل الضحية مع الموقع المزيف، تعترض أداة الوسيط عملية المصادقة، متجاوزةً بذلك حماية المصادقة الثنائية. [ 44 ]

التقنيات

غالبًا ما تتضمن هجمات التصيد الاحتيالي إنشاء روابط مزيفة تبدو وكأنها صادرة عن مؤسسة شرعية. [ 45 ] قد تستخدم هذه الروابط عناوين URL أو نطاقات فرعية بها أخطاء إملائية لخداع المستخدم. في مثال عنوان URL التالي، http://www.yourbank.example.com/قد يبدو للمستخدم العادي أن الرابط سينقله إلى قسم المثال في موقع yourbank الإلكتروني ؛ بينما يشير هذا العنوان إلى قسم " yourbank " (أي النطاق الفرعي للتصيد الاحتيالي) في موقع المثال (اسم نطاق المحتال). تتمثل إحدى الحيل الأخرى في جعل نص الرابط يبدو موثوقًا، بينما هو في الواقع يؤدي إلى موقع المحتال. للتحقق من وجهة الرابط، تعرض العديد من برامج البريد الإلكتروني ومتصفحات الويب عنوان URL في شريط الحالة عند تحريك مؤشر الماوس فوقه. مع ذلك، قد يتمكن بعض المحتالين من تجاوز هذا الإجراء الأمني. [ 46 ]

يمكن استغلال أسماء النطاقات الدولية (IDNs) عبر انتحال أسماء النطاقات الدولية [ 47 ] أو هجمات التشابه الكتابي [ 48 ] لتمكين المهاجمين من إنشاء مواقع ويب مزيفة بعناوين مطابقة ظاهريًا للمواقع الشرعية. وقد استخدم المحتالون هذه الهجمات لإخفاء عناوين URL خبيثة باستخدام مُعيدات توجيه عناوين URL المفتوحة على مواقع الويب الموثوقة. [ 49 ] [ 50 ] [ 51 ] مثال على ذلك في الرابط http://www.exаmple.com/، حيث الحرف الثالث ليس الحرف اللاتيني ' a '، بل الحرف السيريلي ' а '. عندما يستخدم الضحية الرابط، دون أن يدرك الحرف المُستبدل، يُعاد توجيهه إلى الموقع الخبيث http://www.xn--exmple-4nf.com/.

الهندسة الاجتماعية

إشعار فيروس مزيف

تستخدم عمليات التصيد الاحتيالي غالبًا أساليب الهندسة الاجتماعية لخداع المستخدمين وحملهم على القيام بأفعال مثل النقر على رابط أو فتح مرفق، أو الكشف عن معلومات حساسة. وتتضمن هذه العمليات عادةً انتحال صفة جهة موثوقة وخلق شعور بالإلحاح، [ 52 ] مثل التهديد بإغلاق أو حجز حساب الضحية المصرفي أو حساب التأمين. [ 53 ]

يُعدّ استخدام المقالات الإخبارية المزيفة أسلوبًا بديلًا للتصيّد الاحتيالي القائم على انتحال الشخصية ، وذلك لخداع الضحايا ودفعهم للنقر على روابط خبيثة. غالبًا ما تقود هذه الروابط إلى مواقع ويب مزيفة تبدو شرعية، [ 11 ] ولكنها في الواقع تُدار من قِبل مهاجمين قد يحاولون تثبيت برامج ضارة أو عرض إشعارات "فيروس" مزيفة للضحية. [ 54 ]

يُعدّ احتمال تفاقم عمليات التصيّد الاحتيالي والهندسة الاجتماعية بفعل الذكاء الاصطناعي التوليدي مصدر قلق بالغ في السياقات المعاصرة. إذ يُحسّن توليد الذكاء الاصطناعي للنصوص والصور على حدّ سواء من واقعية المحتوى المرئي، ما يُفضي إلى أشكال أكثر ترابطًا من التلاعب. كما يُعزّز قدرة المهاجمين على استهداف ضحاياهم ويُسهّل عمليات الأتمتة التي تُحسّن الهجمات. [ 55 ]

تاريخ

التاريخ المبكر

يمكن تتبع أساليب التصيد الاحتيالي المبكرة إلى تسعينيات القرن الماضي، عندما استخدم قراصنة الإنترنت ومجتمع البرامج المقرصنة منصة AOL لسرقة معلومات بطاقات الائتمان وارتكاب جرائم إلكترونية أخرى. يُقال إن مصطلح "التصيد الاحتيالي" قد صاغه خان سي. سميث، وهو مرسل رسائل مزعجة وقرصان معروف، [ 56 ] [ أ ] ، وقد وُجد أول ذكر موثق له في أداة القرصنة AOHell ، التي صدرت عام 1994. سمحت AOHell للقراصنة بانتحال صفة موظفي AOL وإرسال رسائل فورية إلى الضحايا يطلبون منهم فيها الكشف عن كلمات مرورهم. [ 60 ] [ 61 ] واستجابةً لذلك، اتخذت AOL تدابير لمنع التصيد الاحتيالي، وأغلقت في نهاية المطاف مجتمع البرامج المقرصنة على منصتها. [ 62 ] [ 63 ]

العقد الأول من القرن الحادي والعشرين

في العقد الأول من الألفية الثانية، أصبحت هجمات التصيد الاحتيالي أكثر تنظيمًا واستهدافًا. وقعت أول محاولة مباشرة معروفة ضد نظام دفع، وهو نظام E-gold ، في يونيو 2001، وبعد فترة وجيزة من هجمات 11 سبتمبر ، تبعتها هجمة تصيد احتيالي أخرى استهدفت التحقق من الهوية بعد أحداث 11 سبتمبر. [ 64 ] أُبلغ عن أول هجمة تصيد احتيالي معروفة ضد بنك تجزئة في سبتمبر 2003. [ 65 ] بين مايو 2004 ومايو 2005، تكبّد ما يقرب من 1.2 مليون مستخدم حاسوب في الولايات المتحدة خسائر ناجمة عن التصيد الاحتيالي، بلغت حوالي 929 مليون دولار أمريكي . [ 66 ] أصبح التصيد الاحتيالي جزءًا منظمًا بالكامل من السوق السوداء، وبرزت تخصصات على نطاق عالمي توفر برامج تصيد احتيالي للدفع، والتي قامت عصابات منظمة بتجميعها وتنفيذها في حملات تصيد احتيالي. [ 67 ] [ 68 ] عانى القطاع المصرفي في المملكة المتحدة من هجمات التصيد الاحتيالي، حيث تضاعفت الخسائر الناجمة عن الاحتيال المصرفي عبر الإنترنت تقريبًا في عام 2005 مقارنةً بعام 2004. [ 69 ] [ 70 ] في عام 2006، ارتكبت مجموعات تعمل عبر شبكة الأعمال الروسية التي تتخذ من سانت بطرسبرغ مقرًا لها ما يقرب من نصف عمليات سرقة التصيد الاحتيالي. [ 71 ] كما استُخدمت عمليات احتيال عبر البريد الإلكتروني تنتحل صفة مصلحة الضرائب الأمريكية لسرقة بيانات حساسة من دافعي الضرائب الأمريكيين. [ 72 ] تُعد مواقع التواصل الاجتماعي هدفًا رئيسيًا للتصيد الاحتيالي، نظرًا لإمكانية استخدام البيانات الشخصية الموجودة على هذه المواقع في سرقة الهوية . [ 73 ] في عام 2007، خسر 3.6 مليون بالغ 3.2 مليار دولار أمريكي بسبب هجمات التصيد الاحتيالي. [ 74 ] أفاد فريق العمل المعني بمكافحة التصيد الاحتيالي بتلقيه 115370 بلاغًا عن رسائل بريد إلكتروني للتصيد الاحتيالي من المستهلكين، حيث استضافت الولايات المتحدة والصين أكثر من 25% من صفحات التصيد الاحتيالي لكل منهما في الربع الثالث من عام 2009. [ 75 ]

العقد الثاني من القرن الحادي والعشرين

شهدت عمليات التصيد الاحتيالي في العقد الثاني من الألفية زيادة ملحوظة في عدد الهجمات. ففي عام 2011، سُرقت المفاتيح الرئيسية لرموز الأمان RSA SecurID عبر هجوم تصيد احتيالي. [ 76 ] [ 77 ] كما استهدفت حملات التصيد الاحتيالي الصينية مسؤولين رفيعي المستوى في حكومتي الولايات المتحدة وكوريا الجنوبية، بالإضافة إلى نشطاء سياسيين صينيين. [ 78 ] [ 79 ] ووفقًا لغوش، ارتفعت هجمات التصيد الاحتيالي من 187,203 هجومًا في عام 2010 إلى 445,004 هجومًا في عام 2012. وفي أغسطس 2013، تعرضت شركة Outbrain لهجوم تصيد احتيالي مُوجّه، [ 80 ] وفي نوفمبر 2013، سُرقت 110 ملايين سجل من سجلات العملاء وبطاقات الائتمان من عملاء شركة Target عبر حساب مُتعاقد فرعي مُخترق. [ 81 ] وعلى إثر ذلك، تم فصل الرئيس التنفيذي وفريق أمن تكنولوجيا المعلومات. [ ٨٢ ] في أغسطس ٢٠١٤، استندت تسريبات صور المشاهير من iCloud إلى رسائل بريد إلكتروني تصيدية أُرسلت إلى الضحايا، بدت وكأنها واردة من Apple أو Google. [ ٨٣ ] في نوفمبر ٢٠١٤، تمكنت هجمات التصيد الاحتيالي على ICANN من الوصول الإداري إلى نظام بيانات المنطقة المركزية؛ كما تم الحصول على بيانات حول المستخدمين في النظام، بالإضافة إلى الوصول إلى ويكي اللجنة الاستشارية الحكومية العامة التابعة لـ ICANN، ومدونتها، وبوابة معلومات whois. [ ٨٤ ] رُبطت مجموعة Fancy Bear بهجمات تصيد احتيالي موجهة ضد نظام البريد الإلكتروني لوزارة الدفاع الأمريكية ( البنتاغون) في أغسطس ٢٠١٥، [ ٨٥ ] [ ٨٦ ] واستخدمت المجموعة ثغرة أمنية غير معروفة في Java في هجوم تصيد احتيالي موجه على البيت الأبيض وحلف شمال الأطلسي (الناتو). [ 87 ] [ 88 ] نفّذت مجموعة "فانسي بير" هجمات تصيّد احتيالي على عناوين بريد إلكتروني مرتبطة باللجنة الوطنية الديمقراطية في الربع الأول من عام 2016. [ 89 ] [ 90 ] في أغسطس/آب 2016، استُهدف أعضاء في البرلمان الألماني (البوندستاغ) وأحزاب سياسية، مثل زعيمة كتلة اليسار سارة فاغنكنيشت ، وحزب الاتحاد الشاب ، والاتحاد الديمقراطي المسيحي في سارلاند، بهجمات تصيّد احتيالي يُشتبه في أن "فانسي بير" هي من نفّذتها. في أغسطس/آب 2016، أبلغت الوكالة العالمية لمكافحة المنشطات (WADA) عن تلقيها رسائل بريد إلكتروني تصيّد احتيالي مُرسلة إلى مستخدمي قاعدة بياناتها، تدّعي أنها تابعة للوكالة، ولكنها تتوافق مع أسلوب مجموعة القرصنة الروسية "فانسي بير". [ 91][ 92 ] [ 93 ] في عام 2017، تعرضت 76% من المؤسسات لهجمات التصيد الاحتيالي، حيث أفاد ما يقرب من نصف متخصصي أمن المعلوماتالذين شملهم الاستطلاع بزيادة عن عام 2016. وفي النصف الأول من عام 2017، تعرضت الشركات والمقيمون في قطر لأكثر من 93,570 عملية تصيد احتيالي خلال ثلاثة أشهر. [ 94 ] في أغسطس 2017، واجه عملاءأمازونهجوم التصيد الاحتيالي "يوم أمازون برايم"، حيث أرسل المخترقون عروضًا تبدو شرعية لعملاء أمازون. وعندما حاول عملاء أمازون إجراء عمليات شراء باستخدام هذه "العروض"، لم تكتمل المعاملة، مما دفعهم إلى إدخال بيانات قد تتعرض للاختراق والسرقة. [ 95 ] في عام 2018، تعرضت شركة block.one، التي طورت سلسلة كتل EOS.IO، لهجوم من قبل مجموعة تصيد إلكتروني أرسلت رسائل بريد إلكتروني تصيدية إلى جميع العملاء بهدف اعتراض مفتاح محفظة العملات المشفرة الخاصة بالمستخدم، واستهدف هجوم لاحق رموز الإنزال الجوي. [ 96 ]

