التصيد عبر الرسائل النصية القصيرة (SMS Phishing)، والذي يشار إليه عادةً باسم Smishing، هو أحد أساليب الجرائم الإلكترونية التي تتضمن استخدام رسائل نصية خادعة لخداع الأفراد للكشف عن معلومات شخصية حساسة، مثل بيانات اعتماد تسجيل الدخول أو التفاصيل المالية أو أرقام الحسابات. التصيد عبر الرسائل النصية القصيرة (Smishing) عبارة عن مزيج من "SMS" (خدمة الرسائل القصيرة) و"التصيد الاحتيالي"، وهي ممارسة احتيالية تتمثل في التظاهر ككيان شرعي للحصول على بيانات سرية.
تاريخ نشأة التصيد عبر الرسائل النصية القصيرة (Smishing) وأول ذكر له
يمكن إرجاع جذور التصيد الاحتيالي عبر الرسائل النصية القصيرة إلى أوائل العقد الأول من القرن الحادي والعشرين عندما اكتسبت الرسائل النصية شعبية كوسيلة اتصال أساسية. ومع ذلك، أصبح مصطلح "Smishing" معروفًا على نطاق واسع في الفترة 2007-2008 تقريبًا عندما بدأ مجرمو الإنترنت في استغلال الرسائل النصية القصيرة كوسيلة جديدة لهجمات التصيد الاحتيالي. في البداية، كانت هذه الهجمات بسيطة نسبيًا، ولكن مع تقدم تكنولوجيا الهاتف المحمول، تطور أيضًا تعقيد محاولات إرسال رسائل نصية عبر الرسائل النصية القصيرة (Smishing).
معلومات تفصيلية حول التصيد الاحتيالي عبر الرسائل النصية القصيرة (Smishing). توسيع الموضوع التصيد عبر الرسائل القصيرة (Smishing)
عادةً ما يتضمن التصيد الاحتيالي عبر الرسائل النصية القصيرة قيام مجرم إلكتروني بإرسال رسائل نصية تبدو وكأنها من مصدر شرعي، مثل شركة معروفة أو وكالة حكومية. غالبًا ما تحتوي هذه الرسائل على رسائل عاجلة أو مغرية لجذب المستلمين إلى اتخاذ إجراء فوري. تشمل التكتيكات الشائعة ما يلي:
-
الاستعجال: يخلق المهاجمون إحساسًا بالإلحاح، مدعين أن الإجراء الفوري ضروري لمنع حدوث نتيجة سلبية أو اغتنام الفرصة.
-
عروض المكافآت: قد يعد مجرمو الإنترنت بمكافآت أو جوائز جذابة لتحفيز الضحايا على النقر على الروابط الضارة أو مشاركة البيانات الشخصية.
-
عناوين URL وهمية: غالبًا ما تتضمن رسائل التصيد الاحتيالي روابط لمواقع ويب احتيالية تشبه إلى حد كبير المواقع الشرعية، بهدف خداع المستخدمين لإفشاء معلومات حساسة.
-
المرفقات الضارة: قد تحتوي بعض رسائل Smishing على مرفقات ضارة، مثل البرامج الضارة أو برامج التجسس، والتي يمكن أن تعرض جهاز المستلم وبياناته للخطر.
-
انتحال الهوية: قد ينتحل المهاجمون شخصية كيانات موثوقة مثل البنوك أو مقدمي الخدمات لكسب ثقة الضحية.
الهيكل الداخلي للتصيد عبر الرسائل النصية القصيرة (Smishing). كيف يعمل التصيد الاحتيالي عبر الرسائل النصية القصيرة (Smishing).
تتضمن عملية تنفيذ هجوم التصيد الاحتيالي عبر الرسائل القصيرة عادةً الخطوات التالية:
-
تحديد الهدف: يحدد مجرمو الإنترنت الأهداف المحتملة، عادةً عن طريق الحصول على أرقام الهواتف من المصادر المتاحة للجمهور أو من خروقات البيانات.
-
صياغة الرسالة: يقوم المهاجمون بصياغة رسائل مقنعة بعناية تستغل المحفزات النفسية مثل الخوف أو الفضول أو الجشع.
-
توزيع: يتم إرسال الرسائل المعدة بشكل جماعي إلى عدد كبير من المستلمين، مما يلقي شبكة واسعة لزيادة فرص النجاح.
-
الاستجابة والتفاعل: إذا وقع المستلمون في فخ الخداع وتفاعلوا مع الرسالة عن طريق النقر فوق الروابط أو مشاركة المعلومات، فإن المهاجمين يحققون هدفهم.
تحليل السمات الرئيسية للتصيد الاحتيالي عبر الرسائل النصية القصيرة (Smishing)
يشترك Smishing في العديد من الميزات الرئيسية مع التصيد الاحتيالي التقليدي عبر البريد الإلكتروني ولكنه يقدم أيضًا بعض الخصائص الفريدة:
-
المشاركة في الوقت الحقيقي: من المرجح أن تتم قراءة الرسائل النصية القصيرة على الفور تقريبًا، مما يزيد من فرص الاستجابة الفورية من المستلمين.
-
استهداف الأجهزة المحمولة: يستغل التصيد الاحتيالي عبر الرسائل النصية القصيرة (Smishing) حقيقة أن الأجهزة المحمولة أصبحت وسيلة الاتصال الأساسية للعديد من الأفراد.
