CALM/arwiki huggingface dataset:
تستخدم دراسة المنعكس إتش تحريض العصب وتسجيل التفريغ الكهربائي المنعكس من عضلة الطرف. يقيم هذا أيضًا التوصيل العصبي بين الطرف والنخاع الشوكي، لكن هنا تمر النبضات العصبية الواردة (التي تذهب باتجاه النخاع الشوكي) عبر الأعصاب الحسية بينما تعود النبضات الصادرة (التي تأتي من النخاع الشوكي) عبر الأعصاب الحركية، ولا يمكن تغيير هذه العملية.
دريم أوف بيكسلز هي لعبة فيديو من نوع ألغاز تم إصدارها بواسطة داون أوف بلاي في 15 نوفمبر 2012 لنظامي آي أو أس وأندرويد.
يُمثل فصام النطق أو انفصام الحديث أو الكلام المختلط في مجال الصحة العقلية طريقة تحدث تتضمن خلط وتكرار العبارات اللغوية، وهو بمثابة عرض لأمراض عقلية مختلفة، ويرتبط عادة بحالة الهوس والاضطراب الوجداني ثنائي القطب وغير ذلك من أعراض الأمراض العقلية الخطيرة، مثل الذهان، بما في ذلك الفصام. يتميز فصام النطق بالاستخدام المرتبك للكلمات دون أي معنى واضح أو علاقة فيما بينها. وفي هذا السياق، يعتبر من أعراض اضطراب الفكر الرسمي. وفي بعض الحالات، يمكن أن تكون الإصابة بفصام النطق علامة على الفصام اللاعرضي (المستتر)؛ على سبيل المثال سؤال "لماذا يؤمن الناس بالله ؟" يمكن أن يُثير اجابة تتكون من سلسلة من الكلمات التي ترتبط عادة بالدين أو الصلاة بشكل لا يضع أي اعتبار لقواعد اللغة.
يجب أن يكون فصام النطق متناقضا مع غيره من أعراض الاضطراب المعرفي والانزلاق المعرفي التي تنطوي على بعض الترتيبات الحساسة للكلمات، وقد تكون اللغة صحيحة نحويًا أو لا، اعتمادًا على شدة المرض والآليات المحددة التي تأثرت بالمرض.
الشفرات التشخيصية الأمريكية من الدليل التشخيصي والإحصائي للاضطرابات النفسية لا ترمز بشكل محدد لهذا الاضطراب، على الرغم من أنها تدرجه كأعراض تحت تشخيص الفصام.
الكلام المختلط أو سلطة الكلام هو خليط مشوش أو غير واضح من الكلمات والعبارات العشوائية، وغالبا ما يُستخدم امصطلح لوصف أعراض اضطراب عصبي أو عقلي، وقد تكون الكلمات صحيحة من الناحية النحوية أو لا، ولكن يتم خلطها إلى حد معين بحيث لا يستطيع المستمع استخراج أي معنى منها. غالباً ما يستخدم المصطلح في الطب النفسي وكذلك في اللسانيات النظرية لوصف نوع من الحكم بالقبول النحوي من قبل الناطقين الأصليين للغة، كما يُستخدم المصطلح في برمجة الكمبيوتر لوصف التوزيع العشوائي للنص.
روبن تاديفوس أبراهاميان (1881 - 1951) هو لغوي ومترجم أرميني، متخصص في الدراسات الإيرانية.
وُلد روبين أبراهاميان سنة 1881 في قرية غنيشيك في محافظة وايوتس‌جور بأرمينيا (التي كانت جزءًا من الإمبراطورية الروسية آنذاك). تلقى تعليمه الثانوي في مدينتي فاغارشابات ويريفان، ثم انتقل إلى الخارج للتعليم العالي، حيث درس في كلية التاريخ والفلسفة في جامعة تاراس شفتشينكو الوطنية في كييف (1907)، ثم في جامعة لايبتزغ (1909)، ثم في جامعة سانت بطرسبرغ الحكومية (1911).
بعد فترة دراسته الأكاديمية في أوروبا، عاد وبدأ تدريس اللغة الروسية واللغويات والفلسفة الكلاسيكية في يريفان. بين عامي 1912 و 1921، درس في تبليسي، وكذلك في مدارس أخرى في منطقة القوقاز. في عام 1921، انتقل إلى إيران ودرّس لعدة سنوات في العديد من المدارس الأرمينية بتبريز وحي جلفا وطهران.
