التصيد الاحتيالي

📅 آخر تحديث: ٢٥ يوليو ٢٠٢٦
✍️ نُشر في: ٢٥ يوليو ٢٠٢٦
📷 يحتوي على 8 صور
الموسوعة الحرة
1
2
3
4
5
6
7
المكونات النموذجية لرسائل التصيد الاحتيالي
1
اسم نطاق احتيالي ولكنه مشابه للمرسل
2
العلامة التجارية غير صحيحة
3
معلومات عامة
4
أخطاء إملائية
5
الشعور بالإلحاح
6
رابط مزيف
7
اسم غير صحيح

التصيد الاحتيالي هو شكل من أشكال الهندسة الاجتماعية والاحتيال حيث يخدع المهاجمون الأشخاص للكشف عن معلومات حساسة [ 1] أو تثبيت برامج ضارة مثل الفيروسات أو الديدان أو البرامج الإعلانية أو برامج الفدية . أصبحت هجمات التصيد الاحتيالي متطورة بشكل متزايد وغالبًا ما تعكس بشكل شفاف الموقع المستهدف، مما يسمح للمهاجم بمراقبة كل شيء أثناء تنقل الضحية في الموقع، وتجاوز أي حدود أمان إضافية مع الضحية. [2] اعتبارًا من عام 2020، أصبح هذا هو النوع الأكثر شيوعًا من الجرائم الإلكترونية ، حيث أبلغ مركز شكاوى الجرائم على الإنترنت التابع لمكتب التحقيقات الفيدرالي عن المزيد من حوادث التصيد الاحتيالي أكثر من أي نوع آخر من الجرائم الإلكترونية. [3]

تم تسجيل مصطلح "التصيد الاحتيالي" لأول مرة في عام 1995 في مجموعة أدوات الاختراق AOHell ، ولكن ربما تم استخدامه في وقت سابق في مجلة الهاكر 2600. [ 4] [5] [6] وهو أحد أشكال الصيد ويشير إلى استخدام الطعوم "لصيد" المعلومات الحساسة. [5] [7] [8]

تشمل التدابير الرامية إلى منع أو تقليل تأثير هجمات التصيد الاحتيالي التشريع وتثقيف المستخدمين والتوعية العامة وتدابير الأمن التقني. [9] وقد زادت أهمية الوعي بالتصيد الاحتيالي في كل من البيئات الشخصية والمهنية، حيث ارتفعت هجمات التصيد الاحتيالي بين الشركات من 72% في عام 2017 إلى 86% في عام 2020. [10]

أنواع

التصيد عبر البريد الإلكتروني

غالبًا ما يتم إرسال هجمات التصيد الاحتيالي عبر البريد الإلكتروني العشوائي ، وتحاول خداع الأفراد لإعطائهم معلومات حساسة أو بيانات اعتماد تسجيل الدخول. معظم الهجمات هي "هجمات جماعية" غير مستهدفة ويتم إرسالها بدلاً من ذلك بكميات كبيرة إلى جمهور واسع. [11] يمكن أن يختلف هدف المهاجم، مع أهداف مشتركة بما في ذلك المؤسسات المالية ومقدمي إنتاجية البريد الإلكتروني والسحابة وخدمات البث. [12] يمكن استخدام المعلومات أو الوصول المسروق لسرقة الأموال أو تثبيت البرامج الضارة أو التصيد الاحتيالي للآخرين داخل المنظمة المستهدفة. [13] قد يتم أيضًا بيع حسابات خدمة البث المخترقة في أسواق الشبكة المظلمة . [14]

قد يتضمن هذا النوع من هجمات الهندسة الاجتماعية إرسال رسائل بريد إلكتروني أو رسائل احتيالية تبدو وكأنها من مصدر موثوق، مثل بنك أو وكالة حكومية. وعادةً ما يتم إعادة توجيه هذه الرسائل إلى صفحة تسجيل دخول مزيفة حيث يُطلب من المستخدمين إدخال بيانات اعتمادهم.

التصيد الاحتيالي بالرمح

التصيد الرمحي هو هجوم تصيد رمحي مستهدف يستخدم الرسائل الشخصية، وخاصة رسائل البريد الإلكتروني، [15] لخداع فرد أو منظمة معينة للاعتقاد بأنها شرعية. وغالبًا ما يستخدم معلومات شخصية عن الهدف لزيادة فرص النجاح. [16] [17 ] [18] [19] غالبًا ما تستهدف هذه الهجمات المديرين التنفيذيين أو أولئك في الإدارات المالية الذين لديهم إمكانية الوصول إلى البيانات والخدمات المالية الحساسة. شركات المحاسبة والتدقيق معرضة بشكل خاص للتصيد الرمحي بسبب قيمة المعلومات التي يمكن لموظفيها الوصول إليها. [20]

استهدفت مجموعة التهديدات التي تديرها الحكومة الروسية 4127 (Fancy Bear) (وحدة GRU 26165) الحملة الرئاسية لهيلاري كلينتون لعام 2016 بهجمات تصيد بالرمح على أكثر من 1800  حساب Google ، باستخدام نطاق  accounts-google.com  لتهديد المستخدمين المستهدفين. [21] [22]

وجدت دراسة حول قابلية التعرض لهجمات التصيد الاحتيالي بين الفئات العمرية المختلفة أن 43% من الشباب الذين تتراوح أعمارهم بين 18 و25 عامًا و58% من المستخدمين الأكبر سنًا نقروا على روابط التصيد الاحتيالي المحاكاة في رسائل البريد الإلكتروني اليومية على مدار 21 يومًا. كانت النساء الأكبر سنًا الأكثر عرضة للهجمات، بينما انخفضت قابلية التعرض للهجمات بين المستخدمين الشباب أثناء الدراسة، لكنها ظلت مستقرة بين المستخدمين الأكبر سنًا. [23]

التصيد الصوتي (Vishing)

تُستخدم تقنية نقل الصوت عبر بروتوكول الإنترنت (VoIP) في هجمات التصيد الصوتي أو التصيد الصوتي، [24] حيث يقوم المهاجمون بإجراء مكالمات هاتفية آلية لأعداد كبيرة من الأشخاص، وغالبًا ما يستخدمون أجهزة تحويل النص إلى كلام ، مدعين وجود نشاط احتيالي على حساباتهم. يقوم المهاجمون بتزييف رقم الهاتف المتصل ليبدو وكأنه قادم من بنك أو مؤسسة شرعية. ثم يُطلب من الضحية إدخال معلومات حساسة أو الاتصال بشخص حي يستخدم تكتيكات الهندسة الاجتماعية للحصول على المعلومات. [24] يستغل التصيد الصوتي انخفاض وعي الجمهور وثقته في الهاتف الصوتي مقارنة بالتصيد عبر البريد الإلكتروني. [25]

التصيد الاحتيالي عبر الرسائل النصية القصيرة (smishing)

التصيد عبر الرسائل النصية القصيرة [26] أو التصيد عبر الرسائل القصيرة [27] [28] هو نوع من هجمات التصيد التي تستخدم الرسائل النصية من الهاتف المحمول أو الهاتف الذكي لتوصيل رسالة طُعم. [29] وعادةً ما يُطلب من الضحية النقر فوق رابط أو الاتصال برقم هاتف أو الاتصال بعنوان بريد إلكتروني قدمه المهاجم. وقد يُطلب منهم بعد ذلك تقديم معلومات خاصة ، مثل بيانات اعتماد تسجيل الدخول لمواقع ويب أخرى. يمكن أن تتفاقم صعوبة تحديد الروابط غير المشروعة على الأجهزة المحمولة بسبب العرض المحدود لعناوين URL في متصفحات الأجهزة المحمولة. [30] يمكن أن يكون التصيد عبر الرسائل القصيرة بنفس فعالية التصيد عبر البريد الإلكتروني، حيث تتمتع العديد من الهواتف الذكية باتصال سريع بالإنترنت. قد تأتي رسائل التصيد عبر الرسائل القصيرة أيضًا من أرقام هواتف غير عادية. [31]

اختطاف الصفحة

تتضمن عملية اختطاف الصفحة إعادة توجيه المستخدمين إلى مواقع ويب ضارة أو أدوات استغلال من خلال اختراق صفحات الويب المشروعة، وغالبًا ما تستخدم برمجة نصية عبر المواقع . قد يقوم المتسللون بإدراج أدوات استغلال مثل MPack في مواقع الويب المخترقة لاستغلال المستخدمين الشرعيين الذين يزورون الخادم. يمكن أن تتضمن عملية اختطاف الصفحة أيضًا إدراج إطارات مضمنة ضارة ، مما يسمح بتحميل أدوات الاستغلال. غالبًا ما يتم استخدام هذا التكتيك جنبًا إلى جنب مع هجمات watering hole على أهداف الشركات. [32]

التقنيات

غالبًا ما تتضمن هجمات التصيد إنشاء روابط مزيفة تبدو وكأنها من منظمة شرعية. [33] قد تستخدم هذه الروابط عناوين URL أو نطاقات فرعية مكتوبة بشكل خاطئ لخداع المستخدم. في عنوان URL المثال التالي، http://www.yourbank.example.com/، قد يبدو للعين غير المدربة كما لو أن عنوان URL سيأخذ المستخدم إلى قسم المثال من موقع الويب الخاص بـ yourbank ؛ يشير عنوان URL هذا إلى قسم " yourbank " (أي نطاق فرعي للتصيد) من موقع الويب المثال (اسم المجال الخاص بالمحتال). هناك تكتيك آخر يتمثل في جعل النص المعروض للرابط يبدو جديرًا بالثقة، بينما يؤدي الرابط الفعلي إلى موقع المحتال. للتحقق من وجهة الرابط، ستعرض العديد من برامج البريد الإلكتروني ومتصفحات الويب عنوان URL في شريط الحالة عندما يحوم الماوس فوقه. ومع ذلك، قد يتمكن بعض المحتالين من تجاوز هذا الإجراء الأمني. [34]

يمكن استغلال أسماء النطاقات الدولية (IDNs) من خلال انتحال أسماء النطاقات الدولية [35] أو هجمات التماثل [36] للسماح للمهاجمين بإنشاء مواقع ويب مزيفة بعناوين متطابقة بصريًا مع العناوين الشرعية. وقد استخدم المحتالون هذه الهجمات لإخفاء عناوين URL الضارة باستخدام أدوات إعادة توجيه عناوين URL المفتوحة على مواقع الويب الموثوقة. [37] [38] [39] حتى الشهادات الرقمية، مثل SSL ، قد لا تحمي من هذه الهجمات حيث يمكن للمحتالين شراء شهادات صالحة وتغيير المحتوى لتقليد مواقع الويب الأصلية أو استضافة مواقع التصيد الاحتيالي بدون SSL. [40]

