انتحال البريد الإلكتروني واختراق البريد الإلكتروني للأعمال | أسئلة وأجوبة
انتحال البريد الإلكتروني رسالة تدّعي أنها من شخص لم يرسلها. وبه تبدأ معظم حالات اختراق البريد الإلكتروني للأعمال، وقد أبلغ الأمريكيون مكتب التحقيقات الفيدرالي (FBI) عن خسائر منه بلغت 3.05 مليار دولار أمريكي في 2025. ستجد هنا كيف تفحص أي رسالة في دقيقة، وما الذي تستطيع SPF وDKIM وDMARC كشفه وما لا تستطيع، وكيف يتيح Trust Identity Protocol (TIP) من The AI Lab لشخص موثَّق أن يوقّع رسالة بريد إلكتروني حتى تتأكد أنها منه.
تثبت SPF وDKIM وDMARC النطاق والخادم اللذين أُرسلت منهما الرسالة. ولم تُصمَّم قط لإثبات الشخص الذي كتبها. وفي هذه الفجوة تقع معظم الخسائر الكبيرة.
| الحيلة | ما تراه | SPF وDKIM وDMARC | توقيع TIP |
|---|---|---|---|
| نطاق مزوَّر | يُظهر سطر From العنوان الحقيقي، [email protected]، لكن الرسالة جاءت من مكان آخر. | يُوقَف عندما ينشر النطاق سجل DMARC بإعداد p=reject. وكثير من النطاقات لا تفعل ذلك. | لا تحمل الرسالة توقيعًا صالحًا من ذلك الشخص. |
| نطاق شبيه | يختلف حرف واحد، rn بدل m، أو تُضاف واصلة، أو .co بدل .com. يملك المهاجم النطاق ويُعدّ له SPF وDKIM. | يجتاز SPF وDKIM وDMARC، لأن المهاجم يتحكم في ذلك النطاق. | توقيع TIP يخص شخصًا موثَّقًا، لا نطاقًا. ولا يستطيع نطاق شبيه إنتاجه. |
| اسم عرض مزيف | يحمل الاسم اسم مديرك التنفيذي أو مورّدك. أما العنوان خلفه فحساب بريد مجاني على الويب. | يجتاز المصادقة الخاصة بنطاق الحساب المجاني نفسه. | تُظهر "Signed by" (موقَّعة من) الاسم الموثَّق للموقِّع. ورسالة المنتحل لا تحمل توقيعًا، أو تحمل توقيعًا باسمه الحقيقي هو. |
| صندوق بريد حقيقي مخترق | تأتي الرسالة فعلًا من حساب مورّدك، وغالبًا داخل سلسلة رسائل حقيقية، ومعها تفاصيل مصرفية جديدة. | يجتاز كل الفحوص، لأن الرسالة مرسلة من صندوق البريد الحقيقي. | كلمة المرور المسروقة لا تكفي للتوقيع. فكل توقيع يحتاج إلى فحص جديد لوجه المالك أو بصمته على جهازه الخاص. |
تصلح هذه الفحوص في أي تطبيق بريد، مع TIP أو بدونه.
انقر على اسم المرسل أو مرّر المؤشر فوقه لترى العنوان الكامل. ابحث عن حرف واحد متغير، أو كلمة زائدة، أو نهاية مختلفة مثل .co بدل .com، أو عنوان بريد مجاني على الويب في رسالة عمل.
يعرض Gmail علامة استفهام بجانب اسم المرسل عندما لا يستطيع التأكد من أن الرسالة جاءت من النطاق الذي تدّعيه. ويعرض خيار "More" (المزيد) ثم "Show original" (عرض الأصل) نتائج SPF وDKIM وDMARC. ويعرض Outlook نتائج مماثلة ضمن "View message details" (عرض تفاصيل الرسالة).
اضغط "Reply" (رد) وانظر إلى العنوان الذي يظهر تلقائيًا. واختلاف عنوان الرد عن عنوان المرسل علامة شائعة على الاحتيال.