عندما تأسست جامعة طهران في عام 1935، شارك أبراهاميان بنشاط في إنشاء قسم اللغات الإيرانية القديمة، حيث بدأ فيما بعد بتدريس اللغة البهلوية وأصبح رئيسًا للكلية أيضًا. في عام 1946، في أعقاب الأزمة الإيرانية في 1946، انتقل إلى أرمينيا السوفياتية، حيث عمل في معهد اللغات في أكاديمية العلوم في يريفان.
كلارا هاغمان (ولدت في 9 يوليو 1991 في يفله، السويد) هي مغنية سويدية وعضوة سابقة في فرقة آس أوف بيس. بدأت بالأداء تحت اسم كلارا ماي منذ عام 2014.
يُشير كل من مصطلح حسد الرحم و حسد المهبل في علم النفس لحالة القلق التي قد يشعر بها العديد من الرجال بسبب الشعور بالحسد تجاه الوظائف البيولوجية للجنس الأنثوي (الحمل، الولادة، الرضاعة الطبيعية). هذه المشاعر يمكن أن تغذي التبعية الاجتماعية للمرأة، وتدفع الرجال للنجاح في مجالات أخرى من الحياة، مثل الأعمال والقانون والسياسة. كلا المصطلحين مماثلان لمفهوم حسد القضيب الذي تشعر به الأنثي، المستمد من نظرية التطور النفسي الجنسي، المقدمة في علم النفس الفرويدي. وتعالج هذه المصطلحات الديناميات الاجتماعية للأدوار الاجتماعية المحددة لكل نوع الكامنة وراء "الحسد والفتنة تجاه الثديين والإرضاع، والحمل والإنجاب، وحسد المهبل [الذي يُمثل دلائل وعلامات التحول الجنسي وعقدة الأنوثة في الرجال، الأمر الذي يتم الدفاع عنه بوسائل نفسية واجتماعية وثقافية ".
السيدة مايزل الرائعة (بالإنجليزية "The Marvelous Mrs. Maisel)" هو مسلسل ويب كوميدي درامي أميركي من إنشاء إيمي شيرمان-بالادينو، عرض لأول مرة على أمازون فيديو في 17 مارس 2017. المسلسل من بطولة راشيل بروسنان بدور ميريام "ميدج" مايزل، وهي ربة منزل في مدينة نيويورك عام 1958، تكتشف أن لديها موهبة في ستاند أب كوميدي. بعد عرض الحلقة الاولى وتلقيها إشادة كبيرة، طلبت أمازون فيديو موسمين من المسلسل في 10 أبريل 2017.
صدر الموسم الأول في 29 نوفمبر 2017 وتلقى مراجعات إيجابية. ربح المسلسل جائزتي غولدن غلوب: أفضل مسلسل وأفضل ممثلة لبروسنان، كما ربح خمسة جوائز إيمي برايم تايم. تم تجديد المسلسل إلى موسم ثالث في 20 مايو 2018، قبل عرض الموسم الثاني، الذي صدر في 5 ديسمبر 2018. في يوليو 2020 تلقى المسلسل 20 ترشيح، ضمن ترشيحات جوائز الإيمي التلفزيونية، كان أحدها ترشيح لجائزة أفضل ممثلة لراشيل بروسنان والتي تلعب دور البطولة في المسلسل.
محسن الشمري (20 ديسمبر 1966 -)، ممثل كويتي. دخل المجال الفني عام 1997 من خلال برنامج فضائيات، وتوالت بعدها أعماله. غاب عن الشاشة بشكل مفاجئ.
ماتريس مندليفيتش أغريست (20 يوليو 1915 - 20 سبتمبر 2005) هو عالم رياضيات يهودي وُلد في روسيا، يعتبر من المؤيدين لنظرية رواد الفضاء القديمة.
ولد أغريست بتاريخ 20 يوليو 1915 في غوبرنيه موغليف بالإمبراطورية الروسية (جمهورية روسيا البيضاء الحالية). تخرج من جامعة ولاية لينينغراد (جامعة سانت بطرسبرغ الحكومية حاليا) في عام 1938 وحصل على درجة الدكتوراه في العلوم والفيزياء والرياضيات في عام 1946. أصبح رئيس مختبر الجامعة في عام 1970. تقاعد في عام 1992 وهاجر مع زوجته ريفا إلى تشارلستون (كارولاينا الجنوبية)، في الولايات المتحدة.
