How can I tell if an email is a cloned phishing message versus a legitimate follow-up from my bank or employer?

Check the sender's actual email address by hovering over or clicking the sender name—cloned emails often use spoofed addresses that look similar but have slight differences like extra dots or numbers. Compare the email to previous legitimate messages from that organization by looking for unusual urgency, requests to verify credentials, or links that don't match the organization's normal domain. If you're unsure, contact the organization directly using a phone number or website you know is legitimate rather than clicking any links in the suspicious email.

What should I do immediately if I clicked a link in a cloned phishing email and entered my login credentials?

Change your password for that account within the next few hours using a different device and a secure connection, then enable two-factor authentication if available. Contact the organization directly through their official phone line or website to report the incident and ask them to check for unauthorized account access. Monitor your account activity closely for the next 30 days and consider placing a fraud alert with the major credit bureaus if the compromised account is financial or identity-sensitive.

Why are cloned phishing emails more dangerous than regular phishing attempts?

Cloned emails exploit your existing trust in an organization because they replicate genuine communications you've already received, causing you to lower your defenses when you see familiar logos, formatting, and language. These emails often arrive as apparent follow-ups or corrections to legitimate messages, appearing in the same email thread, which makes your brain naturally trust them more. Attackers may also send cloned emails from compromised accounts of colleagues or known contacts within your network, making the message appear to originate from inside your trusted circle.

How do attackers get access to the legitimate emails they clone in the first place?

Criminals typically intercept emails through compromised email accounts at your organization or partner companies, giving them access to see real messages before they clone them with malicious modifications. They may also conduct man-in-the-middle attacks on unencrypted email connections or purchase credentials from data breaches on underground forums. Once they have access, they monitor email traffic to identify common communications like invoices, password resets, or software updates that they can realistically impersonate.

What specific red flags should I watch for in emails about invoices, password resets, or software updates since those are common clone phishing targets?

Be suspicious of any unexpected requests to verify passwords, update payment methods, or download software updates—legitimate organizations rarely ask you to re-enter credentials via email links. Check if the email creates artificial urgency ('action required immediately') or arrives at unusual times, and verify that links match the actual domain of the organization by hovering over them before clicking. For invoice emails, contact your accounts payable department directly through a known phone number if you don't recognize the invoice or sender, rather than clicking reply.

مرتفعمتوسط الخسارة: $2,000المدة المعتادة: 1-3 days

استنساخ رسائل التصيد: عندما تصبح رسائل البريد الإلكتروني الشرعية خطيرة

استنساخ رسائل التصيد هو هجوم متطور يقوم به مجرمو الإنترنت باعتراض أو إعادة إنشاء رسائل بريد إلكترونية شرعية من منظمات موثوقة، ثم إعادة إرسال نسخ متطابقة تقريباً تحتوي على روابط أو مرفقات ضارة. بخلاف التصيد التقليدي الذي ينشئ رسائل بريد مزيفة من الصفر، يستغل استنساخ رسائل التصيد مصداقية الاتصالات الحقيقية التي تلقيتها سابقاً أو تتوقع استقبالها. يقوم المهاجمون عادة بمراقبة حركة البريد الإلكتروني، ونسخ رسالة حقيقية من بنكك أو صاحب عملك أو مزود الخدمة، واستبدال الروابط الشرعية برابط ضارة تؤدي إلى مواقع جمع بيانات الاعتماد أو تحميل البرامج الضارة. زادت هذه التقنية بنسبة 35% سنة تلو الأخرى وفقاً لتقرير مكتب التحقيقات الفيدرالي (FBI) لعام 2023، حيث وصل متوسط الخسائر إلى حوالي 2000 دولار أمريكي لكل ضحية. يكون الهجوم فعالاً بشكل خاص لأن الرسالة المستنسخة غالباً ما تصل بعد وقت قصير من الرسالة الشرعية، وتظهر في نفس سلسلة البريد الإلكتروني، وتحتوي على علامات تجارية متطابقة وشعارات ورسائل. تستهدف هجمات استنساخ رسائل التصيد بشكل متكرر المحترفين في الأعمال خلال معالجة الفواتير وطلبات إعادة تعيين كلمات المرور وإشعارات تحديث البرامج. تكمن خطورة استنساخ رسائل التصيد في استغلالها لعلاقات الثقة المعروفة. عندما تتلقى ما يبدو أنه رسالة متابعة من قسم تكنولوجيا المعلومات لديك أو إشعار ثاني من شركة بطاقتك الائتمانية، يكون حذرك طبيعياً أقل من الاتصالات غير المتوقعة. يستغل المهاجمون هذا الضعف النفسي، لأنهم يعرفون أن المستقبلين أكثر عرضة للنقر على روابط في الرسائل التي تبدو وكأنها تتابع لمحادثات شرعية. أفادت لجنة التجارة الفيدرالية أن مخططات اختراق البريد الإلكتروني للأعمال التي تتضمن استنساخ رسائل التصيد أسفرت عن خسائر تجاوزت 2.7 مليار دولار أمريكي في عام 2023، مما يجعلها واحدة من أكثر أشكال الاحتيال الإلكتروني تكلفة.

