How can I tell if I'm connected to a fake Wi-Fi network or if my connection is being intercepted?

Check if the network name matches exactly with official networks—legitimate businesses rarely use generic names like 'Airport_Free_WiFi' without branding. Before connecting, ask staff for the official network name and password. Once connected, look for warning signs: websites loading without HTTPS (a padlock icon in your browser), unexpected login prompts on familiar sites, or your device automatically connecting to networks you didn't approve. If you notice these signs, disconnect immediately and use your mobile data instead.

What's the difference between a secure HTTPS connection and one that's been compromised by SSL stripping?

A genuine HTTPS connection displays a padlock icon in your browser's address bar and the URL starts with 'https://'—this means your data is encrypted end-to-end. In an SSL stripping attack, criminals downgrade this to HTTP (no padlock, URL starts with 'http://'), but some victims don't notice because the fake login page looks identical to the real site. Always verify the padlock icon is present before entering passwords or financial information, and never ignore browser warnings about insecure connections.

If I think I've been victimized by a man-in-the-middle attack, what should I do immediately?

Disconnect from the network immediately and switch to a trusted connection (your home Wi-Fi or mobile data). Change all passwords for accounts accessed on that network, starting with email and banking—change them from a different, secure device, not the one that was compromised. Contact your bank and email provider directly using phone numbers from their official websites (not from any recent emails) to report suspicious activity and place fraud alerts on your accounts. If you accessed work systems, notify your IT department immediately so they can monitor for unauthorized access.

Can my bank account or email be recovered if credentials were stolen through a man-in-the-middle attack?

Yes, recovery is possible if you act quickly—most banks can reverse unauthorized transactions within 10-14 days and disable fraudulent access if reported promptly. For email accounts, enable two-factor authentication immediately after regaining access, and review recent login activity and connected devices to remove the attacker's access. However, if the attacker had extended access (typically 1-14 days before detection), they may have already changed recovery options or accessed linked accounts, making recovery more difficult; this is why rapid reporting to your bank's fraud department is critical.

What specific precautions should I take when using public Wi-Fi to protect myself from these attacks?

Never transmit sensitive information (passwords, credit cards, financial data) over public Wi-Fi without a VPN, which encrypts all your traffic and makes interception impossible. Ask staff for the exact official network name before connecting, and disable auto-connect features on your device so you manually approve each network. For banking or financial transactions, use your mobile data network or wait until you're on your personal secure Wi-Fi at home—the small inconvenience is far worth avoiding the $10,000 average loss from MITM attacks.

