شركة Keeper Security مُدرجة في تقرير Gartner Magic Quadrant لعام 2025 لإدارة الوصول المميز (PAM).
اعرف المزيدالتهديد السيبراني: هجمات تزييف الهوية
تحدث هجمات الانتحال عندما ينتحل مجرمو الإنترنت صفة مصادر موثوقة، مثل شركات أو مواقع إلكترونية معروفة أو أفراد مألوفين. الهدف الرئيسي هو خداعك لمشاركة كلمات المرور أو بيانات بطاقات الائتمان أو غيرها من معلومات التعريف الشخصية (PII).
يقوم بعض مجرمي الإنترنت بتزوير عنوان البريد الإلكتروني للمرسل لجعل الأمر يبدو وكأنه صادر عن جهة موثوقة، مثل بنك أو شركة رعاية صحية. بعد تعديل نطاق المرسل، يخدع مجرمو الإنترنت الضحايا لمشاركة بيانات تسجيل الدخول الخاصة بهم أو تنزيل برامج ضارة عبر روابط خبيثة.
ينشئ مجرمو الإنترنت مواقع ويب مزيفة تحاكي المواقع الأصلية لجمع بيانات تسجيل الدخول الخاصة بك. تكون هذه الصفحات متطابقة تقريبًا في الشعارات وأنظمة الألوان والتصميم، مما يجعل من الصعب تمييزها عن المواقع الصحيحة للوهلة الأولى.
مع انتحال بروتوكول الإنترنت (IP)، يخفي مجرمو الإنترنت هويتهم عن طريق تغيير عنوان IP لانتحال صفة جهاز أو شبكة أخرى. غالبًا ما يُستخدم هذا الهجوم الإلكتروني أثناء هجمات حجب الخدمة الموزعة (DDoS) لإغراق الأنظمة وإخفاء هوية المجرم الإلكتروني.
يُعرف أيضًا باسم انتحال هوية المتصل، يتيح هذا الأسلوب لمجرمي الإنترنت التلاعب برقم الهاتف الظاهر على هاتفك لانتحال صفة جهة موثوقة، مثل مؤسسة مالية أو جهة حكومية. يهدف مجرمو الإنترنت إلى خداعك لمشاركة معلومات حساسة، من ضمنها بيانات بطاقات الائتمان أو كلمات المرور لمرة واحدة (OTPs) عبر الهاتف.
يُعرف باسم التصيد عبر الرسائل النصية، حيث يرسل مجرمو الإنترنت رسائل نصية تبدو وكأنها صادرة عن أرقام تابعة لشركات صحيحة. تستخدم هذه الرسائل لغة ملحّة تطلب منك النقر على رابط، أو التحقق من معلومات حسابك، أو مشاركة رموز الأمان.
لجعل الظهور يبدو شرعيًا، يتلاعب مجرمو الإنترنت بعناوين البريد الإلكتروني أو أرقام الهواتف أو عناوين IP أو عناوين URL للمواقع الإلكترونية. وبعد بناء الثقة، يطلبون منك النقر على رابط خبيث، أو تنزيل مرفق مصاب، أو إدخال بيانات تسجيل الدخول مباشرة في صفحة تسجيل دخول مزيفة. تُعَد هجمات الانتحال مُصَممة لسرقة معلوماتك الحساسة، أو ارتكاب احتيال مالي، أو اختراق حساباتك المهمة.
الرسائل التي تحثك على التصرف فورًا تُعد من العلامات الكلاسيكية لهجمات الانتحال. يريد مجرمو الإنترنت أن تشعر بالذعر قبل أن تأخذ الوقت الكافي للتفكير، فيرسلون رسائل مثل "سيتم تعليق حسابك!" أو "تحقق من كلمة مرورك الآن!"
تستخدم المواقع الإلكترونية المزيفة أسماء نطاقات معدلة قليلًا لخداع الضحايا غير المنتبهين لإدخال بيانات تسجيل الدخول الخاصة بهم.
في حين كانت الأخطاء الإملائية والنحوية في السابق علامات واضحة على الانتحال، يستخدم مجرمو الإنترنت الآن الذكاء الاصطناعي لإنشاء رسائل قابلة للتصديق. بدلًا من التركيز فقط على الأخطاء النحوية، انتبه إلى الصياغة أو الكلمات غير المألوفة التي تختلف عن الهوية الرسمية للجهة المعنية.
تقلل برامج إدارة كلمات المرور من مخاطر الانتحال عن طريق الملء التلقائي لبيانات تسجيل الدخول فقط على المواقع الإلكترونية التي تطابق عناوين URL المحفوظة في خزانتك. هذا يجعل من الصعب للغاية إدخال بياناتك عن طريق الخطأ على موقع مزيف.
المصادقة متعددة العوامل (MFA) تضيف طبقة حماية أقوى لحساباتك من خلال طلب خطوات تحقق إضافية. عند تفعيل المصادقة متعددة العوامل، يصبح من شبه المستحيل على مجرمي الإنترنت الوصول إلى حسابك، حتى لو كانوا يعرفون كلمة المرور الخاصة بك.
تجنب النقر فوق الروابط أو تنزيل المرفقات من مرسلين غير معروفين. تحقق دائمًا من هوية المرسل قبل التفاعل مع الرسالة بأي شكل من الأشكال.
لن تطلب المنظمات الشرعية أبدًا البيانات الحساسة عبر البريد الإلكتروني أو الرسائل النصية أو المكالمات. إذا لم تكن متأكدًا من صحة الطلب، فتواصل مباشرة مع الشركة عبر موقعها الرسمي.
لن يقوم KeeperFill بالملء التلقائي لبيانات الاعتماد إلا على المواقع الإلكترونية التي تتطابق تمامًا مع عنوان URL المحفوظ في خزانتك. تمنع هذه الميزة محاولات تسجيل الدخول على مواقع ويب مزيفة.
إذا وقعت ضحية لهجوم انتحال، فإن استخدام كلمات مرور قوية وفريدة داخل Keeper Vault يمكن أن يساعد في منع إعادة استخدام كلمات المرور واختراق الحساب عبر منصات متعددة.
يرسل BreachWatch® تنبيهات آنية خاصة بالويب المظلم إذا ظهرت أي من بيانات اعتمادك في اختراق عام، مما يمنحك فرصة للتحرك قبل أن يستخدم مجرمو الإنترنت بياناتك.
عليك تمكين ملفات تعريف الارتباط لاستخدام الدردشة المباشرة.