الأساليب الشائعة كيف تتعرّف عليه كيف تحمي نفسك أمثلة حقيقية الأسئلة الشائعة أين تبلّغ

الأساليب الشائعة

•اعتراض رسائل البريد الإلكترونية الشرعية من خلال حسابات البريد الإلكتروني المخترقة أو هجمات الرجل في المنتصف، مما يسمح للمهاجمين برؤية الاتصالات الحقيقية قبل استنساخها بتعديلات ضارة.
•إنشاء نسخ متطابقة من رسائل البريد الإلكترونية من مرسلين موثوقين مثل البنوك أو أصحاب العمل أو مزودي الخدمات، واستبدال الروابط المضمنة أو المرفقات فقط مع الحفاظ على جميع المحتويات والعلامات التجارية والتنسيق الأخرى دون تغيير.
•توقيت رسائل البريد الإلكترونية المستنسخة للوصول في غضون ساعات أو أيام من الرسالة الشرعية، وغالباً ما تدعي أنها متابعة أو تصحيح أو تحديث عاجل يتطلب إجراء فوري.
•انتحال عناوين المرسلين للظهور كما لو أن الرسالة المستنسخة تأتي من نفس المصدر الشرعي، باستخدام تقنيات مثل معالجة اسم العرض أو النطاقات المشابهة في المظهر.
•تضمين روابط ضارة تحول إلى صفحات جمع بيانات اعتماد مصممة بطريقة متطابقة لمواقع شرعية، مع التقاط أسماء المستخدمين وكلمات المرور عندما يحاول الضحايا تسجيل الدخول.
•استخدام حسابات البريد الإلكترونية المخترقة للزملاء أو الشركاء أو جهات الاتصال المعروفة لإرسال رسائل مستنسخة، مما يجعل الهجوم يبدو أنه ينشأ من داخل الشبكات الموثوقة ويزيد من المصداقية.

كيف تتعرّف عليه

استقبال رسائل بريد إلكترونية مكررة أو شبه مكررة حول نفس الموضوع في إطار زمني قصير، خاصة إذا كانت تدعي أن الرسالة السابقة تحتوي على خطأ أو تتطلب إجراء عاجل.
لاحظ اختلافات طفيفة في عناوين البريد الإلكتروني للمرسل، مثل أحرف أو أرقام إضافية أو نطاقات مشابهة تختلف برسالة واحدة عن المصدر الشرعي.
اكتشاف أن الروابط في البريد الإلكتروني، عند التمرير فوقها، تُظهر عناوين URL لا تتطابق مع نطاق المنظمة الشرعية أو تعيد التوجيه من خلال عناوين URL مختصرة غير مألوفة أو عناوين IP.
كشف الاستعجالية غير المتوقعة في رسائل المتابعة التي تدعي أن حسابك سيتم تعليقه أو أن الدفع تم رفضه أو أن التحقق الفوري مطلوب، عندما لم يكن للاتصال الأصلي أي استعجالية من هذا القبيل.
ملاحظة عدم تناسق بسيط في التنسيق أو تغييرات خط غير عادية أو تعديلات صغيرة على الشعارات أو التوقيعات التي لم تكن موجودة في رسائل البريد الإلكترونية الشرعية السابقة من نفس المرسل.
استقبال طلبات إعادة تعيين كلمة مرور أو تحديثات الفاتورة أو إشعارات الشحن التي لم تبدأها أنت، خاصة إذا وصلت بعد وقت قصير من استقبالك اتصال شرعي مشابه.