الهندسة الاجتماعية

إشعار فيروس وهمي

غالبًا ما يستخدم التصيد الاحتيالي تقنيات الهندسة الاجتماعية لخداع المستخدمين لحملهم على القيام بأفعال مثل النقر فوق رابط أو فتح مرفق أو الكشف عن معلومات حساسة. وغالبًا ما يتضمن ذلك التظاهر بكونك كيانًا موثوقًا به وخلق شعور بالإلحاح، [41] مثل التهديد بإغلاق أو مصادرة حساب مصرفي أو حساب تأميني للضحية. [42]

هناك تقنية بديلة للتصيد الاحتيالي القائم على انتحال الشخصية، وهي استخدام مقالات إخبارية مزيفة لخداع الضحايا ودفعهم إلى النقر على رابط ضار. وغالبًا ما تؤدي هذه الروابط إلى مواقع ويب مزيفة تبدو شرعية، [43] ولكنها في الواقع يديرها مهاجمون قد يحاولون تثبيت برامج ضارة أو تقديم إشعارات "فيروسية" مزيفة للضحية. [44]

تاريخ

التاريخ المبكر

يمكن تتبع تقنيات التصيد المبكرة إلى تسعينيات القرن العشرين، عندما استخدم قراصنة القبعة السوداء ومجتمع البرامج غير المرغوب فيها AOL لسرقة معلومات بطاقات الائتمان وارتكاب جرائم أخرى عبر الإنترنت. يُقال إن مصطلح "التصيد" صاغه خان سي سميث، وهو مرسل بريد عشوائي ومخترق معروف، [45] وتم العثور على أول ذكر مسجل له في أداة القرصنة AOHell ، التي تم إصدارها في عام 1994. سمحت AOHell للمتسللين بانتحال شخصية موظفي AOL وإرسال رسائل فورية إلى الضحايا تطلب منهم الكشف عن كلمات المرور الخاصة بهم. [46] [47] وردًا على ذلك، نفذت AOL تدابير لمنع التصيد وأغلقت في النهاية مشهد البرامج غير المرغوب فيها على منصتها. [48] [49]

العقد الأول من القرن الحادي والعشرين

في العقد الأول من القرن الحادي والعشرين، أصبحت هجمات التصيد أكثر تنظيمًا واستهدافًا. حدثت أول محاولة مباشرة معروفة ضد نظام دفع، E-gold ، في يونيو 2001، وبعد وقت قصير من هجمات 11 سبتمبر ، تبع ذلك هجوم تصيد "فحص الهوية بعد 11 سبتمبر". [50] تم الإبلاغ عن أول هجوم تصيد معروف ضد بنك تجزئة في سبتمبر 2003. [51] بين مايو 2004 ومايو 2005، تكبد ما يقرب من 1.2 مليون مستخدم كمبيوتر في الولايات المتحدة خسائر ناجمة عن التصيد، بلغ مجموعها حوالي 929 مليون دولار أمريكي . [52] تم التعرف على التصيد كجزء منظم بالكامل من السوق السوداء، وظهرت تخصصات على نطاق عالمي قدمت برامج تصيد للدفع، والتي تم تجميعها وتنفيذها في حملات تصيد من قبل العصابات المنظمة. [53] [54] عانى القطاع المصرفي في المملكة المتحدة من هجمات التصيد الاحتيالي، حيث تضاعفت الخسائر الناجمة عن الاحتيال المصرفي عبر الإنترنت تقريبًا في عام 2005 مقارنة بعام 2004. [55] [56] في عام 2006، ارتكبت مجموعات تعمل من خلال شبكة الأعمال الروسية ومقرها سانت بطرسبرغ ما يقرب من نصف سرقات التصيد الاحتيالي. [57] كما تم استخدام عمليات الاحتيال عبر البريد الإلكتروني التي تنتحل صفة مصلحة الضرائب الداخلية لسرقة بيانات حساسة من دافعي الضرائب في الولايات المتحدة. [58] تعد مواقع التواصل الاجتماعي هدفًا رئيسيًا للتصيد الاحتيالي، حيث يمكن استخدام التفاصيل الشخصية في مثل هذه المواقع في سرقة الهوية ؛ [59] في عام 2007، خسر 3.6 مليون بالغ 3.2 مليار دولار أمريكي بسبب هجمات التصيد الاحتيالي. [60] أفادت مجموعة عمل مكافحة التصيد الاحتيالي بتلقي 115.370 تقريرًا عن رسائل التصيد الاحتيالي عبر البريد الإلكتروني من المستهلكين، حيث استضافت الولايات المتحدة والصين أكثر من 25% من صفحات التصيد الاحتيالي في الربع الثالث من عام 2009. [61]

العقد الأول من القرن الحادي والعشرين

شهد التصيد الاحتيالي في العقد الأول من القرن الحادي والعشرين زيادة كبيرة في عدد الهجمات. في عام 2011، سُرقت المفاتيح الرئيسية لرموز أمان RSA SecurID من خلال هجوم تصيد احتيالي. [62] [63] استهدفت حملات التصيد الاحتيالي الصينية أيضًا مسؤولين رفيعي المستوى في حكومتي الولايات المتحدة وكوريا الجنوبية والجيش، بالإضافة إلى الناشطين السياسيين الصينيين. [64] [65] وفقًا لغوش، زادت هجمات التصيد الاحتيالي من 187203 في عام 2010 إلى 445004 في عام 2012. في أغسطس 2013، تعرضت Outbrain لهجوم تصيد احتيالي، [66] وفي نوفمبر 2013، سُرقت 110 ملايين سجل عميل وبطاقة ائتمان من عملاء Target من خلال حساب مقاول فرعي مزيف. [67] تم طرد الرئيس التنفيذي وموظفي أمن تكنولوجيا المعلومات لاحقًا. [68] في أغسطس 2014، استندت تسريبات iCloud لصور المشاهير إلى رسائل البريد الإلكتروني الاحتيالية المرسلة إلى الضحايا والتي بدت وكأنها جاءت من Apple أو Google. [69] في نوفمبر 2014، حصلت هجمات التصيد الاحتيالي على ICANN على حق الوصول الإداري إلى نظام بيانات المنطقة المركزية؛ كما حصلت على بيانات حول المستخدمين في النظام - والوصول إلى ويكي لجنة الاستشارات الحكومية العامة التابعة لـ ICANN والمدونة وبوابة معلومات whois. [70] ارتبطت Fancy Bear بهجمات التصيد الاحتيالي ضد نظام البريد الإلكتروني للبنتاغون في أغسطس 2015، [71] [72] واستخدمت المجموعة ثغرة يوم الصفر في Java في هجوم تصيد احتيالي على البيت الأبيض وحلف شمال الأطلسي. [73] [74] نفذت Fancy Bear هجمات تصيد بالرمح على عناوين البريد الإلكتروني المرتبطة باللجنة الوطنية الديمقراطية في الربع الأول من عام 2016. [75] [76] في أغسطس 2016، تم استهداف أعضاء البوندستاغ والأحزاب السياسية مثل زعيمة فصيل لينكين ساهرا فاجينكنيشت ، وحزب الشباب ، وحزب الاتحاد الديمقراطي المسيحي في سارلاند بهجمات تصيد بالرمح يشتبه في أن Fancy Bear نفذتها. في أغسطس 2016، أبلغت الوكالة العالمية لمكافحة المنشطات عن تلقي رسائل تصيد بالبريد الإلكتروني مرسلة إلى مستخدمي قاعدة بياناتها تدعي أنها تابعة للوكالة العالمية لمكافحة المنشطات الرسمية، ولكنها متوافقة مع مجموعة القرصنة الروسية Fancy Bear. [77] [78] [79] في عام 2017، تعرضت 76% من المؤسسات لهجمات تصيد، حيث أفاد ما يقرب من نصف المتخصصين في أمن المعلومات الذين شملهم الاستطلاع بزيادة عن عام 2016. في النصف الأول من عام 2017، تعرضت الشركات والمقيمين في قطر لأكثر من 93570 حدث تصيد في فترة ثلاثة أشهر. [80] في أغسطس 2017، تعرض عملاء أمازونواجهت شركة أمازون هجوم تصيد احتيالي في يوم أمازون برايم، عندما أرسل المتسللون صفقات تبدو مشروعة لعملاء أمازون. عندما حاول عملاء أمازون إجراء عمليات شراء باستخدام "الصفقات"، لم تكتمل المعاملة، مما دفع عملاء التاجر إلى إدخال بيانات يمكن اختراقها وسرقتها. [81] في عام 2018، تعرضت شركة block.one، التي طورت سلسلة الكتل EOS.IO، لهجوم من قبل مجموعة تصيد احتيالي أرسلت رسائل بريد إلكتروني تصيدية إلى جميع العملاء بهدف اعتراض مفتاح محفظة العملة المشفرة للمستخدم، واستهدف هجوم لاحق رموز الإنزال الجوي. [82]

عشرينيات القرن العشرين

تطورت هجمات التصيد الاحتيالي في عشرينيات القرن الحادي والعشرين لتشمل عناصر الهندسة الاجتماعية، كما يتضح من خرق تويتر في 15 يوليو 2020. في هذه الحالة، أنشأ متسلل يبلغ من العمر 17 عامًا وشركاؤه موقعًا ويب مزيفًا يشبه مزود VPN الداخلي لتويتر والذي يستخدمه الموظفون العاملون عن بُعد. وبتظاهرهم بأنهم موظفو مكتب المساعدة، اتصلوا بالعديد من موظفي تويتر، ووجهوهم لتقديم بيانات اعتمادهم إلى موقع VPN المزيف. [83] باستخدام التفاصيل التي قدمها الموظفون غير المطلعين، تمكنوا من الاستيلاء على السيطرة على العديد من حسابات المستخدمين رفيعة المستوى، بما في ذلك حسابات باراك أوباما وإيلون ماسك وجو بايدن وحساب شركة Apple Inc. ثم أرسل المتسللون رسائل إلى متابعي تويتر يطلبون فيها عملة البيتكوين ، ووعدوا بمضاعفة قيمة المعاملة في المقابل. جمع المتسللون 12.86 بيتكوين (حوالي 117000 دولار في ذلك الوقت). [84]

مكافحة التصيد الاحتيالي

توجد مواقع إلكترونية لمكافحة التصيد الاحتيالي تنشر رسائل دقيقة تم تداولها مؤخرًا على الإنترنت، مثل FraudWatch International وMillersmiles. وغالبًا ما تقدم مثل هذه المواقع تفاصيل محددة حول الرسائل المحددة. [85] [86]

حتى عام 2007، كان تبني استراتيجيات مكافحة التصيد الاحتيالي من قبل الشركات التي تحتاج إلى حماية المعلومات الشخصية والمالية منخفضًا. [87] هناك العديد من التقنيات المختلفة لمكافحة التصيد الاحتيالي، بما في ذلك التشريعات والتكنولوجيا التي تم إنشاؤها خصيصًا للحماية من التصيد الاحتيالي. تتضمن هذه التقنيات خطوات يمكن للأفراد، وكذلك المنظمات، اتخاذها. يمكن الآن الإبلاغ عن التصيد الاحتيالي عبر الهاتف ومواقع الويب والبريد الإلكتروني إلى السلطات، كما هو موضح أدناه.

