ماذا ستتعلم في هذه الغرفة؟

• فهم التكتيكات النفسية المستخدمة في الخداع والتلاعب البشري.

• كشف أساليب الانتحال المباشر والرسائل المشبوهة.

• تطبيق قواعد التحقق الصارم قبل مشاركة أي معلومات حساسة.

محتوى الدرس: تُعد الهندسة الاجتماعية استهدافاً للعنصر البشري بدلاً من الأنظمة. يتناول هذا الدرس شرحاً للتكتيكات النفسية التي يستخدمها المحلل الأمنيون كالإلحاح والانتحال، مع وضع قواعد سلوكية آمنة للتحقق من أي طلب مشبوه قبل التجاوب معه.

مفهوم الهندسة الاجتماعية (Social Engineering): هي مجموعة من التكنيكات التي تعتمد على التلاعب النفسي بالبشر لدفعهم إلى إفشاء معلومات سرية أو القيام بأفعال تؤثر على أمان الحسابات، بدلاً من اختراق الأنظمة برمجياً.

أبرز أنواع الهجمات:

• التصيد الاحتيالي (Phishing): إرسال رسائل بريد إلكتروني أو روابط مزيفة تُشبه المواقع الرسمية لسرقة كلمات السر.

• التصيد الموجه (Spear Phishing): استهداف شخص معين بجمع معلومات خاصة عنه لجعل الخدعة أكثر إقناعاً.

• الخداع الذريعي (Pretexting): انتحال شخصية موظف دعم فني أو مسؤول في الشركة لطلب بيانات حساسة.

قواعد الحماية الأساسية:

1. تحقق دائماً من رابط الموقع (URL) وDomain البريد الإلكتروني قبل إدخال أي بيانات.

2. لا تضغط على الروابط أو المرفقات الغريبة في الرسائل غير المتوقعة.

3. التزم بمبدأ “الشك الافتراضي” تجاه أي طلب عاجل يطلب منك كلمة السر أو رمز التحقق (OTP).