# كيف يتم اختراقك في شهر رمضان؟

> التصيد الاحتيالي فخ مدروس يستهدف ثقتك قبل بياناتك عبر بريد أو رسالة أو مكالمة. يوضح المقال عبر قصة نبيه كيف يستدرج المحتالون الضحية بدعم رمضاني مزيف وتعليقات مفبركة ونموذج لجمع البيانات وطلب مشاركة الرابط، ثم يحذر من مخاطر مثل سرقة الهوية والابتزاز والبرمجيات الخبيثة، وينصح بالتحقق من المصدر وعدم النقر على الروابط المشبوهة وتجنب العروض المغرية.

- الرابط: https://blog.cyberpedia.site/phishing-in-ramadan/
- التصنيف: السلامة الرقمية
- الكاتب: Sham Kawas
- تاريخ النشر: 20 مارس 2025 (2025-03-20)

في أعماق محيط شبكة الإنترنت، لا نحتاج إلى شبكة لصيد الضحايا، بل يكفي بريد إلكتروني عاجل أو رسالة نصيّة مغرية أو حتى مكالمة هاتفية مقلقة، خلف تلك الواجهة البريئة يكمن خطر عظيم يستهدف ثقتك قبل بياناتك ومعلوماتك الشخصية، هذا الهجوم الذي يصعب تمييزه في كثير من الأحيان، يتسلل إلى حياتك الرقمية دون أن تشعر، ليس مجرد خدعة إلكترونية بل هو فخ يستهدفك بشكلٍ مدروس.

إنه **التصيد الاحتيالي**…فن خداع المستخدمين!.

## مثال من الواقع

لم يكن **نبيه** (موظف متواضع يعمل في إحدى المؤسسات التابعة لوزارة الصناعة وأب لخمسة أطفال) يتوقع أن مجرد نقرة واحدة قد تغيّر يومه بالكامل..

بدأت القصة عندما تلقى صديقنا رسالة إلكترونية من أحد معارفه “مرحباً، لقد استفاد صديقك “فلان” صاحب الرقم ………09 من الدعم الذي تقدمه وزارة الأوقاف وذلك بمناسبة شهر رمضان المبارك والذي تبلغ قيمته 330 دولار، يمكنك الحصول على الدعم من خلال زيارة الرابط التالي ………………………..”.

– مبلغ رائع!، أخييراً سأتمكن من سداد بعض الديون وشراء ملابس العيد لزوجتي وأطفالي ودفع فاتورة الكهرباء، أيضاً صاحب المنزل سأتخلص من ملاحقته لي لشهرين كاملين و….و…..

بدأ نبيه يبني آمالاً وتطلعات فارغة والابتسامة تملأ وجهه وقرر زيارة الرابط المرفق بالرسالة…

## رحلة نبيه في الحصول على الدعم..

ما رأيكم أن نذهب مع نبيه في هذه الرحلة ونرى ما هي الخطوات التي سيتبعها ليظفر بالدعم المالي؟ ونحن بدورنا سنتبع نفس الخطوات لكي نستفيد نحن أيضاً……

يستعرض صديقنا الصفحة الأولى لموقع وزارة الأوقاف ويقوم بقراءة التعليقات..

– لماذا تغيرت قيمة المبلغ!، لقد قالوا في البداية أن الدعم سيكون بعملة الدولار وليس الليرة!، لا بأس سأتابع..

– يبدو أن الأمر حقيقي فعلاً، فهؤلاء الأشخاص قد استفادوا، أنا متحمس..

وقام بالضغط على الزر التالي “اضغط هنا للتسجيل”!.

![منشور تصيد مزيف ينتحل اسم وزارة الأوقاف ويعرض دعماً رمضانياً بقيمة 650000 ليرة مع زر «اضغط هنا للتسجيل» وأرقام تفاعل ضخمة لإيهام الضحية بمصداقيته](https://blog.cyberpedia.site/_astro/img-01.Pq6cbuea_Z22YNYY.webp)

![تعليقات مفبركة أسفل المنشور المزيف: مستخدمون يؤكدون استلامهم المبلغ وردود باسم وزارة الأوقاف، لصناعة دليل اجتماعي كاذب يدفع الضحية للثقة](https://blog.cyberpedia.site/_astro/img-02.DGJt-a7p_2fMXOd.webp)

في الصفحة التالية كانت تنتظره مصيدة تقوم بابتلاع البيانات التي سيدخلها…

– يريدون رقم هاتفي لكي يتصلوا بي ويخبروني بآلية استلام المبلغ، سأقوم بتزويدهم بجميع المعلومات المطلوبة.