حرجمتوسط الخسارة: $10,000المدة المعتادة: 1-14 days

هجوم الوسيط: دليل الحماية الشامل

يحدث هجوم الوسيط (MITM) عندما يعترض مجرم سيبراني بشكل سري ويحتمل أن يعدل الاتصالات بين طرفين يعتقدان أنهما يتواصلان بشكل مباشر. يضع المهاجم نفسه بين الضحية والخدمة الشرعية—مثل موقع بنكي أو مزود بريد إلكتروني أو شبكة شركة—لالتقاط البيانات الحساسة بما في ذلك بيانات تسجيل الدخول والمعلومات المالية والتفاصيل الشخصية. وفقاً لبيانات مركز الشكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي (FBI)، تساهم هجمات MITM في خسائر تتجاوز 2.4 مليار دولار سنوياً في الولايات المتحدة وحدها، حيث يخسر الضحايا الفرديون بمتوسط 10,000 دولار لكل حادثة. تحدث هذه الهجمات بشكل شائع على شبكات Wi-Fi العامة غير الآمنة في المقاهي والمطارات والفنادق، حيث يمكن للمهاجمين بسهولة اعتراض حركة المرور غير المشفرة. ومع ذلك، تشمل المتغيرات المتطورة انتحال DNS وإزالة SSL والاستيلاء على البريد الإلكتروني واختطاف الجلسات التي قد تخترق حتى الاتصالات التي تبدو آمنة. يبقى متوسط هجوم MITM دون كشف لمدة 1-14 يوماً، وخلال تلك الفترة قد يراقب المجرمون الاتصالات ويجمعون بيانات اعتماد لحسابات متعددة ويجرون معاملات احتيالية. يفيد مكتب FBI بأن هجمات البريد الإلكتروني للشركات—نوع معين من هجمات MITM—أسفرت عن خسائر بلغت 2.9 مليار دولار في عام 2023. تكمن خطورة هجمات MITM في عدم رؤيتها للضحايا. على عكس رسائل البريد الإلكتروني الخادعة التي قد تحتوي على علامات تحذيرية واضحة، يقدم هجوم MITM الناجح ما يبدو أنه موقع الويب الشرعي أو خدمة البريد الإلكتروني أو واجهة التطبيق. يقدم الضحايا بيانات اعتمادهم مباشرة للمهاجمين دون وعي بينما يعتقدون أنهم يصلون بأمان إلى حساباتهم. بمجرد التقاط بيانات الاعتماد، غالباً ما يتحرك المهاجمون بسرعة لتفريغ الحسابات البنكية أو إجراء عمليات شراء غير مصرح بها أو الوصول إلى أنظمة الشركات أو بيع بيانات الاعتماد المسروقة في أسواق الويب المظلمة بأسعار تتراوح من 50 إلى 500 دولار لكل حساب اعتماداً على قيمة الخدمة المخترقة.

الأساليب الشائعة كيف تتعرّف عليه كيف تحمي نفسك أمثلة حقيقية الأسئلة الشائعة أين تبلّغ

الأساليب الشائعة

•شبكات Wi-Fi الوهمية: ينشئ المهاجمون نقاط وصول لاسلكية وهمية بأسماء متطابقة أو مشابهة جداً لشبكات Wi-Fi العامة الشرعية (مثل 'Starbucks_Guest' أو 'Airport_Free_WiFi')، مما يؤدي إلى التقاط جميع حركة المرور من الأجهزة التي تتصل بهذه الشبكات الخبيثة تلقائياً.
•هجمات إزالة SSL: يقوم المجرمون بتخفيض اتصالات HTTPS الآمنة إلى HTTP غير المشفرة بواسطة اعتراض طلب الاتصال الأولي، مما يسمح لهم برؤية جميع البيانات المرسلة بنص واضح بينما يعرض متصفح الضحية ما يبدو أنه اتصال آمن.
•انتحال ARP على الشبكات المحلية: يرسل المهاجمون رسائل Address Resolution Protocol مزيفة على شبكة محلية لربط عنوان MAC الخاص بجهازهم بعنوان IP الخاص بمدخل الشبكة، مما يوجه كل حركة مرور الضحية عبر جهاز المهاجم أولاً.
•انتحال DNS وتسميم الذاكرة المؤقتة: يقوم المجرمون بتلويث سجلات DNS لإعادة توجيه حركة المرور المقصودة للمواقع الشرعية إلى خوادم يتحكم فيها المهاجمون والتي تستضيف صفحات تسجيل دخول وهمية تحاكي بشكل مثالي البنوك ومزودي البريد الإلكتروني أو بوابات الشركات.
•سرقة ملفات تعريف الارتباط من خلال اختطاف الجلسة: يعترض المهاجمون ملفات تعريف الارتباط للجلسة المرسلة عبر اتصالات غير آمنة، مما يسمح لهم بانتحال هوية الضحية والوصول إلى جلساتهم النشطة دون الحاجة إلى بيانات اعتماد تسجيل الدخول.
•المساومة على حساب البريد الإلكتروني للاحتيال بالفواتير: بعد الحصول على الوصول من خلال هجمات MITM على حسابات البريد الإلكتروني للشركات، يراقب المجرمون الاتصالات بحثاً عن الفواتير المعلقة، ثم يرسلون تعليمات دفع مزيفة من الحساب المخترق موجهة الأموال إلى حسابات يتحكم فيها المهاجمون.

