Klytic

الرئيسية›الأدلة›أمن البريد الإلكتروني

أمن البريد الإلكتروني · الفهم

المرفقات والروابط وبرمجيات الفدية الواردة عبر البريد الإلكتروني

تعتبر ANSSI أن البريد الإلكتروني هو الناقل الرئيسي لإصابة محطة العمل: يكفي مرفق أو رابط لإدخال برنامج خبيث، بما في ذلك برمجيات الفدية. يستطيع مرشّح موضوع قبل صندوق البريد تحليل الملفات والروابط، وإزالة مرفق خطر، وإعادة التحقق من رابط لحظة النقر. لكنه لا يغني عن حذر المستخدم، ولا عن نسخة احتياطية لا يستطيع المهاجم محوها.

آخر تحديث في أكتوبر 20266 دالمصادر الرسمية المعتمدة

ما الذي يُفحص في المرفق

  • مكافحة الفيروسات: المقارنة ببرامج خبيثة معروفة. فعّالة مع ما هو متداول أصلًا، وأقل فعالية مع ملف صُنع لحملة واحدة.
  • وحدات ماكرو Office: مستند Word أو Excel يحتوي على شيفرة، ويطلب «تفعيل المحتوى» لتنفيذها. أسلوب قديم لا يزال مستخدمًا.
  • ملفات PDF: نصوص برمجية، وروابط مخفية، ونماذج تحيل إلى صفحة دخول مزيّفة.
  • ملفات HTML: مرفق يُفتح في المتصفح ويحاكي صفحة دخول، دون المرور بموقع يمكن حجبه.
  • الصور: رمز QR يحتوي على رابط، أو نص مخفي في الصورة للإفلات من تحليل النص.

عندما يُعتبر مرفق ما خطرًا، ثمة مساران معقولان: إزالة المرفق وتسليم الرسالة مع ملاحظة تشرح ذلك، أو وضع الرسالة كاملة في الحجر. وفي الحالتين لا يصل الملف إلى محطة العمل.

الروابط: عند التسليم، ثم عند النقر

يُحلَّل الرابط داخل الرسالة: سمعة العنوان والنطاق، والشبه بعلامة معروفة، وحداثة إنشاء النطاق. ويطرح رمز QR مشكلة خاصة: فهو ينقل الرابط من الحاسوب المحمي إلى الهاتف الشخصي، الأقل حماية في الغالب. وقراءته داخل الصورة تُعيد هذا الرابط إلى نطاق الرقابة.

لكن رابطًا سليمًا في الساعة 9 صباحًا قد يصبح ملغومًا في الساعة 2 ظهرًا. فالمحتالون يرسلون أولًا رابطًا إلى صفحة غير ضارة، ثم يغيّرون الصفحة بعد تسليم الرسالة. وهذا سبب الحماية لحظة النقر: يُعاد كتابة الرابط ليمرّ بتحقق في اللحظة التي ينقر فيها المستخدم. فإن أصبحت الصفحة خطرة، يُوقَف النقر، حتى لو كانت الرسالة قد سُلّمت.

حالة روابط المشاركة

يتزايد عدد الرسائل الخبيثة التي لا تحتوي على أي مرفق: فهي تحيل إلى مستند مودَع على خدمة معروفة لمشاركة الملفات. ويتمتع نطاق الرابط حينها بسمعة ممتازة، لأنه نطاق خدمة كبرى. فيجب أن ينصبّ التحليل على الباقي: هل المرسل معتاد؟ هل تشبه الرسالة حملة؟ هل تطلب الصفحة المفتوحة كلمة مرور؟ وهنا تصبح للتحقق لحظة النقر ورصد السلوكيات غير المعتادة أهمية تفوق قائمة النطاقات الخطرة.

برمجيات الفدية: ما تستطيعه البوابة وما لا تستطيعه

يصف موقع Cybermalveillance.gouv.fr برمجية الفدية بأنها هجوم يمنع الوصول إلى نظام أو يشفّر البيانات، ويهدّد أحيانًا بنشرها، مقابل فدية. ويشير إلى أن الاختراق يتم عادةً عبر ثغرة أو وصول عن بُعد ضعيف التأمين، أو عبر اختراق حساب أو جهاز بواسطة التصيّد أو برنامج خبيث.

ليس البريد الإلكتروني المدخل الوحيد، لكن ANSSI تصفه بأنه «الناقل الرئيسي لإصابة محطة العمل». وتذكر الهيئة نفسها «إرسال مرفقات خبيثة لاستغلال ثغرات محطة العمل لأغراض الابتزاز أو التجسس» (ترجمة). وهو أيضًا مدخل يمكن ترشيحه قبل أن يبلغ صندوق البريد. المسار النموذجي عبر البريد:

  1. رسالة تحمل مرفقًا أو رابطًا؛
  2. وحدة ماكرو يتم تفعيلها، أو كلمة مرور تُدخَل في صفحة مزيّفة؛
  3. وصول إلى الشبكة أو إلى الحسابات؛
  4. لاحقًا، وأحيانًا بعد أسابيع، تشفير الملفات.

