أشهر حملات التصيد الإلكتروني العربية وما نتعلمه منها

حين نتحدث عن التصيد، تحضر غالبًا أمثلة أجنبية بأسماء شركات بعيدة. لكن المنطقة العربية شهدت حملات صُممت لها خصيصًا، بلغتها، وبأسماء جهات يثق بها الناس هنا.

في هذا المقال نستعرض أشهر حملات التصيد الإلكتروني العربية الموثقة في تقارير شركات أمنية، ونفكك أساليبها، ثم نحولها إلى دروس عملية لتدريب موظفيك.

حجم التصيد في المنطقة بالأرقام

قبل الحملات نفسها، لنضع الصورة في سياقها. نقلت صحيفة الشرق الأوسط في يناير 2026 أرقامًا من كاسبرسكي:

نقر مستخدمون في الشرق الأوسط على أكثر من 47 مليون رابط تصيد خلال عام، من نوفمبر 2024 إلى أكتوبر 2025.

استهدفت 88.5% من الحملات المحللة بيانات تسجيل الدخول.

سعت 9.5% منها إلى بيانات شخصية، و2% إلى بيانات بطاقات بنكية.

الرقم الأهم هنا أن الهدف الأول هو كلمة المرور. فالحساب المسروق يفتح أبوابًا أكثر من البطاقة المسروقة.

أشهر حملات التصيد الإلكتروني العربية

اخترنا حملتين موثقتين بتفاصيل تقنية منشورة. كل واحدة تمثل نمطًا مختلفًا يتكرر حتى اليوم.

1. صقور الصحراء (Desert Falcons)

أعلنت كاسبرسكي عن هذه المجموعة في فبراير 2015، ووصفتها في تقريرها الفني بأنها أول مجموعة عربية معروفة تطور وتدير عمليات تجسس إلكتروني كاملة.

من استهدفت؟

جهات حكومية وعسكرية.

مؤسسات إعلامية كبرى.

مؤسسات مالية وتجارية وتعليمية.

ناشطين وشخصيات سياسية.

تركزت الأهداف في مصر وفلسطين والأردن، ووصلت الحملة إلى دول خليجية منها السعودية والإمارات وقطر. وبحسب التقرير، سرقت المجموعة أكثر من مليون ملف ووثيقة.

كيف خدعت ضحاياها؟

رسائل تصيد موجّه: بريد بمرفقات تحمل أسماء مصممة لكل هدف.

حسابات فيسبوك مزيفة: تبني الثقة عبر محادثات، ثم ترسل ملفًا خبيثًا متنكرًا.

صفحات سياسية مزيفة أو مخترقة: تنشر روابط تقود إلى برمجيات خبيثة.

خدعة عكس اسم الملف (RTLO)

استخدمت المجموعة حرفًا خاصًا في يونيكود يعكس اتجاه عرض اسم الملف. فيظهر الملف التنفيذي الخطير وكأنه ملف مستند أو صورة عادية. الدرس: اسم الملف الظاهر ليس دليلًا على نوعه.

2. حملة النطاقات المزيفة لشركات النفط الإماراتية

رصدت شركة CloudSEK في تقرير منشور بالعربية حملة استهدفت موردي ومقاولي الشركات في الإمارات.

الجهات التي انتُحلت

أدنوك (ADNOC).

إينوك (ENOC).

سنوك (SNOC).

شركات سفر وفنادق وشركات استثمار.

أسلوب الحملة

نطاقات شبيهة: تجمع اسم الشركة مع كلمات مثل تسجيل الموردين أو المناقصات.

مواقع مستنسخة: نسخ طبق الأصل من مواقع الشركات مع وثائق مزيفة.

إعادة توجيه ذكية: بعض النطاقات تحول الزائر إلى الموقع الحقيقي لتكسب ثقته.

طُعوم مهنية: دعوات لتقديم عروض، وإشعارات دفعات معلقة، وعروض توظيف.

حلل التقرير 35 نطاقًا شبيهًا، واستُضاف أكثر من 90% من النطاقات التي انتحلت شركات النفط الثلاث في أمريكا الشمالية.

ما الذي يجمع أشهر حملات التصيد الإلكتروني العربية؟

بالنظر إلى الحملتين معًا، ومع ما نراه في محاكاة التصيد لدى الجهات، تتكرر عناصر ثابتة.