كتب أغريست أكثر من 100 مقالة علمية وخمس دراسات عن موضوعات الرياضيات والفيزياء وعلم الفلك. كُرست بعض مقالاته لمسألة تواصل كائنات ذكية من خارج الأرض مع الأرض. وقد قيل أن أغريست هو أول عالم يطرح نظرية أن الأرض قد تمت زيارتها في أوقات ما قبل التاريخ من قِبل كائنات ذكية من الفضاء الخارجي.
وفي عام 1959، أكد عددًا من الادعاءات غير التقليدية، مثل استخدام المصاطب الحجرية الميغاليتية في بعلبك كموقع لإطلاق سفن فضائية، وأن تدمير سدوم وعمورة كان نتيجة انفجار نووي نفّدته كائنات خارج كوكب الأرض.
يعتبر أغريست مصدر إلهام رئيسي لكل من إريك فون دانكن وزكريا سيتشين.
كان أغريست عضوا في جمعية رواد الفضاء القديمة، وساهم بعدد من المقالات في الدوريات المجتمعية.
ملعب بيونج تشانج الأولمبي (fالكورية:평창 올림픽 스타디움)هو مكان مؤقت لحفلات الافتتاح والختام للألعاب البارالمبية الشتوية والألعاب الأولمبية الشتوية لعام 2018 في مقاطعة بيونغتشانغ بمقاطعة جانجون بكوريا الجنوبية. سيتم هدم الملعب بعد الألعاب.
فيكل فريندز أو الأصدقاء المتقلبون هي فرقة موسيقية إنكليزية مستقلة من برايتون. تأسست الفرقة في عام 2013 ، وهي مكونة من ناتاسجا شاينر، هاري هرينجتون وكريس هول وسام موريس وجاك ويلسون.التقت ناتاسجا مع سام في معهد ليفربول للفنون المسرحية والتقى كريس وهاري وجاك في العام التالي في معهد الموسيقى الحديثة البريطانية والايرلندية في برايتون.
بعد عامين من إقامة الجولات الموسيقية في المملكة المتحدة وأوروبا دون شركة أو ناشر والأداء في 53 مهرجانًا على مدار عامين، وقعت الفرقة عقداً مع شركة بوليدور.  سجلت الفرقة ألبومها الأول في لوس أنجلوس مع مايك كروساي ومن المقرر إطلاقه في 16 مارس 2018 خلال جولة ترويجية في المملكة المتحدة.
الرسم الشجري أو الرسم التخطيطي التفرعي ، هو رسم تخطيطي شجري بتفرعات تُبين العلاقات بين أفراد مجموعة؛ يستخدم في النظاميات الرقمية. ويستخدم بشكل متكرر لتوضيح ترتيب العناقيد الناتجة عن العناقيد الهرمية. غالبًا ما تُستخدم الرسومات الشجرية في علم الأحياء الحاسوبي لتوضيح تجميع الجينات أو العينات. كما يُستخدم كذلك في المخطط الحراري.
ميخائيل نيلوفيتش ألبوف (20 نوفمبر 1851 - 25 يونيو 1911) هو كاتب روسي.
ولد ألبوف في سان بطرسبرغ سنة 1851. أظهر منذ سن مبكرة حبه للقراءة. كان مهتمًا بشكل خاص بالأعمال الأجنبية مثل روبنسون كروزو وديفيد كوبرفيلد، ورواية نيقولاي غوغول "النفوس الميتة" التي تركت انطباعاً عميقاً في نفسه.
ظهرت روايته الأولى "على الطريق الجديدة" في عام 1866 وجذبت الانتباه العام. درس في جامعة سانت بطرسبرغ الحكومية، حيث تخرج من كلية الحقوق في عام 1879. وبعد تخرجه؛ تولى وظيفة في الخدمة المدنية، لكنه استقال منها بعد بضعة أشهر.
في تسعينات القرن التاسع عشر كان رئيس تحرير المجلة الشعبية "هيرالدا الشمالية" . توفي في سان بطرسبرج عام 1911.