تدريب المستخدم

إطار من الرسوم المتحركة التي أعدتها لجنة التجارة الفيدرالية الأمريكية بهدف تثقيف المواطنين حول تكتيكات التصيد الاحتيالي

إن التعليم الفعّال لمكافحة التصيد الاحتيالي، بما في ذلك المعرفة المفاهيمية [88] والتغذية الراجعة، [89] [90] يشكل جزءًا مهمًا من استراتيجية مكافحة التصيد الاحتيالي لأي منظمة. وفي حين أن هناك بيانات محدودة حول فعالية التعليم في الحد من قابلية التعرض للتصيد الاحتيالي، [91] فإن الكثير من المعلومات حول التهديد متاحة عبر الإنترنت. [42]

تُستخدم حملات التصيد الاحتيالي المحاكية ، والتي تختبر فيها المؤسسات تدريب موظفيها عن طريق إرسال رسائل بريد إلكتروني مزيفة للتصيد الاحتيالي، بشكل شائع لتقييم فعاليتها. ومن الأمثلة على ذلك دراسة أجرتها المكتبة الوطنية للطب، حيث تلقت إحدى المؤسسات 858200 رسالة بريد إلكتروني خلال فترة اختبار مدتها شهر واحد، حيث كانت 139400 (16%) رسائل تسويقية و18871 (2%) رسائل تم تحديدها على أنها تهديدات محتملة. غالبًا ما تُستخدم هذه الحملات في صناعة الرعاية الصحية، حيث تعد بيانات الرعاية الصحية هدفًا قيمًا للمتسللين. هذه الحملات ليست سوى واحدة من الطرق التي تعمل بها المؤسسات لمكافحة التصيد الاحتيالي. [92]

تحتوي جميع رسائل البريد الإلكتروني المشروعة تقريبًا من الشركات إلى عملائها على عنصر من المعلومات غير متاح بسهولة للمحتالين. بعض الشركات، على سبيل المثال PayPal ، تخاطب عملائها دائمًا باسم المستخدم الخاص بهم في رسائل البريد الإلكتروني، لذلك إذا كانت رسالة البريد الإلكتروني تخاطب المستلم بطريقة عامة ("عزيزي عميل PayPal") فمن المحتمل أن تكون محاولة تصيد. [93] علاوة على ذلك، تقدم PayPal طرقًا مختلفة لتحديد رسائل البريد الإلكتروني المزيفة وتنصح المستخدمين بإعادة توجيه رسائل البريد الإلكتروني المشبوهة إلى نطاق spoof@PayPal.com للتحقيق وتحذير العملاء الآخرين. ومع ذلك، فمن غير الآمن افتراض أن وجود المعلومات الشخصية وحده يضمن أن الرسالة شرعية، [94] وقد أظهرت بعض الدراسات أن وجود المعلومات الشخصية لا يؤثر بشكل كبير على معدل نجاح هجمات التصيد؛ [95] مما يشير إلى أن معظم الناس لا ينتبهون إلى مثل هذه التفاصيل.

غالبًا ما تتضمن رسائل البريد الإلكتروني من البنوك وشركات بطاقات الائتمان أرقامًا جزئية للحساب، لكن الأبحاث أظهرت أن الأشخاص يميلون إلى عدم التمييز بين الأرقام الأولى والأخيرة. [96]

توصلت دراسة أجريت على هجمات التصيد الاحتيالي في بيئات الألعاب إلى أن الألعاب التعليمية يمكن أن تثقف اللاعبين بشكل فعال ضد الكشف عن المعلومات ويمكن أن تزيد من الوعي بمخاطر التصيد الاحتيالي وبالتالي التخفيف من المخاطر. [97]

تنتج مجموعة عمل مكافحة التصيد الاحتيالي ، وهي واحدة من أكبر منظمات مكافحة التصيد الاحتيالي في العالم، تقارير منتظمة عن اتجاهات هجمات التصيد الاحتيالي. [98]

النهج الفني

تتوفر مجموعة واسعة من الأساليب التقنية لمنع هجمات التصيد من الوصول إلى المستخدمين أو منعهم من التقاط المعلومات الحساسة بنجاح.

تصفية رسائل التصيد الاحتيالي

يمكن لمرشحات البريد العشوائي المتخصصة تقليل عدد رسائل التصيد الاحتيالي التي تصل إلى صناديق الوارد الخاصة بمرسليها. تستخدم هذه المرشحات عددًا من التقنيات بما في ذلك التعلم الآلي [99] وأساليب معالجة اللغة الطبيعية لتصنيف رسائل التصيد الاحتيالي، [100] [101] ورفض البريد الإلكتروني بعناوين مزورة. [102]

المتصفحات التي تنبه المستخدمين إلى المواقع الاحتيالية

لقطة شاشة لتحذير من موقع تصيد مشبوه في Firefox 2.0.0.1

هناك طريقة شائعة أخرى لمكافحة التصيد الاحتيالي وهي الاحتفاظ بقائمة بمواقع التصيد الاحتيالي المعروفة والتحقق من مواقع الويب وفقًا للقائمة. ومن بين هذه الخدمات خدمة التصفح الآمن . [103] تحتوي متصفحات الويب مثل Google Chrome و Internet Explorer 7 و Mozilla Firefox 2.0 و Safari 3.2 و Opera على هذا النوع من تدابير مكافحة التصيد الاحتيالي. [104] [105] [106] [107] [108] يستخدم Firefox 2 برنامج مكافحة التصيد الاحتيالي من Google . يستخدم Opera 9.1 قوائم سوداء مباشرة من Phishtank و cyscon و GeoTrust ، بالإضافة إلى قوائم بيضاء مباشرة من GeoTrust. ترسل بعض تطبيقات هذا النهج عناوين URL التي تمت زيارتها إلى خدمة مركزية للتحقق منها، مما أثار مخاوف بشأن الخصوصية . [109] وفقًا لتقرير صادر عن شركة موزيلا في أواخر عام 2006، وجد أن Firefox 2 أكثر فعالية من Internet Explorer 7 في اكتشاف المواقع الاحتيالية في دراسة أجرتها شركة اختبار برامج مستقلة. [110]

يتضمن النهج الذي تم تقديمه في منتصف عام 2006 التحول إلى خدمة DNS خاصة تعمل على تصفية مجالات التصيد المعروفة. [111]

لتخفيف مشكلة مواقع التصيد الاحتيالي التي تنتحل هوية موقع الضحية من خلال تضمين صوره (مثل الشعارات )، قام العديد من مالكي المواقع بتعديل الصور لإرسال رسالة إلى الزائر مفادها أن الموقع قد يكون احتياليًا. قد يتم نقل الصورة إلى اسم ملف جديد واستبدال الصورة الأصلية بشكل دائم، أو يمكن للخادم اكتشاف أن الصورة لم يتم طلبها كجزء من التصفح العادي، وبدلاً من ذلك يرسل صورة تحذير. [112] [113]

تعزيز تسجيلات الدخول بكلمة المرور

كان موقع بنك أوف أميركا [114] [115] واحدًا من عدة مواقع طلبت من المستخدمين تحديد صورة شخصية (تم تسويقها باسم SiteKey ) وعرضت هذه الصورة التي اختارها المستخدم مع أي نماذج تطلب كلمة مرور. تم توجيه مستخدمي الخدمات عبر الإنترنت للبنك لإدخال كلمة مرور فقط عندما رأوا الصورة التي اختاروها. وقد توقف البنك منذ ذلك الحين عن استخدام SiteKey. تشير العديد من الدراسات إلى أن قِلة من المستخدمين يمتنعون عن إدخال كلمات المرور الخاصة بهم عند غياب الصور. [116] [117] بالإضافة إلى ذلك، فإن هذه الميزة (مثل أشكال أخرى من المصادقة الثنائية ) عرضة لهجمات أخرى، مثل تلك التي عانى منها بنك نورديا الاسكندنافي في أواخر عام 2005، [118] وسيتي بنك في عام 2006. [119]

يتم استخدام نظام مماثل، حيث يتم عرض "إشارة هوية" يتم إنشاؤها تلقائيًا وتتكون من كلمة ملونة داخل مربع ملون لكل مستخدم موقع ويب، في المؤسسات المالية الأخرى. [120]

تعد جلود الأمان [121] [122] تقنية ذات صلة تتضمن تراكب صورة يختارها المستخدم على نموذج تسجيل الدخول كإشارة بصرية إلى أن النموذج شرعي. ومع ذلك، على عكس مخططات الصور المستندة إلى موقع الويب، تتم مشاركة الصورة نفسها فقط بين المستخدم والمتصفح، وليس بين المستخدم وموقع الويب. يعتمد المخطط أيضًا على بروتوكول مصادقة متبادل ، مما يجعله أقل عرضة للهجمات التي تؤثر على مخططات المصادقة الخاصة بالمستخدم فقط.

