كيف تكتشف التصيد عبر نماذج Google المزيفة

"يُرجى إكمال استطلاع الأمان هذا للتحقق من حسابك." الرابط يأخذك إلى صفحة Google Forms تبدو شرعية تماماً. عنوان URL يبدأ بـ docs.google.com. المتصفح يعرض شهادة SSL صالحة. فلتر أمان البريد لم يصدر تنبيهاً. هذا بالضبط ما يجعل التصيد عبر Google Forms من أخطر أنواع الهجمات.

لماذا التصيد عبر Google Forms فعّال للغاية

الفرق عن التصيد التقليدي

الميزة	التصيد التقليدي	التصيد عبر Google Forms
نطاق URL	نطاق مشبوه	docs.google.com (موثوق)
شهادة SSL	مفقودة أو مشبوهة	شهادة Google الرسمية
فلاتر الأمان	عادةً يتم حظره	عادةً يمر
ثقة المستخدم	منخفضة	عالية جداً

أساليب المهاجمين

1. إنشاء نموذج مقنع — تقليد شعارات الشركات والتصميم المهني
2. صناعة الاستعجال — "تم اكتشاف تهديد أمني"، "التحقق مطلوب"
3. التوزيع عبر البريد أو WhatsApp — متنكر كتواصل رسمي
4. جمع البيانات — كلمات المرور وأرقام البطاقات في الوقت الفعلي

5 طرق لتمييز النموذج المزيف

1. تحقق من المرسل

لا تجمع أي شركة محترمة كلمات المرور عبر Google Forms. تأكد أن نطاق البريد يطابق النطاق الرسمي للمؤسسة.

2. انتبه لطلب بيانات حساسة

نموذج Google يطلب أياً مما يلي هو تصيد شبه مؤكد:

• كلمات المرور أو أرقام PIN
• أرقام بطاقات الائتمان / CVV
• رقم الهوية الوطنية
• بيانات الحساب البنكي
• رموز التحقق

3. ابحث عن تكتيكات الاستعجال

"سيتم تعليق حسابك خلال 24 ساعة" — هذا الاستعجال المصطنع هو السمة المميزة للتصيد.

4. تحقق من تذييل النموذج

كل نموذج Google يعرض في الأسفل "هذا النموذج لم يتم إنشاؤه بواسطة Google" ورابط "الإبلاغ عن إساءة استخدام".

5. تحقق من بنية URL

عناوين Google Forms الشرعية تتبع النمط docs.google.com/forms/.... النطاقات المشابهة مثل docs-google.com هي مواقع تصيد.

ماذا تفعل عند استلام نموذج مشبوه

1. لا تدخل أي معلومات
2. أبلغ Google: انقر على "الإبلاغ عن إساءة استخدام" في أسفل النموذج
3. تحقق مباشرة: تواصل مع المرسل المزعوم عبر القنوات الرسمية
4. حذّر الآخرين: قد يكون زملاؤك تلقوا نفس النموذج

إذا أدخلت بياناتك بالفعل

• غيّر كلمة المرور فوراً
• فعّل المصادقة الثنائية
• إذا أدخلت بيانات مالية، اتصل بالبنك فوراً
• فعّل تنبيهات المعاملات

جمع المعلومات الحساسة بأمان

هناك أسباب مشروعة لجمع البيانات عبر الاستطلاعات، لكن Google Forms لا يوفر تشفيراً من طرف إلى طرف.

لاستلام معلومات حساسة كالمرور أو رموز الوصول، استخدم المذكرة المشفرة من LOCK.PUB. البيانات محمية بكلمة مرور ويمكن ضبطها لتنتهي تلقائياً — أكثر أماناً بكثير من ردود Google Forms.

إرشادات للمؤسسات

إذا كانت مؤسستك تستخدم Google Forms:

• لا تجمع كلمات المرور أو البيانات المالية عبر Google Forms أبداً
• أرسل الاستطلاعات فقط من عناوين البريد الرسمية
• وضّح الغرض وسياسة معالجة البيانات
• وفّر طريقة للمشاركين للتحقق من صحة الاستطلاع على موقعك الرسمي

الخلاصة

التصيد عبر Google Forms ينجح لأن عنوان URL يبدو شرعياً ويتجاوز فلاتر الأمان. أي استطلاع يطلب كلمات مرور أو بيانات مالية يجب أن يثير الشك. لنقل المعلومات بأمان، استخدم LOCK.PUB مع التشفير والانتهاء التلقائي. وأبلغ دائماً عن النماذج المشبوهة لـ Google.