عقد 2020

تطورت هجمات التصيد الاحتيالي في العقد الحالي لتشمل عناصر الهندسة الاجتماعية، كما يتضح من اختراق تويتر في 15 يوليو/تموز 2020. في هذه الحالة، أنشأ مخترق يبلغ من العمر 17 عامًا وشركاؤه موقعًا إلكترونيًا مزيفًا يُحاكي مزود خدمة VPN الداخلية لتويتر ، والذي يستخدمه الموظفون العاملون عن بُعد. وانتحلوا صفة موظفي الدعم الفني، واتصلوا بالعديد من موظفي تويتر، وطلبوا منهم إدخال بيانات اعتمادهم على موقع VPN المزيف. [ 97 ] وباستخدام البيانات التي قدمها الموظفون غير المشتبه بهم، تمكنوا من السيطرة على العديد من حسابات المستخدمين البارزين، بما في ذلك حسابات باراك أوباما ، وإيلون ماسك ، وجو بايدن ، وحساب شركة آبل . ثم أرسل المخترقون رسائل إلى متابعي تويتر يطلبون فيها عملة بيتكوين ، ووعدوا بمضاعفة قيمة المعاملة في المقابل. وقد جمع المخترقون 12.86 بيتكوين (ما يعادل حوالي 117,000 دولار أمريكي في ذلك الوقت). [ 98 ] في العقد الثاني من القرن الحادي والعشرين، سمحت منصات التصيد الاحتيالي كخدمة (PhaaS) مثل داركولا للمهاجمين بتزييف مواقع الويب الموثوقة بسهولة. [ 99 ]

مكافحة التصيد الاحتيالي

توجد مواقع إلكترونية لمكافحة التصيّد الاحتيالي تنشر الرسائل نفسها التي انتشرت مؤخرًا على الإنترنت، مثل FraudWatch International وMillersmiles. غالبًا ما توفر هذه المواقع تفاصيل محددة حول هذه الرسائل. [ 100 ] [ 101 ]

حتى عام ٢٠٠٧، كان تبني استراتيجيات مكافحة التصيد الاحتيالي من قبل الشركات التي تحتاج إلى حماية المعلومات الشخصية والمالية منخفضًا. [ ١٠٢ ] توجد عدة تقنيات لمكافحة التصيد الاحتيالي، بما في ذلك التشريعات والتقنيات المصممة خصيصًا للحماية منه. تشمل هذه التقنيات خطوات يمكن للأفراد والمنظمات اتخاذها. يمكن الآن الإبلاغ عن التصيد الاحتيالي عبر الهاتف والمواقع الإلكترونية والبريد الإلكتروني إلى السلطات، كما هو موضح أدناه .

تدريب المستخدمين

إطار من فيلم رسوم متحركة من إنتاج لجنة التجارة الفيدرالية الأمريكية يهدف إلى توعية المواطنين بأساليب التصيد الاحتيالي

يُعدّ التثقيف الفعّال حول التصيّد الاحتيالي، بما في ذلك المعرفة المفاهيمية [ 103 ] والتغذية الراجعة [ 104 ] [ 105 ] ، جزءًا أساسيًا من استراتيجية أي منظمة لمكافحة التصيّد الاحتيالي. ورغم محدودية البيانات المتوفرة حول فعالية التثقيف في الحدّ من التعرّض للتصيّد الاحتيالي [ 106 ] ، إلا أن معلومات وافرة حول هذا التهديد متاحة عبر الإنترنت [ 53 ] .

تُستخدم حملات التصيد الاحتيالي المُحاكاة ، التي تختبر فيها المؤسسات تدريب موظفيها عن طريق إرسال رسائل بريد إلكتروني وهمية للتصيد الاحتيالي، بشكل شائع لتقييم فعاليتها. ومن الأمثلة على ذلك دراسة أجرتها المكتبة الوطنية للطب ، حيث تلقت إحدى المؤسسات 858,200 رسالة بريد إلكتروني خلال فترة اختبار استمرت شهرًا واحدًا، منها 139,400 رسالة (16%) تسويقية، و18,871 رسالة (2%) تم تحديدها كتهديدات محتملة. تُستخدم هذه الحملات غالبًا في قطاع الرعاية الصحية، نظرًا لأن بيانات الرعاية الصحية تُعد هدفًا ثمينًا للمخترقين. وتُعد هذه الحملات إحدى الطرق التي تعمل بها المؤسسات على مكافحة التصيد الاحتيالي. [ 107 ]

تساعد دورات التوعية الأمنية المستخدمين على تحديد مؤشرات التصيد الاحتيالي الشائعة، والتي تشمل

  • طلبات الحصول على معلومات
  • عدم تطابق بين عناوين البريد الإلكتروني وعناوين المواقع الإلكترونية
  • تحيات غير مألوفة
  • الأخطاء المطبعية والأخطاء
  • طلب عاجل
  • ملحقات غير عادية
  • رسومات منخفضة الجودة [ 108 ]

تحتوي جميع رسائل البريد الإلكتروني المشروعة تقريبًا من الشركات إلى عملائها على معلومة يصعب على المحتالين الوصول إليها. فبعض الشركات، مثل باي بال ، تخاطب عملائها دائمًا باسم المستخدم في رسائلها، لذا إذا خاطبت رسالة بريد إلكتروني المستلم بعبارة عامة ("عزيزي عميل باي بال")، فمن المرجح أن تكون محاولة تصيد احتيالي. [ 109 ] علاوة على ذلك، توفر باي بال طرقًا متنوعة لكشف رسائل البريد الإلكتروني المزيفة، وتنصح المستخدمين بإعادة توجيه الرسائل المشبوهة إلى نطاق spoof@PayPal.com للتحقق منها وتحذير العملاء الآخرين. مع ذلك، من غير الآمن افتراض أن وجود معلومات شخصية وحده يضمن شرعية الرسالة، [ 110 ] وقد أظهرت بعض الدراسات أن وجود المعلومات الشخصية لا يؤثر بشكل كبير على معدل نجاح هجمات التصيد الاحتيالي، [ 111 ] مما يشير إلى أن معظم الناس لا ينتبهون إلى هذه التفاصيل.

غالباً ما تتضمن رسائل البريد الإلكتروني من البنوك وشركات بطاقات الائتمان أجزاءً من أرقام الحسابات، لكن الأبحاث أظهرت أن الناس يميلون إلى عدم التمييز بين الرقم الأول والأخير. [ 112 ]

أظهرت دراسة أجريت حول هجمات التصيد الاحتيالي في بيئات الألعاب أن الألعاب التعليمية يمكن أن تثقف اللاعبين بشكل فعال ضد تسريب المعلومات، وأن تزيد الوعي بمخاطر التصيد الاحتيالي، وبالتالي تخفف من هذه المخاطر. [ 113 ]

تقوم مجموعة العمل المعنية بمكافحة التصيد الاحتيالي ، وهي إحدى أكبر منظمات مكافحة التصيد الاحتيالي في العالم، بإصدار تقارير دورية حول اتجاهات هجمات التصيد الاحتيالي. [ 114 ]

الأساليب التقنية

تتوفر مجموعة واسعة من الأساليب التقنية لمنع هجمات التصيد الاحتيالي من الوصول إلى المستخدمين أو لمنعها من الحصول بنجاح على معلومات حساسة.

تصفية رسائل البريد الإلكتروني الاحتيالية

تستطيع مرشحات البريد العشوائي المتخصصة تقليل عدد رسائل التصيد الاحتيالي التي تصل إلى صناديق بريد المستلمين. تستخدم هذه المرشحات عددًا من التقنيات، بما في ذلك التعلم الآلي [ 115 ] وأساليب معالجة اللغة الطبيعية ، لتصنيف رسائل التصيد الاحتيالي [ 116 ] [ 117 ] ورفض الرسائل ذات العناوين المزيفة [ 118 ] .