تعتمد تقنية أخرى على شبكة ديناميكية من الصور تختلف في كل محاولة تسجيل دخول. يجب على المستخدم تحديد الصور التي تناسب الفئات التي اختارها مسبقًا (مثل الكلاب والسيارات والزهور). فقط بعد تحديد الصور التي تناسب فئاتها بشكل صحيح، يُسمح له بإدخال كلمة المرور الأبجدية الرقمية لإكمال تسجيل الدخول. على عكس الصور الثابتة المستخدمة على موقع بنك أوف أميركا، فإن طريقة المصادقة القائمة على الصور الديناميكية تنشئ رمز مرور لمرة واحدة لتسجيل الدخول، وتتطلب مشاركة نشطة من المستخدم، ومن الصعب جدًا على موقع التصيد الاحتيالي تكرارها بشكل صحيح لأنها ستحتاج إلى عرض شبكة مختلفة من الصور المولدة عشوائيًا والتي تتضمن الفئات السرية للمستخدم. [123]

المراقبة والإزالة

تقدم العديد من الشركات للبنوك والمؤسسات الأخرى التي من المرجح أن تعاني من عمليات الاحتيال بالتصيد خدمات على مدار الساعة لمراقبة وتحليل والمساعدة في إغلاق مواقع التصيد. [124] لا يزال الاكتشاف الآلي لمحتوى التصيد أقل من المستويات المقبولة للعمل المباشر، حيث يصل التحليل القائم على المحتوى إلى ما بين 80٪ و 90٪ من النجاح [125] لذلك تتضمن معظم الأدوات خطوات يدوية لإثبات الاكتشاف وتفويض الاستجابة. [126] يمكن للأفراد المساهمة عن طريق الإبلاغ عن التصيد لكل من المجموعات التطوعية والصناعية، [127] مثل cyscon أو PhishTank . [128] يمكن الإبلاغ عن صفحات الويب ورسائل البريد الإلكتروني للتصيد إلى Google. [129] [130]

المصادقة متعددة العوامل

يمكن للمنظمات تنفيذ مصادقة ثنائية العوامل أو متعددة العوامل (MFA)، والتي تتطلب من المستخدم استخدام عاملين على الأقل عند تسجيل الدخول. (على سبيل المثال، يجب على المستخدم تقديم بطاقة ذكية وكلمة مرور ). هذا يخفف بعض المخاطر، في حالة حدوث هجوم تصيد ناجح، لا يمكن إعادة استخدام كلمة المرور المسروقة بمفردها لمزيد من خرق النظام المحمي. ومع ذلك، هناك العديد من طرق الهجوم التي يمكن أن تهزم العديد من الأنظمة النموذجية. [131] تعالج مخططات MFA مثل WebAuthn هذه المشكلة عن طريق التصميم.

تعليمات فيديو من لجنة التجارة الفيدرالية الأمريكية حول كيفية تقديم شكوى إلى لجنة التجارة الفيدرالية

في 26 يناير 2004، رفعت لجنة التجارة الفيدرالية الأمريكية أول دعوى قضائية ضد مراهق من كاليفورنيا يشتبه في قيامه بالتصيد الاحتيالي من خلال إنشاء صفحة ويب تحاكي موقع America Online وسرقة معلومات بطاقة الائتمان. [132] وقد اتبعت دول أخرى هذا النهج من خلال تعقب واعتقال المحتالين. تم القبض على زعيم التصيد الاحتيالي، فالدير باولو دي ألميدا، في البرازيل لقيادته إحدى أكبر حلقات جرائم التصيد الاحتيالي ، والتي سرقت في غضون عامين ما بين 18 مليون دولار أمريكي و 37 مليون دولار أمريكي . [133] سجنت السلطات البريطانية رجلين في يونيو 2005 لدورهما في عملية احتيال تصيد احتيالي، [134] في قضية مرتبطة بعملية جدار الحماية التابعة لجهاز الخدمة السرية الأمريكي ، والتي استهدفت مواقع الويب سيئة السمعة "لحاملي البطاقات". [135] في عام 2006، ألقت الشرطة اليابانية القبض على ثمانية أشخاص بتهمة إنشاء مواقع ويب مزيفة لشركة ياهو اليابان، وحصلوا على 100 مليون ين ( 870 ألف دولار أمريكي ) [136] واحتجز مكتب التحقيقات الفيدرالي عصابة مكونة من ستة عشر شخصًا في الولايات المتحدة وأوروبا في عملية كارد كيبر. [137]

قدم السيناتور باتريك ليهي قانون مكافحة التصيد الاحتيالي لعام 2005 إلى الكونجرس في الولايات المتحدة في الأول من مارس 2005. وكان هذا القانون يهدف إلى فرض غرامات تصل إلى 250 ألف دولار وأحكام بالسجن تصل إلى خمس سنوات على المجرمين الذين يستخدمون مواقع الويب والبريد الإلكتروني المزيفة للاحتيال على المستهلكين. [138] وفي المملكة المتحدة، أدخل قانون الاحتيال لعام 2006 [139] جريمة عامة تتعلق بالاحتيال يعاقب عليها بالسجن لمدة تصل إلى عشر سنوات ويحظر تطوير أو حيازة أدوات التصيد الاحتيالي بقصد ارتكاب الاحتيال. [140]

انضمت الشركات أيضًا إلى الجهود الرامية إلى القضاء على التصيد الاحتيالي. في 31 مارس 2005، رفعت شركة مايكروسوفت 117 دعوى قضائية فيدرالية في المحكمة الجزئية الأمريكية للمنطقة الغربية من واشنطن . تتهم الدعاوى القضائية المدعى عليهم " جون دو " بالحصول على كلمات مرور ومعلومات سرية. وشهد مارس 2005 أيضًا شراكة بين مايكروسوفت والحكومة الأسترالية لتعليم مسؤولي إنفاذ القانون كيفية مكافحة الجرائم الإلكترونية المختلفة، بما في ذلك التصيد الاحتيالي. [141] أعلنت مايكروسوفت عن 100 دعوى قضائية أخرى مخطط لها خارج الولايات المتحدة في مارس 2006، [142] تلا ذلك، اعتبارًا من نوفمبر 2006، بدء 129 دعوى قضائية تجمع بين الإجراءات الجنائية والمدنية. [143] عززت AOL جهودها ضد التصيد الاحتيالي [144] في أوائل عام 2006 بثلاث دعاوى قضائية [145] تسعى للحصول على إجمالي 18 مليون دولار أمريكي بموجب تعديلات عام 2005 لقانون جرائم الكمبيوتر في فيرجينيا، [146] [147] وانضمت Earthlink إلى هذه الجهود من خلال المساعدة في تحديد هوية ستة رجال اتُهموا لاحقًا بالاحتيال بالتصيد الاحتيالي في ولاية كونيتيكت . [148]

في يناير 2007، أصبح جيفري بريت جودين من كاليفورنيا أول متهم يُدان من قبل هيئة محلفين بموجب أحكام قانون CAN-SPAM لعام 2003. وقد أُدين بإرسال آلاف رسائل البريد الإلكتروني إلى مستخدمي AOL ، بينما كان ينتحل صفة قسم الفواتير في الشركة، مما دفع العملاء إلى تقديم معلومات شخصية ومعلومات بطاقات الائتمان. وفي مواجهة احتمال الحكم عليه بالسجن لمدة 101 عام لانتهاك قانون CAN-SPAM وعشر تهم أخرى بما في ذلك الاحتيال الإلكتروني والاستخدام غير المصرح به لبطاقات الائتمان وإساءة استخدام العلامة التجارية AOL، حُكم عليه بالسجن لمدة 70 شهرًا. وكان جودين قيد الاحتجاز منذ فشله في المثول أمام جلسة استماع سابقة في المحكمة وبدأ في قضاء فترة سجنه على الفور. [149] [150] [151] [152]