كيف تتعرّف عليه

تحذيرات أمان المتصفح حول شهادات SSL غير صالحة أو عدم تطابق الشهادات أو اتصالات غير آمنة تظهر عند الوصول إلى المواقع الآمنة عادةً—تشير هذه التحذيرات إلى احتمال اعتراض اتصالك.
تسجيل خروج غير متوقع من الحسابات عبر الإنترنت أو طلبات إعادة مصادقة عندما يجب أن تظل مسجلاً دخولاً، مما قد يشير إلى محاولة المهاجم التقاط بيانات الاعتماد من خلال صفحة تسجيل دخول وهمية.
تحميل المواقع باستخدام 'http://' بدلاً من 'https://' في شريط العنوان عندما تعلم أن الموقع عادةً ما يستخدم اتصالات آمنة، خاصة للخدمات البنكية والتسوق البريد الإلكتروني.
اختلافات طفيفة في عناوين URL للمواقع أو أسماء النطاقات أو المظهر البصري عند الوصول إلى المواقع المألوفة—على سبيل المثال، 'bankofamerica-secure.com' بدلاً من 'bankofamerica.com'—مما يشير إلى أن حركة المرور تم إعادة توجيهها إلى خادم المهاجم.
رسائل تأكيد البنك أو الدفع للمعاملات التي لم تصرح بها والتي تصل في غضون دقائق أو ساعات من الوصول إلى الحسابات على شبكة Wi-Fi عامة، مما يشير إلى أن بيانات الاعتماد تم اعتراضها واستغلالها فوراً.
شبكات Wi-Fi متعددة بنفس الأسماء أو أسماء متشابهة جداً المتاحة في نفس الموقع (مثل ثلاث شبكات كلها باسم 'CoffeeShop_WiFi')، واحدة منها شبكة وهمية للمهاجم مصممة للتقاط حركة المرور.

كيف تحمي نفسك

لا تصل أبداً إلى الحسابات المالية أو إجراء عمليات شراء أو إدخال بيانات اعتماد عند الاتصال بشبكات Wi-Fi العامة؛ بدلاً من ذلك، استخدم اتصال البيانات الخلوية على جهازك المحمول أو انتظر حتى تتمكن من الوصول إلى شبكة خاصة موثوقة.
قم بتثبيت وتفعيل خدمة شبكة افتراضية خاصة (VPN) حسنة السمعة على جميع الأجهزة قبل الاتصال بأي شبكة Wi-Fi عامة أو غير موثوقة—تقوم VPN بتشفير جميع حركة المرور، مما يمنع الاعتراض حتى لو تم الاتصال بشبكة خبيثة.
تحقق من أن المواقع تعرض 'https://' مع أيقونة قفل في شريط العنوان قبل إدخال أي معلومات حساسة، وانقر على القفل لفحص تفاصيل شهادة SSL للتأكد من اسم المؤسسة الشرعية.
فعّل المصادقة الثنائية (2FA) على جميع الحسابات التي تدعمها، خاصة البريد الإلكتروني والخدمات المصرفية ووسائل التواصل الاجتماعي—حتى إذا اعترض المهاجمون كلمة المرور الخاصة بك، فلا يمكنهم الوصول إلى الحسابات دون عامل المصادقة الثاني.
قم بتثبيت ملحقات المتصفح مثل HTTPS Everywhere التي تفرض تلقائياً اتصالات مشفرة للمواقع وتنبهك عند عدم توفر اتصالات آمنة أو تم تخفيضها.
راقب حساباتك البنكية وبطاقات الائتمان وحسابات الخدمات عبر الإنترنت بانتظام للوصول غير المصرح به أو المعاملات، وأعد تعيين التنبيهات الفورية لجميع محاولات تسجيل الدخول وتغييرات كلمة المرور والمعاملات المالية فوق 1 دولار.