مثال للتوضيح. يتلقى موظف «فاتورة غير مدفوعة» بصيغة Word. يعرض المستند شريطًا ضبابيًّا ويطلب تفعيل المحتوى لقراءته. إن فعل، تُنزّل وحدة الماكرو برنامجًا يمنح وصولًا إلى الجهاز. ولن تُشفَّر ملفات الخادم إلا لاحقًا. إذا أُزيل المرفق عند الوصول لا تبدأ هذه السلسلة؛ وإذا مرّ، يتوقف كل شيء على ردّ فعل عدم تفعيل وحدة الماكرو، ثم على النسخ الاحتياطي.

تتدخل البوابة في المرحلة الأولى. فلا ترى اختراقًا عبر وصول عن بُعد، ولا حسابًا فُتح مسبقًا بكلمة مرور سُرقت في مكان آخر. ولا تستعيد شيئًا.

يوصي موقع Cybermalveillance.gouv.fr بنسخ احتياطي منتظم، ونسخ غير متصلة بالشبكة، وعمليات استعادة مُختبَرة، وتحديثات تُطبَّق دون تأخير. كما يوصي بعدم دفع الفدية. وبالنسبة إلى ملفاتكم، يتناول المسألة دليل برمجيات الفدية: حماية نظام الإدارة الإلكترونية للوثائق (GED) واستعادته.

ما يبقى تصرفًا بشريًّا

  • عدم تفعيل وحدات الماكرو في مستند وارد عبر البريد، حتى لو طلب ذلك بلباقة.
  • عدم إدخال كلمة مرور في صفحة فُتحت من رابط وارد؛ والمرور بدلًا من ذلك عبر العنوان المعتاد أو المفضلة. وينصح موقع Cybermalveillance.gouv.fr أيضًا بالتحقق من عنوان الموقع، إذ قد يتغيّر حرف واحد فيه.
  • عدم مسح رمز QR وارد عبر البريد بغرض «تسجيل الدخول».
  • الإبلاغ عن رسالة مشبوهة بدل حذفها: فالإبلاغ يساعد المرشّح وينبّه الزملاء.
  • عدم الإفراج من الحجر عن رسالة لم تكن منتظرة، لمجرد الفضول.

حدود أي تحليل

  • الملف الذي شفّره المرسل: أرشيف محمي بكلمة مرور مذكورة في الرسالة يبقى غير مقروء بالنسبة إلى المرشّح. وهي تقنية تملّص معروفة؛ تُعالَج بقاعدة (حجر، تحذير) لا بتحليل المحتوى.
  • المستند الخبيث الجديد، الذي لا توجد له بصمة معروفة، قد يتجاوز مكافحة الفيروسات. فتتولّى المؤشرات الأخرى (المرسل، السياق، وحدات الماكرو) المهمة، دون ضمان.
  • الحساب المشروع المخترق الذي يرسل فاتورة حقيقية ملغومة يستفيد من الثقة بالمرسل.
  • الرابط الذي يُلغَّم لاحقًا يمرّ إن لم يُعد أحد التحقق منه لحظة النقر.
  • الرسالة الداخلية المتبادلة بين صندوقين في نظام البريد نفسه، دون الخروج منه، لا تمرّ عبر بوابة موضوعة أمامه: مرشّح نظام البريد هو من يراها، أو لا أحد.

يوجد الحجر للحالات المشكوك فيها: فلا تُسلَّم الرسالة ولا تضيع. انظروا الحجر والإيجابيات الكاذبة والإبلاغ.

أسئلة شائعة

هل يضيع المرفق الذي تمت إزالته؟

تصل الرسالة مع ملاحظة تشرح الإزالة. وإن كان المرفق مشروعًا، يلجأ المسؤول أو المستلم إلى الحجر: انظروا الحجر والإيجابيات الكاذبة والإبلاغ.

هل يمكن أن يكون ملف PDF خطرًا فعلًا؟

نعم: قد يحتوي على نصوص برمجية أو يحيل إلى صفحة دخول مزيّفة. ولهذا يُفحص كما يُفحص مستند Office.

لماذا يُحجب اليوم رابط تم التحقق منه أمس؟

تغيّرت الصفحة منذ التسليم. والحماية لحظة النقر تحكم على الصفحة في اللحظة التي تفتحونها فيها.

هل تكفي البوابة لمواجهة برمجيات الفدية؟

لا. فهي تحدّ من الدخول عبر البريد. أما الباقي فتتكفّل به التحديثات وضبط الوصول عن بُعد والنسخ الاحتياطي. انظروا برمجيات الفدية: حماية نظام الإدارة الإلكترونية للوثائق (GED) واستعادته.