إيفي روز ليفان (من مواليد 20 يناير 1987) هي مغنية وكاتبة أغاني وعارضة وممثلة أمريكية من بنتونفيل، أركنساس. بعمر 16، انتقلت ليفان إلى لوس أنجلوس لمتابعة مهنة الموسيقى، وأخيراً وقعت عقداً مع شيريتري ريكوردز و إنترسكوب ر.يكوردز[2]
ولدت ليفان في تلسا ، أوكلاهوما ، ونشأت في بنتونفيل، أركنساس. انتقلت المغنية إلى لوس أنجلوس مع والدتها عندما كان عمرها 16 سنة لمتابعة مهنة الموسيقى.  من هذه التجربة، تقول ليفان "كنت أعرف فقط أنني بحاجة إلى الخروج من هناك بأسرع ما يمكن، لذا قبل أسبوعين من تخرجي من المدرسة الثانوية، أقلعت إلى لوس أنجلوس مع ماما". بعد تجربتها لأنماط موسيقية مختلفة، بدأت ليفان في استخدام نشأتها الجنوبية كإطار مرجعي، يمكن العثور على هذا التأثير في موسيقاها. خلال حياتها المهنية، عملت ليفان مع العديد من الفنانين المشاهير منهم  بن وينمان منديلينجر إسكيب بلان، وتومو ميليتشيفيتش من 30 سكوندز تو مارس ، وستينغ ودبلو.
التأثر الفني.
ليفان تأثرت فنياً ب:  تينا تيرنر ، وماريا كاري ، وراي تشارلز ، ومادونا ، بيونسيه. يطلق على أسلوبها الموسيقي أحيانًا اسم "سوامب-هوب" ، وهو مزيج من الموسيقى السول والسينث.وقد تم مقارنة صوت ليفان باستمرار بصوت كريستينا أغيليرا من قبل العديد من نقاد الموسيقى.
التصيد الاحتيالي هو محاولة للحصول على معلومات حساسة مثل أسماء المستخدمين وكلمات المرور وتفاصيل بطاقة الائتمان ( والأموال ) ، غالبًا لأسباب ضارة ، وذلك بالتنكر ككيان جدير بالثقة في اتصال إلكتروني . كلمة هي neologism تم إنشاؤه باعتباره homophone من "الصيد" بسبب تشابه استخدام الطعم في محاولة للقبض على الضحية. وفقًا لمؤشر أمان الحوسبة في مايكروسوفت لعام 2013 ، الذي تم إصداره في فبراير 2014 ، قد يصل التأثير العالمي السنوي للتصيد الاحتيالي إلى 5 مليارات دولار أمريكي.
وعادة ما يتم التصيد بها خداع البريد الإلكتروني أو الرسائل الفورية ، وغالبا ما يوجه للمستخدمين الدخول إلى المعلومات الشخصية على موقع على شبكة الانترنت وهمية، والشكل والمظهر والتي تكون مطابقة للالشرعية والفرق الوحيد هو URL للموقع في قلق . الاتصالات قيل انها من مواقع الشبكة الاجتماعية ، مواقع الكترونية، البنوك، طرق الدفع عبر الإنترنت وغالبا ما تستخدم أو مديري تكنولوجيا المعلومات لجذب الضحايا. قد تحتوي رسائل البريد الإلكتروني التصيدية على روابط إلى مواقع ويب تقوم بتوزيع برامج ضارة .
التصيد هو مثال على تقنيات الهندسة الاجتماعية المستخدمة لخداع المستخدمين، ويستغل نقاط الضعف في أمان الويب الحالي. وتشمل محاولات التعامل مع العدد المتزايد من حوادث التصيد الإلكتروني المبلغ عنها التشريع وتدريب المستخدمين والوعي العام وتدابير الأمن التقني.
أنواع التصيّد الاحتيالي.
التصيد الاحتيالي.
وقد تم وصف محاولات التصيّد الموجهة إلى أفراد أو شركات معينة باسم التصيد الاحتيالي . قد يجمع المهاجمون معلومات شخصية عن هدفهم لزيادة احتمالية نجاحهم. هذه التقنية هي الأكثر نجاحًا على الإنترنت اليوم، حيث تمثل 91٪ من الهجمات.
استخدمت مجموعة التهديدات -4127 أساليب التصيد الاحتيالي لاستهداف حسابات البريد الإلكتروني المرتبطة بحملة هيلاري كلينتون الرئاسية لعام 2016. لقد هاجموا أكثر من 1800 حساب في Google ونفذوا account-google.com domain لتهديد المستخدمين المستهدفين.