حوادث بارزة

انظر أيضا

مراجع

  1. ^ Jansson, K.; von Solms, R. (2011-11-09). "التصيد الاحتيالي للتوعية بالتصيد الاحتيالي". Behaviour & Information Technology . 32 (6): 584–593. doi :10.1080/0144929X.2011.632650. ISSN  0144-929X. S2CID  5472217.
  2. ^ رمضان، ذو الفقار (2010). "هجمات التصيد الاحتيالي والتدابير المضادة". في ستامب، مارك؛ ستافرولاكيس، بيتر (المحرران). دليل أمن المعلومات والاتصالات . سبرينغر. رقم ISBN 978-3-642-04117-4.
  3. ^ "تقرير جرائم الإنترنت 2020" (PDF) . مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي . مكتب التحقيقات الفيدرالي الأمريكي . تم الاسترجاع في 21 مارس 2021 .
  4. ^ أولمان، جونتر. "دليل التصيد: فهم ومنع هجمات التصيد". معلومات تقنية . مؤرشف من الأصل في 2012-06-29 . تم الاسترجاع في 2006-07-10 .
  5. ^ ab Wright, A; Aaron, S; Bates, DW (أكتوبر 2016). "The Big Phish: Cyberattacks Against US Healthcare Systems". مجلة الطب الباطني العام . 31 (10): 1115–8. doi : 10.1007/s11606-016-3741-z . ISSN  0884-8734. PMC 5023604. PMID  27177913 . 
  6. ^ Stonebraker, Steve (يناير 2022). "AOL Underground". aolunderground.com (بودكاست). Anchor.fm.
  7. ^ Mitchell, Anthony (12 يوليو 2005). "A Leet Primer". TechNewsWorld. مؤرشف من الأصل في 17 أبريل 2019. تم الاسترجاع 2021-03-21 .
  8. ^ "التصيد الاحتيالي". سجل اللغة، 22 سبتمبر 2004. مؤرشف من الأصل في 2006-08-30 . تم الاسترجاع 2021-03-21 .
  9. ^ Jøsang, Audun; et al. (2007). "Security Usability Principles for Vulnerability Analysis and Risk Assessment". Proceedings of the Annual Computer Security Applications Conference 2007 (ACSAC'07) . مؤرشف من الأصل في 2021-03-21 . تم الاسترجاع في 2020-11-11 .
  10. ^ لين، تيان؛ كابيتشي، دانيال إي؛ إليس، دونوفان إم؛ روشا، هارولد إيه؛ دوماراجو، سانديب؛ أوليفيرا، دانييلا إس؛ إبنر، ناتالي سي (سبتمبر 2019). "التعرض لرسائل التصيد الاحتيالي عبر البريد الإلكتروني: تأثيرات التركيبة السكانية لمستخدمي الإنترنت ومحتوى البريد الإلكتروني". معاملات ACM للتفاعل بين الإنسان والكمبيوتر . 26 (5): 32. doi :10.1145/3336141. ISSN  1073-0516. PMC 7274040. PMID 32508486  . 
  11. ^ "تقرير تحقيقات خرق البيانات لعام 2019" (PDF) . PhishingBox . Verizon Communications . تم الاسترجاع في 21 مارس 2021 .
  12. ^ فورنيل، ستيفن؛ ميليت، كيران؛ باباداكي، ماريا (يوليو 2019). "خمسة عشر عامًا من التصيد الاحتيالي: هل يمكن للتكنولوجيا أن تنقذنا؟". الاحتيال والأمن الحاسوبي . 2019 (7): 11-16. doi :10.1016/S1361-3723(19)30074-0. S2CID  199578115. تم الاسترجاع في 21 مارس 2021 .
  13. ^ التصيد والاحتيال عبر الإنترنت مكتب التحقيقات الفيدرالي
  14. ^ Waddell, Kaveh (11 فبراير 2016). "السوق السوداء لحسابات Netflix". The Atlantic . تم الاسترجاع في 21 مارس 2021 .
  15. ^ "Spear phishing". مركز محترفي تكنولوجيا المعلومات في Windows . تم الاسترجاع في 4 مارس 2019 – عبر docs.microsoft.com.
  16. ^ ستيفنسون، ديبي (2013-05-30). "التصيد الرمحي: من الذي سيقع في الفخ؟". Firmex.com . مؤرشف من الأصل في 2014-08-11 . تم الاسترجاع في 27 يوليو 2014 .
  17. ^ "اختراق وكالة الأمن القومي الأمريكية وجهاز الاتصالات الحكومية البريطانية يصبح شخصيًا: استهداف خبير تشفير بلجيكي". مجلة أمن المعلومات . 3 فبراير 2018. تم استرجاعه في 10 سبتمبر 2018 .
  18. ^ ليدن، جون (4 أبريل 2011). "RSA تشرح كيف اخترق المهاجمون أنظمتها". The Register . المملكة المتحدة . تم الاسترجاع في 10 سبتمبر 2018 .
  19. ^ وينترفورد، بريت (7 أبريل 2011). "اختراق إبسيلون استخدم هجومًا عمره أربعة أشهر" . تم استرجاعه في 10 سبتمبر 2018 – عبر itnews.com.au.
  20. ^ O'Leary, Daniel E. (2019). "What phishing e-mails reveals: An exploratory analysis of phishing attempts using text analysis". SSRN Electronic Journal . doi :10.2139/ssrn.3427436. ISSN  1556-5068. S2CID  239250225. SSRN  3427436. مؤرشف من الأصل في 2021-03-21 . تم الاسترجاع 2020-11-02 .
  21. ^ "مجموعة التهديد 4127 تستهدف حسابات جوجل". secureworks.com . 26 يونيو 2016. مؤرشف من الأصل في 2019-08-11 . تم الاسترجاع 2017-10-12 .
  22. ^ ناكاشيما، إلين؛ هاريس، شين (13 يوليو 2018). "كيف اخترق الروس اللجنة الوطنية الديمقراطية ومرروا رسائلها الإلكترونية إلى ويكيليكس". واشنطن بوست . مؤرشف من الأصل في 21 مارس 2021. تم الاسترجاع في 22 فبراير 2019 .
  23. ^ الخليل، ز. (2021). "هجمات التصيد الاحتيالي: دراسة شاملة حديثة وتشريح جديد". Frontiers in Computer Science . 3. doi : 10.3389/fcomp.2021.563060 .
  24. ^ ab Griffin, Slade E.; Rackley, Casey C. (2008). "Vishing". وقائع المؤتمر السنوي الخامس حول تطوير مناهج أمن المعلومات . ص 33-35. doi :10.1145/1456625.1456635. ISBN 9781605583334.
  25. ^ وانج، شين يوان؛ تشانغ، رويشان؛ يانغ، شياوهوي؛ جيانج، شوسيان؛ ويجيسيكيرا، دوميندا (2008). "هجوم تزوير الصوت والثقة في بروتوكول الصوت عبر الإنترنت". وقائع المؤتمر الدولي الرابع حول الأمن والخصوصية في شبكات الاتصالات . ص 1-11. doi :10.1145/1460877.1460908. ISBN 9781605582412. S2CID  7874236.
  26. ^ "التصيد الاحتيالي، والتصيد عبر الرسائل النصية القصيرة، والتصيد الصوتي: ما الفرق؟" (PDF) . belvoircreditunion.org . 1 أغسطس 2008. مؤرشف من الأصل (PDF) في 2015-04-01.
  27. ^ التصيد الصوتي والرسائل القصيرة: صعود الاحتيال بالهندسة الاجتماعية أرشيف 2021-03-21 على موقع واي باك مشين ، بي بي سي، ماري كيوورث، 2016-01-01
  28. ^ شتاينميتز، كيفن ف.؛ هولت، توماس ج. (2022-08-05). "الوقوع في فخ الهندسة الاجتماعية: تحليل نوعي لتوصيات سياسات الهندسة الاجتماعية". مجلة مراجعة علوم الكمبيوتر الاجتماعية . 41 (2): 592-607. doi :10.1177/08944393221117501. ISSN  0894-4393. S2CID  251420893.
  29. ^ "مقالة حول التصيد عبر الرسائل النصية القصيرة في ConsumerAffairs.com". 8 نوفمبر 2006. مؤرشف من الأصل في 2021-03-21 . تم الاسترجاع في 2020-07-29 .
  30. ^ ميشرا، سانديا؛ سوني، ديفبريا (أغسطس 2019). "التصيد عبر الرسائل النصية القصيرة وأساليب التخفيف". المؤتمر الدولي الثاني عشر للحوسبة المعاصرة (IC3) لعام 2019. معهد مهندسي الكهرباء والإلكترونيات. ص. 1-5. doi :10.1109/ic3.2019.8844920. ISBN 978-1-7281-3591-5. S2CID  202700726.
  31. ^ "ما هو Smishing؟". شركة Symantec Corporation . تم الاسترجاع في 18 أكتوبر 2018 .
  32. ^ "ما هو هجوم Watering Hole؟". Fortinet . تم الاسترجاع في 2024-07-18 .
  33. ^ "كن ذكيًا في التعامل مع التصيد الاحتيالي! تعلم كيفية قراءة الروابط!". مؤرشف من الأصل في 17 ديسمبر 2016. تم الاسترجاع في 11 ديسمبر 2016 .
  34. ^ Cimpanu, Catalin (15 يونيو 2016). "إعادة توجيه JavaScript المخفية تجعل اكتشاف صفحات التصيد أكثر صعوبة". مركز أخبار Softpedia . Softpedia. مؤرشف من الأصل في 21 مارس 2021 . تم الاسترجاع في 21 مايو 2017 . قد يكون تحريك الروابط لمعرفة موقعها الحقيقي نصيحة أمنية عديمة الفائدة في المستقبل القريب إذا أصبح المحتالون أذكياء بشأن طريقة عملهم واتبعوا مثال المحتال الذي تمكن مؤخرًا من تجاوز ميزة الأمان المضمنة في المتصفح هذه.
  35. ^ جوهانسون، إيريك. "حالة هجمات التماثل اللفظي Rev1.1". مجموعة شمو . مؤرشف من الأصل في 23 أغسطس 2005. تم الاسترجاع في 11 أغسطس 2005 .
  36. ^ يفجيني جابريلوفيتش وأليكس جونتماخر (فبراير 2002). "هجوم الهوموغراف" (PDF) . اتصالات ACM . 45 (2): 128. doi :10.1145/503124.503156. S2CID  73840. مؤرشف من الأصل (PDF) في 2019-11-04 . تم الاسترجاع 2019-09-15 .
  37. ^ ليدن، جون (15 أغسطس 2006). "استغلال برمجية نصية لباركليز من قبل المحتالين". السجل . مؤرشف من الأصل في 13 يونيو 2019. تم الاسترجاع في 10 أغسطس 2017 .