لقد أكمل نبيه تعبئة بياناته ثم قام بالنقر على “التحقق”.

![نموذج مزيف بعنوان «قم بإدخال معلوماتك الشخصية» يطلب الاسم الكامل ورقم الهاتف وعدد الأفراد وقد ملأه الضحية ببياناته قبل الضغط على «التحقق»](https://blog.cyberpedia.site/_astro/img-03.C1oWqgVc_Z1qbpUo.webp)

في أثناء رحلتنا ومتابعتنا لما يقوم به نبيه عندما قرأنا العبارة التالية “جاري التحقق من المعلومات…” استنكرنا هذه المرحلة؛ من أية معلومات يتم التحقق بالضبط؟! وماهي الآلية المتبعة في ذلك؟

– أخيراً، وصلتُ إلى الخطوة الأخيرة، إنه مبلغ ممتاز، يجب أن أكمل الشرط الأخير بسرعة.

قام بإرسال الرابط إلى جميع أصدقائه وطلب منهم زيارته ليستفيدوا أيضاً!، ثم نقر على “مساهمة”.

![شاشة وهمية تعرض «جاري التحقق من المعلومات...» مع شريط تقدم عند 50% لإيهام الضحية بوجود عملية تحقق حقيقية](https://blog.cyberpedia.site/_astro/img-05.CkdOZ_XQ_Z2bwvUl.webp)

![رسالة ترحيب باسم الضحية تعلن دعماً بقيمة 4550000 ليرة بشرط الضغط على «مساهمة» ونشر الرابط إلى 15 صديقاً أو 5 مجموعات على واتساب حتى يظهر كود السحب](https://blog.cyberpedia.site/_astro/img-06.CV0Qhgy2_gTdQ5.webp)

\+ توقف يا نبيه كود ماذا وأي سحب يتحدثون عنه غادر هذا الموقع بسرعة لا يوجد كود ولا دعم مالي..

أجبرنا نبيه بمغادرة هذا الموقع فاقتنع بصعوبة لكن المفاجأة كانت عند ظهور هذه الرسالة والتي أعادت الإصرار لنبيه في متابعة هذا الأمر حتى النهاية…

– سأضغط على الزر الأخير وأستعرض الكود.

طبعاً لم يكن هناك كود، بل تم توجيهه إلى موقع آخر خبيث لاستكمال عملية النصب والاحتيال التي وقع في شباكها.

![شاشة نجاح مزيفة تقول «يمكنك الآن الحصول على كود السحب» مع زر «اضغط هنا لعرض الكود» الذي يوجّه الضحية إلى موقع خبيث آخر](https://blog.cyberpedia.site/_astro/img-08.CHqw2oH4_dVr3z.webp)

![نافذة ضغط نفسي تظهر «خطأ! لم يتبق لك سوى خطوة واحدة للحصول على الدعم، أكملها وإلا ستفقد فرصة الحصول عليه» لدفع الضحية إلى الاستمرار](https://blog.cyberpedia.site/_astro/img-09.Bd4wQt3q_Z1xwJQh.webp)

## مخاطر التصيد الاحتيالي

بكل تأكيد إن نبيه تعرض لعملية تصيد احتيالي مدروسة وموجهة لسرقة بياناته، لكن احتمالات هذا الهجوم كثيرة وواردة أهمها:

-   **سرقة البيانات الشخصية:** يمكن للمحتالين سرقة معلوماتك الشخصية مثل اسمك، عنوانك، تاريخ ميلادك، وأرقام حساباتك البنكية أو بطاقات الائتمان.
-   **تدمير السمعة الشخصية:** قد يُستخدم التصيد الاحتيالي لنشر معلومات كاذبة أو تشويه سمعتك على الإنترنت عبر حساباتك الشخصية أو المهنية.
-   **التعرض للابتزاز:** في بعض الحالات، قد يحصل المحتالون على صور أو مستندات حساسة بعد أن يظن الضحايا أنهم يتعاملون مع جهة موثوقة.
-   **تحميل البرمجيات الخبيثة (فيروسات، برامج تجسس):** في كثير من الحالات، يتضمن التصيد الاحتيالي روابط أو مرفقات تحتوي على برامج ضارة مثل الفيروسات أو برامج التجسس.
-   **فقدان الوصول إلى البيانات المهمة:** من خلال التصيد الاحتيالي، قد تتمكن البرمجيات الضارة من الوصول إلى بياناتك الهامة مثل المستندات أو كلمات المرور.
-   **تأثير سلبي على الأعمال التجارية:** إذا كانت ضحية التصيد الاحتيالي هي شركة أو منظمة، فقد يتم الوصول إلى حسابات الشركات أو المعلومات الحساسة.

## كيف نحمي أنفسنا من أن تكون ضحية للتصيد الاحتيالي؟

تُعلمنا قصة نبيه أن نتريث دائماً ونتعامل بحذر ووعي شديدين في كل أمر من أمور حياتنا سواء كانت الواقعية أو الرقمية بالإضافة إلى إجراءات وقائية إضافية:

-   **التحقق من مصدر الرسائل:** تأكد دائماً من مصدر الرسالة أو البريد الإلكتروني قبل التفاعل معه.
-   **توخي الحذر عند النقر على الروابط:** لا تقم بالنقر على الروابط المرفقة في رسائل البريد الإلكتروني أو الرسائل غير المتوقعة.
-   **توخي الحذر من العروض المغرية:** تجنب الرسائل التي تعرض عروضاً مغرية مثل جوائز أو فرص عمل غير واقعية.
-   **احذر من الاتصالات الهاتفية غير المتوقعة:** التصيد الاحتيالي قد لا يقتصر على البريد الإلكتروني فقط، فقد يحاول المهاجمون الاتصال بك عبر الهاتف.
-   **التحقق من صفحات الإنترنت والبريد الإلكتروني:** قم بالتحقق من صحة مواقع الويب الرسمية قبل إدخال أي معلومات حساسة.
-   **التدريب والتوعية المستمرة:** اجعل من تعلم أساليب التصيد الاحتيالي جزءاً من روتين الأمان الرقمي لديك، فالتوعية والتدريب يلعبان دوراً كبيراً في تجنب هذه الهجمات.

## في النهاية

تبقى الحماية من التصيد الاحتيالي مسؤولية فردية وجماعية، قد تبدو الرسائل المغرية والعروض الفائقة حقيقية، لكن وراء كل تلك الواجهات البريئة يمكن أن يختبئ تهديد كبير يهدد بياناتك وحياتك الرقمية، كما رأينا في قصة نبيه، يمكن أن تقع بسهولة ضحية لتلك الحيل إذا لم تكن حذراً، لكن مع الوعي المستمر وتطبيق خطوات الوقاية المناسبة، يمكننا جميعاً تجنب الوقوع في فخ هذه الهجمات الرقمية، حافظ على وعيك الرقمي، تحقق من كل رابط، وكن دائماً في حالة استعداد لمواجهة هذه التهديدات المتجددة.

## أسئلة شائعة

### ما هو التصيد الاحتيالي؟

هو فن خداع المستخدمين عبر بريد إلكتروني أو رسالة أو مكالمة تبدو موثوقة، بهدف استهداف ثقة الضحية للوصول إلى بياناته ومعلوماته الشخصية.

### ما أبرز مخاطر التصيد الاحتيالي؟

سرقة البيانات الشخصية والمصرفية، وتشويه السمعة، والتعرض للابتزاز، وتحميل البرمجيات الخبيثة، وفقدان الوصول إلى بيانات مهمة، والإضرار بالأعمال التجارية.

### كيف أحمي نفسي من التصيد الاحتيالي؟

تحقق من مصدر الرسائل، ولا تنقر على روابط غير متوقعة، واحذر العروض المغرية والمكالمات المفاجئة، وتأكد من المواقع الرسمية قبل إدخال أي معلومات، واستمر في التوعية والتدريب.

---

المصدر: مدونة سايبربيديا (https://blog.cyberpedia.site/phishing-in-ramadan/)