أمثلة حقيقية

اتصلت مديرة تنفيذية بشركة بشبكة Wi-Fi للمطار باسم 'Airport_Premium' أثناء انتظارها للرحلة وفحصت بريد شركتها الإلكتروني لمراجعة العقود. دون علمها، كانت الشبكة شبكة وهمية أنشأها المهاجمون. في غضون 48 ساعة، استخدم المجرمون بيانات اعتمادها المعترضة لإرسال رسائل بريد إلكترونية من حسابها إلى قسم المحاسبة بالشركة، مع توفير تعليمات تحويل سلكي محدثة لدفعة معلقة بقيمة 47,000 دولار. تم إرسال الدفعة إلى حساب المهاجم قبل أن يتم اكتشاف الاحتيال بعد ثلاثة أيام.

كان طالب دراسات عليا يدرس بانتظام في مقهى واستخدم Wi-Fi المجاني للوصول إلى حسابه البنكي عبر الإنترنت للتحقق من رصيده ودفع الفواتير. قام مهاجم يجري انتحال ARP على شبكة المقهى بمراعاة بيانات اعتماده على مدى فترة أسبوعين. كما التقط إجابات أسئلة

الأسئلة الشائعة

كيف يمكنني معرفة ما إذا كنت متصلاً بشبكة واي فاي مزيفة أو إذا كان يتم اعتراض اتصالي؟

تحقق مما إذا كان اسم الشبكة يطابق بالضبط الشبكات الرسمية—نادراً ما تستخدم الشركات الشرعية أسماء عامة مثل 'Airport_Free_WiFi' بدون علامة تجارية. قبل الاتصال، اسأل الموظفين عن اسم الشبكة الرسمي وكلمة المرور. بمجرد الاتصال، ابحث عن علامات تحذيرية: مواقع الويب التي تفتح بدون HTTPS (رمز القفل في متصفحك)، طلبات تسجيل دخول غير متوقعة على مواقع مألوفة، أو اتصال جهازك تلقائياً بشبكات لم توافق عليها. إذا لاحظت هذه العلامات، افصل الاتصال فوراً واستخدم بيانات هاتفك المحمول بدلاً من ذلك.

ما الفرق بين اتصال HTTPS آمن واتصال تم اختراقه بواسطة هجوم إزالة SSL؟

الاتصال الحقيقي عبر HTTPS يعرض رمز القفل في شريط عنوان المتصفح ويبدأ عنوان URL بـ 'https://'—وهذا يعني أن بياناتك مشفرة من الطرف إلى الطرف. في هجوم إزالة SSL، يقوم المهاجمون بتخفيض الاتصال إلى HTTP (بدون قفل، يبدأ العنوان بـ 'http://')، لكن بعض الضحايا لا يلاحظون لأن صفحة تسجيل الدخول المزيفة تبدو مطابقة للموقع الحقيقي. تحقق دائماً من وجود رمز القفل قبل إدخال كلمات المرور أو المعلومات المالية، ولا تتجاهل تحذيرات المتصفح بشأن الاتصالات غير الآمنة.

إذا ظننت أنني تعرضت لهجوم رجل في الوسط، ماذا يجب أن أفعل فوراً؟

افصل الاتصال بالشبكة فوراً وانتقل إلى اتصال موثوق (واي فاي المنزل أو بيانات الهاتف المحمول). غيّر جميع كلمات المرور للحسابات التي تم الوصول إليها عبر تلك الشبكة، بدءاً بالبريد الإلكتروني والبنك—قم بتغييرها من جهاز آمن مختلف، وليس الجهاز الذي تم اختراقه. اتصل مباشرةً بالبنك ومزود البريد الإلكتروني باستخدام أرقام هواتف من مواقعهم الرسمية (وليس من رسائل البريد الأخيرة) للإبلاغ عن نشاط مشبوه ووضع تنبيهات احتيال على حساباتك. إذا كنت قد وصلت إلى أنظمة العمل، أخطر قسم تقنية المعلومات فوراً ليتمكنوا من مراقبة الوصول غير المصرح به.