  38. ^ ليفين، جيسون. "Goin' phishing with eBay". Q Daily News . مؤرشف من الأصل في 26 مارس 2019 . تم الاسترجاع في 14 ديسمبر 2006 .
  39. ^ ليدن، جون (12 ديسمبر 2007). "مجرمو الإنترنت يتربصون في ظلال مواقع الويب ذات الأسماء الكبيرة". السجل . مؤرشف من الأصل في 23 يونيو 2019. تم الاسترجاع في 10 أغسطس 2017 .
  40. ^ "Black Hat DC 2009". 15 مايو 2011. مؤرشف من الأصل في 3 يناير 2015. تم الاسترجاع 26 يوليو 2014 .
  41. ^ Cui, Xinyue; Ge, Yan; Qu, Weina; Zhang, Kan (2020). "Effects of Recipient Information and Urgency Cues on Phishing Detection". HCI International 2020 - Posters . Communications in Computer and Information Science. المجلد 1226. ص 520-525. doi :10.1007/978-3-030-50732-9_67. ISBN 978-3-030-50731-2. S2CID  220523895.
  42. ^ ab Williams, Emma J; Joinson, Adam N (2020-01-01). "تطوير مقياس للبحث عن المعلومات حول التصيد الاحتيالي". مجلة الأمن السيبراني . 6 (1). doi : 10.1093/cybsec/tyaa001 . hdl : 1983/7ba801b9-f6b8-4fc1-8393-de5238e76b2f . ISSN  2057-2085.
  43. ^ لين، تيان؛ كابيتشي، دانيال إي؛ إليس، دونوفان إم؛ روشا، هارولد إيه؛ دوماراجو، سانديب؛ أوليفيرا، دانييلا إس؛ إبنر، ناتالي سي (سبتمبر 2019). "التعرض لرسائل التصيد الاحتيالي عبر البريد الإلكتروني: تأثيرات التركيبة السكانية لمستخدمي الإنترنت ومحتوى البريد الإلكتروني". معاملات ACM للتفاعل بين الإنسان والكمبيوتر . 26 (5). doi :10.1145/3336141. ISSN  1073-0516. PMC 7274040. PMID 32508486  . 
  44. ^ توملينسون، كيري (27 يناير 2017). "الأخبار المزيفة يمكن أن تسمم حاسوبك وكذلك عقلك". archersecuritygroup.com. مؤرشف من الأصل في 2 فبراير 2017. تم الاسترجاع 28 يناير 2017 .
  45. ^ "EarthLink تفوز بدعوى قضائية بقيمة 25 مليون دولار ضد مرسل البريد الإلكتروني العشوائي". مؤرشف من الأصل في 2019-03-22 . تم الاسترجاع في 2014-04-11 .
  46. ^ Langberg, Mike (September 8, 1995). "AOL Acts to Thwart Hackers". San Jose Mercury News . مؤرشف من الأصل في 29 أبريل 2016 . تم الاسترجاع في 14 مارس 2012 .
  47. ^ Rekouche, Koceilah (2011). "التصيد المبكر". arXiv : 1106.4692 [cs.CR].
  48. ^ "التصيد الاحتيالي". Word Spy . مؤرشف من الأصل في 15 أكتوبر 2014 . تم الاسترجاع في 28 سبتمبر 2006 .
  49. ^ "تاريخ AOL Warez". مؤرشف من الأصل في 6 أبريل 2011. تم الاسترجاع في 28 سبتمبر 2006 .
  50. ^ "GP4.3 – النمو والاحتيال – القضية رقم 3 – التصيد الاحتيالي". التشفير المالي . 30 ديسمبر 2005. مؤرشف من الأصل في 22 يناير 2019. تم الاسترجاع في 23 فبراير 2007 .
  51. ^ سانجاني، كريس (سبتمبر 2003). "المعركة ضد سرقة الهوية". ذا بانكر . 70 (9): 53-54.
  52. ^ كيرستين، بول (19 يوليو/تموز 2005). "كيف يمكننا وقف عمليات التصيد الاحتيالي والاحتيال عبر الإنترنت؟". CSO. مؤرشف من الأصل في 24 مارس/آذار 2008.
  53. ^ "في عام 2005، ستدعم الجريمة المنظمة المحتالين". إدارة تكنولوجيا المعلومات . 23 ديسمبر 2004. مؤرشف من الأصل في 31 ديسمبر 2010.
  54. ^ آباد، كريستوفر (سبتمبر 2005). "اقتصاد التصيد الاحتيالي: دراسة استقصائية لعمليات سوق التصيد الاحتيالي". أول يوم اثنين . مؤرشف من الأصل في 2011-11-21 . تم الاسترجاع في 2010-10-08 .
  55. ^ "خسائر الاحتيال في التصيد الاحتيالي في المملكة المتحدة تتضاعف". Finextra. 7 مارس 2006. مؤرشف من الأصل في 19 يناير 2009. تم الاسترجاع في 20 مايو 2006 .
  56. ^ ريتشاردسون، تيم (3 مايو 2005). "البريطانيون فريسة للتصيد الاحتيالي". السجل . مؤرشف من الأصل في 10 يونيو 2019. تم الاسترجاع في 10 أغسطس 2017 .
  57. ^ كريبس، برايان (13 أكتوبر/تشرين الأول 2007). "شركة روسية غامضة تُرى كقناة للجرائم الإلكترونية". واشنطن بوست . مؤرشف من الأصل في 11 يونيو/حزيران 2019. تم استرجاعه في 8 سبتمبر/أيلول 2017 .
  58. ^ "رسائل البريد الإلكتروني المشبوهة وسرقة الهوية". مصلحة الضرائب الداخلية . مؤرشف من الأصل في 21 فبراير 2011. تم الاسترجاع في 5 يوليو 2006 .
  59. ^ كيرك، جيريمي (2 يونيو 2006). "عملية احتيال بالتصيد تستهدف موقع MySpace.com". شبكة IDG. مؤرشف من الأصل في 16 يونيو 2006.
  60. ^ McCall, Tom (17 ديسمبر 2007). "دراسة جارتنر تظهر تصاعد هجمات التصيد الاحتيالي في عام 2007؛ خسارة أكثر من 3 مليارات دولار بسبب هذه الهجمات". جارتنر. مؤرشف من الأصل في 18 نوفمبر 2012. تم الاسترجاع في 20 ديسمبر 2007 .
  61. ^ APWG. "تقرير اتجاهات نشاط التصيد الاحتيالي" (PDF) . مؤرشف من الأصل (PDF) في 3 أكتوبر 2012. تم الاسترجاع في 4 نوفمبر 2013 .
  62. ^ "تشريح هجوم RSA". RSA.com . RSA FraudAction Research Labs. مؤرشف من الأصل في 6 أكتوبر 2014 . تم الاسترجاع في 15 سبتمبر 2014 .
  63. ^ درو، كريستوفر؛ ماركوف، جون (27 مايو 2011). "اختراق البيانات في شركة أمنية مرتبط بالهجوم على لوكهيد". نيويورك تايمز . مؤرشف من الأصل في 9 يوليو 2019. تم الاسترجاع في 15 سبتمبر 2014 .
  64. ^ Keizer, Greg (2011-08-13). "Suspected Chinese spear-phishing attack continues to hit Gmail users". Computerworld . مؤرشف من الأصل في 2021-03-21 . تم الاسترجاع في 4 ديسمبر 2011 .
  65. ^ إيوينج، فيليب (2011-08-22). "تقرير: وثائقي تلفزيوني صيني يكشف عن أذى إلكتروني". دود باز . مؤرشف من الأصل في 26 يناير 2017. تم الاسترجاع في 4 ديسمبر 2011 .
  66. ^ "قراصنة سوريون يستخدمون برنامج أوت براين لاستهداف صحيفة واشنطن بوست وصحيفة تايم وشبكة سي إن إن" أرشيف 2013-10-19 على موقع واي باك مشين ، فيليب بومب، ذا أتلانتيك واير ، 15 أغسطس 2013. تم استرجاعه في 15 أغسطس 2013.
  67. ^ O'Connell, Liz. "تقرير: عملية احتيال عبر البريد الإلكتروني أدت إلى خرق Target". Bring Me the News . مؤرشف من الأصل في 15 سبتمبر 2014 . تم الاسترجاع في 15 سبتمبر 2014 .
  68. ^ أوسيك، بول. "إقالة الرئيس التنفيذي لشركة تارجيت". مؤرشف من الأصل في 15 سبتمبر 2014. تم الاسترجاع في 15 سبتمبر 2014 .
  69. ^ توصل المدعون العامون إلى أن تسريب صور المشاهير العارية لم يكن خطأ شركة آبل محفوظ في 18 أغسطس 2017 على موقع واي باك مشين 15 مارس 2016، تك كرانش
  70. ^ "ICANN مستهدفة بهجوم تصيد بالرمح | تم تنفيذ تدابير أمنية معززة". icann.org . مؤرشف من الأصل في 2019-08-07 . تم الاسترجاع في 18 ديسمبر 2014 .
  71. ^ كيوب، كورتني (7 أغسطس 2015). "روسيا تخترق أجهزة كمبيوتر البنتاغون: إن بي سي، نقلاً عن مصادر". مؤرشف من الأصل في 8 أغسطس 2019. استرجاع 7 أغسطس 2015 .
  72. ^ ستار، باربرا (7 أغسطس 2015). "رسمي: روسيا مشتبه بها في اختراق خادم البريد الإلكتروني لهيئة الأركان المشتركة". مؤرشف من الأصل في 8 أغسطس 2019. تم الاسترجاع في 7 أغسطس 2015 .
  73. ^ دكتورو، كوري (28 أغسطس 2015). "مخادعون مشتبه بهم مرتبطون بالحكومة الروسية يزيفون نطاق EFF المزيف ويهاجمون البيت الأبيض". بوينج بوينج . مؤرشف من الأصل في 22 مارس 2019 . تم الاسترجاع في 29 نوفمبر 2016 .
  74. ^ كوينتين، كوبر (27 أغسطس/آب 2015). "حملة تصيد جديدة تتظاهر بأنها تابعة لـ EFF". EFF. مؤرشف من الأصل في 7 أغسطس/آب 2019. تم الاسترجاع في 29 نوفمبر/تشرين الثاني 2016 .
  75. ^ سانجر، ديفيد إي.؛ كوراسانيتي، نيك (14 يونيو 2016). "اللجنة الوطنية الديمقراطية تقول إن قراصنة روس اخترقوا ملفاتها، بما في ذلك ملف دونالد ترامب". نيويورك تايمز . مؤرشف من الأصل في 25 يوليو 2019. تم الاسترجاع في 26 أكتوبر 2016 .
  76. ^ خبير اقتصادي، طاقم (24 سبتمبر 2016). "الدب على الدب". خبير اقتصادي. مؤرشف من الأصل في 20 مايو 2017. اطلع عليه بتاريخ 25 أكتوبر 2016 .
  77. ^ هياسينث ماسكارينهاس (23 أغسطس/آب 2016). "يقول الخبراء إن قراصنة الإنترنت الروس "فانسي بير" ربما اخترقوا وكالة اختبار المخدرات الأولمبية واللجنة الوطنية الديمقراطية". إنترناشيونال بيزنس تايمز . تم الاسترجاع في 13 سبتمبر/أيلول 2016 .
  78. ^ "ما نعرفه عن فريق اختراق Fancy Bears". BBC News . 2016-09-15. مؤرشف من الأصل في 2019-03-22 . تم استرجاعه في 17 سبتمبر 2016 .