متصفحات الإنترنت تنبه المستخدمين إلى المواقع الإلكترونية الاحتيالية

لقطة شاشة لتحذير من موقع مشبوه في متصفح فايرفوكس 2.0.0.1 (التصيد الاحتيالي)

من الأساليب الشائعة الأخرى لمكافحة التصيد الاحتيالي الاحتفاظ بقائمة بالمواقع الخبيثة المعروفة والتحقق من عناوين المواقع الإلكترونية (URLs) مقابل هذه القائمة في الوقت الفعلي. غالبًا ما تستقي هذه المتصفحات معلوماتها من شركاء أمنيين موثوقين أو إضافات متصفح متخصصة ، مثل Google Safe Browsing و Microsoft Defender Smartscreen و Bitdefender TrafficLight وuBlock Origin Lite [ 119 ] وNetcraft Extension [ 120 ] وBlue Arca PhishGuard. تحتوي متصفحات الويب مثل Google Chrome و Microsoft Edge و Mozilla Firefox و Safari و Opera على هذا النوع من إجراءات مكافحة التصيد الاحتيالي. [ 121 ] [ 122 ] [ 123 ] [ 124 ] [ 125 ] استخدم Firefox 2 برنامج Google لمكافحة التصيد الاحتيالي. يستخدم Opera 9.1 قوائم سوداء محدثة من Phishtank و cyscon و GeoTrust ، بالإضافة إلى قوائم بيضاء محدثة من GeoTrust. تُرسل بعض تطبيقات هذا النهج عناوين المواقع التي تمت زيارتها إلى خدمة مركزية لفحصها، مما أثار مخاوف بشأن الخصوصية . [ 126 ] ووفقًا لدراسة أجرتها AV-Comparatives عام 2026 ، وُجد أن متصفحي Avast Secure Browser وNorton Security Browser هما الأكثر فعالية في كشف المواقع الاحتيالية، حيث حظرا 94% من عناوين مواقع التصيد الاحتيالي، بينما حظر متصفح Google Chrome 72% منها. [ 127 ]

يتضمن أحد الأساليب التي تم تقديمها في منتصف عام 2006 التحول إلى خدمة DNS خاصة تقوم بتصفية نطاقات التصيد الاحتيالي المعروفة. [ 128 ]

للتخفيف من مشكلة انتحال مواقع التصيد الاحتيالي لصورة موقع الضحية عبر تضمين صوره (مثل الشعارات )، قام العديد من مالكي المواقع بتعديل الصور لإرسال رسالة إلى الزائر تفيد بأن الموقع قد يكون احتياليًا. قد تُنقل الصورة إلى ملف جديد ويُستبدل الملف الأصلي نهائيًا، أو قد يكتشف الخادم أن الصورة لم تُطلب أثناء التصفح العادي، فيرسل صورة تحذيرية بدلًا منها. [ 129 ] [ 130 ]

تعزيز عمليات تسجيل الدخول باستخدام كلمات المرور

كان موقع بنك أوف أمريكا الإلكتروني [ 131 ] [ 132 ] أحد المواقع العديدة التي تطلب من المستخدمين اختيار صورة شخصية (تُسوّق تحت اسم SiteKey ) وتعرض هذه الصورة المختارة مع أي نماذج تطلب كلمة مرور. وكان يُطلب من مستخدمي الخدمات الإلكترونية للبنك إدخال كلمة المرور فقط عند رؤية الصورة التي اختاروها. وقد توقف البنك منذ ذلك الحين عن استخدام SiteKey. وتشير العديد من الدراسات إلى أن قلة من المستخدمين يمتنعون عن إدخال كلمات مرورهم عند عدم وجود صور. [ 133 ] [ 134 ] إضافةً إلى ذلك، فإن هذه الميزة (مثل غيرها من أشكال المصادقة الثنائية ) عُرضة لهجمات أخرى، مثل تلك التي تعرض لها بنك نورديا الاسكندنافي في أواخر عام 2005، [ 135 ] وسيتي بنك في عام 2006. [ 136 ]

يُستخدم نظام مشابه، حيث يتم عرض "مؤشر هوية" مُولّد تلقائيًا يتكون من كلمة ملونة داخل مربع ملون لكل مستخدم للموقع الإلكتروني، في مؤسسات مالية أخرى. [ 137 ]

تُعدّ واجهات الأمان [ 138 ] [ 139 ] تقنيةً مشابهةً، تتضمن وضع صورة يختارها المستخدم فوق نموذج تسجيل الدخول كدليل مرئي على صحة النموذج. وعلى عكس أنظمة الصور القائمة على مواقع الويب، فإن الصورة نفسها تُشارك فقط بين المستخدم والمتصفح، وليس بين المستخدم والموقع الإلكتروني. كما يعتمد هذا النظام على بروتوكول مصادقة متبادلة ، مما يجعله أقل عرضةً للهجمات التي تستهدف أنظمة المصادقة التي تعتمد على المستخدم فقط.

تعتمد تقنية أخرى على شبكة صور ديناميكية تختلف مع كل محاولة تسجيل دخول. يجب على المستخدم تحديد الصور التي تتناسب مع فئاته المختارة مسبقًا (مثل الكلاب والسيارات والزهور). بعد تحديد الصور المناسبة لفئاته بشكل صحيح، يُسمح له بإدخال كلمة المرور الأبجدية الرقمية لإتمام عملية تسجيل الدخول. على عكس الصور الثابتة المستخدمة على موقع بنك أوف أمريكا، تُنشئ طريقة المصادقة الديناميكية القائمة على الصور رمز مرور لمرة واحدة لتسجيل الدخول، وتتطلب مشاركة فعّالة من المستخدم، ويصعب على مواقع التصيّد الاحتيالي محاكاتها بدقة لأنها تتطلب عرض شبكة مختلفة من الصور المُولّدة عشوائيًا والتي تتضمن فئات المستخدم السرية. [ 140 ]

المراقبة والإزالة

تقدم العديد من الشركات خدمات الحماية من المخاطر الرقمية (DRP) للكشف عن المواقع الإلكترونية والحسابات الاجتماعية والتطبيقات والبنية التحتية الرقمية الخبيثة التي تنتحل صفة مؤسسات شرعية، وحظرها وإزالتها [ 141 ] . في حين كانت الأدوات القديمة تتطلب إشرافًا يدويًا مكثفًا، فقد اتجهت الشركات الحديثة مثل Netcraft و ZeroFox و Recorded Future [ 142 ] نحو مستويات أعلى من الأتمتة لمكافحة سرعة التصيد الاحتيالي المدعوم بالذكاء الاصطناعي. يمكن للأفراد المساهمة من خلال الإبلاغ عن التصيد الاحتيالي إلى كل من المجموعات التطوعية والجهات المتخصصة في هذا المجال [ 143 ] ، مثل cyscon أو PhishTank [ 144 ] . كما يمكن الإبلاغ عن صفحات الويب ورسائل البريد الإلكتروني التي تحتوي على محتوى تصيدي إلى جوجل [ 145 ] [ 146 ] .

المصادقة متعددة العوامل

يمكن للمؤسسات تطبيق المصادقة الثنائية أو متعددة العوامل (MFA)، والتي تتطلب من المستخدم استخدام عاملين على الأقل عند تسجيل الدخول. (على سبيل المثال، يجب على المستخدم تقديم بطاقة ذكية وكلمة مرور ). يقلل هذا من بعض المخاطر، ففي حالة نجاح هجوم التصيد الاحتيالي، لا يمكن إعادة استخدام كلمة المرور المسروقة وحدها لاختراق النظام المحمي. ومع ذلك، توجد عدة أساليب هجومية قادرة على اختراق العديد من الأنظمة الشائعة. [ 147 ] تعالج أنظمة المصادقة متعددة العوامل، مثل WebAuthn، هذه المشكلة بشكل أساسي.

فيديو تعليمي من لجنة التجارة الفيدرالية الأمريكية حول كيفية تقديم شكوى إلى لجنة التجارة الفيدرالية

في 26 يناير/كانون الثاني 2004، رفعت لجنة التجارة الفيدرالية الأمريكية أول دعوى قضائية تتعلق بالتصيد الاحتيالي ضد مراهق من كاليفورنيا للاشتباه في قيامه بإنشاء صفحة ويب تحاكي موقع "أمريكا أونلاين" وسرقة معلومات بطاقات الائتمان. [ 148 ] وقد حذت دول أخرى حذوها في تعقب المحتالين واعتقالهم. فقد أُلقي القبض على زعيم عصابة التصيد الاحتيالي، فالدير باولو دي ألميدا، في البرازيل لقيادته إحدى أكبر شبكات جرائم التصيد الاحتيالي ، والتي سرقت خلال عامين ما بين 18 و 37 مليون دولار أمريكي . [ 149 ] وفي يونيو/حزيران 2005، سجنت السلطات البريطانية رجلين لدورهما في عملية احتيال بالتصيد الاحتيالي، [ 150 ] في قضية مرتبطة بعملية "جدار الحماية" التابعة لجهاز الخدمة السرية الأمريكية ، والتي استهدفت مواقع "سرقة بطاقات الائتمان" سيئة السمعة. [ 151 ] في عام 2006، ألقت الشرطة اليابانية القبض على ثمانية أشخاص لإنشائهم مواقع ويب مزيفة باسم ياهو اليابان، وحصلت على 100 مليون ين ( 870 ألف دولار أمريكي ) [ 152 ] ، كما احتجز مكتب التحقيقات الفيدرالي عصابة مكونة من ستة عشر شخصًا في الولايات المتحدة وأوروبا في عملية كارد كيبر. [ 153 ]

قدّم السيناتور باتريك ليهي قانون مكافحة التصيّد الاحتيالي لعام 2005 إلى الكونغرس الأمريكي في الأول من مارس/آذار 2005. ويهدف هذا القانون إلى فرض غرامات تصل إلى 250 ألف دولار أمريكي، وعقوبات بالسجن تصل إلى خمس سنوات، على المجرمين الذين يستخدمون مواقع إلكترونية ورسائل بريد إلكتروني مزيفة للاحتيال على المستهلكين. [ 154 ] وفي المملكة المتحدة، نصّ قانون الاحتيال لعام 2006 [ 155 ] على تجريم الاحتيال بشكل عام، ويعاقب عليه بالسجن لمدة تصل إلى عشر سنوات، كما حظر تطوير أو حيازة أدوات التصيّد الاحتيالي بقصد ارتكاب الاحتيال. [ 156 ]

انضمت شركات أخرى إلى الجهود المبذولة لمكافحة التصيد الاحتيالي. ففي 31 مارس/آذار 2005، رفعت مايكروسوفت 117 دعوى قضائية في المحكمة الفيدرالية الأمريكية للمنطقة الغربية من واشنطن . وتتهم هذه الدعاوى مدعى عليهم مجهولي الهوية بالحصول على كلمات مرور ومعلومات سرية. وشهد شهر مارس/آذار 2005 أيضًا شراكة بين مايكروسوفت والحكومة الأسترالية لتدريب مسؤولي إنفاذ القانون على كيفية مكافحة مختلف الجرائم الإلكترونية، بما في ذلك التصيد الاحتيالي. [ 157 ] وفي مارس/آذار 2006، أعلنت مايكروسوفت عن خطة لرفع 100 دعوى قضائية أخرى خارج الولايات المتحدة، [ 158 ] تلاها، اعتبارًا من نوفمبر/تشرين الثاني 2006، رفع 129 دعوى قضائية تجمع بين الدعاوى الجنائية والمدنية. [ 159 ] عززت شركة AOL جهودها لمكافحة التصيد الاحتيالي [ 160 ] في أوائل عام 2006 بثلاث دعاوى قضائية [ 161 ] تطالب بتعويضات إجمالية قدرها 18 مليون دولار أمريكي بموجب تعديلات عام 2005 لقانون جرائم الحاسوب في ولاية فرجينيا، [ 162 ] [ 163 ] وانضمت شركة Earthlink إلى هذه الجهود من خلال المساعدة في تحديد هوية ستة رجال اتُهموا لاحقًا بالاحتيال عبر التصيد الاحتيالي في ولاية كونيتيكت. [ 164 ]