هل يمكن استعادة حسابي البنكي أو بريدي الإلكتروني إذا سُرقت بيانات الدخول عبر هجوم رجل في الوسط؟

نعم، يمكن الاستعادة إذا تصرفت بسرعة—معظم البنوك يمكنها عكس المعاملات غير المصرح بها خلال 10-14 يوماً وتعطيل الوصول الاحتيالي إذا تم الإبلاغ بسرعة. بالنسبة لحسابات البريد الإلكتروني، فعّل المصادقة الثنائية فور استعادة الوصول، وراجع نشاط تسجيل الدخول الأخير والأجهزة المتصلة لإزالة وصول المهاجم. ومع ذلك، إذا كان للمهاجم وصول ممتد (عادة من 1 إلى 14 يوماً قبل الكشف)، فقد يكون قد غيّر خيارات الاسترداد أو وصل إلى حسابات مرتبطة، مما يصعب الاستعادة؛ ولهذا السبب من الضروري الإبلاغ السريع لقسم الاحتيال في البنك.

ما الاحتياطات المحددة التي يجب أن أتخذها عند استخدام واي فاي عام لحماية نفسي من هذه الهجمات؟

لا ترسل أبداً معلومات حساسة (كلمات المرور، بطاقات الائتمان، البيانات المالية) عبر واي فاي عام بدون استخدام VPN، الذي يشفر كل حركة المرور ويجعل الاعتراض مستحيلاً. اسأل الموظفين عن اسم الشبكة الرسمي الدقيق قبل الاتصال، وعطّل ميزة الاتصال التلقائي على جهازك لتوافق يدوياً على كل شبكة. للمعاملات البنكية أو المالية، استخدم شبكة بيانات الهاتف المحمول أو انتظر حتى تكون على واي فاي آمن خاص بك في المنزل—فهذا الإزعاج البسيط يستحق تجنب خسارة متوسطة تبلغ 10,000 دولار من هجمات رجل في الوسط.

أين تبلّغ — الدول العربية

القنوات الرسمية في منطقتك للإبلاغ عن هذا الاحتيال.

هيئة تنظيم الاتصالات السعودية

إبلاغ

بلاغات الاتصالات والاحتيال الرقمي في المملكة العربية السعودية.

1933 زيارة →

الإمارات - عقاب

الجرائم الإلكترونية

منصة شرطة دبي للإبلاغ عن الجرائم الإلكترونية.

زيارة →

مصر - الإدارة العامة لمكافحة جرائم الإنترنت

الجرائم الإلكترونية

الإدارة العامة لمكافحة جرائم الحاسبات والشبكات بوزارة الداخلية المصرية.

108 زيارة →

AECERT (الإمارات)

إبلاغ

الفريق الوطني للاستجابة لطوارئ الحاسب الآلي.

زيارة →

Authoritative Resources

Recognized government and official anti-fraud bodies with guidance on this scam type.

CISA — Cybersecurity & Infrastructure Security AgencyUS FBI IC3 — Internet Crime Complaint CenterUS FTC — Consumer Advice on ScamsUS

هل تعتقد أنك واجهت هذا الاحتيال؟

How to cite this guide

Use this when referencing ScamLens content in articles, research, AI responses, or social media.

According to ScamLens (scamlens.org), هجوم الوسيط: دليل الحماية الشامل is described at https://scamlens.org/ar/encyclopedia/man-in-the-middle-attack.

https://scamlens.org/ar/encyclopedia/man-in-the-middle-attack

ابدأ من هنا

فحص الأمان

الاستخبارات

الأدوات والتقارير

الخدمات المميزة

الإضافة وAPI