تلقى مستخدم مكالمة هاتفية من شخص يدعي أنه يمثل خدمات تقنية معلومات، ثم سأل المستخدم عن اسم المستخدم وكلمة المرور الخاصين به لأغراض المراجعة والتدقيق. فأي نوع من تهديدات الأمان تمثل هذه المكالمة الهاتفية ؟ - مع الشرح

Question

تلقى مستخدم مكالمة هاتفية من شخص يدعي أنه يمثل خدمات تقنية معلومات، ثم سأل المستخدم عن اسم المستخدم وكلمة المرور الخاصين به لأغراض المراجعة والتدقيق. فأي نوع من تهديدات الأمان تمثل هذه المكالمة الهاتفية ؟؟

الإجابة الصحيحة من خلال موقع بوابة الإجابات هي:

التحايل باستخدام طرق اجتماعية

الإجابة الصحيحة هي: التحايل باستخدام طرق اجتماعية (Social Engineering).

شرح الإجابة:

التحايل باستخدام الطرق الاجتماعية ليس اختراقاً تقنياً للأنظمة باستخدام البرامج، بل هو "اختراق للبشر". يعتمد هذا الأسلوب على التلاعب النفسي بالضحية لإقناعها بإفشاء معلومات سرية أو القيام بإجراء معين.

لماذا تُعتبر هذه المكالمة "تحايلاً باستخدام طرق اجتماعية"؟

1. انتحال الشخصية: المتصل لم يستخدم فيروساً، بل ادعى أنه يمثل "خدمات تقنية المعلومات" ليوهم المستخدم بأنه شخص موثوق ومسؤول.
2. خلق مبرر وهمي: استخدم المتصل حجة "المراجعة والتدقيق" لإعطاء شرعية لطلبه، مما يجعل المستخدم يشعر بأن تقديم المعلومات هو إجراء روتيني أو ضروري.
3. استهداف الحلقة الأضعف: المهاجم هنا استهدف "العنصر البشري" (المستخدم) لأن خداع الشخص أسهل أحياناً من اختراق نظام حماية قوي.

أمثلة أخرى على التحايل الاجتماعي:

• وصول رسالة بريد إلكتروني تدعي أنها من البنك تطلب منك تحديث بياناتك عبر رابط وهمي.
• اتصال هاتفي يخبرك بأنك ربحت جائزة مالية كبيرة، ولكن يجب عليك دفع رسوم شحن بسيطة أو إعطاء رقم هويتك لاستلامها.

قاعدة أمان هامة للطلاب:
تذكر دائماً أن الشركات الموثوقة، والجهات الحكومية، وأقسام تقنية المعلومات لا تطلب أبداً كلمة المرور الخاصة بك عبر الهاتف أو البريد الإلكتروني؛ لأن كلمة المرور سرية ولا يحتاجها الفني لإصلاح أي مشكلة تقنية.

اذا كان لديك إجابة افضل او هناك خطأ في الإجابة علي سؤال تلقى مستخدم مكالمة هاتفية من شخص يدعي أنه يمثل خدمات تقنية معلومات، ثم سأل المستخدم عن اسم المستخدم وكلمة المرور الخاصين به لأغراض المراجعة والتدقيق. فأي نوع من تهديدات الأمان تمثل هذه المكالمة الهاتفية ؟ اترك تعليق فورآ.

Answer 1

إجابة سؤال تلقى مستخدم مكالمة هاتفية من شخص يدعي أنه يمثل خدمات تقنية معلومات، ثم سأل المستخدم عن اسم المستخدم وكلمة المرور الخاصين به لأغراض المراجعة والتدقيق. فأي نوع من تهديدات الأمان تمثل هذه المكالمة الهاتفية ؟ بالأعلى.