استنساخ التصيد.
يُعد التصيّد الاحتيالي نوعًا من هجمات التصيّد الاحتيالي حيث تم إرسال عنوان بريد إلكتروني شرعي تم تسليمه سابقًا ويحتوي على رابط أو رابط، وتم استخدام عنوانه وعنوانه (عناوين) المتلقي واستخدامهما لإنشاء بريد إلكتروني متطابق تقريبًا أو مستنسخ. يتم استبدال المرفق أو الرابط الموجود في البريد الإلكتروني بإصدار ضار، ثم يتم إرساله من عنوان بريد إلكتروني مزيف ليظهر وكأنه يأتي من المرسل الأصلي. قد يدعي أنه إعادة إرسال النسخة الأصلية أو المحدثة إلى النسخة الأصلية. يمكن استخدام هذه التقنية لتدوير (بشكل غير مباشر) من جهاز مصاب سابقًا والحصول على موطئ قدم على جهاز آخر، وذلك من خلال استغلال الثقة الاجتماعية المرتبطة بالاتصال المستنتج بسبب استلام كلا الطرفين للبريد الإلكتروني الأصلي.
وقد تم توجيه العديد من هجمات التصيد على وجه التحديد إلى كبار المسؤولين التنفيذيين وغيرهم من الأهداف البارزة داخل الشركات، وقد صاغ مصطلح صيد الحيتان على هذه الأنواع من الهجمات. في حالة صيد الحيتان، ستأخذ صفحة الويب / البريد الإلكتروني المهزلة شكلاً أكثر جدية من المستوى التنفيذي. سيتم إنشاء المحتوى لاستهداف المدير العلوي ودور الشخص في الشركة. غالبًا ما تتم كتابة محتوى رسالة البريد الإلكتروني الخاصة بهجوم صيد الحيتان على أنها أمر استدعاء قانوني أو شكوى زبون أو قضية تنفيذية. تم تصميم رسائل البريد الإلكتروني احتيالية لصيد الحيتان إلى تنكر باعتبارها بريد إلكتروني الأعمال الهامة، التي أرسلت من سلطة تجارية مشروعة. من المفترض أن يكون المحتوى مخصصًا للإدارة العليا، وعادةً ما ينطوي على نوع من المخاوف المزيفة على مستوى الشركة.وقد قام المحتالون بصيد الحيتان أيضًا بتزوير رسائل البريد الإلكتروني الرسمية لمكتب التحقيقات الفيدرالي (إف بي آي) ، وادعى أن المدير يحتاج إلى النقر فوق رابط وتثبيت برنامج خاص لمشاهدة أمر الاستدعاء.
ربط التلاعب.
تستخدم معظم أساليب التصيّد الاحتيالي نوعًا من الخداع التقني المصمم لإنشاء رابط في بريد إلكتروني ( والموقع الإلكتروني المخادع الذي يؤدي إليه) يبدو أنه ينتمي إلى المنظمة المنتحلة. تمثل عناوين URL التي تحتوي على أخطاء إملائية أو استخدام النطاقات الفرعية حيلًا شائعة يستخدمها المخادعون. في عنوان URL الخاص بالمثال التالي، http://www.yourbank.example.com/ ، يظهر كما لو أن عنوان URL سينقلك إلى قسم "المثال" من موقع الويب الخاص "بشركتك" . في الواقع هذه نقطة URL إلى " "yourbank" قسم" (أي التصيد) من "سبيل المثال" الموقع. من الخدع الشائعة الأخرى إنشاء النص المعروض لرابط (النص بين العلامات) اقتراح وجهة موثوق بها، عندما يذهب الارتباط فعليًا إلى موقع المخادعين. سيعرض العديد من برامج البريد الإلكتروني لسطح المكتب ومتصفحات الويب عنوان URL المستهدف للرابط في شريط الحالة أثناء تمرير الماوس فوقه. ومع ذلك، قد يتم تجاوز هذا السلوك في بعض الحالات بواسطة المخادع. لا تحتوي تطبيقات الجوال المكافئة عمومًا على ميزة المعاينة هذه.تطبيق محمول
تم العثور على مشكلة أخرى مع عناوين URL في التعامل مع أسماء النطاقات المدولة (IDN) في متصفحات الويب ، والتي قد تسمح لعناوين الويب المتطابقة بصريًا بالوصول إلى مواقع ويب مختلفة، وربما ضارة. على الرغم من الدعاية المحيطة بالخلل، والمعروفة باسم هجوم انتحال IDN أو هجوم متجانس، فإن المخادعين قد استفادوا من خطر مماثل، باستخدام معالجات إعادة توجيه عناوين URL المفتوحة على مواقع الويب الخاصة بالمؤسسات الموثوقة لإخفاء عناوين URL الخبيثة مع مجال موثوق به.
