وهي جزء من حملات الرسائل الإلكترونية المزعجة و التي تنطوي على ارسال رسائل بريد إلكتروني مماثلة إلى العديد من المستلمين عن طريق البريد الإلكتروني أو رسائل الجوال القصيرة. قد تحتوي رسائل البريد الإلكتروني روابط متنكرة  لتظهر وأنها لمواقع معروفة ولكن في الواقع هذه الروابط تؤدي إلى مواقع تصيد أو مواقع تستضيف برامج ضارة.

كيفية الحماية من البريد المزعج:

– يمكن للعملاء منعها عن طريق تجنب رسائل البريد الإلكتروني الغير مألوفة والحرص على سرية البريد الإلكتروني الخاص بهم.

– قد بنيت جميع متصفحات الانترنت الحديثة وبرامج البريد الإلكتروني بأنظمة  لتمنع النوافذ المنبثقة الغير مرغوبة والقيام بعمل تصفية للبريد المزعج ومنعه. لذلك، تأكد من عمل تنشيط لتلك المميزات في المتصفح الخاص بك. يجب حذف أي بريد مزعج يصل إليك. أيضا، يجب أن لا ترد أو تضغط على روابط يشتبه في أنها بريد مزعج أو رسائل إلكترونية إحتيالية

المتربصون للأخطاء الإملائية أو الأخطاء الكـتابية يرجعون أو يحيلون إلى المواقع الوهمية الموجودة والتي تبدو بنفس هيئة وشكل الموقع الأصلي للبنك. هذه المواقع يتم الوصول إليها عن طريق كتابة اسم الموقع الخاص بالبنك ولكن بوجود بعض الأخطاء الإملائية البسيطة أثناء الكتابة. على سبيل المثال، بدل من كتابة www.icap.com.sa فإن هؤلاء المتربصين يقومون بتهيئة موقع مشابه تماماً بموقع البنك عندما يقوم العميل بكتابة www.iacp.com.sa ويعتمدون على هؤلاء العملاء الذين يخطئون أثناء كتابة “iacp” بدلاً من .”icap”.

كيفية الحماية من المتربيصين للأخطاء الكتابية :

• لتتجنب حصول مثل هذه المشاكل يجب التأكد من أن اسم الموقع الخاص بالبنك تم كتابته بالطريقة الصحيحة وذلك قبل إدخال التفاصيل البنكية والشخصية الخاصة بك.

هذه البرامج الضارة لديها القدرة على تسجيل كل ضغطة زر تقوم بها من خلال لوحة المفاتيح الخاصة بك إلى ملف تسجيل خاص.  تستطيع البرامج هذه تسجيل الرسائل الفورية والبريد الإلكتروني، وأي معلومات تكتبها في أي وقت باستخدام لوحة المفاتيح. ويمكن بعد ذلك إرسال ملف التسجيل الذي تم إنشاؤه من قبل للمخترق. بعض  هذه البرامج تقوم بتسجيل أي عناوين بريد إلكتروني استخدمتها وأي عناوين مواقع ويب قمت بزيارتها.

كيفية الحماية من المتربيصين للأخطاء الكتابية :

• القيام بتحديث وتثبيت التحديثات الأمنية لنظام التشغيل والبرمجيات ومتصفحات الويب الخاص بك بشكل مستمر
• تثبيت برامج مكافحة التجسس والتي تحمي الأجهزة الخاصة بك ضد البرمجيات الخبيثة التي تقوم بتسجيل أنشطتك على لوحة المفاتيح.

كن حذرا عند استخدام أجهزة الكمبيوتر الموجودة في الأماكن العامة. دائما ما تحتوي على برمجيات تجسس وضعت مسبقاً من قبل المخترفين.

البرمجيات الخبيثة هي فئة من الشيفرات البرمجية الخبيثة التي تشتمل على أنواع مختلفة  كالفيروسات، والديدان البرمجية الضارة، وأحصنة طروادة.