في يناير/كانون الثاني 2007، أصبح جيفري بريت غودين من كاليفورنيا أول متهم يُدان من قبل هيئة محلفين بموجب أحكام قانون مكافحة البريد العشوائي (CAN-SPAM) لعام 2003. أُدين بإرسال آلاف الرسائل الإلكترونية إلى مستخدمي AOL ، منتحلاً صفة قسم الفواتير في الشركة، ما دفع العملاء إلى تقديم معلوماتهم الشخصية ومعلومات بطاقات الائتمان. ونظرًا لمواجهته عقوبة محتملة بالسجن لمدة 101 عامًا لانتهاكه قانون مكافحة البريد العشوائي وعشر تهم أخرى، بما في ذلك الاحتيال الإلكتروني ، والاستخدام غير المصرح به لبطاقات الائتمان، وإساءة استخدام العلامة التجارية لشركة AOL، حُكم عليه بالسجن لمدة 70 شهرًا. وكان غودين رهن الاحتجاز منذ تخلفه عن حضور جلسة استماع سابقة، وبدأ تنفيذ عقوبته فورًا. [ 165 ] [ 166 ] [ 167 ] [ 168 ]

أحداث بارزة

انظر أيضاً

ملحوظات

  1. ↑The spelling was likely inspired by the slang term "phreaking", which refers to an earlier form of hacking involving telecommunications tampering and exploitation.[57][58][59]

