التوعية بالتصيّد الاحتيالي

قسيمة العيد (التوعية بالتصيّد الاحتيالي) [0:01] روب: مكافأة العيد؟ خمسمئة درهم... وتنتهي صلاحيتها خلال ستين دقيقة؟ [0:08] الراوي: أمام روب مكالمة مع عميل بعد خمس دقائق، ورسائل كثيرة يريد إنهاءها قبل العيد. فيضغط على الزر. [0:17] الراوي: تظهر صفحة تشبه تمامًا صفحة تسجيل الدخول في نخلورا، وتطلب كلمة مروره، فيكتبها. [0:26] روب: هذا كل شيء؟ أعادتني إلى الصفحة الرئيسية فحسب. [0:36] الراوي: الآن أصبحت كلمة مروره في يد شخص آخر، ومجلد الرسائل المرسلة يمتلئ بتلك القسيمة، تُرسل إلى مئتي زميل. [0:54] روب: ليلى، معكِ روب. فتحت رابطًا في رسالة مكافأة وكتبت كلمة المرور، وضغطت على زر الإبلاغ. [1:02] ليلى: شكرًا لأنك اتصلت فورًا. غيّر كلمة المرور الآن، وأنا في طريقي إليك. [1:09] الراوي: هذه هي الرسالة التي رآها روب. أربعة أشياء تكشف حقيقتها. هل تستطيع اكتشافها؟ [1:22] روب: لكن الاسم يقول: مكافآت الموارد البشرية. [1:27] ليلى: أي شخص يستطيع أن يكتب «الموارد البشرية» في اسم المرسل. انظر إلى العنوان: nakhlora-rewards. أما نطاقنا فهو nakhlora.example فقط. [1:41] ليلى: هذا العدّ التنازلي هدفه أن تستعجل. والموارد البشرية لا تلغي مكافأتك إن تأخرت ساعة. [1:50] ليلى: مرّر المؤشر فوق الزر، لكن لا تضغط عليه. [1:55] روب: هذا الرابط لا يؤدي إلى نخلورا إطلاقًا! [2:03] ليلى: ثم طلبت كلمة مرورك. والمكافآت لا تحتاج إلى كلمة مرور أبدًا. وإذا فتح لك رابط صفحة تسجيل دخول، فادخل إلى البوابة بنفسك. [2:16] الراوي: ورمز QR داخل رسالة بريد هو الحيلة نفسها، لكن على هاتفك. ولا تعتمد على الأخطاء الإملائية، فالمحتالون يكتبون رسائل متقنة بالذكاء الاصطناعي. [2:32] الراوي: إذا بدت لك رسالة مريبة، فلا تضغط على روابطها، ولا تمسح رموزها، ولا ترد عليها. اضغط زر «الإبلاغ»، فتصل مباشرة إلى فريق أمن المعلومات. [2:47] الراوي: هل ضغطت على الرابط أو كتبت كلمة المرور؟ أبلغ فورًا، ثم غيّر كلمة المرور. كل دقيقة مهمة. [2:58] ليلى: أبلغت خلال أربع دقائق، فحذفنا الرسالة من جميع صناديق البريد قبل أن يضغط عليها أحد آخر. [3:14] روب: ليس هذه المرة. تم الإبلاغ. [3:20] الراوي: عادة واحدة تحميك: قبل أن تضغط، تأكد من المرسل الحقيقي. وإذا شككت في أي رسالة، اضغط زر «الإبلاغ» أو تواصل مع فريق أمن المعلومات.