اعتبر الحساب المصرفي الجديد، أو تعليمات التحويل المعدّلة، أو الدفعة العاجلة غير مؤكدة حتى تتصل بالشخص على رقم كان لديك مسبقًا. ولا تستخدم أبدًا رقم هاتف أو رابطًا من الرسالة نفسها.
تنتهي الرسالة الموقّعة بعبارة "Signed with TIP" (موقّعة عبر TIP) ورابط "Verify" (تحقّق). افتح الرابط لترى من وقّعها ومتى، ثم استخدم "Verify content" (التحقق من المحتوى) في تلك الصفحة لفحص الموضوع والرسالة والمرسل والمستلمين والمرفقات على جهازك أنت.
اتصل بمصرفك واطلب منه استرداد التحويل، ثم أبلغ عن الواقعة. في الولايات المتحدة، قدّم بلاغًا عبر ic3.gov. وفي البلدان الأخرى، استخدم خدمة الجرائم الإلكترونية لدى الشرطة الوطنية في بلدك. السرعة مهمة. فقد جمّد FBI نسبة 58% من الأموال المعرَّضة للخطر في الحالات التي أُبلغ عنها في 2025.
يوقّع شخص موثَّق رسالة البريد الإلكتروني في خدمة البريد على الويب التي يستخدمها أصلًا. ويستطيع من يتلقونها التحقق ممن وقّعها، ومن أنها أُرسلت إليهم، ومن أن شيئًا فيها لم يتغير. ولا تُنشر كلمات الرسالة ولا عناوينها أبدًا.
01
اكتب رسالتك كالمعتاد في Gmail أو Outlook أو Yahoo Mail أو AOL Mail أو iCloud Mail أو Proton Mail أو Zoho Mail أو Fastmail، ثم اضغط "Sign with TIP" (وقّع عبر TIP). فحص جديد لوجهك أو بصمتك على جهازك الخاص يفتح مفتاحك لذلك التوقيع الواحد فقط.
02
يُضاف سطر قصير أسفل رسالتك، فيه "Signed with TIP" ورابط "Verify". ومن لديهم إضافة TIP المجانية يرون "Signed by" واسمك الموثَّق مباشرة في صندوق الوارد. ويستطيع أي شخص آخر فتح الرابط.
03
يفتح رابط "Verify" السجل العام للرسالة، الذي يُظهر من وقّعها ومتى، لكنه لا يُظهر كلماتها أو عناوينها أبدًا. ويفحص "Verify content" الموضوع والرسالة والمرسل والمستلمين والمرفقات على جهاز القارئ نفسه. وإذا تغيّر أي شيء، فلن تتطابق النتيجة.
"نوقّع كل تعليمات دفع وكل تغيير في التفاصيل المصرفية عبر TIP. إذا وصلتك تعليمات غير موقّعة، فاعتبرها غير مؤكدة واتصل بنا على رقم لديك مسبقًا." تستطيع الفرق المالية وشركات سندات الملكية ومكاتب المحاماة والمدارس والحكومات المحلية نشر هذه القاعدة اليوم.
انتحال البريد الإلكتروني هو إرسال رسالة تدّعي أنها من شخص آخر. وأبسط أشكاله تزوير عنوان From. وتستخدم أشكال أخرى نطاقًا شبيهًا تغيّر فيه حرف واحد، أو اسم عرض مألوفًا أمام عنوان لا علاقة له به، أو حسابًا حقيقيًا مخترقًا. صُمِّم البريد الإلكتروني في ثمانينيات القرن العشرين دون أي تحقق من المرسل، لذا يحمل سطر From ما يكتبه المرسل أيًّا كان. وأُضيفت SPF وDKIM وDMARC لاحقًا لتمكين النطاقات من إثبات الخوادم المسموح لها بالإرسال باسمها، لكنها لا تغطي كل الحيل.