كيف تحمي نفسك

تحقق من رسائل البريد الإلكترونية المريبة عن طريق الاتصال بالمرسل من خلال قناة اتصال منفصلة وتم الحصول عليها بشكل مستقل مثل رقم هاتف من الموقع الرسمي، مع عدم استخدام معلومات الاتصال من البريد الإلكتروني المشكوك فيه نفسه.
اكتب عناوين URL للموقع يدويًا مباشرة في متصفحك بدلاً من النقر على روابط في رسائل البريد الإلكترونية، خاصة للبنوك والبريد الإلكتروني والحسابات الأخرى الحساسة التي تتطلب بيانات اعتماد تسجيل الدخول.
فعّل المصادقة متعددة العوامل على جميع الحسابات الحرجة بما فيها البريد الإلكتروني والبنوك وأنظمة العمل، مما يمنع المهاجمين من الوصول إلى الحسابات حتى لو حصلوا على كلمة مرورك من خلال استنساخ رسائل التصيد.
مرر مؤشر الماوس فوق جميع الروابط قبل النقر عليها لفحص عنوان URL الفعلي للوجهة، وكن متشكك من أي رابط لا يؤدي إلى نطاق المنظمة الشرعي أو يستخدم مختصرات عناوين URL.
طبّق قواعد تصفية البريد الإلكتروني والبرامج الأمنية التي تكتشف عناوين المرسلين المزيفة، وتوضع علامات على رسائل البريد الإلكتروني الخارجية التي تدعي أنها من مصادر داخلية، وتحذر من رسائل البريد الإلكترونية ذات الخصائص المريبة.
ضع إجراءات التحقق مع منظمتك للمعاملات المالية وتغييرات الفواتير والطلبات الحساسة التي تتطلب تأكيد من خلال طريقة اتصال ثانية قبل اتخاذ أي إجراء.

أمثلة حقيقية

تلقى صاحب مشروع صغير ما بدا أنه إشعار ثاني من بائع الإمدادات المكتبية الخاص به حول فاتورة معلقة بقيمة 1850 دولار أمريكي. كانت الرسالة متطابقة مع فاتورة شرعية تلقاها قبل يومين، بما في ذلك نفس تفاصيل الطلب وشعار البائع. الفرق الوحيد كان رابط "عرض تفاصيل الدفع المحدثة" الذي أدى إلى بوابة دفع مزيفة. بعد إدخال بيانات اعتماد البنك الخاص به لإجراء الدفع، قام المهاجم بتفريغ حساب العمل الجاري الخاص به بمبلغ 12400 دولار أمريكي قبل اكتشاف الاحتيال.

تلقت موظفة في شركة تكنولوجيا رسالة بريد إلكترونية مستنسخة يبدو أنها من قسم تكنولوجيا المعلومات لديها، تطلب منها التحقق من حسابها على Microsoft 365 بعد تحديث أمني. كانت الرسالة نسخة دقيقة من إشعار تكنولوجيا المعلومات الشرعي الذي تم إرساله على مستوى الشركة قبل ثلاث ساعات. نقرت الموظفة على رابط التحقق وأدخلت بيانات اعتمادها على صفحة تسجيل دخول مقنعة مزيفة. في غضون 30 دقيقة، وصل المهاجم إلى حساب البريد الإلكتروني الخاص به وأرسل طلبات تحويل الدفع إلى عملاء الشركة، مما أسفر عن تحويل مدفوعات بقيمة 47000 دولار أمريكي.

تلقت صاحبة منزل رسالة بريد إلكترونية مستنسخة يبدو أنها من خدمة الرهن العقاري الخاصة بها، تطلب تأكيد تفاصيل حساب الضمان. وصلت الرسالة يوماً واحداً بعد بيان تحليل الضمان السنوي الشرعي. معتقدة أنها متابعة للتأكد من الدقة، نقرت صاحبة المنزل على الرابط وق

الأسئلة الشائعة

كيف يمكنني التمييز بين رسالة بريد إلكتروني مزيفة مستنسخة ورسالة متابعة شرعية من مصرفي أو جهة عملي؟

تحقق من عنوان البريد الإلكتروني الفعلي للمرسل عن طريق تحريك المؤشر فوق اسم المرسل أو النقر عليه—غالبًا ما تستخدم رسائل البريد الإلكتروني المستنسخة عناوين مزيفة تبدو مشابهة ولكن بها اختلافات طفيفة مثل نقاط أو أرقام إضافية. قارن البريد الإلكتروني مع الرسائل الشرعية السابقة من تلك المؤسسة بالبحث عن علامات استعجال غير معتادة، أو طلبات للتحقق من بيانات الاعتماد، أو روابط لا تتطابق مع النطاق المعتاد للمؤسسة. إذا لم تكن متأكدًا، اتصل بالمؤسسة مباشرة باستخدام رقم هاتف أو موقع إلكتروني تعرف أنه شرعي بدلاً من النقر على أي روابط في البريد المشبوه.

ماذا يجب أن أفعل فورًا إذا نقرت على رابط في بريد إلكتروني مزيف مستنسخ وأدخلت بيانات تسجيل الدخول الخاصة بي؟

قم بتغيير كلمة المرور لحسابك خلال الساعات القليلة القادمة باستخدام جهاز مختلف واتصال آمن، ثم فعّل المصادقة الثنائية إذا كانت متاحة. اتصل بالمؤسسة مباشرة عبر خط الهاتف الرسمي أو الموقع الإلكتروني للإبلاغ عن الحادث واطلب منهم التحقق من وجود وصول غير مصرح به إلى الحساب. راقب نشاط حسابك عن كثب خلال الثلاثين يومًا القادمة وفكر في وضع تنبيه احتيال لدى مكاتب الائتمان الرئيسية إذا كان الحساب المخترق ماليًا أو حساسًا للهوية.