1. اللغة والسياق المحلي

رسالة بعربية سليمة وباسم جهة محلية تخفض حذر المتلقي فورًا. وهذا ما يميز أشهر حملات التصيد الإلكتروني العربية عن الرسائل العامة المترجمة آليًا.

2. استغلال الثقة لا التقنية

الحملتان لم تعتمدا على ثغرات معقدة بقدر اعتمادهما على الهندسة الاجتماعية: صديق على فيسبوك، أو شركة نفط كبرى تدعوك لمناقصة.

3. الاستهداف المهني

الطُّعم مفصل على مقاس الهدف. الصحفي يصله ملف سياسي، والمورد يصله إشعار مناقصة، والموظف المالي يصله طلب دفعة.

4. مظهر رسمي متقن

مواقع مستنسخة، ووثائق تحمل شعارات، ونطاقات تختلف بحرف واحد. وشبيه بذلك ما رصدناه في هجمات التصيد عبر مواقع نشر المستندات الشهيرة.

من الحملات الكبرى إلى رسائل كل يوم

لا تحتاج جهتك أن تكون هدفًا لمجموعة تجسس حتى تتأثر. الأساليب نفسها تنتقل إلى رسائل احتيال يومية أبسط، تصل إلى الموظفين والأفراد معًا.

الأنماط التي نراها تتكرر

انتحال جهات محلية معروفة: بنوك، وشركات شحن، وخدمات حكومية.

طُعوم مرتبطة بالمواسم: العروض الموسمية، ونتائج القبول، وصرف المستحقات.

ملفات مرفقة بأسماء مألوفة: فاتورة، وعرض سعر، وكشف حساب.

حسابات تواصل اجتماعي مزيفة: تبني الثقة قبل إرسال الرابط.

كلها نسخ مصغرة مما فعلته أشهر حملات التصيد الإلكتروني العربية على نطاق أوسع.

علامات مشتركة يجب أن يعرفها كل موظف

من الحملتين نستطيع استخلاص قائمة قصيرة يحفظها أي موظف:

اسم ملف يبدو عاديًا لكن امتداده الحقيقي مختلف.

نطاق يقترب من اسم شركة معروفة ولا يطابقه.

دعوة مهنية مغرية لم تطلبها: مناقصة، أو وظيفة، أو استثمار.

شخص تعرفت عليه حديثًا يرسل ملفًا ويلح عليك لفتحه.

رسالة تطلب تسجيل الدخول عبر رابط بدل التطبيق الرسمي.

كيف تحول هذه الحملات إلى سيناريوهات تدريب؟

أفضل محاكاة هي التي تشبه الهجوم الحقيقي الذي قد يصل غدًا. هذه أمثلة لسيناريوهات مستوحاة من الحملتين:

سيناريو المورد

بريد يدعو قسم المشتريات إلى التسجيل كمورد في منصة "جديدة" لجهة كبرى. يقيس هل يتحقق الموظف من النطاق قبل إدخال البيانات.

سيناريو المرفق المتنكر

ملف باسم "تقرير الأداء الربعي" يحمل امتدادًا تنفيذيًا مخفيًا. يقيس هل يلاحظ الموظف نوع الملف الحقيقي.

سيناريو الثقة الاجتماعية

رسالة من حساب يدعي أنه زميل في جهة شريكة ويرسل رابطًا لوثيقة مشتركة. يقيس هل يتحقق الموظف من المرسل عبر قناة أخرى.

بهذه السيناريوهات تتحول أشهر حملات التصيد الإلكتروني العربية من قصص في تقارير إلى تمرين يعيشه الموظف.

الدروس العملية لفريق الأمن

على مستوى التقنية

راقب تسجيل النطاقات الشبيهة باسم جهتك.

فعّل سياسات حماية البريد مثل SPF وDKIM وDMARC.

اعرض امتدادات الملفات كاملة على أجهزة الموظفين.

امنع تشغيل الملفات التنفيذية من مجلدات التنزيل والمرفقات.

على مستوى الإجراءات

أي تغيير في بيانات حساب مورد يُتحقق منه بمكالمة على رقم معروف.

قناة واحدة واضحة للإبلاغ عن الرسائل المشبوهة.