حتى أن الشهادات الرقمية لا تحل هذه المشكلة لأنه من الممكن تمامًا أن يقوم المخادع بشراء شهادة صالحة وبالتالي تغيير المحتوى لانتحال موقع ويب حقيقي، أو، لاستضافة موقع phish دون SSL على الإطلاق.
تصفية التهرب.
حتى أن المخادعين بدأوا في استخدام الصور بدلاً من النص لجعل الأمر أصعب على فلاتر مكافحة الخداع للكشف عن النص المستخدم بشكل شائع في رسائل البريد الإلكتروني المخادعة. ومع ذلك، فقد أدى ذلك إلى تطور المزيد من فلاتر مكافحة الخداع الأكثر تطوراً والقادرة على استرداد النص المخفي في الصور. تستخدم هذه الفلاتر OCR (التعرف الضوئي على الحروف ) لمسح الصورة ضوئيًا وتصفيتها ضوئيًا .
حتى أن بعض مرشحات مكافحة الخداع قد استخدمت IWR ( التعرّف الذكي على الكلمات ) ، والذي لا يهدف إلى استبدال OCR تمامًا، ولكن هذه الفلاتر يمكنها حتى الكشف عن مخطوطة أو مكتوبة بخط اليد أو تدويرها (بما في ذلك نص مقلوب) أو مشوهة (مثل جعل النص متموجًا أو ممتدًا رأسيًا أو جانبيًا أو في اتجاهات مختلفة، بالإضافة إلى نص على الخلفيات الملونة.
تزوير الموقع.
بمجرد زيارة أحد الضحايا لموقع التصيد الإلكتروني، فإن الخداع لم ينته بعد. تستخدم بعض خدع التصيد الاحتيالي أوامر JavaScript لتغيير شريط العناوين . ويتم ذلك إما عن طريق وضع صورة لعنوان URL شرعي على شريط العناوين، أو عن طريق إغلاق الشريط الأصلي وفتح شريط جديد بعنوان URL شرعي.
يمكن للمهاجم استخدام العيوب في نصوص موقع ويب موثوق به ضد الضحية. هذه الأنواع من الهجمات (المعروفة باسم البرمجة عبر المواقع ) هي إشكالية بشكل خاص، لأنها توجه المستخدم لتسجيل الدخول في صفحة الويب الخاصة بالمصرف أو الخدمة الخاصة به، حيث يظهر كل شيء من عنوان الويب إلى شهادات الأمان بشكل صحيح. في الواقع، تم إنشاء رابط الموقع لتنفيذ الهجوم، مما يجعل من الصعب جدًا اكتشافه دون معرفة متخصصة. تم استخدام مثل هذا الخلل في عام 2006 ضد PayPal .
A العالمي الرجل-في منتصف يوفر (MITM) الخداع كيت، الذي اكتشف في عام 2007، واجهة بسيطة الاستخدام التي تسمح للمخادع لإعادة إنتاج مقنع المواقع والتقاط تسجيل الدخول في تفاصيل دخلت في موقع وهمية.
لتجنب تقنيات مكافحة الخداع التي تقوم بمسح مواقع الويب للنص المتعلق بالتصيد الاحتيالي، بدأ المخادعون في استخدام مواقع الويب المستندة على فلاش (تقنية تعرف باسم phlashing). هذه تشبه إلى حد كبير موقع الويب الحقيقي، ولكن إخفاء النص في كائن وسائط متعددة.
إعادة توجيه سرية.