الانتحال هو التنكّر. والتصيّد هو الهدف. تحاول رسالة التصيّد دفعك إلى النقر على رابط، أو فتح ملف، أو تسليم كلمة مرور، أو إرسال أموال، وعادةً ما تنتحل لذلك مرسلًا تثق به. ويمكن أيضًا استخدام رسالة منتحلة دون أي رابط، كما في اختراق البريد الإلكتروني للأعمال، حيث يطلب المرسل المزيف دفعة مالية فحسب.
اختراق البريد الإلكتروني للأعمال احتيال يستخدم البريد الإلكتروني لانتحال صفة مدير أو مورّد أو محامٍ أو شركة سندات ملكية، وتحويل دفعة إلى وجهة أخرى. وصوره التقليدية فاتورة مزيفة، وطلب تغيير التفاصيل المصرفية لمورّد، وتحويل عاجل لصفقة سرية، وتعليمات تحويل جديدة قبيل إتمام صفقة شراء منزل. وعادةً لا توجد برمجيات خبيثة. وينجح لأن الرسالة تبدو روتينية وتصل في اللحظة المناسبة.
أبلغ الأمريكيون FBI عن خسائر بلغت 3,046,598,558 دولار أمريكي بسبب اختراق البريد الإلكتروني للأعمال في 2025، من خلال 24,768 شكوى. وبذلك جاء في المرتبة الثانية بين أكثر أنواع الجرائم كلفة في تقرير FBI، بعد احتيال الاستثمار، وارتفع من 2.77 مليار دولار أمريكي في 2024. وعلى مستوى العالم، أحصى FBI خسائر معرَّضة للخطر بلغت 55.5 مليار دولار أمريكي من أكتوبر 2013 إلى ديسمبر 2023، ويشمل هذا الرقم مبالغ محاولات الاحتيال. والأرقام المُبلغ عنها أقل من الواقع، لأن شركات كثيرة لا تُبلغ أبدًا.
نعم. تكتب أدوات الدردشة رسائل سلسة تبدو رسمية بأي لغة، لذا لم تعد الأخطاء الإملائية علامة تحذير يُعتمد عليها. وفي تقريره لعام 2025، سجّل FBI عدد 22,364 شكوى ذُكر فيها الذكاء الاصطناعي، بخسائر بلغت 893 مليون دولار أمريكي، وذكر أن الشركات أبلغت عن خسائر تزيد على 30 مليون دولار أمريكي في حالات اختراق البريد الإلكتروني للأعمال المرتبطة بالذكاء الاصطناعي. ولأن الرسالة المكتوبة جيدًا لا تثبت شيئًا، يجب أن يكون الفحص شيئًا لا يستطيع الكاتب تزييفه، مثل اتصال برقم معروف أو توقيع من شخص موثَّق.
نعم، يستطيع وضع عنوانك في سطر From. هذا هو الانتحال، ولا يحتاج إلى كلمة مرورك. أما وصول الرسالة فيعتمد على نطاقك. ينشر كبار المزودين مثل Gmail وOutlook.com سجلات DMARC قوية، لذا يُرفض عادةً البريد المزوَّر من عناوينهم أو يُحوَّل إلى البريد العشوائي. أما نطاق الأعمال الذي لا يطبّق DMARC بإعداد p=reject فيسهل تزويره. وإذا كانت تصلك ردود ورسائل ارتداد عن رسائل لم ترسلها قط، فالأرجح أن أحدًا ينتحل عنوانك لا أنه يستخدم حسابك.
إذا ظهرت الرسائل في مجلد Sent (المرسلة) لديك، فقد استولى أحد على حسابك. غيّر كلمة المرور من جهاز سليم، وفعّل التحقق بخطوتين، وسجّل الخروج من جميع الجلسات الأخرى، وافحص قواعد إعادة التوجيه والمرشحات وأي تغيير في بيانات الاسترداد ربما أضافه المهاجم ليواصل مراقبة بريدك. ثم حذّر جهات اتصالك، وخاصةً كل من قد يتلقى طلب دفع. وإذا لم تكن الرسائل في مجلد Sent لديك، فهذا انتحال، وليس حسابًا مخترقًا.