References

  1. ↑Jansson, K.; von Solms, R. (2011-11-09). "Phishing for phishing awareness". Behaviour & Information Technology. 32 (6): 584–593. doi:10.1080/0144929X.2011.632650. ISSN 0144-929X. S2CID 5472217.
  2. ↑Ramzan, Zulfikar (2010). "Phishing attacks and countermeasures". In Stamp, Mark; Stavroulakis, Peter (eds.). Handbook of Information and Communication Security. Springer. ISBN 978-3-642-04117-4.
  3. ↑"Internet Crime Report 2020"(PDF). FBI Internet Crime Complaint Center. U.S. Federal Bureau of Investigation. Retrieved 21 March 2021.
  4. ↑Alkhalil, Zainab; Hewage, Chaminda; Nawaf, Liqaa; Khan, Imtiaz (2021-03-09). "Phishing Attacks: A Recent Comprehensive Study and a New Anatomy". Frontiers in Computer Science. 3 563060. doi:10.3389/fcomp.2021.563060. ISSN 2624-9898.
  5. ↑Ollmann, Gunter. "The Phishing Guide: Understanding and Preventing Phishing Attacks". Technical Info. Archived from the original on 2026-03-11. Retrieved 2006-07-10.
  6. 12Wright, A; Aaron, S; Bates, DW (October 2016). "The Big Phish: Cyberattacks Against U.S. Healthcare Systems". Journal of General Internal Medicine. 31 (10): 1115–8. doi:10.1007/s11606-016-3741-z. ISSN 0884-8734. PMC 5023604. PMID 27177913.
  7. ↑Stonebraker, Steve (2022-01-08). "Da Chronic – Creator of AOHell and Automated Phishing". AOL Underground (Podcast). Anchor.fm. Retrieved 2026-05-30.
  8. ↑ ميتشل، أنتوني (12 يوليو 2005). "مقدمة في ليت" . تيك نيوز وورلد. مؤرشف من الأصل في 17 أبريل 2019. تم الاطلاع عليه بتاريخ 21 مارس 2021 .
  9. ↑ "التصيد الاحتيالي" . مدونة اللغة، 22 سبتمبر 2004. مؤرشف من الأصل في 30 أغسطس 2006. تم الاطلاع عليه في 21 مارس 2021 .
  10. ↑ جوسانغ، أودون؛ وآخرون (2007). "مبادئ سهولة استخدام الأمن لتحليل الثغرات الأمنية وتقييم المخاطر" . وقائع المؤتمر السنوي لتطبيقات أمن الحاسوب 2007 (ACSAC'07) . مؤرشف من الأصل بتاريخ 21 مارس 2021. تم الاطلاع عليه بتاريخ 11 نوفمبر 2020 . 
  11. لين ، تيان؛ كابيتشي، دانيال إي.؛ إليس، دونوفان إم.؛ روشا، هارولد إيه.؛ دوماراجو، سانديب؛ أوليفيرا، دانييلا إس.؛ إبنر، ناتالي سي. (سبتمبر 2019). "قابلية التأثر برسائل البريد الإلكتروني الاحتيالية الموجهة: تأثيرات التركيبة السكانية لمستخدمي الإنترنت ومحتوى البريد الإلكتروني" . معاملات ACM في التفاعل بين الإنسان والحاسوب . 26 (5): 32. doi : 10.1145/3336141 . ISSN 1073-0516 . PMC 7274040. PMID 32508486 .   
  12. ↑ "كابوس البريد الإلكتروني: 94% من الشركات تتعرض لهجمات التصيد الاحتيالي في عام 2023" . مجلة أمن المعلومات . 16 يناير 2024. مؤرشف من الأصل بتاريخ 23 نوفمبر 2024. تم الاطلاع عليه بتاريخ 8 ديسمبر 2024 .
  13. ↑ "تقرير تحقيقات اختراق البيانات لعام 2019" (ملف PDF) . PhishingBox . شركة فيريزون للاتصالات . تم الاطلاع عليه بتاريخ 21 مارس 2021 .
  14. ↑ "الأمن السيبراني للمتعلمين البالغين في سوق العمل" . OER Commons . تم الاطلاع عليه بتاريخ 29-04-2026 .
  15. ↑ فورنيل، ستيفن؛ ميليه، كيران؛ باباداكي، ماريا (يوليو 2019). "خمسة عشر عامًا من التصيد الاحتيالي: هل يمكن للتكنولوجيا أن تنقذنا؟" . مجلة الاحتيال وأمن الحاسوب . 2019 (7): 11-16 . doi : 10.1016/S1361-3723(19)30074-0 . S2CID 199578115. تاريخ الاسترجاع: 21 مارس 2021 . 
  16. ↑ "انتحال الهوية والتصيد الاحتيالي" . مكتب التحقيقات الفيدرالي . تم الاطلاع عليه بتاريخ 30-05-2026 .
  17. ↑ واديل، كافيه (11 فبراير 2016). "السوق السوداء لحسابات نتفليكس" . مجلة ذا أتلانتيك . تم الاطلاع عليه بتاريخ 21 مارس 2021 .
  18. ↑ "ما المعلومات التي يسرقها مجرمو الإنترنت؟" . نورد بروتكت . ١٨ ديسمبر ٢٠٢٥. تم الاطلاع عليه بتاريخ ١٨ مارس ٢٠٢٦ .
  19. ↑ الشرنوبي، محمد؛ ألاكا، فرقان؛ شياصون، سونيا (2015). "لماذا لا يزال التصيد الاحتيالي فعالاً: استراتيجيات المستخدمين لمكافحة هجمات التصيد الاحتيالي" . المجلة الدولية لدراسات التفاعل بين الإنسان والحاسوب . 82 : 69-82 . doi : 10.1016/j.ijhcs.2015.05.005 . تاريخ الاسترجاع: 6 مايو 2026 .
  20. ↑ كوسينسكي، ماثيو (2024-06-06). "ما هو التصيد الاحتيالي الموجه؟" . آي بي إم . تم الاسترجاع في 2026-05-03 .
  21. ↑ أوليري، دانيال إي. (2019). " ما تكشفه رسائل البريد الإلكتروني الاحتيالية: تحليل استكشافي لمحاولات التصيد الاحتيالي باستخدام تحليل النصوص" . المجلة الإلكترونية لشبكة أبحاث العلوم الاجتماعية . doi : 10.2139/ssrn.3427436 . ISSN 1556-5068 . S2CID 239250225. SSRN 3427436 .   
  22. ↑ "مجموعة التهديد 4127 تستهدف حسابات جوجل" . secureworks.com . 26 يونيو 2016. مؤرشف من الأصل في 11 أغسطس 2019. تم الاطلاع عليه في 12 أكتوبر 2017 .
  23. ↑ ناكاشيما، إيلين؛ هاريس، شين (13 يوليو 2018). "كيف اخترق الروس اللجنة الوطنية الديمقراطية وسرّبو رسائلها الإلكترونية إلى ويكيليكس" . صحيفة واشنطن بوست . مؤرشف من الأصل في 21 مارس 2021. تم الاطلاع عليه في 22 فبراير 2019 .
  24. ↑ الخليل، ز. (2021). "هجمات التصيد الاحتيالي: دراسة شاملة حديثة وتشريح جديد" . مجلة فرونتيرز في علوم الحاسوب . 3 563060. doi : 10.3389/fcomp.2021.563060 .
  25. 1 2 غريفين، سليد إي.؛ راكلي، كيسي سي. (26-09-2008). "التصيد الصوتي" . وقائع المؤتمر السنوي الخامس لتطوير مناهج أمن المعلومات . InfoSecCD '08. نيويورك، نيويورك، الولايات المتحدة الأمريكية: رابطة آلات الحوسبة. ص 33-35 . doi : 10.1145/1456625.1456635 . ISBN  978-1-60558-333-4.
  26. ↑ وانغ، شين يوان؛ تشانغ، روي شان؛ يانغ، شياوهوي؛ جيانغ، شو شيان؛ ويجيسيكيرا، دوميندا (22-09-2008). "هجوم التصيد الصوتي وثقة بروتوكول نقل الصوت عبر الإنترنت" . وقائع المؤتمر الدولي الرابع حول الأمن والخصوصية في شبكات الاتصالات . SecureComm '08. ACM. الصفحات 1-11 . doi : 10.1145/1460877.1460908 . ISBN  978-1-60558-241-2.
  27. ↑ "التصيد الاحتيالي، والتصيد عبر الرسائل النصية، والتصيد الصوتي: ما الفرق؟" (ملف PDF) . belvoircreditunion.org . 1 أغسطس 2008. مؤرشف من النسخة الأصلية (ملف PDF) بتاريخ 1 أبريل 2015.
  28. ↑ التصيد الصوتي والتصيد عبر الرسائل النصية: ازدياد عمليات الاحتيال بالهندسة الاجتماعية. مؤرشف بتاريخ 21-03-2021 في أرشيف الإنترنت (Wayback Machine) ، بي بي سي، ماري كيورث، 01-01-2016
  29. ↑ شتاينميتز، كيفن ف.؛ هولت، توماس ج. (2022-08-05). "الوقوع في فخ الهندسة الاجتماعية: تحليل نوعي لتوصيات سياسات الهندسة الاجتماعية" . مجلة مراجعة علوم الحاسوب الاجتماعية . 41 (2): 592-607 . doi : 10.1177/08944393221117501 . ISSN 0894-4393 . S2CID 251420893 .  
  30. ↑ "مقال عن التصيد الاحتيالي عبر الرسائل النصية القصيرة على موقع ConsumerAffairs.com" . ConsumerAffairs . 8 نوفمبر 2006. مؤرشف من الأصل بتاريخ 21 مارس 2021. تم الاطلاع عليه بتاريخ 29 يوليو 2020 .
  31. ↑ "قاموس مصطلحات الاحتيال" . لجنة الاتصالات الفيدرالية . تم الاطلاع عليه بتاريخ 29-04-2026 .
  32. ↑ كوسينسكي، ماثيو (10 يونيو 2024). "ما هو التصيد الاحتيالي عبر الرسائل النصية القصيرة (SMS Phishing)؟ | آي بي إم" . www.ibm.com . تاريخ الاسترجاع: 3 مايو 2026 .
  33. ↑ "ما هو التصيد الاحتيالي عبر الرسائل النصية؟" . شركة سيمانتك . تم الاطلاع عليه بتاريخ 18 أكتوبر 2018 .
  34. ↑ ميشرا، سانديا؛ سوني، ديفبريا (أغسطس 2019). "التصيد الاحتيالي عبر الرسائل النصية القصيرة وأساليب التخفيف منه". المؤتمر الدولي الثاني عشر للحوسبة المعاصرة (IC3) لعام 2019. معهد مهندسي الكهرباء والإلكترونيات. الصفحات 1-5 . doi : 10.1109/ic3.2019.8844920 . ISBN  978-1-7281-3591-5. S2CID 202700726 . 
  35. 1 2 3 هوارد، فريزر (2007). "داخل MPack" . سيمانتك . تم الاسترجاع في 18 يوليو 2024 .
  36. ↑ "مجموعة أدوات الاستغلال" . تريند مايكرو . تم الاطلاع عليه بتاريخ 18-07-2024 .
  37. ↑ كريبس، برايان (19 يونيو 2007). "المهمة الإيطالية: برنامج إمباك يستغل أكثر من 10 آلاف موقع" . صحيفة واشنطن بوست . تاريخ الاسترجاع: 18 يوليو 2024 .
  38. ↑ "ما هو هجوم حفرة الماء؟" . فورتينت . تم الاسترجاع في 18 يوليو 2024 .
  39. 1 2 ستايسي، ستيفاني (27 أكتوبر 2024). "البنوك والهيئات التنظيمية تحذر من تزايد عمليات الاحتيال عبر رموز الاستجابة السريعة (QR code)" . فايننشال تايمز . شركة فايننشال تايمز المحدودة . تاريخ الاسترجاع: 5 نوفمبر 2024. تحذر البنوك والهيئات التنظيمية من أن عمليات الاحتيال عبر رموز الاستجابة السريعة (QR code) - والمعروفة أيضًا باسم "التصيد" - تتسلل عبر دفاعات الشركات الإلكترونية وتخدع العملاء بشكل متزايد لحملهم على الكشف عن بياناتهم المالية.
  40. 1 2 ليبسون، فاي (19 فبراير 2024). "5 عمليات احتيال يجب أن تعرفها في عام 2024" . مجلة Which؟. تم الاطلاع عليه بتاريخ 5 نوفمبر 2024 .