أنواع البرمجيات الخبيثة:

1. حصان طروادة (Trojans):

هي برمجيات خبيثة تحتوي على شيفرات برمجية خبيثة و ضارة ويتم اخفاؤها داخل برمجيات غير ضارة لتقوم بالسيطرة على الجهاز بطريقة خفية للقيام ببعض الضرر لأجهزة الضحية. الهدف الرئيسي لهذه البرمجيات هو الحصول على التفاصيل الشخصية الخاصة بك دون علمك.

2. الفيروسات (Virus)

هي برمجيات خبيثة يمكن أن تغير عمليات الحاسوب التي يقوم بها جهازك دون الحصول على إذن وبطريقة لا يتم اكتشافها من قبل الضحية. يمكن لهذه البرامج أيضا أن تقوم بنسخ نفسها والانتشار عبر شبكة الكمبيوتر.

3. دودة (Worm)

هي برمجيات خبيثة  تستنسخ نفسها لكي تصيب أجهزة الكمبيوتر الأخرى. في كثير من الأحيان، تقوم باستخدام شبكة الكمبيوتر لنشر نفسها، والاعتماد على الثغرات الأمنية على جهاز الضحية من دون علمه.

4. برامج التجسس (Spyware)

هي برمجيات خبيثة تهدف إلى جمع المعلومات عن شخص أو منظمة دون علمهم وتقوم بارسال هذه المعلومات إلى طرف آخر دون علم الضحية. يمكن أن  يكون التجسس على كيفية استخدامك لجهاز الكمبيوتر الخاص بك – على سبيل المثال، من خلال تتبع البيانات التي تدخلها عن طريق لوحة المفاتيح، أخذ لقطات الشاشة أو الحصول على قائمة من التطبيقات قيد التشغيل في جهازك.

5. الفدية (Ransomware)

هي برمجيات خبيثة تقوم بتشفير كامل البيانات على جهاز الكمبيوتر الخاص بك – بحيث لا يتم تشغيل جهاز الكمبيوتر الخاص بك بشكل صحيح أو لم يعد يمكن استخدام تلك البيانات او الوصول لها.  لن يقوم المخترق بفك تشفير البيانات أو ارجاعها لك الا بعد دفع مبلغ معين للمخترق الذي استخدم معلوماتك كفدية.

6. الجذور الخفية (Rootkit)

هي برمجيات خبيثة مصممة لإخفاء عمليات حاسوبية معينة أو أنشطة في النظام الخاص بك. في كثير من الأحيان الغرض الرئيسي منها هو منع اكتشافها كبرامج خبيثة من أجل البقاء في جهاز الضحية أعلى فترة ممكنة.

طرق انتشار البرمجيات الخبيثة:

تنتشر البرمجيات الخبيثة من خلال عدة طرق، قد تكون عادة طرق معروفة أو يتم استخدام طرق مبتكرة يستخدمها المخترقون للوصول إلى جهاز الكمبيوتر الخاص بك. وتشمل أكثر الطرق المعروفة ما يلي:

1. رسائل البريد الإلكتروني

في كثير من الأحيان، وخاصة في الآونة الأخيرة، تنتشر البرمجيات الخبيثة من خلال رسائل البريد الإلكتروني. قد تكون موجودة في المرفقات، أو يتم تحميلها لجهاز الضحية عند النقر على رابط الكتروني داخل البريد الالكتروني.

كيفية الحماية:

• يجب عليك أن تكون حذر وعلى علم ووعي بخصوص مرفقات البريد المشبوهة والضارة و الروابط المرفقة داخل البريد الالكتروني، وعدم الوثوق بشكل كلي في المرفقات والروابط حتى لو أن البريد قادم من شخص تعرفه. قم بعمل مسح دائم لرسائل البريد الإلكتروني والمرفقات.
• إذا كنت لا تعرف المرسل، فهذا سبب وجيه لعدم فتح المرفقات أو النقر على رابط داخل البريد الالكتروني المرسل لك من قبل مجهول.

2. مواقع الانترنت

مواقع الانترنت هي أيضا أماكن معروفة لنشر البرمجيات الخبيثة من خلال تحميلها عن غير قصد. زيارة موقع على شبكة الانترنت وقبول تركيب أو تحميل إضافات مجانية أو تطبيقات قد يتم  تحميل البرامج الضارة تلقائيا دون معرفتك.