  79. ^ غالاغر، شون (6 أكتوبر 2016). "الباحثون يجدون بيانات مزيفة في مكافحة المنشطات الأولمبية، غوتشيفر 2.0 كلينتون يتخلصون من البيانات". آرس تكنيكا. مؤرشف من الأصل في 14 يوليو 2017. تم الاسترجاع في 26 أكتوبر 2016 .
  80. ^ "قطر واجهت 93,570 هجمة تصيد في الربع الأول من 2017". جلف تايمز (باللغة العربية). 12 مايو 2017. مؤرشف من الأصل في 04 أغسطس 2018. اطلع عليه بتاريخ 28 يناير 2018 .
  81. ^ "عملية احتيال التصيد في Amazon Prime Day تنتشر الآن!". The Kim Komando Show . مؤرشف من الأصل في 2019-05-27 . تم الاسترجاع في 2018-01-28 .
  82. ^ "قراصنة العملات المشفرة يسرقون من عرض EOS الأولي الذي تبلغ قيمته 4 مليارات دولار باستخدام هذه الخدعة الخبيثة". جين ويكزنر . مؤرشف من الأصل في 2021-03-21 . تم الاسترجاع في 2018-05-31 .
  83. ^ "تقرير تحقيق تويتر - وزارة الخدمات المالية". www.dfs.ny.gov . 2020-10-14 . تم الاسترجاع في 2020-10-11 .
  84. ^ "اتهام ثلاثة أفراد بلعب أدوار مزعومة في اختراق تويتر". justice.gov . تم الاسترجاع في 2022-03-23 ​​.
  85. ^ "الصفحة الرئيسية لموقع Millersmiles". خدمات معلومات أكسفورد. مؤرشف من الأصل في 11 يوليو 2007. تم الاسترجاع في 3 يناير 2010 .
  86. ^ "الصفحة الرئيسية لموقع FraudWatch International". FraudWatch International. مؤرشف من الأصل في 16 يونيو 2019. تم الاسترجاع في 3 يناير 2010 .
  87. ^ Baker, Emiley; Wade Baker; John Tedesco (2007). "المنظمات تستجيب للتصيد الاحتيالي: استكشاف صندوق معالجة العلاقات العامة". تقارير أبحاث الاتصالات . 24 (4): 327. doi :10.1080/08824090701624239. S2CID  144245673.
  88. ^ Arachchilage, Nalin; Love, Steve; Scott, Michael (1 يونيو 2012). "تصميم لعبة محمولة لتعليم المعرفة المفاهيمية لتجنب "هجمات التصيد الاحتيالي". المجلة الدولية لأمن التعلم الإلكتروني . 2 (1): 127-132. doi : 10.20533/ijels.2046.4568.2012.0016 .
  89. ^ Ponnurangam Kumaraguru; Yong Woo Rhee; Alessandro Acquisti; Lorrie Cranor; Jason Hong; Elizabeth Nunge (نوفمبر 2006). "حماية الأشخاص من التصيد الاحتيالي: تصميم وتقييم نظام البريد الإلكتروني للتدريب المضمن" (PDF) . التقرير الفني CMU-CyLab-06-017، CyLab، جامعة كارنيجي ميلون . مؤرشف من الأصل (PDF) في 30 يناير 2007. تم الاسترجاع في 14 نوفمبر 2006 .
  90. ^ بيرولت، إيفان ك. (2017-03-23). ​​"استخدام اختبار تفاعلي عبر الإنترنت لإعادة معايرة مواقف طلاب الجامعات ونواياهم السلوكية بشأن التصيد الاحتيالي". مجلة أبحاث الحوسبة التعليمية . 55 (8): 1154-1167. doi :10.1177/0735633117699232. S2CID  64269078.
  91. ^ Jampen, Daniel; Gür, Gürkan; Sutter, Thomas; Tellenbach, Bernhard (ديسمبر 2020). "لا تنقر: نحو تدريب فعال لمكافحة التصيد الاحتيالي. مراجعة مقارنة للأدبيات". علوم الحوسبة والمعلومات التي تركز على الإنسان . 10 (1): 33. doi : 10.1186/s13673-020-00237-7 . hdl : 11475/20346 . ISSN  2192-1962. S2CID  221084452.
  92. ^ Priestman, Ward; Anstis, Tony; Sebire, Isabel G; Sridharan, Shankar; Sebire, Neil J (2019-09-04). "التصيد الاحتيالي في مؤسسات الرعاية الصحية: التهديدات والتخفيف والأساليب". BMJ Health & Care Informatics . 26 (1): e100031. doi :10.1136/bmjhci-2019-100031. ISSN  2632-1009. PMC 7062337. PMID 31488498  . 
  93. ^ "حماية نفسك من رسائل البريد الإلكتروني الاحتيالية". PayPal . مؤرشف من الأصل في 6 أبريل 2011 . تم الاسترجاع في 7 يوليو 2006 .
  94. ^ Zeltser, Lenny (17 مارس 2006). "قد تتضمن رسائل التصيد معلومات شخصية للغاية". معهد SANS. مؤرشف من الأصل في 2 ديسمبر 2006. تم الاسترجاع في 20 مايو 2006 .
  95. ^ ماركوس جاكوبسون وجاكوب راتكيويكز. "تصميم تجارب التصيد الأخلاقية". WWW '06 . مؤرشف من الأصل في 13 يناير 2013. تم الاسترجاع في 20 أغسطس 2007 .
  96. ^ ماركوس جاكوبسون ؛ أليكس تسو؛ أنكور شاه؛ إيلي بليفيس؛ يون كيونج ليم. "ما الذي يغرس الثقة؟ دراسة نوعية عن التصيد الاحتيالي" (PDF) . informatics.indiana.edu . مؤرشف من الأصل (PDF) في 6 مارس 2007.
  97. ^ فاطمة، روبيا؛ ياسين، عفان؛ ليو، لين؛ وانج، جيانمين (2019-10-11). "ما مدى إقناع رسالة التصيد الاحتيالي؟ لعبة تصيد احتيالي للتوعية بالتصيد الاحتيالي". مجلة أمن الكمبيوتر . 27 (6): 581-612. doi :10.3233/JCS-181253. S2CID  204538981.
  98. ^ "تقارير اتجاهات هجمات التصيد الاحتيالي من APWG". APWG . مؤرشف من الأصل في 21 مارس 2021 . تم الاسترجاع في 12 سبتمبر 2018 .
  99. ^ أوليفو، كليبر ك.؛ سانتين، ألتير أو.؛ ​​أوليفيرا، لويز س. (يوليو 2011). "الحصول على نموذج التهديد لصيد البريد الإلكتروني". الحوسبة الناعمة التطبيقية . 13 (12): 4841–4848. doi :10.1016/j.asoc.2011.06.016.
  100. ^ مادوسودانان شاندراسيكاران؛ كريشنان نارايانان؛ شامبو أوباديايا (مارس 2006). "اكتشاف رسائل التصيد الاحتيالي عبر البريد الإلكتروني بناءً على الخصائص البنيوية" (PDF) . ندوة الأمن السيبراني لولاية نيويورك . مؤرشف من الأصل (PDF) في 16 فبراير 2008.
  101. ^ إيان فيت؛ نورمان ساديه؛ أنتوني توماسيك (يونيو 2006). "تعلم كيفية اكتشاف رسائل البريد الإلكتروني الاحتيالية" (PDF) . تقرير فني لجامعة كارنيجي ميلون CMU-ISRI-06-112 . مؤرشف من الأصل (PDF) في 2018-06-19 . تم الاسترجاع في 2006-11-30 .
  102. ^ "توجيه ضربة أخرى ضد التصيد عبر البريد الإلكتروني (مدونة Google Online Security)". مؤرشف من الأصل في 6 يونيو 2012. تم الاسترجاع في 21 يونيو 2012 .
  103. ^ "التصفح الآمن من Google". مؤرشف من الأصل في 2017-09-01 . تم الاسترجاع 2017-11-30 .
  104. ^ "التصفح الآمن (مدونة أمان الإنترنت من Google)". مؤرشف من الأصل في 5 مارس 2016. تم الاسترجاع في 21 يونيو 2012 .
  105. ^ فرانكو، روب (21 نوفمبر 2005). "تحديد أفضل لمواقع الويب وشهادات التحقق الموسعة في IE7 والمتصفحات الأخرى". IEBlog . مؤرشف من الأصل في 25 يناير 2010 . تم الاسترجاع في 10 فبراير 2020 .
  106. ^ "Bon Echo Anti-Phishing". Mozilla . مؤرشف من الأصل في 24 سبتمبر 2006 . تم الاسترجاع في 2 يونيو 2006 .
  107. ^ "Safari 3.2 يكتسب أخيرًا الحماية من التصيد الاحتيالي". Ars Technica . 13 نوفمبر 2008. مؤرشف من الأصل في 9 فبراير 2009. تم الاسترجاع في 15 نوفمبر 2008 .
  108. ^ "Gone Phishing: Evaluating Anti-Phishing Tools for Windows". 3Sharp. 27 سبتمبر 2006. مؤرشف من الأصل في 14 يناير 2008. تم الاسترجاع في 20 أكتوبر 2006 .
  109. ^ "شيئان يزعجاني بشأن ملحق فايرفوكس الجديد من جوجل". نيتيش دانجاني على O'Reilly ONLamp . مؤرشف من الأصل في 22 يوليو 2014. تم الاسترجاع في 1 يوليو 2007 .
  110. ^ "اختبار فعالية الحماية من التصيد الاحتيالي في Firefox 2". مؤرشف من الأصل في 23 يناير 2011. تم الاسترجاع في 23 يناير 2007 .
  111. ^ هيجينز، كيلي جاكسون. "نظام أسماء النطاقات يحصل على خاصية مكافحة التصيد الاحتيالي". دارك ريدينج . مؤرشف من الأصل في 18 أغسطس 2011. تم الاسترجاع في 8 أكتوبر 2006 .
  112. ^ كريبس، برايان (31 أغسطس 2006). "استخدام الصور لمكافحة التصيد الاحتيالي". إصلاح أمني. مؤرشف من الأصل في 16 نوفمبر 2006.
  113. ^ سيلتزر، لاري (2 أغسطس 2004). "رصد عمليات الصيد والصيد بالصنارة". eWeek. مؤرشف من الأصل في 5 يوليو 2019. تم الاسترجاع في 14 ديسمبر 2006 .
  114. ^ بنك أوف أميركا. "كيف يعمل موقع بنك أوف أميركا SiteKey من أجل أمن الخدمات المصرفية عبر الإنترنت". مؤرشف من الأصل في 20 يونيو 2009. تم الاسترجاع في 23 يناير 2007 .
  115. ^ بروباكر، بيل (14 يوليو 2005). "بنك أوف أميركا يخصص الأمن السيبراني". واشنطن بوست . مؤرشف من الأصل في 8 يونيو 2019. تم الاسترجاع في 8 سبتمبر 2017 .
  116. ^ ستون، براد (5 فبراير 2007). "دراسة تجد أن تدابير مكافحة الاحتيال على شبكة الإنترنت غير فعالة". نيويورك تايمز . مؤرشف من الأصل في 11 يونيو 2019. تم الاسترجاع في 5 فبراير 2007 .