  41. ↑ موريس، جوانا (18 نوفمبر 2023). "ثورنابي: امرأة مستهدفة في عملية احتيال برمز الاستجابة السريعة في محطة قطار بقيمة 13 ألف جنيه إسترليني" . بي بي سي نيوز . تم الاطلاع عليه بتاريخ 5 نوفمبر 2024. يُعتقد أن المحتالين قاموا بتغطية رمز حقيقي برمز خاص بهم في موقف سيارات محطة ثورنابي.
  42. ↑ أكرم، محمد وحيد؛ سود، كيشاف؛ الحسن، منيب؛ سوبا، بسانت (ديسمبر 2025). "مثال على التصيد الاحتيالي الناشئ: هجوم المتصفح داخل المتصفح باستخدام رمز الاستجابة السريعة (BiTB)". رسائل شبكات IEEE . 7 (4): 274-278 . arXiv : 2505.18944 . Bibcode : 2025INetL...7..274A . doi : 10.1109/LNET.2025.3605640 . ISSN 2576-3156 . 
  43. ↑ سي، ديفيد (11 مارس 2024). "رموز الاستجابة السريعة - ما هو الخطر الحقيقي؟" . المركز الوطني للأمن السيبراني . تم الاطلاع عليه بتاريخ 5 نوفمبر 2024. ... لكن هذا النوع من الاحتيال صغير نسبيًا مقارنةً بأنواع أخرى من الاحتيال الإلكتروني.
  44. ↑ https://bolster.ai/blog/man-in-the-middle-phishing فهم التصيد الاحتيالي من نوع "الرجل في المنتصف": دراسة معمقة لـ Evilginx
  45. ↑ "كن ذكيًا في التعامل مع التصيد الاحتيالي! تعلم قراءة الروابط!" . مؤرشف من الأصل بتاريخ 17 ديسمبر 2016. تم الاطلاع عليه بتاريخ 11 ديسمبر 2016 .
  46. ↑ سيمبانو، كاتالين (15 يونيو 2016). "إعادة توجيه جافا سكريبت المخفية تجعل اكتشاف صفحات التصيد الاحتيالي أكثر صعوبة" . مركز أخبار سوفتبيديا . سوفتبيديا. مؤرشف من الأصل في 21 مارس 2021. تم الاسترجاع في 21 مايو 2017. قد يكون تمرير مؤشر الماوس فوق الروابط لمعرفة موقعها الحقيقي نصيحة أمنية عديمة الفائدة في المستقبل القريب إذا أصبح المحتالون أكثر ذكاءً في أساليب عملهم واتبعوا مثال محتال تمكن مؤخرًا من تجاوز ميزة الأمان المدمجة في المتصفح.
  47. ↑ جوهانسون، إريك. "حالة هجمات التماثل الكتابي، الإصدار 1.1" . مجموعة شموه . مؤرشف من الأصل في 23 أغسطس 2005. تم الاطلاع عليه في 11 أغسطس 2005 .
  48. ↑ إيفجيني غابريلوفيتش وأليكس غونتماخر (فبراير 2002). "هجوم التماثل" (ملف PDF) . اتصالات رابطة آلات الحوسبة . 45 (2): 128. doi : 10.1145/503124.503156 . S2CID 73840. مؤرشف من الأصل (ملف PDF) بتاريخ 4 نوفمبر 2019. تم الاطلاع عليه بتاريخ 15 سبتمبر 2019 . 
  49. ↑ ليدن، جون (15 أغسطس/آب 2006). "استغلال ثغرة في برمجة باركليز من قبل محتالي التصيد الاحتيالي" . ذا ريجستر . مؤرشف من الأصل في 13 يونيو/حزيران 2019. تم الاطلاع عليه في 10 أغسطس/آب 2017 .
  50. ↑ ليفين، جيسون. "الاحتيال الإلكتروني عبر موقع إيباي" . كيو ديلي نيوز . مؤرشف من الأصل في 26 مارس 2019. تم الاطلاع عليه في 14 ديسمبر 2006 .
  51. ↑ ليدن، جون (12 ديسمبر/كانون الأول 2007). "مجرمو الإنترنت يتربصون في ظلال المواقع الإلكترونية الشهيرة" . ذا ريجستر . مؤرشف من الأصل في 23 يونيو/حزيران 2019. تم الاطلاع عليه في 10 أغسطس/آب 2017 .
  52. ↑ كوي، شينيو؛ جي، يان؛ كو، وينا؛ تشانغ، كان (2020). "تأثير معلومات المستلم وإشارات الاستعجال على كشف التصيد الاحتيالي". المؤتمر الدولي لتفاعل الإنسان مع الحاسوب 2020 - ملصقات . مجلة الاتصالات في علوم الحاسوب والمعلومات. المجلد 1226. الصفحات 520-525 . doi : 10.1007/978-3-030-50732-9_67 . ISBN   978-3-030-50731-2. S2CID 220523895 . 
  53. 1 2 ويليامز، إيما جيه؛ جوينسون، آدم إن (2020-01-01). "تطوير مقياس للبحث عن المعلومات حول التصيد الاحتيالي" . مجلة الأمن السيبراني . 6 (1) tyaa001. doi : 10.1093/cybsec/tyaa001 . hdl : 1983/7ba801b9-f6b8-4fc1-8393-de5238e76b2f . ISSN 2057-2085 . 
  54. ↑ توملينسون، كيري (27 يناير 2017). "الأخبار الكاذبة قد تُسمّم حاسوبك كما تُسمّم عقلك" . archersecuritygroup.com. مؤرشف من الأصل في 2 فبراير 2017. تم الاطلاع عليه في 28 يناير 2017 .
  55. ↑ شميت، مارك؛ فليشاي، إيفان (12 أكتوبر 2024). "الخداع الرقمي: الذكاء الاصطناعي التوليدي في الهندسة الاجتماعية والتصيد الاحتيالي" . مجلة مراجعة الذكاء الاصطناعي . 57 (12): 324. doi : 10.1007/s10462-024-10973-2 . ISSN 1573-7462 . 
  56. ↑ «شركة إيرثلينك تربح دعوى قضائية بقيمة 25 مليون دولار ضد مُرسِل رسائل البريد الإلكتروني المزعجة» . مؤرشف من الأصل بتاريخ 22 مارس 2019. تم الاطلاع عليه بتاريخ 11 أبريل 2014 .
  57. ↑ "تعريف التصيد الاحتيالي" . قاموس ميريام-ويبستر . تم الاطلاع عليه بتاريخ 12 يناير 2026 .
  58. ↑ "تاريخ التصيد الاحتيالي" . كاسيا . 2023-04-04 . تم الاطلاع عليه بتاريخ 2026-01-12 .
  59. ↑ غوريتسكي، أرييه (15 أغسطس 2025). "فهم التصيد الاحتيالي: التعريف والتكتيكات" . إيسيت . تم الاطلاع عليه بتاريخ 12 يناير 2026 .
  60. ↑ لانغبيرغ، مايك (8 سبتمبر 1995). "شركة AOL تتخذ إجراءات لإحباط هجمات المتسللين" . صحيفة سان خوسيه ميركوري نيوز . مؤرشف من الأصل في 29 أبريل 2016. تم الاطلاع عليه في 14 مارس 2012 .
  61. ↑ ريكوش، كوسيله (2011). "التصيد المبكر". arXiv : 1106.4692 [ cs.CR ].
  62. ↑ "التصيد الاحتيالي" . موقع Word Spy . مؤرشف من الأصل في 15 أكتوبر 2014. تم الاطلاع عليه في 28 سبتمبر 2006 .
  63. ↑ "تاريخ موقع AOL Warez" . مؤرشف من الأصل في 6 أبريل 2011. تم الاطلاع عليه في 28 سبتمبر 2006 .
  64. ↑ "GP4.3 – النمو والاحتيال — الحالة رقم 3 – التصيد الاحتيالي" . التشفير المالي . 30 ديسمبر 2005. مؤرشف من الأصل في 22 يناير 2019. تم الاطلاع عليه في 23 فبراير 2007 . 
  65. ↑ سانغاني، كريس (سبتمبر 2003). "المعركة ضد سرقة الهوية". المصرفي . 70 (9): 53-54 .
  66. ↑ كيرستين، بول (19 يوليو 2005). "كيف يمكننا إيقاف عمليات الاحتيال الإلكتروني والتصيد الاحتيالي؟" . CSO. مؤرشف من الأصل في 24 مارس 2008.
  67. ↑ "في عام 2005، ستدعم الجريمة المنظمة المحتالين الإلكترونيين" . إدارة تقنية المعلومات . 23 ديسمبر 2004. مؤرشف من الأصل في 31 ديسمبر 2010.
  68. ↑ آباد، كريستوفر (سبتمبر 2005). "اقتصاد التصيد الاحتيالي: دراسة استقصائية لعمليات سوق التصيد الاحتيالي" . فيرست مونداي . مؤرشف من الأصل بتاريخ 21 نوفمبر 2011. تم الاطلاع عليه بتاريخ 8 أكتوبر 2010 .
  69. ↑ "خسائر الاحتيال الإلكتروني في المملكة المتحدة تتضاعف" . فاينكسترا. 7 مارس 2006. مؤرشف من الأصل في 19 يناير 2009. تم الاطلاع عليه في 20 مايو 2006 .
  70. ↑ ريتشاردسون، تيم (3 مايو 2005). "البريطانيون يقعون ضحية للتصيد الاحتيالي" . ذا ريجستر . مؤرشف من الأصل في 10 يونيو 2019. تم الاطلاع عليه في 10 أغسطس 2017 .
  71. ↑ كريبس، برايان (13 أكتوبر/تشرين الأول 2007). "شركة روسية غامضة تُعتبر قناةً للجرائم الإلكترونية" . صحيفة واشنطن بوست . مؤرشف من الأصل في 11 يونيو/حزيران 2019. تم الاطلاع عليه في 8 سبتمبر/أيلول 2017 .
  72. ↑ "رسائل البريد الإلكتروني المشبوهة وسرقة الهوية" . مصلحة الضرائب الداخلية . مؤرشف من الأصل في 21 فبراير 2011. تم الاطلاع عليه في 5 يوليو 2006 .
  73. ↑ كيرك، جيريمي (2 يونيو 2006). "عملية احتيال إلكتروني تستهدف موقع MySpace.com" . شبكة IDG. مؤرشف من الأصل في 16 يونيو 2006.
  74. ↑ ماكول، توم (17 ديسمبر/كانون الأول 2007). "استطلاع غارتنر يُظهر تصاعد هجمات التصيد الاحتيالي في عام 2007؛ خسائر تجاوزت 3 مليارات دولار أمريكي نتيجة لهذه الهجمات" . غارتنر. مؤرشف من الأصل في 18 نوفمبر/تشرين الثاني 2012. تم الاطلاع عليه في 20 ديسمبر/كانون الأول 2007 .
  75. ↑ APWG. "تقرير اتجاهات نشاط التصيد الاحتيالي" (ملف PDF) . مؤرشف من الأصل (ملف PDF) في 3 أكتوبر 2012. تم الاطلاع عليه في 4 نوفمبر 2013 .
  76. ↑ "تشريح هجوم RSA" . RSA.com . مختبرات أبحاث مكافحة الاحتيال التابعة لـ RSA. مؤرشف من الأصل في 6 أكتوبر 2014. تم الاطلاع عليه في 15 سبتمبر 2014 .
  77. ↑ درو، كريستوفر؛ ماركوف، جون (27 مايو 2011). "اختراق بيانات في شركة أمنية مرتبط بالهجوم على شركة لوكهيد" . صحيفة نيويورك تايمز . مؤرشف من الأصل في 9 يوليو 2019. تم الاطلاع عليه في 15 سبتمبر 2014 .
  78. ↑ كايزر، جريج (13 أغسطس 2011). "هجمات التصيد الاحتيالي الصينية المشتبه بها لا تزال تستهدف مستخدمي جيميل" . كمبيوتر وورلد . مؤرشف من الأصل في 21 مارس 2021. تم الاطلاع عليه في 4 ديسمبر 2011 .
  79. ↑ إيوينغ، فيليب (22 أغسطس/آب 2011). "تقرير: فيلم وثائقي تلفزيوني صيني يكشف عن أعمال تخريب إلكتروني" . دود باز . مؤرشف من الأصل في 26 يناير/كانون الثاني 2017. تم الاطلاع عليه في 4 ديسمبر/كانون الأول 2011 .
  80. ↑ "قراصنة سوريون يستخدمون Outbrain لاستهداف صحيفة واشنطن بوست، وتايم، وسي إن إن" مؤرشف في 19 أكتوبر 2013 على موقع Wayback Machine ، بقلم فيليب بامب، ذا أتلانتيك واير ، 15 أغسطس 2013. تم الاطلاع عليه في 15 أغسطس 2013.
  81. ↑ أوكونيل، ليز. "تقرير: عملية احتيال عبر البريد الإلكتروني أدت إلى اختراق بيانات شركة تارجت" . برينغ مي ذا نيوز . مؤرشف من الأصل في 15 سبتمبر 2014. تم الاطلاع عليه في 15 سبتمبر 2014 .