لماذا تعتبر رسائل البريد الإلكتروني المزيفة المستنسخة أكثر خطورة من محاولات التصيد العادية؟

تستغل الرسائل المستنسخة ثقتك القائمة في المؤسسة لأنها تكرر اتصالات حقيقية تلقيتها مسبقًا، مما يجعلك تخفض حذرك عند رؤية شعارات مألوفة وتنسيق ولغة معروفة. غالبًا ما تصل هذه الرسائل كمتابعات أو تصحيحات واضحة لرسائل شرعية، وتظهر في نفس سلسلة البريد الإلكتروني، مما يجعل دماغك يثق بها بشكل طبيعي أكثر. قد يرسل المهاجمون أيضًا رسائل مستنسخة من حسابات مخترقة لزملاء أو جهات اتصال معروفة ضمن شبكتك، مما يجعل الرسالة تبدو وكأنها صادرة من داخل دائرتك الموثوقة.

كيف يحصل المهاجمون على رسائل البريد الإلكتروني الشرعية التي يستنسخونها في المقام الأول؟

عادةً ما يعترض المجرمون رسائل البريد الإلكتروني من خلال اختراق حسابات البريد الإلكتروني في مؤسستك أو شركات الشركاء، مما يمنحهم إمكانية رؤية الرسائل الحقيقية قبل استنساخها مع تعديلات خبيثة. قد يجرون أيضًا هجمات رجل في الوسط على اتصالات البريد الإلكتروني غير المشفرة أو يشترون بيانات اعتماد من خروقات بيانات في منتديات سرية. بمجرد حصولهم على الوصول، يراقبون حركة البريد الإلكتروني لتحديد الاتصالات الشائعة مثل الفواتير، إعادة تعيين كلمات المرور، أو تحديثات البرامج التي يمكنهم انتحالها بشكل واقعي.

ما العلامات التحذيرية المحددة التي يجب أن أراقبها في رسائل البريد الإلكتروني المتعلقة بالفواتير، إعادة تعيين كلمات المرور، أو تحديثات البرامج كونها أهداف شائعة للتصيد المستنسخ؟

كن مشككًا تجاه أي طلبات غير متوقعة للتحقق من كلمات المرور، تحديث طرق الدفع، أو تنزيل تحديثات البرامج—نادراً ما تطلب المؤسسات الشرعية منك إعادة إدخال بيانات الاعتماد عبر روابط البريد الإلكتروني. تحقق مما إذا كان البريد الإلكتروني يخلق حالة استعجال مصطنعة ('الإجراء مطلوب فورًا') أو يصل في أوقات غير معتادة، وتأكد من تطابق الروابط مع النطاق الفعلي للمؤسسة عن طريق تحريك المؤشر فوقها قبل النقر. بالنسبة لرسائل الفواتير، اتصل بقسم الحسابات الدائنة مباشرة عبر رقم هاتف معروف إذا لم تتعرف على الفاتورة أو المرسل، بدلاً من الرد على البريد.

أين تبلّغ — الدول العربية

القنوات الرسمية في منطقتك للإبلاغ عن هذا الاحتيال.

هيئة تنظيم الاتصالات السعودية

إبلاغ

بلاغات الاتصالات والاحتيال الرقمي في المملكة العربية السعودية.

1933 زيارة →

الإمارات - عقاب

الجرائم الإلكترونية

منصة شرطة دبي للإبلاغ عن الجرائم الإلكترونية.

زيارة →

مصر - الإدارة العامة لمكافحة جرائم الإنترنت

الجرائم الإلكترونية

الإدارة العامة لمكافحة جرائم الحاسبات والشبكات بوزارة الداخلية المصرية.

108 زيارة →

AECERT (الإمارات)

إبلاغ

الفريق الوطني للاستجابة لطوارئ الحاسب الآلي.

زيارة →

Authoritative Resources

Recognized government and official anti-fraud bodies with guidance on this scam type.

CISA — Cybersecurity & Infrastructure Security AgencyUS FBI IC3 — Internet Crime Complaint CenterUS FTC — Consumer Advice on ScamsUS

هل تعتقد أنك واجهت هذا الاحتيال؟

How to cite this guide

Use this when referencing ScamLens content in articles, research, AI responses, or social media.

According to ScamLens (scamlens.org), استنساخ رسائل التصيد: عندما تصبح رسائل البريد الإلكتروني الشرعية خطيرة is described at https://scamlens.org/ar/encyclopedia/clone-phishing.

https://scamlens.org/ar/encyclopedia/clone-phishing

ابدأ من هنا

فحص الأمان

الاستخبارات

الأدوات والتقارير

الخدمات المميزة

الإضافة وAPI