  117. ^ ستيوارت شيشتر؛ راشنا داميجا؛ آندي أوزمنت؛ إيان فيشر (مايو 2007). "مؤشرات الأمن الجديدة للإمبراطور: تقييم لمصادقة موقع الويب وتأثير لعب الأدوار على دراسات قابلية الاستخدام" (PDF) . ندوة معهد مهندسي الكهرباء والإلكترونيات حول الأمن والخصوصية، مايو 2007. مؤرشف من الأصل (PDF) في 20 يوليو 2008. تم الاسترجاع في 5 فبراير 2007 .
  118. ^ "مخادعون يستهدفون نظام كلمة المرور لمرة واحدة الخاص بنوردا". Finextra. 12 أكتوبر 2005. مؤرشف من الأصل في 18 ديسمبر 2005. تم الاسترجاع في 20 ديسمبر 2005 .
  119. ^ كريبس، برايان (10 يوليو 2006). "Citibank Phish Spoofs 2-Factor Authentication". إصلاح أمني. مؤرشف من الأصل في 10 نوفمبر 2006.
  120. ^ جراهام تيترنجتون. "مزيد من الدمار بسبب التصيد الاحتيالي". Ovum Research، أبريل 2006. مؤرشف من الأصل في 10 أبريل 2008. تم استرجاعه في 8 أبريل 2009 .
  121. ^ Schneier, Bruce (يوليو 2005). "Security Skins". Schneier on Security . تم الاسترجاع في 3 ديسمبر 2006 .
  122. ^ Rachna Dhamija; JD Tygar (يوليو 2005). "The Battle Against Phishing: Dynamic Security Skins" (PDF) . ندوة حول الخصوصية والأمان القابلين للاستخدام (SOUPS) 2005. مؤرشف من الأصل (PDF) في 29 يونيو 2007. تم الاسترجاع في 5 فبراير 2007 .
  123. ^ "تقنية المصادقة المتبادلة الديناميكية لمكافحة التصيد الاحتيالي". Confidenttechnologies.com . تم الاسترجاع في 9 سبتمبر 2012 .
  124. ^ "مجموعة عمل مكافحة التصيد الاحتيالي: حلول البائعين". مجموعة عمل مكافحة التصيد الاحتيالي . مؤرشف من الأصل في 21 يناير 2011. تم الاسترجاع في 6 يوليو 2006 .
  125. ^ Xiang, Guang; Hong, Jason; Rose, Carolyn P.; Cranor, Lorrie (2011-09-01). "CANTINA+: إطار عمل التعلم الآلي الغني بالميزات للكشف عن مواقع الويب الاحتيالية". معاملات ACM حول أمن المعلومات والأنظمة . 14 (2): 21:1–21:28. doi :10.1145/2019599.2019606. ISSN  1094-9224. S2CID  6246617. مؤرشف من الأصل في 2021-03-21 . تم الاسترجاع في 2020-11-25 .
  126. ^ Leite, Cristoffer; Gondim, Joao JC; Barreto, Priscila Solis; Alchieri, Eduardo A. (2019). "Waste Flooding: A Phishing Retaliation Tool". 2019 IEEE 18th International Symposium on Network Computing and Applications (NCA) . كامبريدج، ماساتشوستس، الولايات المتحدة الأمريكية: IEEE. ص. 1-8. doi :10.1109/NCA.2019.8935018. ISBN 978-1-7281-2522-0. S2CID  209457656. تم أرشفة النسخة الأصلية في 2021-03-21 . تم استرجاعها في 2020-11-25 .
  127. ^ McMillan, Robert (28 مارس 2006). "مواقع جديدة تتيح للمستخدمين العثور على عمليات التصيد والإبلاغ عنها". LinuxWorld. مؤرشف من الأصل في 19 يناير 2009.
  128. ^ Schneier, Bruce (5 أكتوبر 2006). "PhishTank". Schneier on Security . مؤرشف من الأصل في 9 يناير 2011 . تم الاسترجاع في 7 ديسمبر 2007 .
  129. ^ "الإبلاغ عن صفحة تصيد". مؤرشف من الأصل في 2016-10-19 . تم الاسترجاع في 2019-09-13 .
  130. ^ كيفية الإبلاغ عن عمليات التصيد الاحتيالي إلى Google محفوظ بتاريخ 2013-04-14 في archive.today Consumer Scams.org
  131. ^ كان، مايكل (7 مارس 2019). "جوجل: هجمات التصيد التي يمكنها التغلب على المصادقة الثنائية في ازدياد". مجلة الكمبيوتر . مؤرشف من الأصل في 8 مارس 2019. تم الاسترجاع في 9 سبتمبر 2019 .
  132. ^ ليجون، جوردان (26 يناير 2004). "عمليات التصيد الاحتيالي تلاحق هويتك". شبكة سي إن إن. تم أرشفة النسخة الأصلية في 6 نوفمبر 2018. تم استرجاعها في 8 أبريل 2006 .
  133. ^ ليدن، جون (21 مارس 2005). "الشرطة البرازيلية تقبض على زعيم التصيد الاحتيالي". السجل . مؤرشف من الأصل في 17 أبريل 2016. تم الاسترجاع في 19 أغسطس 2005 .
  134. ^ روبرتس، بول (27 يونيو 2005). "المحتالون البريطانيون يتم القبض عليهم وتعبئتهم". eWEEK. مؤرشف من الأصل في 5 يوليو 2019. تم الاسترجاع في 3 سبتمبر 2005 .
  135. ^ "تسعة عشر فردًا متهمون في مؤامرة "البطاقات" عبر الإنترنت". justice.gov. مؤرشف من الأصل في 22 مارس 2019. تم الاسترجاع في 13 أكتوبر 2015 .
  136. ^ "اعتقال 8 أشخاص للاشتباه في ارتكابهم عمليات احتيال عبر التصيد الاحتيالي". صحيفة يوميوري شيمبون . 31 مايو/أيار 2006.
  137. ^ "اعتقال عصابة تصيد في الولايات المتحدة وأوروبا الشرقية بعد تحقيقات مكتب التحقيقات الفيدرالي". مؤرشف من الأصل في 6 أبريل 2011. تم الاسترجاع في 14 ديسمبر 2006 .
  138. ^ "المحتالون سيواجهون عقوبة 5 سنوات بموجب مشروع قانون جديد". InformationWeek . 2 مارس 2005. مؤرشف من الأصل في 19 فبراير 2008. تم الاسترجاع في 4 مارس 2005 .
  139. ^ "قانون الاحتيال 2006". مؤرشف من الأصل في 27 أكتوبر 2007. تم الاسترجاع في 14 ديسمبر 2006 .
  140. ^ "شروط السجن لمحتالي التصيد الاحتيالي". The Register . 14 نوفمبر 2006. مؤرشف من الأصل في 21 يونيو 2019. تم الاسترجاع في 10 أغسطس 2017 .
  141. ^ "Microsoft Partners with Australian Law Enforcement Agencies to Combat Cyber ​​Crime". Microsoft . مؤرشف من الأصل في 3 نوفمبر 2005 . تم الاسترجاع في 24 أغسطس 2005 .
  142. ^ Espiner, Tom (20 مارس 2006). "Microsoft launchs legal assault on phishers". ZDNet. مؤرشف من الأصل في 29 أغسطس 2008. تم الاسترجاع في 20 مايو 2006 .
  143. ^ ليدن، جون (23 نوفمبر 2006). "MS reels in a few stray phish". The Register . مؤرشف من الأصل في 10 يونيو 2019 . تم الاسترجاع في 10 أغسطس 2017 .
  144. ^ "تاريخ القيادة – 2006". مؤرشف من الأصل في 22 مايو 2007.
  145. ^ "AOL تخوض معركة ضد سرقة الهوية أمام المحكمة، وترفع دعاوى قضائية ضد ثلاث عصابات تصيد رئيسية". مؤرشف من الأصل في 31 يناير 2007. تم الاسترجاع في 8 مارس 2006 .
  146. ^ "HB 2471 قانون جرائم الكمبيوتر؛ تغييرات في الأحكام والعقوبات" . تم الاسترجاع في 8 مارس 2006 .
  147. ^ برولارد، كارين (10 أبريل 2005). "مشرعو ولاية فرجينيا يهدفون إلى اصطياد المحتالين عبر الإنترنت". واشنطن بوست . مؤرشف من الأصل في 11 يونيو 2019. تم الاسترجاع في 8 سبتمبر 2017 .
  148. ^ "أدلة Earthlink تساعد في إغلاق الباب أمام شبكة البريد العشوائي التي تبث رسائل إلكترونية مزيفة". مؤرشف من الأصل في 5 يوليو 2007. تم الاسترجاع في 14 ديسمبر 2006 .
  149. ^ برينس، برايان (18 يناير 2007). "رجل مدان باستهداف عملاء AOL في عملية احتيال بالتصيد الاحتيالي". مجلة PC Magazine . مؤرشف من الأصل في 21 مارس 2009. تم الاسترجاع في 8 سبتمبر 2017 .
  150. ^ ليدن، جون (17 يناير 2007). "محتال التصيد الاحتيالي على موقع AOL وجد مذنبًا". The Register . مؤرشف من الأصل في 22 مارس 2019 . تم الاسترجاع في 10 أغسطس 2017 .
  151. ^ ليدن، جون (13 يونيو 2007). "مُحتال AOL يعاقب بالسجن لمدة ست سنوات". السجل . مؤرشف من الأصل في 11 يونيو 2019. تم الاسترجاع في 10 أغسطس 2017 .
  152. ^ Gaudin, Sharon (12 يونيو 2007). "رجل من كاليفورنيا يحصل على حكم بالسجن لمدة 6 سنوات بتهمة التصيد الاحتيالي". InformationWeek . مؤرشف من الأصل في 11 أكتوبر 2007 . تم الاسترجاع في 1 يوليو 2007 .
تحتوي ويكيميديا ​​كومنز على وسائط متعلقة بـ Phishing .
  • مجموعة عمل مكافحة التصيد الاحتيالي
  • مركز إدارة الهوية وحماية المعلومات – كلية يوتيكا
  • سد ثغرة "التصيد الاحتيالي": التشريع في مواجهة التكنولوجيا (أرشيف 2005-12-28 على موقع واي باك مشين ) – مجلة ديوك للقانون والتكنولوجيا
  • مثال على محاولة تصيد احتيالي مع لقطات شاشة وتوضيحات – StrategicRevenue.com
  • مسعى بلا ربح: التصيد الاحتيالي باعتباره مأساة عامة – شركة مايكروسوفت
  • قاعدة بيانات للمعلومات حول مواقع التصيد التي أبلغ عنها الجمهور – PhishTank
  • تأثير الحوافز على الإخطار والإزالة - مختبر الكمبيوتر، جامعة كامبريدج (PDF، 344 كيلو بايت)
تم الاسترجاع من "https://en.wikipedia.org/w/index.php?title=التصيد&oldid=1253994941"
Original text
Rate this translation
Your feedback will be used to help improve Google Translate