كيف تدرّب موظفيك على كشف المحاولة التالية؟

المعرفة النظرية بأشهر حملات التصيد الإلكتروني العربية مفيدة، لكنها لا تكفي. الموظف يحتاج أن يرى الرسالة بنفسه ويتخذ القرار.

خطوات برنامج تدريب فعال

ابدأ بمحاكاة أساسية لقياس نسبة الضغط الحالية.

صمم سيناريوهات عربية تشبه الحملات الحقيقية: مناقصة، شحنة، طلب من الإدارة.

قدّم تدريبًا قصيرًا فوريًا لمن يضغط، في اللحظة نفسها.

كافئ من يبلغ عن الرسالة، لا فقط من يتجنبها.

كرر المحاكاة شهريًا مع رفع الصعوبة تدريجيًا.

تابع مؤشرين: نسبة الضغط ونسبة الإبلاغ.

مؤشر الإبلاغ أهم مما يبدو

الموظف الذي يبلغ خلال دقائق يمنح فريق الأمن فرصة لحماية بقية الموظفين قبل أن يضغطوا. ولمراجعة الأساسيات، اقرأ مقالنا ما هو التصيد الاحتيالي.

كيف تقيس نجاح برنامج التدريب؟

البرنامج الذي لا يُقاس لا يمكن تحسينه. هذه مؤشرات عملية تتابعها مع كل جولة محاكاة.

مؤشرات أساسية

نسبة الضغط: كم موظفًا ضغط على الرابط أو فتح المرفق.

نسبة إدخال البيانات: كم موظفًا وصل إلى إدخال كلمة المرور.

نسبة الإبلاغ: كم موظفًا أبلغ فريق الأمن.

زمن أول بلاغ: كم دقيقة مرت قبل وصول أول إبلاغ.

كيف تقرأ النتائج؟

انخفاض الضغط مع ارتفاع الإبلاغ يعني أن البرنامج يعمل.

ارتفاع الضغط في قسم بعينه يعني أنه يحتاج تدريبًا مخصصًا.

ثبات الأرقام لعدة جولات يعني أن السيناريوهات أصبحت متوقعة وتحتاج تجديدًا.

ربط هذه المؤشرات بما تعلمناه من أشهر حملات التصيد الإلكتروني العربية يجعل التدريب أقرب إلى التهديد الحقيقي.

الخلاصة

أشهر حملات التصيد الإلكتروني العربية لم تنجح بسبب تقنية خارقة. نجحت لأنها تحدثت بلغة الضحية، وانتحلت جهات يثق بها، وصممت الطُّعم على مقاس كل هدف.

والرد الأنجح هو الأسلوب نفسه معكوسًا: تدريب بسيناريوهات محلية واقعية، وقياس مستمر، وثقافة إبلاغ سريع.

حاكِ الحملات الحقيقية قبل أن تصل إلى موظفيك

منصة PHISH-X لمحاكاة التصيد تتيح لك بناء سيناريوهات تصيد عربية واقعية، وإرسالها لموظفيك بأمان، وقياس نسب الضغط والإبلاغ، وتقديم تدريب فوري لمن يحتاجه.

اكتشف حلول سايبراكس أو تواصل معنا لترتيب عرض تجريبي.

الأسئلة الشائعة

ما هي أشهر حملات التصيد الإلكتروني العربية؟

من أبرزها الموثقة حملة "صقور الصحراء" التي كشفتها كاسبرسكي عام 2015، وحملة النطاقات المزيفة لشركات النفط الإماراتية التي رصدتها CloudSEK.

ما الهدف الأكثر شيوعًا لحملات التصيد في المنطقة؟

بيانات تسجيل الدخول، إذ استهدفتها 88.5% من الحملات التي حللتها كاسبرسكي في 2025.

ما خدعة RTLO؟

استخدام حرف يونيكود خاص يعكس اتجاه عرض اسم الملف، فيبدو الملف التنفيذي كأنه مستند عادي.

هل تستهدف حملات التصيد الشركات الصغيرة أيضًا؟

نعم. حملة النطاقات المزيفة مثلًا استهدفت موردين ومقاولين، وكثير منهم شركات صغيرة ومتوسطة تتعامل مع جهات كبرى.

كيف أحمي شركتي من النطاقات الشبيهة؟

راقب تسجيل النطاقات القريبة من اسم شركتك، وفعّل DMARC، ودرّب الموظفين والموردين على التحقق من عنوان المرسل.