موقع Klytic

توزيع مزايا Klytic MTA بين عرضيها، كما هو منشور:

التحليلالأساسيةالمتقدمة
مكافحة الفيروسات والحجر المشفّرنعمنعم
وحدات ماكرو Office وملفات PDF الملغومةنعمنعم
مكافحة التصيّد، وانتحال العلامات التجارية، ورموز QRنعمنعم
إزالة المرفقات الخطرة مع رسالة إعلاميةنعمنعم
الإفراج الآمن من الحجر والإشعاراتنعمنعم
ملفات HTML الملغومة والنص المخفي في الصورلانعم
إعادة تحليل الروابط لحظة النقرلانعم

تعمل Klytic MTA أمام أي نظام بريد، دون Klytic Mail. ولا تغني عن النسخ الاحتياطي لملفاتكم وصناديق بريدكم: لدى Klytic، تتولّى ذلك النسخُ الاحتياطية الخاصة بالخدمات نفسها، الموصوفة في صفحة الأمان والنسخ الاحتياطي.

المصادر

تمّ الاطلاع عليها في أكتوبر 2026.

  • Cybermalveillance.gouv.fr، «Rançongiciel ou ransomware : que faire si votre organisation est victime d’une attaque ?» (برمجيات الفدية: ماذا تفعل إذا تعرّضت مؤسستك لهجوم؟): التعريف، وأساليب الاختراق (الثغرات، الوصول عن بُعد، التصيّد، البرامج الخبيثة)، والنسخ الاحتياطية غير المتصلة والمُختبَرة، والتحديثات، وعدم الدفع. cybermalveillance.gouv.fr
  • Cybermalveillance.gouv.fr، «Que faire en cas de phishing ou hameçonnage ?» (ماذا تفعل في حالة التصيّد؟): التحقق من عنوان الرابط والموقع قبل إدخال أي معلومات. cybermalveillance.gouv.fr
  • Klytic، صفحة Klytic MTA: تحليل المرفقات والروابط في عرضَي «الأساسية» و«المتقدمة»، والخيارات، وأنماط النشر، والتشغيل عبر سجل MX. klytic.com
  • ANSSI، «Guide d’hygiène informatique» (دليل النظافة المعلوماتية)، الإصدار 2.0، سبتمبر 2017، التدبير 24 «حماية البريد المهني»: «البريد الإلكتروني هو الناقل الرئيسي لإصابة محطة العمل» (ترجمة). messervices.cyber.gouv.fr
  • ANSSI، MonServiceSécurisé، مرجع التدابير، تدبير «تطبيق حل لمكافحة الرسائل المزعجة والتصيّد»: «أنظمة البريد من أبرز نواقل الهجمات لأنها واسعة الاستخدام ومكشوفة على الإنترنت» (ترجمة). monservicesecurise.cyber.gouv.fr
  • ANSSI، «Recommandations relatives à l’interconnexion d’un système d’information à Internet» (توصيات بشأن ربط نظام معلومات بالإنترنت)، ANSSI-PA-066، الإصدار 3.0، 19 يونيو 2020، الفصل 5 «تأمين خدمة البريد الإلكتروني»: البريد «أصبح من أبرز نواقل الهجمات المعلوماتية» (التصيّد، المرفقات الخبيثة)؛ الفقرة 5.2.3: آليات مكافحة الرسائل المزعجة والبحث عن المحتوى الخبيث «يجب تطبيقها» (ترجمة). messervices.cyber.gouv.fr

إيقاف المرفقات الملغومة قبل صندوق البريد

تجربة مجانية لـ Klytic MTA لمدة 30 يومًا، أمام نظام بريدكم الحالي.

تجربة Klytic MTA →

المقارنة بين «الأساسية» و«المتقدمة»

اقرأ أيضًا

الفهم · أمن البريد الإلكترونيالرسائل المزعجة والتصيّد الاحتيالي والبرمجيات الخبيثة والحساب المخترقأربعة تهديدات تدخل من الباب نفسه ولا تُعالَج بالطريقة نفسها: ما يكشف كلًّا منها، وما يوقفها، ولماذا لم يعد مرشّح الرسائل المزعجة وحده كافيًا.6 دقائق قراءةاقرأ →الاستخدام · أمن البريد الإلكترونيالحجر والإيجابيات الكاذبة والإبلاغاتما الذي يحدث لرسالة احتجزتها Klytic MTA، وكيف يُفرج عنها، وكيف يُصحَّح إيجابي كاذب ويُبلَّغ عن رسالة خبيثة.6 دقائق قراءةاقرأ →الفهم · الوثائق والإدارة الإلكترونية للوثائق (GED)حماية نظام GED من برامج الفدية واستعادتهصلاحيات تحدّ مما يستطيع المهاجم تشفيره، ونسخ احتياطي خارج متناوله، وترتيب للاستئناف لا يتوقف على زر.7 دقائق قراءةاقرأ →

عرض الترحيب

30 يومًا من التجربة المجانية، مع ترحيل بمرافقتنا

عرض تجريبي دون التزام. سيتصل بك مستشار لفهم احتياجاتك وتجهيز مساحة Klytic الخاصة بك.

🚀 ابدأ التجربة المجانية عرض الأسعار