- الرئيسية
- الحلول
- لماذا Klytic
- الأدلة
- الأسعار
- الشركاء
- اتصل بنا
-
-
الرئيسية›الأدلة›أمن البريد الإلكتروني
أمن البريد الإلكتروني · الفهم
أربع مشكلات مختلفة تدخل من الباب نفسه. الرسائل المزعجة تُقاس بحجمها، والتصيّد بمدى مصداقيته، والبرمجية الخبيثة بمرفقها أو رابطها، أما الحساب المخترق فيرسل من صندوق بريد حقيقي. يستهدف مرشّح الرسائل المزعجة القائم على السمعة النوعَ الأول أساسًا: ولهذا لم يعد كافيًا، ولهذا يقاطع المرشّح الحديث عدة مؤشرات قبل اتخاذ القرار.
الرسائل المزعجة (Spam) بريد غير مطلوب يُرسَل بأعداد كبيرة. هي مزعجة وتضيّع الوقت، لكنها نادرًا ما تستهدف ضحية بعينها.
ما يكشفها: سمعة الخادم أو النطاق المُرسِل، أو نطاق أُنشئ منذ أيام قليلة، أو محتوى إعلاني يتكرر حرفيًّا لدى آلاف المستلمين. يوقفها مرشّح السمعة والمحتوى جيدًا، ويستبعد التأجيل الموجّه للمرسلين المجهولين جزءًا من الإرسالات الآلية.
ينبغي التمييز بينها وبين البريد الرمادي. فالنشرة الإخبارية التي اشترك فيها أحدهم، أو العرض الترويجي من مورّد معروف، ليسا رسائل مزعجة. وتصنيفهما على حدة يجنّب إغراق صندوق الوارد دون حجب رسالة منتظرة.
يصف الجهاز الوطني الفرنسي لمساعدة الضحايا، cybermalveillance.gouv.fr، التصيّد بأنه رسالة مزيّفة تنتحل صفة جهة موثوقة (بنك، إدارة، مورّد، شبكة اجتماعية) بهدف سرقة بيانات الدخول أو كلمات المرور أو البيانات البنكية. أشكاله الشائعة في المؤسسات:
لا يكفي التحقق من النطاق هنا. فالمحتال الذي يشتري نطاقًا شبيهًا بنطاقكم يستطيع ضبط SPF وDKIM وDMARC ضبطًا سليمًا لذلك النطاق: فتكون رسالته أصلية… لكن لنطاق ليس نطاقكم. ما يكشفه هو الشبه بعلامة أو بنطاق معروف، وعمر النطاق، وسمعة الروابط، والمحتوى.
عندما يستهدف التصيّد شخصًا بعينه للحصول على تحويل مالي، يصبح احتيالًا باسم المدير: انظروا انتحال الهوية والاحتيال باسم المدير. ويرد تفصيل ما توقفه SPF وDKIM وDMARC فعلًا في SPF وDKIM وDMARC.
يصل البرنامج الخبيث في مرفق أو خلف رابط: مستند Office يطلب تفعيل وحدات الماكرو، أو ملف PDF ملغوم، أو ملف HTML يحاكي صفحة دخول، أو أرشيف مضغوط، أو صورة تحتوي رمز QR. وقد تكون الرسالة نفسها عادية («فاتورتكم»، «مستند مشترك»).
تتعلق الاستجابة بالملف وبالرابط: مكافحة الفيروسات، وفحص وحدات الماكرو وملفات PDF، وقراءة رموز QR، وسمعة العناوين، ثم التحقق لحظة النقر. يفصّل دليل المرفقات والروابط وبرمجيات الفدية ما يخضع للفحص وما يبقى تصرفًا بشريًّا.
هنا تنطلق الرسالة من صندوق بريد حقيقي، لمورّد أو عميل أو زميل سُرقت كلمة مروره. ينجح التحقق SPF، ويكون توقيع DKIM صالحًا، والمرسل معروفًا. المرشّح الذي لا يسأل إلا «هل المرسل مجهول أو ضعيف التحقق؟» لا يرى شيئًا.
