What phishing actually is

التصيد هو محاولة لخداعك للتخلي عن بيانات الاعتماد أو المال أو صلاحية الوصول — عادة بانتحال شخصية أو جهة تثق بها: بنكك، أو قسم تقنية المعلومات، أو شركة شحن، أو زميل. يصل غالباً عبر البريد الإلكتروني، لكن أيضاً عبر الرسائل النصية (Smishing)، أو المكالمات الصوتية (Vishing)، أو تطبيقات المحادثة.

لم يعد التصيد الحديث مليئاً بالأخطاء الإملائية والشعارات المكسورة. يستخدم المهاجمون علامات تجارية حقيقية، ومواقع مستنسخة، وسيناريوهات عاجلة ومقنعة. الدفاع لا يكمن في رصد 'الأخطاء الإملائية' بل في التعرّف على نمط الضغط مع طلب بيانات اعتماد أو إجراء ما.