إعادة التوجيه السرية هي طريقة خفية لتنفيذ هجمات التصيد الاحتيالي التي تجعل الروابط تبدو مشروعة، ولكن في الواقع إعادة توجيه الضحية إلى موقع المهاجم. عادة ما يتم إخفاء العيب تحت نافذة منبثقة لتسجيل الدخول تستند إلى نطاق الموقع المتأثر. يمكن أن يؤثر ذلك على OAuth 2.0 و OpenID استنادًا إلى معلمات استغلال معروفة جيدًا أيضًا. هذا غالبًا ما يستخدم ثغرات إعادة التوجيه المفتوحة و XSS في مواقع ويب التطبيقات التابعة لجهات خارجية. يمثل التصفح طريقة أخرى لإعادة توجيه المستخدمين إلى مواقع التصيّد الاحتيالي بشكل سري من خلال إضافات المتصفح الضارة.
يمكن أن تكون محاولات الخداع العادية سهلة التعيين لأن عنوان URL للصفحة الخبيثة يكون عادةً مختلفًا عن رابط الموقع الحقيقي. بالنسبة لعملية إعادة التوجيه السرية، يمكن للمهاجم استخدام موقع ويب حقيقي بدلاً من ذلك عن طريق إفساد الموقع باستخدام مربع حوار ضار منبثق لتسجيل الدخول. وهذا يجعل عملية إعادة التوجيه السرية مختلفة عن غيرها.
حتى إذا لم يختار الضحية تفويض التطبيق، فسيظل يتم إعادة توجيهه إلى موقع ويب يسيطر عليه المهاجم. هذا يمكن أن يزيد من خطر الضحية.
تم اكتشاف هذه الثغرة من قبل وانغ جينغ، الدكتوراه في الرياضيات. طالب في كلية العلوم الفيزيائية والرياضية في جامعة نانيانغ التكنولوجية في سنغافورة. تعد إعادة التوجيه السرية عيبًا أمنيًا ملحوظًا، على الرغم من أنها لا تمثل تهديدًا للإنترنت تستحق اهتمامًا كبيرًا.
هندسة اجتماعية.
يمكن تشجيع المستخدمين على النقر على أنواع مختلفة من المحتوى غير المتوقع لمجموعة متنوعة من الأسباب الفنية والاجتماعية. على سبيل المثال، قد يتنكر مرفق ضار كمستند حميمي مرتبط في Google .
بدلاً من ذلك، قد يشعر المستخدمون بالغضب بسبب قصة إخبارية مزيفة ، والنقر على رابط وتصيبهم بالعدوى.
التصيد عبر الهاتف.
لا تتطلب جميع هجمات التصيد الاحتيالي وجود موقع ويب مزيف. طلبت الرسائل التي ادعت أنها من أحد المصارف من المستخدمين طلب رقم هاتف يتعلق بمشكلات في حساباتهم المصرفية. بمجرد الاتصال برقم الهاتف (المملوك من قبل المخادع، وتوفيره عبر خدمة الصوت عبر الإنترنت ) ، تطلب مطالبات المستخدمين إدخال أرقام حساباتهم ورقم تعريف شخصي. أحيانًا ما يستخدم Vishing (التصيد الصوتي) بيانات هوية المتصل المزيفة لإعطاء المظهر الذي تأتيه المكالمات من مؤسسة موثوق بها. يستخدم التصيد عبر الرسائل النصية القصيرة رسائل نصية للهواتف المحمولة لحث الناس على الإفصاح عن معلوماتهم الشخصية.
تم وصف أسلوب التصيد الاحتيالي بالتفصيل في ورقة وعرض تم تقديمه إلى مجموعة مستخدمي HP HP International ، عام 1987 ، Interex.
يقال إن مصطلح "التصيّد الاحتيالي" قد تم صياغته من قبل مرسلي البريد المزعج والمخترقين المعروفين في منتصف التسعينات، خان سي سميث. تم العثور على أول إشارة مسجلة لهذا المصطلح في أداة القرصنة AOHell (وفقًا لمبدعها) ، والتي تضمنت وظيفة لمحاولة سرقة كلمات المرور أو التفاصيل المالية لمستخدمي America Online.
التصيد المبكر AOL.