انظر إلى العنوان الكامل لا إلى الاسم، وابحث في تطبيق البريد عن تحذير مصادقة، وتحقق من وجهة الرد. هذه الفحوص تكشف التزييف المتهاون. لكنها لا تستطيع كشف رسالة مرسلة من حساب حقيقي مخترق. وفي أي أمر يتعلق بالمال أو بيانات حساسة، أكّد ذلك بالاتصال بالشخص على رقم كان لديك مسبقًا. وإذا كانت الرسالة موقّعة عبر TIP، فافتح رابط "Verify" الخاص بها. يُظهر السجل الاسم الموثَّق للموقِّع، ويؤكد "Verify content" أن الرسالة هي بالضبط ما وقّعه وأنها أُرسلت إليك.
النطاق الشبيه نطاق حقيقي ومسجَّل يُختار ليشبه نطاقًا آخر، مثل rn مكان m، أو واصلة مضافة، أو حرف مُبدَّل، أو .co مكان .com. ولأن المهاجم يملكه، يستطيع إعداد SPF وDKIM وDMARC له، فتجتاز الرسالة كل الفحوص. وفي 2024 حوّلت شركة سلع في سنغافورة 42.3 مليون دولار أمريكي بعد رسالة من عنوان تختلف تهجئته قليلًا عن عنوان مورّدها. ويقول معيار DMARC نفسه إنه لا يعالج النطاقات المتشابهة بصريًا.
لا. بإعداد p=reject، يوقف DMARC البريد المزوَّر الذي يستخدم نطاقك بالضبط، وهذا أمر قيّم. لكن معياره، RFC 7489، يقول إنه لا يعالج النطاقات المتشابهة بصريًا ولا اسم العرض المقروء للبشر. كما أنه يُمرّر البريد المرسل من حساب حقيقي مخترق، لأن ذلك البريد يأتي فعلًا من النطاق. وبهذه الطرق الثلاث تحدث معظم الخسائر الكبيرة الناتجة عن اختراق البريد الإلكتروني للأعمال.
اتصل بمصرفك فورًا، وأخبره أن التحويل احتيالي، واطلب منه استرداد الدفعة والتواصل مع المصرف المستقبِل. ثم أبلغ عن الواقعة. في الولايات المتحدة، قدّم بلاغًا عبر ic3.gov مع التفاصيل الكاملة للمعاملة، أيًّا كان المبلغ. وفي البلدان الأخرى، أبلغ خدمة الجرائم الإلكترونية لدى الشرطة الوطنية في بلدك. احتفظ بالرسالة، ولا تحذف شيئًا، وحذّر الشخص أو الشركة الحقيقية التي استُخدم اسمها.
وقّعها باستخدام Trust Identity Protocol (TIP) من The AI Lab. باستخدام إضافة المتصفح TIP المجانية وTIP-ID، تضغط "Sign with TIP" بجانب Send. يوقّع جهازك الرسالة بعد فحص جديد لوجهك أو بصمتك، ويُضاف رابط "Verify" أسفل رسالتك. ويستطيع كل من تلقاها فتح الرابط، ورؤية اسمك الموثَّق، والتحقق من أن الرسالة هي بالضبط ما وقّعته وأنها أُرسلت إليه.