كيفية الحماية

كن حذرا دائماً من بعض طلبات ورسائل المواقع لتحميل برمجيات تستخدم مكونات ActiveX أو برامج تشغيل الميديا الغير معروفة.

3. النوافذ المنبثقة (Pop-ups)

هذا هو وسيلة لنشر البرمجيات الخبيثة من خلال استخدام إعلانات منبثقة أو نوافذ كاذبة تحتوي على تنبيهات منبثقة أو رسائل. تظهرهذه النوافذ المنبثقة لتبدو تماما  كالنوافذ المنبثقة من نظام التشغيل ويندوز وقد يخدعك لتعتقد أنها نوافذ آمنة يظهرها نظام التشغيل.

كيفية الحماية

• يجب عليك عدم النقر على روابط أو صور تظهر في الرسائل المنبثقة.
• أن يكون دائما حذر بخصوص الإعلانات المنبثقة الخادعة مثل تلك التي تدعي أنه تم عمل مسح للفيروسات بجهازك وتم الكشف عن برامج ضارة.

4. وسائط التخزين الخارجية

وسائط تخزين الكمبيوتر  الخارجية، مثل أقراص الفيديو الرقمية والأقراص المدمجة، وأقراص USB، يمكن أن تنشر بسهولة البرمجيات الخبيثة إلى جهاز الكمبيوتر الخاص بك.

كيفية الحماية

• لا تقوم بوصل وسائط التخزين الخارجية كالـ USB في أجهزة الحاسب غير الموثوق بها مثل أجهزة الحاسب العامة الموجودة في صالات المطارات والمراكز التجارية.
• يجب عليك دائما فحص الملفات على وسائط التخزين قبل نسخها أو فتحها.

5. مواقع شبكات التواصل الاجتماعي

أصبحت مواقع الشبكات الاجتماعية مصدر رئيسي لنشر البرامج الضارة عن طريق تثبيت التطبيقات الإضافية الخبيثة أو عند النقر على وصلات الإنترنت في الرسائل المرسلة في تلك المواقع. يجب أن تكون حذرا عند استخدام هذه المواقع، لأنها تعطي إحساسا زائفا بالأمان.

كيفية الحماية

• قم بتثبت تطبيقات الشبكات الاجتماعية الموثوقة من خلال استخدام متاجر التطبيقات المعروفة واستخدام الروابط الموجودة في المواقع الرسمية لأصحاب تلك التطبيقات.
• لا تقم بالضغط على روابط الكترونية مرسلة من جهات لا تعرفها في مواقع التواصل الاجتماعي.

6. الأجهزة المحمولة

أصبحت الأجهزة النقالة، لاسيما الهواتف النقالة، أحد المصادر لنشر البرمجيات الخبيثة.

كيفية الحماية

• يجب عليك عدم تثبيت البرامج غير المعروفة والموثقة على جهازك المحمول.
• قم بالحصول على روابط التطبيقات الموثوقة من خلال زيارة الموقع الرسمي لتلك الجهات لتحصل على رابط التحميل الصحيح والآمن مثلا يمكنك زيارة الاستثمار كابيتال لتحصل على الروابط الآمنة لتطبيقات التداول الخاصة بالاستثمار كابيتال.

7. البرامج الحاسوبية

البرامج  هي واحدة من أكثر الطرق شيوعا لنشر البرمجيات الخبيثة. البرامج المقرصنة والتي يتم الحصول عليها من خلال غير موثوقة كالتورنت غالبا ما تسهل انتشار البرمجيات الخبيثة.

كيفية الحماية

• يجب عليك عدم تثبيت البرامج غير المرخصة على جهاز الكمبيوتر الخاص بك
• يجب أن تكون حذر عند استخدام البرمجيات الحرة والمجانية.
• القيام بتحديث وتثبيت التحديثات الأمنية لنظام التشغيل والبرمجيات ومتصفحات الويب الخاص بك بشكل مستمر
• تثبيت برامج مكافحة التجسس والتي تحمي الأجهزة الخاصة بك ضد البرمجيات الخبيثة التي تقوم بتسجيل أنشطتك على لوحة المفاتيح.