يحدث هجوم الوسيط عندما يتدخل مهاجم بين طرفين يتواصلان، ويتمكن من الاطلاع على البيانات المتبادلة أو التلاعب بها دون علمهما.
فمثلًا، قد يعترض المهاجم رسالة تتضمن تعليمات دفع، ويغير معلومات المستفيد قبل وصولها إلى الطرف الآخر. ويكون العنصر المميز هنا هو اعتراض الاتصال وتعديل محتواه.
ما التصيد الاحتيالي؟
التصيد الاحتيالي هو استخدام رسائل أو مواقع مزيفة لخداع المستخدم ودفعه إلى كشف معلوماته، مثل كلمة المرور، أو فتح مرفق ضار، أو الضغط على رابط خادع.
ومن أمثلته رسالة تنتحل هوية بنك وتطلب تحديث بيانات الحساب عبر رابط مزيف. وفي هذه الحالة، يكون هدف الرسالة استدراج المستخدم إلى تنفيذ تصرف يخدم المهاجم.
التعرض للهجوم في رسائل البريد الإلكتروني وتغيير المحتوى: ما نوع الهجوم؟
إذا كان المقصود اعتراض رسالة البريد الإلكتروني وتغيير محتواها أثناء انتقالها، فهذا يُسمى هجوم الوسيط أو الرجل في الوسط (MITM). أما الخيارات المذكورة فلا تتضمن هذا الاسم بوضوح، وقد يكون هناك خطأ في نقل أحدها.
ويختلف اعتراض الرسائل وتعديلها عن التصيد الاحتيالي والهندسة الاجتماعية؛ لذلك يعتمد اختيار الإجابة على وصف ما يفعله المهاجم.
ما الهندسة الاجتماعية؟
الهندسة الاجتماعية مفهوم أوسع يقوم على التلاعب بالأشخاص لاستغلال ثقتهم أو خوفهم أو استعجالهم. ويُعد التصيد الاحتيالي أحد أساليبها، وقد تُنفذ عبر البريد الإلكتروني أو الهاتف أو وسائل أخرى.
تحديد الإجابة المناسبة
إذا كان السؤال يتحدث عن رسائل بريد مزيفة تخدع المستخدم، فالإجابة هي التصيد الاحتيالي. أما إذا نص على اعتراض الرسائل وتغيير محتواها، فالمقصود هجوم الوسيط.
لذلك لا يمكن الجزم باختيار صحيح من القائمة بصيغتها الحالية، وعبارة **«التحديث الانتقالي