  82. ↑ أوسيك، بول (5 مايو 2014). "إقالة الرئيس التنفيذي لشركة تارجت" . مؤرشف من الأصل في 15 سبتمبر 2014. تم الاطلاع عليه في 15 سبتمبر 2014 .
  83. ↑ توصل المدعون إلى أن تسريب صور عارية للمشاهير في فضيحة "ذا فابينينغ" لم يكن خطأ شركة آبل. مؤرشف في 18 أغسطس 2017 على موقع Wayback Machine. 15 مارس 2016، Techcrunch
  84. ↑ "استهداف منظمة ICANN بهجوم تصيد احتيالي موجّه | تطبيق إجراءات أمنية معززة" . icann.org . مؤرشف من الأصل بتاريخ 7 أغسطس 2019. تم الاطلاع عليه بتاريخ 18 ديسمبر 2014 .
  85. ↑ كوب، كورتني (7 أغسطس 2015). "روسيا تخترق حواسيب البنتاغون: إن بي سي، نقلاً عن مصادر" . مؤرشف من الأصل في 8 أغسطس 2019. تم الاطلاع عليه في 7 أغسطس 2015 .
  86. ↑ ستار، باربرا (7 أغسطس 2015). "رسمي: روسيا مشتبه بها في اختراق خادم البريد الإلكتروني لهيئة الأركان المشتركة" . مؤرشف من الأصل في 8 أغسطس 2019. تم الاطلاع عليه في 7 أغسطس 2015 .
  87. ↑ دكتوروف، كوري (28 أغسطس/آب 2015). "مهاجمون إلكترونيون يُشتبه في ارتباطهم بالحكومة الروسية ينتحلون نطاقًا مزيفًا لمؤسسة الحدود الإلكترونية، ويهاجمون البيت الأبيض" . بوينغ بوينغ . مؤرشف من الأصل في 22 مارس/آذار 2019. تم الاطلاع عليه في 29 نوفمبر/تشرين الثاني 2016 .
  88. ↑ كوينتين، كوبر (27 أغسطس/آب 2015). "حملة تصيد احتيالي جديدة تتظاهر بأنها تابعة لمؤسسة الحدود الإلكترونية" . مؤسسة الحدود الإلكترونية. مؤرشف من الأصل في 7 أغسطس/آب 2019. تم الاطلاع عليه في 29 نوفمبر/تشرين الثاني 2016 .
  89. ↑ سانجر، ديفيد إي.؛ كوراسانيتي، نيك (14 يونيو 2016). "اللجنة الوطنية الديمقراطية تقول إن قراصنة روس اخترقوا ملفاتها، بما في ذلك ملف دونالد ترامب" . صحيفة نيويورك تايمز . مؤرشف من الأصل في 25 يوليو 2019. تم الاطلاع عليه في 26 أكتوبر 2016 .
  90. ↑ مجلة الإيكونوميست، فريق التحرير (24 سبتمبر 2016). "الدببة في مواجهة الدببة" . الإيكونوميست. مؤرشف من الأصل في 20 مايو 2017. تم الاطلاع عليه في 25 أكتوبر 2016 .
  91. ↑ هياسينث ماسكارينهاس (23 أغسطس/آب 2016). "خبراء يرجحون أن قراصنة روس يُطلق عليهم اسم "فانسي بير" قد اخترقوا وكالة فحص المنشطات الأولمبية واللجنة الوطنية الديمقراطية" . صحيفة إنترناشونال بيزنس تايمز . تاريخ الاطلاع: 13 سبتمبر/أيلول 2016 .
  92. ↑ "ما نعرفه عن فريق القرصنة "فانسي بيرز"" . بي بي سي نيوز . 15 سبتمبر 2016. مؤرشف من الأصل في 22 مارس 2019. تم الاطلاع عليه بتاريخ 17 سبتمبر 2016 .
  93. ↑ غالاغر، شون (6 أكتوبر 2016). "باحثون يكتشفون بيانات مزيفة في تسريبات مكافحة المنشطات الأولمبية، وبرنامج غوتشيفر 2.0 كلينتون" . آرس تكنيكا. مؤرشف من الأصل في 14 يوليو 2017. تم الاطلاع عليه في 26 أكتوبر 2016 .
  94. ↑ «تعرضت قطر لـ93,570 هجومًا إلكترونيًا في الربع الأول من عام 2017» . جلف تايمز (باللغة العربية). 12 مايو 2017. مؤرشف من الأصل في 4 أغسطس 2018. تم الاطلاع عليه بتاريخ 28 يناير 2018 .
  95. ↑ «عملية احتيال تصيدية في يوم أمازون برايم تنتشر الآن!» برنامج كيم كوماندو . مؤرشف من الأصل بتاريخ ٢٧ مايو ٢٠١٩. تم الاطلاع عليه بتاريخ ٢٨ يناير ٢٠١٨ .
  96. ↑ "قراصنة العملات المشفرة يسرقون من طرح EOS الأولي للعملة بقيمة 4 مليارات دولار باستخدام هذه الحيلة الخبيثة" . جين فيكزنر . مؤرشف من الأصل بتاريخ 21 مارس 2021. تم الاطلاع عليه بتاريخ 31 مايو 2018 .
  97. ↑ "تقرير تحقيق تويتر - إدارة الخدمات المالية" . www.dfs.ny.gov . 14 أكتوبر 2020. تاريخ الاطلاع: 11 أكتوبر 2020 .
  98. ↑ "توجيه اتهامات لثلاثة أفراد بتورطهم المزعوم في اختراق تويتر" . justice.gov . تم الاطلاع عليه بتاريخ 23 مارس 2022 .
  99. ↑ ويندر، ديفي. "هجوم داركولا الجديد على تطبيق آي مسج يستهدف مستخدمي آيفون في 100 دولة" . فوربس . تم الاطلاع عليه بتاريخ 5 مارس 2025 .
  100. ↑ "الصفحة الرئيسية لـ Millersmiles" . خدمات معلومات أكسفورد. مؤرشف من الأصل في 11 يوليو 2007. تم الاطلاع عليه في 3 يناير 2010 .
  101. ↑ "الصفحة الرئيسية لمنظمة FraudWatch International" . منظمة FraudWatch International. مؤرشفة من الأصل بتاريخ 16 يونيو 2019. تم الاطلاع عليها بتاريخ 3 يناير 2010 .
  102. ↑ بيكر، إميلي؛ ويد بيكر؛ جون تيديسكو (2007). "استجابة المنظمات للتصيد الاحتيالي: استكشاف أدوات العلاقات العامة". تقارير بحوث الاتصال . 24 (4): 327. doi : 10.1080/08824090701624239 . S2CID 144245673 . 
  103. ↑ أراتشيلاج، نالين؛ لوف، ستيف؛ سكوت، مايكل (1 يونيو 2012). "تصميم لعبة جوال لتعليم المعرفة المفاهيمية لتجنب هجمات التصيد الاحتيالي"" . المجلة الدولية لأمن التعلم الإلكتروني . 2 (1): 127– 132. doi : 10.20533/ijels.2046.4568.2012.0016 .
  104. ↑ بونورانغام كوماراغورو؛ يونغ وو ري؛ أليساندرو أكويستي؛ لوري كرانور؛ جيسون هونغ؛ إليزابيث نونج (نوفمبر 2006). "حماية الأفراد من التصيد الاحتيالي: تصميم وتقييم نظام بريد إلكتروني تدريبي مُدمج" (ملف PDF) . تقرير فني CMU-CyLab-06-017، مختبر الأمن السيبراني، جامعة كارنيجي ميلون . مؤرشف من النسخة الأصلية (ملف PDF) بتاريخ 30 يناير 2007. تم الاطلاع عليه بتاريخ 14 نوفمبر 2006 .
  105. ↑ بيرو، إيفان ك. (23 مارس 2017). "استخدام اختبار تفاعلي عبر الإنترنت لإعادة تقييم مواقف طلاب الجامعات ونواياهم السلوكية تجاه التصيد الاحتيالي". مجلة بحوث الحوسبة التعليمية . 55 (8): 1154-1167 . doi : 10.1177/0735633117699232 . S2CID 64269078 . 
  106. ↑ جامبن، دانيال؛ غور، غوركان؛ سوتر، توماس؛ تيلنباخ، برنارد (ديسمبر 2020). "لا تنقر: نحو تدريب فعال لمكافحة التصيد الاحتيالي. مراجعة أدبية مقارنة" . الحوسبة وعلوم المعلومات المتمحورة حول الإنسان . 10 (1): 33. doi : 10.1186/s13673-020-00237-7 . hdl : 11475/20346 . ISSN 2192-1962 . S2CID 221084452 .  
  107. ↑ بريستمان، وارد؛ أنستيس، توني؛ سيبير، إيزابيل جي؛ سريدهاران، شانكار؛ سيبير، نيل جيه (2019-09-04). " التصيد الاحتيالي في مؤسسات الرعاية الصحية: التهديدات، والتخفيف، والأساليب" . مجلة BMJ للمعلوماتية الصحية والرعاية . 26 (1) e100031. doi : 10.1136/bmjhci-2019-100031 . ISSN 2632-1009 . PMC 7062337. PMID 31488498 .   
  108. ↑ "7 علامات تدل على رسالة بريد إلكتروني تصيدية | تيرانوفا" . www.terranovasecurity.com . تاريخ الاسترجاع: 16 مارس 2026 .
  109. ↑ "احمِ نفسك من رسائل البريد الإلكتروني الاحتيالية" . باي بال . مؤرشف من الأصل في 6 أبريل 2011. تم الاطلاع عليه في 7 يوليو 2006 .
  110. ↑ زيلتسر، ليني (17 مارس 2006). "قد تتضمن رسائل التصيد الاحتيالي معلومات شخصية للغاية" . معهد SANS. مؤرشف من الأصل في 2 ديسمبر 2006. تم الاطلاع عليه في 20 مايو 2006 .
  111. ↑ ماركوس جاكوبسون وجاكوب راتكيفيتش. "تصميم تجارب التصيد الأخلاقي" . مؤتمر WWW '06 . تم الاطلاع عليه بتاريخ 20 أغسطس 2007 .{{cite web}}: CS1 maint: deprecated archiveal service ( link )
  112. ↑ ماركوس جاكوبسون ؛ أليكس تسو؛ أنكور شاه؛ إيلي بليفيس؛ يون كيونغ ليم. "ما الذي يغرس الثقة؟ دراسة نوعية للتصيد الاحتيالي" (ملف PDF) . informatics.indiana.edu . مؤرشف من النسخة الأصلية (ملف PDF) بتاريخ 6 مارس 2007.
  113. ↑ فاطمة، روبيا؛ ياسين، عفان؛ ليو، لين؛ وانغ، جيانمين (11 أكتوبر 2019). "ما مدى إقناع رسالة البريد الإلكتروني الاحتيالية؟ لعبة تصيد احتيالي للتوعية بالتصيد الاحتيالي" . مجلة أمن الحاسوب . 27 (6): 581-612 . doi : 10.3233/JCS-181253 . S2CID 204538981 . 
  114. ↑ "تقارير اتجاهات هجمات التصيد الاحتيالي من APWG" . APWG . مؤرشف من الأصل في 21 مارس 2021. تم الاطلاع عليه في 12 سبتمبر 2018 .
  115. ↑ أوليفو، كليبر ك.؛ سانتين، ألتير أ.؛ أوليفيرا، لويز س. (يوليو 2011). "الحصول على نموذج التهديد للتصيد الاحتيالي عبر البريد الإلكتروني". الحوسبة اللينة التطبيقية . 13 (12): 4841-4848 . doi : 10.1016/j.asoc.2011.06.016 .
  116. ↑ مادوسودانان تشاندراسيكاران؛ كريشنان نارايانان؛ شامبو أوباديايا (مارس 2006). "الكشف عن رسائل البريد الإلكتروني الاحتيالية بناءً على الخصائص الهيكلية" (ملف PDF) . ندوة الأمن السيبراني لولاية نيويورك . مؤرشف من الأصل (ملف PDF) في 16 فبراير 2008.
  117. ↑ إيان فيت؛ نورمان سادح؛ أنتوني توماسيك (يونيو 2006). "تعلم كيفية اكتشاف رسائل البريد الإلكتروني التصيدية" (ملف PDF) . تقرير فني من جامعة كارنيجي ميلون CMU-ISRI-06-112 . مؤرشف (ملف PDF) من الأصل بتاريخ 19 يونيو 2018. تاريخ الاسترجاع: 30 نوفمبر 2006 .
  118. ↑ "توجيه ضربة أخرى ضد التصيد الاحتيالي عبر البريد الإلكتروني (مدونة جوجل للأمن الإلكتروني)" . مؤرشف من الأصل في 6 يونيو 2012. تم الاطلاع عليه في 21 يونيو 2012 .
  119. ↑ "uBlock Origin Lite - متجر Chrome الإلكتروني" . chromewebstore.google.com . تم الاطلاع عليه بتاريخ 16-03-2026 .
  120. ↑ "إضافة Netcraft - متجر Chrome الإلكتروني" . chromewebstore.google.com . تم الاطلاع عليه بتاريخ 16-03-2026 .