العلامات كامنة في السلوك:
يجب الفصل بين حالتين. عندما يكتب إليكم حساب جهة خارجية، يستطيع مرشّح البريد الوارد رصد الخلل. أما عندما يتعلق الأمر بحسابكم أنتم، فالمسألة تخص نظام البريد أولًا: كلمة المرور، والمصادقة الثنائية، وتنبيهات تسجيل الدخول، وقواعد التحويل التي أضافها المهاجم. وهذا ليس المشروع نفسه الذي يتعلق بالتصيّد الخارجي، حتى لو كان يبدأ في الغالب بعملية تصيّد.
| التهديد | ما يكشفه | الاستجابة الرئيسية | ما لا يكفي |
|---|---|---|---|
| الرسائل المزعجة | الحجم، السمعة، نطاق حديث | السمعة والمحتوى، التأجيل الموجّه | الحذف اليدوي |
| التصيّد | علامة أو نطاق منتحَل، رابط مشبوه | رصد انتحال الهوية، تحليل الروابط ورموز QR | SPF وDKIM وDMARC وحدها |
| البرمجيات الخبيثة | المرفق أو الرابط | تحليل الملفات، الحماية لحظة النقر | مرشّح رسائل مزعجة قائم على السمعة |
| الحساب المخترق | تغيّر في عادات مرسل معروف | رصد الخلل، ثم تأمين الحساب | قائمة سوداء للمرسلين |
مثال للتوضيح. في يوم الاثنين نفسه، تتلقى مقاولة صغيرة أو متوسطة موجة من الإعلانات عن الطابعات، وإشعار تسليم مزيّفًا يحمل رمز QR، و«فاتورة» بصيغة HTML، ورسالة من محاسب عميل معتاد يعلن عن رقم حساب بنكي جديد. الثلاثة الأولى من اختصاص المرشّح. أما الرابعة فمصدرها صندوق بريد حقيقي: يستطيع المرشّح الإشارة إلى الخلل، لكن الحسم يأتي من مكالمة هاتفية إلى الرقم المعروف سلفًا للعميل.
لا يتخذ المرشّح الحديث قراره بناءً على معيار واحد. بل يحسب درجة انطلاقًا من عدة مؤشرات:
تؤدي الدرجة إلى قرار متدرّج: التسليم، أو الوضع في الحجر، أو الرفض، أو تأجيل مرسل مجهول. وللحجر أهمية الرفض نفسها: فالرسالة المشروعة التي أُبعدت خطأً يجب أن يكون ممكنًا استعادتها والإفراج عنها، انظروا الحجر والإيجابيات الكاذبة والإبلاغ.
ثم تُعدّل بلاغات المستخدمين، «هذه رسالة مزعجة» أو «هذه رسالة مشروعة»، سمعةَ المرسلين. والمرشّح الذي يتعلّم من أخطائه يقع في عدد أقل من الإيجابيات الكاذبة.
لأن المرشّح يوازن بين الحجب المفرط والتساهل. فالضبط الذي لا يترك شيئًا يمرّ يُبعد أيضًا رسائل منتظرة.
لا. فهي تثبت أن النطاق الظاهر أذن بالإرسال، لا أن المحتوى نزيه. انظروا SPF وDKIM وDMARC.
عدم النقر، وعدم الرد، والإبلاغ عنها لمسؤول النظام بدل حذفها. ويوصي موقع Cybermalveillance.gouv.fr أيضًا، عند الشك، بالتواصل مع الجهة المعنية عبر وسيلة معروفة مسبقًا.
إبلاغ مسؤول نظام البريد، الذي يغيّر كلمة المرور ويتحقق من المصادقة الثنائية وقواعد التحويل. هذا ليس إعدادًا من إعدادات المرشّح.
تحلّل Klytic MTA كل رسالة على طبقات، قبل صندوق البريد، أمام أي نظام بريد.
تغذّي بلاغات المستخدمين تعلّمًا مشتركًا بين المثيلات، ويفصل نموذج ذكاء اصطناعي في الرسائل ذات الدرجة الملتبسة، في العرضين كليهما. ويشرح دليل الذكاء الاصطناعي في تصفية البريد الإلكتروني ما يتلقاه هذا النموذج.
حدّ: ترى Klytic MTA البريد الذي يمرّ عبرها. أما أمن حساباتكم أنتم (كلمات المرور، المصادقة الثنائية، عمليات تسجيل الدخول) فيبقى من اختصاص نظام بريدكم.
تمّ الاطلاع عليها في أكتوبر 2026.
تجربة مجانية لمدة 30 يومًا، أمام نظام بريدكم الحالي.
عرض الترحيب
عرض تجريبي دون التزام. سيتصل بك مستشار لفهم احتياجاتك وتجهيز مساحة Klytic الخاصة بك.
