مكالمة الدعم الفني: التصيّد الصوتي (Vishing)
تتلقى مكالمة هاتفية من شخص يدّعي أنه من الدعم الفني. يبدو محترفاً ويعرف اسمك. لكن هناك شيء غريب. تعلّم كيف تكتشف الهندسة الاجتماعية عبر الهاتف.
تتلقى مكالمة هاتفية من شخص يدّعي أنه من الدعم الفني. يبدو محترفاً ويعرف اسمك. لكن هناك شيء غريب. تعلّم كيف تكتشف الهندسة الاجتماعية عبر الهاتف.
الساعة 2:15 ظهراً يوم الأربعاء، يرن هاتف مكتبك:
📞 "مرحباً، أنا خالد من قسم أمن تقنية المعلومات. اكتشفنا نشاطاً غير عادي على حسابك من عنوان IP أجنبي. أحتاج للتحقق من هويتك لمنع الوصول غير المصرّح."
يعرف اسمك الكامل، قسمك، وحتى اسم مديرك. يبدو هادئاً ومحترفاً.
📞 "سأرسل لك رمز تحقق عبر رسالة نصية. هل يمكنك قراءته لي حتى أتمكن من تأكيد هويتك؟"
"خالد" ليس من قسم تقنية المعلومات. إنه مهندس اجتماعي جمع معلوماتك من LinkedIn وموقع شركتك. "رمز التحقق" هو في الواقع رمز MFA لحسابك — بقراءته له، تعطيه المفتاح لتجاوز أمانك.
هجمات التصيّد الصوتي ارتفعت بنسبة 442% في السنوات الأخيرة. على عكس التصيّد بالبريد، المكالمة الهاتفية تخلق ضغطاً فورياً وثقة زائفة.
🛡️ كيف تتعامل مع المكالمات المشبوهة
لا تتحقق من هويتك أبداً لشخص اتصل بك. بدلاً من ذلك:
1. قل: "سأتصل بمكتب المساعدة مباشرة للتحقق."
2. أغلق الخط.
3. اتصل بقسم تقنية المعلومات باستخدام الرقم الرسمي من دليل شركتك.
📺 شاهد: كيف تحمي نفسك
موظفو تقنية المعلومات الحقيقيون لن يطلبوا أبداً كلمة مرورك أو رمز MFA عبر الهاتف. إذا شعرت أن شيئاً خاطئ، ثق بحدسك وتحقق بشكل مستقل.