أداة مجانية · 10 أمثلة · نحو 5 دقائق
اختبار أمثلة التصيّد: هل تكتشف عمليات الاحتيال في الإمارات؟
عشر رسائل من النوع الذي يصل إلى صناديق البريد والهواتف في الإمارات. حدّد أيها تصيّد وأيها سليم، واطّلع على السبب بعد كل مثال، واحصل على نتيجة تشاركها مع فريقك.
أمثلة توضيحية. كل رسالة هنا كتبتها ميسان لأغراض التدريب. ليست رسائل حقيقية، وأسماء المرسلين والأرقام والنطاقات مختلقة. لا تزر عناوين المواقع الظاهرة.
لماذا هذه الأمثلة العشرة
أنواع الاحتيال الشائعة، في اختبار واحد.
تغطي الأمثلة الطرق الشائعة للاحتيال المالي والاستيلاء على الحسابات في المكاتب الصغيرة والمتوسطة: انتحال صفة جهة حكومية أو شركة شحن، ونسخ صفحة تسجيل الدخول إلى Microsoft 365، وتغيير البيانات المصرفية لمورّد، وانتحال شخصية المدير على واتساب، وإغراق المستخدم بطلبات MFA، ورموز QR المزيفة. مثالان منها سليمان، لأن الرسائل الحقيقية تصل أيضًا ويحتاج الموظفون إلى التمييز بينها.
التدريب طبقة واحدة. الطبقات الأخرى هي MFA على كل حساب، ومصادقة البريد الإلكتروني على نطاقك، وقاعدة الاتصال للتحقق قبل أي تغيير في المدفوعات. اقرأ التوعية بالتصيّد لشركات الإمارات (بالإنجليزية) وأمان البريد والاحتيال في المدفوعات (بالإنجليزية)، أو جرّب مؤشر الجاهزية السيبرانية.
اسأل عن تدريب فريقك على التصيّد
تُرفق نتيجتك في الاختبار إن أكملته. أخبرنا بعدد موظفيك وهل تستخدمون Microsoft 365. نرد عليك خلال يوم عمل واحد.
أسئلة شائعة
عن اختبار التصيّد.
هل هذه رسائل تصيّد حقيقية؟
لا. إنها أمثلة توضيحية كتبتها ميسان، مبنية على أنواع احتيال منشورة علنًا في الإمارات: استرداد ضريبي مزيف، ورسوم شحن، وصفحات تسجيل دخول Microsoft 365، وطلبات تغيير البيانات المصرفية في الفواتير، وطلبات بطاقات هدايا باسم الرئيس التنفيذي، وطلبات MFA، ومخالفات رسوم الطرق، وإشعارات المواقف برمز QR. أسماء المرسلين والنطاقات مختلقة.
هل تُرسل نتيجتي أو إجاباتي إلى ميسان؟
لا. يعمل الاختبار في متصفحك. لا يصل إلى أدوات تحليل موقعنا سوى حدث إكمال مجهول الهوية مع النتيجة. لا يُرسل أي شيء شخصي إلا إذا عبّأت النموذج الاختياري.
ماذا يفعل الموظفون عندما لا يكونون متأكدين؟
لا تنقر، ولا ترد، ولا تتصل برقم وارد في الرسالة. أبلغ فريق تقنية المعلومات عبر زر الإبلاغ أو صندوق البريد المعتاد، وتحقق من الطلب عبر قناة تثق بها مسبقًا، مثل رقم هاتف محفوظ لديك أو التطبيق الرسمي.
هل يكفي اختبار واحد كتدريب على التصيّد؟
إنه بداية. يكون التدريب أنجح مع جلسات قصيرة منتظمة، واختبارات تصيّد محاكاة، وضوابط تقنية مثل MFA، ومصادقة البريد الإلكتروني (SPF و DKIM و DMARC)، وفحص الروابط. ويغطي دليلنا للتوعية بالتصيّد برنامجًا كاملًا.
هل يمكننا استخدام هذا الاختبار في تدريب موظفينا؟
نعم. شارك الرابط مع فريقك، أو اطلب منا جلسة مبنية على الأمثلة التي يُرجّح أن يراها موظفوك.
تحدَّث إلى شريك تقني تثق به مؤسستك.
نرد عليك خلال يوم عمل واحد — لمناقشة الدعم التقني، الأمن السيبراني، Microsoft 365، النسخ الاحتياطي أو إدارة الوثائق لمؤسستك.