  121. ↑ "التصفح الآمن (مدونة جوجل للأمان على الإنترنت)" . مؤرشف من الأصل في 5 مارس 2016. تم الاطلاع عليه في 21 يونيو 2012 .
  122. ↑ فرانكو، روب (21 نوفمبر 2005). "تحسين تعريف مواقع الويب وشهادات التحقق الموسعة في متصفح إنترنت إكسبلورر 7 والمتصفحات الأخرى" . مدونة إنترنت إكسبلورر . مؤرشف من الأصل في 25 يناير 2010. تم الاطلاع عليه في 10 فبراير 2020 .
  123. ↑ "Bon Echo Anti-Phishing" . موزيلا . مؤرشف من الأصل في 24 سبتمبر 2006. تم الاطلاع عليه في 2 يونيو 2006 .
  124. ↑ "أصبح متصفح سفاري 3.2 أخيرًا مزودًا بحماية ضد التصيد الاحتيالي" . آرس تكنيكا . 13 نوفمبر 2008. مؤرشف من الأصل في 9 فبراير 2009. تم الاطلاع عليه في 15 نوفمبر 2008 .
  125. ↑ "التصيد الاحتيالي: تقييم أدوات مكافحة التصيد الاحتيالي لنظام ويندوز" . 3Sharp. 27 سبتمبر 2006. تم الاطلاع عليه في 20 أكتوبر 2006 .{{cite news}}: CS1 maint: deprecated archiveal service ( link )
  126. ↑ "شيئان يزعجانني بشأن إضافة جوجل الجديدة لمتصفح فايرفوكس" . نيتيش دهانجاني على موقع O'Reilly ONLamp . مؤرشف من الأصل بتاريخ 22 يوليو 2014. تم الاطلاع عليه بتاريخ 1 يوليو 2007 .
  127. ↑ "أرشيف اختبارات ومراجعات المنتجات الفردية" . AV-Comparatives . تم الاسترجاع بتاريخ 16-03-2026 .
  128. ↑ هيغينز، كيلي جاكسون. "نظام أسماء النطاقات يحصل على ميزة مكافحة التصيد الاحتيالي" . دارك ريدينغ . تم الاطلاع عليه في 8 أكتوبر 2006 .{{cite web}}: CS1 maint: deprecated archiveal service ( link )
  129. ↑ كريبس، برايان (31 أغسطس 2006). "استخدام الصور لمكافحة التصيد الاحتيالي" . إصلاح أمني. مؤرشف من الأصل في 16 نوفمبر 2006.
  130. ↑ سيلتزر، لاري (2 أغسطس 2004). "كشف التصيد الإلكتروني والرد عليه" . إي ويك. مؤرشف من الأصل في 5 يوليو 2019. تم الاطلاع عليه في 14 ديسمبر 2006 .
  131. ↑ بنك أوف أمريكا. "كيف يعمل نظام SiteKey من بنك أوف أمريكا لأمن الخدمات المصرفية عبر الإنترنت" . مؤرشف من الأصل في 20 يونيو 2009. تم الاطلاع عليه في 23 يناير 2007 .
  132. ↑ بروبيكر، بيل (14 يوليو/تموز 2005). "بنك أوف أمريكا يُضفي طابعًا شخصيًا على الأمن السيبراني" . صحيفة واشنطن بوست . مؤرشف من الأصل في 8 يونيو/حزيران 2019. تم الاطلاع عليه في 8 سبتمبر/أيلول 2017 .
  133. ↑ ستون، براد (5 فبراير 2007). "دراسة تجد أن إجراءات مكافحة الاحتيال على الإنترنت غير فعالة" . صحيفة نيويورك تايمز . مؤرشف من الأصل في 11 يونيو 2019. تم الاطلاع عليه في 5 فبراير 2007 .
  134. ↑ ستيوارت شيشتر؛ راشنا دهاميجيا؛ آندي أوزمنت؛ إيان فيشر (مايو 2007). "مؤشرات الأمان الجديدة للإمبراطور: تقييم مصادقة مواقع الويب وتأثير لعب الأدوار على دراسات سهولة الاستخدام" (ملف PDF) . ندوة IEEE حول الأمن والخصوصية، مايو 2007. مؤرشف من الأصل (ملف PDF) في 20 يوليو 2008. تم الاطلاع عليه في 5 فبراير 2007 .
  135. ↑ "مُحتالون يستهدفون نظام كلمات المرور لمرة واحدة الخاص ببنك نورديا" . فاينكسترا. ١٢ أكتوبر ٢٠٠٥. مؤرشف من الأصل في ١٨ ديسمبر ٢٠٠٥. تم الاطلاع عليه في ٢٠ ديسمبر ٢٠٠٥ .
  136. ↑ كريبس، برايان (10 يوليو 2006). "هجوم تصيد احتيالي من سيتي بنك يُزيّف المصادقة الثنائية" . إصلاح أمني. مؤرشف من الأصل في 10 نوفمبر 2006.
  137. ↑ غراهام تيتيرينغتون. "مزيد من التشاؤم بشأن التصيد الاحتيالي" . أبحاث أوفوم، أبريل 2006. مؤرشف من الأصل في 10 أبريل 2008. تم الاطلاع عليه في 8 أبريل 2009 .
  138. ↑ شناير، بروس (يوليو 2005). "واجهات الأمان" . شناير حول الأمن . تم الاطلاع عليه في 3 ديسمبر 2006 .
  139. ↑ راشنا دهاميجيا؛ جيه دي تايجار (يوليو 2005). "المعركة ضد التصيد الاحتيالي: واجهات أمان ديناميكية" (ملف PDF) . ندوة حول الخصوصية والأمان سهلة الاستخدام (SOUPS) 2005. مؤرشف من الأصل (ملف PDF) في 29 يونيو 2007. تم الاطلاع عليه في 5 فبراير 2007 .
  140. ↑ "تقنية المصادقة الديناميكية المتبادلة لمكافحة التصيد الاحتيالي" . Confidenttechnologies.com . تم الاطلاع عليه في 9 سبتمبر 2012 .
  141. ↑"Phishing Takedown Providers: A Definitive Guide to Speed, Automation, and Scale". www.netcraft.com. 2026-01-13. Retrieved 2026-03-16.
  142. ↑"Best Digital Risk Protection (DRP) Platforms: User Reviews from June 2025". G2. Archived from the original on 2025-06-07. Retrieved 2026-03-16.
  143. ↑McMillan, Robert (March 28, 2006). "New sites let users find and report phishing". LinuxWorld. Archived from the original on January 19, 2009.
  144. ↑Schneier, Bruce (October 5, 2006). "PhishTank". Schneier on Security. Archived from the original on January 9, 2011. Retrieved December 7, 2007.
  145. ↑"Report a Phishing Page". Archived from the original on 2016-10-19. Retrieved 2019-09-13.
  146. ↑How to report phishing scams to GoogleDeprecated link archived 2013-04-14 at archive.today Consumer Scams.org
  147. ↑Kan, Michael (7 March 2019). "Google: Phishing Attacks That Can Beat Two-Factor Are on the Rise". PC Magazine. Archived from the original on 8 March 2019. Retrieved 9 September 2019.
  148. ↑Legon, Jeordan (January 26, 2004). "Phishing scams reel in your identity". CNN. Archived from the original on November 6, 2018. Retrieved April 8, 2006.
  149. ↑Leyden, John (March 21, 2005). "Brazilian cops net 'phishing kingpin'". The Register. Archived from the original on April 17, 2016. Retrieved August 19, 2005.
  150. ↑Roberts, Paul (June 27, 2005). "UK Phishers Caught, Packed Away". eWEEK. Archived from the original on July 5, 2019. Retrieved September 3, 2005.
  151. ↑"Nineteen Individuals Indicted in Internet 'Carding' Conspiracy". justice.gov. Archived from the original on March 22, 2019. Retrieved October 13, 2015.
  152. ↑"8 held over suspected phishing fraud". Yomiuri Shimbun. May 31, 2006.
  153. ↑ «إلقاء القبض على عصابة احتيال إلكتروني في الولايات المتحدة الأمريكية وأوروبا الشرقية بعد تحقيق أجراه مكتب التحقيقات الفيدرالي» . مؤرشف من الأصل في 6 أبريل 2011. تم الاطلاع عليه في 14 ديسمبر 2006 .
  154. ↑ «سيواجه المحتالون الإلكترونيون عقوبة السجن لمدة 5 سنوات بموجب قانون جديد» . InformationWeek . 2 مارس 2005. مؤرشف من الأصل في 19 فبراير 2008. تم الاطلاع عليه في 4 مارس 2005 .
  155. ↑ "قانون الاحتيال لعام 2006" . مؤرشف من الأصل في 27 أكتوبر 2007. تم الاطلاع عليه في 14 ديسمبر 2006 .
  156. ↑ "عقوبات السجن لمحتالي التصيد الإلكتروني" . صحيفة ذا ريجستر . ١٤ نوفمبر ٢٠٠٦. مؤرشف من الأصل في ٢١ يونيو ٢٠١٩. تم الاطلاع عليه في ١٠ أغسطس ٢٠١٧ .
  157. ↑ "مايكروسوفت تتعاون مع وكالات إنفاذ القانون الأسترالية لمكافحة الجرائم الإلكترونية" . مايكروسوفت . مؤرشف من الأصل في 3 نوفمبر 2005. تم الاطلاع عليه في 24 أغسطس 2005 .
  158. ↑ إسبينر، توم (20 مارس 2006). "مايكروسوفت تشن هجومًا قانونيًا على المحتالين" . زد نت. مؤرشف من الأصل في 29 أغسطس 2008. تم الاطلاع عليه في 20 مايو 2006 .
  159. ↑ ليدن، جون (23 نوفمبر 2006). "ميسيسيبي تقبض على بعض المحتالين" . ذا ريجستر . مؤرشف من الأصل في 10 يونيو 2019. تم الاطلاع عليه في 10 أغسطس 2017 .
  160. ↑ "تاريخ القيادة - 2006" . مؤرشف من الأصل في 22 مايو 2007.
  161. ↑ "شركة AOL ترفع دعاوى قضائية ضد ثلاث عصابات رئيسية للاحتيال الإلكتروني لمكافحة سرقة الهوية" . مؤرشف من الأصل في 31 يناير 2007. تم الاطلاع عليه في 8 مارس 2006 .
  162. ↑ "قانون جرائم الحاسوب HB 2471؛ تغييرات في الأحكام والعقوبة" . مؤرشف من الأصل في 22 مارس 2021. تم الاطلاع عليه في 8 مارس 2006 .
  163. ↑ بروليارد، كارين (10 أبريل 2005). "مشرعو ولاية فرجينيا يهدفون إلى الإيقاع بمحتالي الإنترنت" . صحيفة واشنطن بوست . مؤرشف من الأصل في 11 يونيو 2019. تم الاطلاع عليه في 8 سبتمبر 2017 .
  164. ↑ "أدلة من شركة إيرثلينك تُسهم في إغلاق شبكة التصيد الاحتيالي" . مؤرشف من الأصل بتاريخ 5 يوليو 2007. تم الاطلاع عليه بتاريخ 14 ديسمبر 2006 .
  165. ↑ برينس، برايان (18 يناير 2007). "إدانة رجل باستهداف عملاء AOL في عملية احتيال إلكتروني" . مجلة PC . مؤرشف من الأصل في 21 مارس 2009. تم الاطلاع عليه في 8 سبتمبر 2017 .
  166. ↑ ليدن، جون (17 يناير 2007). "إدانة محتال التصيد الاحتيالي لشركة AOL" . صحيفة ذا ريجستر . مؤرشف من الأصل في 22 مارس 2019. تم الاطلاع عليه في 10 أغسطس 2017 .
  167. ↑ ليدن، جون (13 يونيو 2007). "محتال احتيالي على AOL يُسجن ست سنوات" . صحيفة ذا ريجستر . مؤرشف من الأصل في 11 يونيو 2019. تم الاطلاع عليه في 10 أغسطس 2017 .
  168. ↑ غودان، شارون (12 يونيو/حزيران 2007). "رجل من كاليفورنيا يُحكم عليه بالسجن 6 سنوات بتهمة التصيد الاحتيالي" . InformationWeek . مؤرشف من الأصل في 11 أكتوبر/تشرين الأول 2007. تم الاطلاع عليه في 1 يوليو/تموز 2007 .