-
طول الرسالة محدود: يجب على مجرمي الإنترنت أن يكونوا موجزين وأذكياء في رسائلهم بحيث تتناسب مع عدد الأحرف المسموح به في الرسائل النصية القصيرة، مما يجعل اكتشاف عمليات الاحتيال أمرًا صعبًا.
أنواع التصيد الاحتيالي عبر الرسائل النصية القصيرة (Smishing)
| يكتب | وصف |
|---|---|
| انتحال عنوان URL | إرسال رسائل تحتوي على عناوين URL خادعة تؤدي إلى مواقع ويب مزيفة مصممة لسرقة المعلومات. |
| عمليات الاحتيال المتعلقة بالمكافآت | تقديم مكافآت أو جوائز وهمية لإغراء الضحايا بمشاركة بياناتهم الشخصية. |
| احتيال تنزيل التطبيق | تشجيع المستخدمين على تنزيل التطبيقات الضارة التي تتظاهر بأنها خدمات مشروعة. |
| تنبيهات الحسابات المزيفة | إرسال تنبيهات كاذبة، مثل إشعارات الحساب البنكي أو وسائل التواصل الاجتماعي، لخداع المستخدمين. |
استخدامات التصيد عبر الرسائل النصية القصيرة:
-
سرقة البيانات: يمكن لمجرمي الإنترنت سرقة معلومات حساسة لسرقة الهوية أو الاحتيال المالي.
-
توزيع البرامج الضارة: يمكن أن يكون التصيد الاحتيالي عبر الرسائل النصية القصيرة (Smishing) بمثابة ناقل لنشر البرامج الضارة، مما يعرض جهاز الضحية للخطر.
-
الاستيلاء على الحساب: يستخدم المهاجمون بيانات الاعتماد المسروقة للوصول غير المصرح به إلى الحسابات.
المشاكل والحلول:
-
تعليم المستخدم: رفع مستوى الوعي حول الرسائل النصية القصيرة وتعليم المستخدمين كيفية التعرف على الرسائل المشبوهة وتجنبها.
-
المصادقة الثنائية (2FA): يمكن أن يؤدي تطبيق المصادقة الثنائية (2FA) إلى إضافة طبقة إضافية من الأمان، مما يجعل من الصعب على المهاجمين الاستيلاء على الحسابات.
-
حلول الأمن المحمول: استخدام برامج أمان الهاتف المحمول لاكتشاف محاولات التصيد الاحتيالي ومنعها.
الخصائص الرئيسية ومقارنات أخرى مع مصطلحات مماثلة
| شرط | وصف |
|---|---|
| التصيد | يحاول الاحتيال عبر البريد الإلكتروني خداع المستلمين لمشاركة معلومات حساسة. |
| التصيد الاحتيالي | التصيد الاحتيالي الصوتي، حيث يستخدم المهاجمون المكالمات الهاتفية لخداع الأفراد. |
| التصيد الاحتيالي عبر الهاتف | التصيد الاحتيالي عبر الرسائل النصية القصيرة، واستغلال الرسائل النصية لإغراء الضحايا. |
| الصيدلة | إعادة توجيه المستخدمين إلى مواقع الويب المزيفة دون الحاجة إلى تفاعل المستخدم. |
| انتحال | انتحال صفة جهات شرعية لكسب الثقة وخداع الضحايا. |
مع تقدم التكنولوجيا، تتقدم أيضًا الأساليب التي يستخدمها مجرمو الإنترنت. قد تتضمن الاتجاهات والتطورات المستقبلية المتعلقة بالرسائل النصية القصيرة عبر الرسائل النصية القصيرة (Smishing) ما يلي:
-
الهجمات التي يقودها الذكاء الاصطناعي: هجمات التصيد الاحتيالي التي تستخدم الذكاء الاصطناعي لتقديم رسائل أكثر إقناعًا وتخصيصًا.
-
المصادقة المحسنة: اعتماد أساليب المصادقة المتقدمة مثل القياسات الحيوية لتعزيز الأمن.
-
حماية شبكات الاتصالات: تقوم شركات الاتصالات المتنقلة بتطبيق إجراءات مكافحة التصيد الاحتيالي عبر الرسائل النصية القصيرة (Smishing) لتحديد الرسائل الضارة وحظرها.
كيف يمكن استخدام الخوادم الوكيلة أو ربطها بالتصيد الاحتيالي عبر الرسائل النصية القصيرة (Smishing)
تلعب الخوادم الوكيلة دورًا حاسمًا في تعزيز الخصوصية والأمان عبر الإنترنت من خلال العمل كوسيط بين المستخدمين ومواقع الويب. ومع ذلك، قد يسيئ مجرمو الإنترنت استخدام الخوادم الوكيلة لإخفاء موقعهم الحقيقي وتجنب اكتشافهم أثناء تنظيم هجمات التصيد الاحتيالي عبر الرسائل النصية القصيرة (Smishing). ولمواجهة ذلك، يجب على موفري الخوادم الوكيلة ذوي السمعة الطيبة مثل OneProxy (oneproxy.pro) تنفيذ إجراءات أمنية قوية ومراقبة الأنشطة المشبوهة والحفاظ على سياسات الاستخدام الصارمة.