هو طريقة يوقّع بها شخص موثَّق رسالة بريد إلكتروني، كي يتمكن من يتلقونها من التحقق ممن وقّعها، ومن أنها أُرسلت إليهم، ومن أن شيئًا فيها لم يتغير. يحمل المرسل TIP-ID يصدر مرة واحدة بعد فحص لوثيقة الهوية وفحص مباشر للوجه تجريه جهة تحقق معتمدة (Verification Provider). وتُوقَّع كل رسالة على جهاز المرسل نفسه باستخدام ML-DSA-65، وهو معيار التوقيع ما بعد الكمّي الذي نشره NIST باسم FIPS 204، وتُسجَّل على شبكة TIP. والرسالة الموقّعة أصل قابل للتحقق (Verifiable Asset) له CTID خاص به.
SourcesNIST, FIPS 204
لا يحتاج إلا إلى الرابط. يُظهر فتح رابط "Verify" السجل، وفيه من وقّع الرسالة، ومتى، وكيف أُنشئت بحسب قول المرسل. ويفحص "Verify content" في تلك الصفحة الموضوع والرسالة وعنوان From وقائمة To وCc والمرفقات مقارنةً بما وُقِّع، على جهاز القارئ نفسه، دون رفع أي شيء. أما المستلمون الذين يثبّتون إضافة TIP المجانية فيرون "Signed by" والاسم الموثَّق للمرسل مباشرة في Gmail وخدمات البريد على الويب الأخرى المدعومة.
لا. يحتفظ السجل العام ببصمة رقمية للرسالة، ولا يحتفظ بكلماتها أبدًا. ولا يُنشر موضوعها أو نصها أو عناوينها أبدًا. وفي TIP 2.9.74 وما بعده، لا يغادر الموضوع والنص جهازك على الإطلاق. ويُختم في السجل من أُرسلت إليه الرسالة ومن أرسلها، فلا يستطيع التحقق منهما إلا من لديه الرسالة أصلًا. ويُختم مستلمو Bcc بشكل خاص، فلا يستطيع إلا المرسل إظهار من أُرسلت إليهم نسخة. ولا تُفحص الرسائل أبدًا بواسطة TIP Classifier.
لا. كلمة مرور البريد المسروقة تمنح الوصول إلى صندوق بريدك، لا إلى مفتاح TIP الخاص بك. يبقى مفتاحك على جهازك أنت، وكل توقيع يحتاج إلى فحص جديد لوجهك أو بصمتك عليه. ولا توجد نافذة فتح ولا جلسة محفوظة تتجاوز هذا الفحص. والرسالة التي يرسلها المخترق من حسابك لن تحمل توقيعًا صالحًا، وهذا بالضبط ما ينبغي أن تبحث عنه جهات اتصالك.
لا. احتفظ بها جميعًا. فهي تحمي النطاقات وتفلتر البريد على مستوى واسع، وTIP لا يحظر أي شيء ولا يفلتره. يضيف TIP ما لا تستطيعه هي، وهو التحقق من أن شخصًا موثَّقًا وقّع هذه الرسالة بعينها لهؤلاء المستلمين. وهذا يغطي النطاقات الشبيهة وأسماء العرض المزيفة وصناديق البريد المخترقة التي تجتاز مصادقة النطاق.
التحقق من رسالة موقّعة مجاني للجميع، دون حاجة إلى حساب. والتوقيع مجاني للأفراد والمنظمات غير الربحية والمدارس والجامعات والجهات الحكومية والمؤسسات الصحفية للاستخدام التحريري والشركات التي تقل إيراداتها السنوية عن USD 100,000 (مئة ألف دولار أمريكي). وتستخدم الشركات الأكبر ترخيصًا تجاريًا منشورًا، وجميع فئاته مدرجة في theailab.org/tip-license.
يضيف الدليل الإنجليزي حالات موثقة من FBI والمحاكم والجهات التنظيمية، و38 سؤالًا وجوابًا، ومسردًا للمصطلحات، وجميع المصادر.
التحقق من رسالة موقّعة مجاني للجميع. والتوقيع مجاني للأفراد والمنظمات غير الربحية والمعلّمين والحكومات والصحفيين والشركات التي تقل إيراداتها عن USD 100,000 (مئة ألف دولار أمريكي).