التصيد على AOL كان مرتبطا بشكل وثيق مع ورز المجتمع أن تبادل برامج غير مرخصة وقبعة سوداء القرصنة المشهد الذي ارتكبت تزوير بطاقات الائتمان وغيرها من الجرائم عبر الإنترنت. سيكشف تطبيق القانون AOL عن الكلمات المستخدمة في غرف دردشة AOL لتعليق حسابات الأفراد المتورطين في برامج التزوير وحسابات التداول المسروقة. تم استخدام المصطلح لأن "&lt;&gt; &lt;" هو العلامة الأكثر شيوعًا لـ HTML التي تم العثور عليها في جميع نسخ المحادثات بشكل طبيعي، وبالتالي لا يمكن اكتشافها أو تصفيتها من قبل موظفي AOL. تم استبدال الرمز &lt;&gt; &lt;لأية صياغة تشير إلى بطاقات الائتمان المسروقة أو الحسابات أو النشاط غير القانوني.نظرًا لأن الرمز يشبه سمكة، ونتيجة لشعبية التدوين ، تم تكييفه كـ "Phishing". كان AOHell ، الذي صدر في أوائل عام 1995 ، عبارة عن برنامج تم تصميمه لاختراق مستخدمي AOL من خلال السماح للمهاجمين بالظهور كموظف في AOL ، وإرسال رسالة فورية إلى أحد الضحايا المحتملين، وطلب منه الكشف عن كلمة المرور الخاصة به. من أجل إغراء الضحية بالتخلي عن معلومات حساسة، قد تتضمن الرسالة ضرورات مثل "إثبات ملكية حسابك" أو "تأكيد معلومات الفوترة".
بمجرد كشف الضحية عن كلمة المرور، يمكن للمهاجم الوصول إلى حساب الضحية واستخدامه لأغراض احتيالية. يتطلب كل من التصيد والتخزين على AOL بشكل عام برامج مكتوبة حسب الطلب، مثل AOHell . أصبح الخداع سائدًا جدًا على AOL بحيث أضافوا سطرًا على جميع الرسائل الفورية ينص على ما يلي: "لن يطلب أي شخص يعمل في AOL كلمة المرور أو معلومات الفوترة". يمكن للمستخدم الذي يستخدم حساب AIM وحساب AOL من مزود خدمة الإنترنت في وقت واحد أن يصيد أعضاء AOL مع الإفلات النسبي من العقاب حيث يمكن استخدام حسابات AIM على الإنترنت من قبل أعضاء شبكة الإنترنت غير التابعة لـ AOL ولا يمكن اتخاذ إجراء (أي يتم إبلاغ قسم AOL TOS للتأديب عمل). .في أواخر عام 1995 ، لجأت شركة تكسير AOL إلى التصيد الاحتيالي للحسابات الشرعية بعد أن وضعت AOL إجراءات في أواخر عام 1995 لمنع استخدام أرقام بطاقات الائتمان المزيفة التي تم حسابها باستخدام الخوارزميات لفتح الحسابات. في نهاية المطاف، فرضت سياسة إنفاذ AOL انتهاك حقوق النشر من خوادم AOL ، وألغت AOL على الفور الحسابات المتورطة في التصيد، وغالبا قبل أن يتمكن الضحايا من الاستجابة. تسبب إغلاق مشهد المستودع في AOL في جعل معظم المخادعين يغادرون الخدمة.
مكافحة التصيد.
هناك مواقع لمكافحة الخداع تقوم بنشر رسائل دقيقة تم تداولها مؤخراً على الإنترنت ، مثل FraudWatch International و Millersmiles . غالبًا ما تقدم مثل هذه المواقع تفاصيل محددة حول الرسائل المعينة.
لتجنب التعامل المباشر مع الشفرة المصدرية لصفحات الويب ، يستخدم الهاكرز بشكل متزايد أداة تصيّد تدعى Super Phisher تجعل العمل سهلاً عند مقارنته مع الطرق اليدوية لإنشاء مواقع التصيّد.
منذ عام 2007 ، كان اعتماد استراتيجيات مكافحة الخداع من قبل الشركات التي تحتاج إلى حماية المعلومات الشخصية والمالية منخفضًا. توجد الآن عدة أساليب مختلفة لمكافحة التصيد الاحتيالي ، بما في ذلك التشريعات والتقنيات التي تم إنشاؤها خصيصًا للحماية من التصيد الاحتيالي. وتشمل هذه الأساليب الخطوات التي يمكن اتخاذها من قبل الأفراد ، وكذلك من قبل المنظمات. يمكن الآن إبلاغ السلطات عبر الهاتف ، وموقع الويب ، والتصيد الاحتيالي عبر البريد الإلكتروني ، كما هو موضح أدناه .
الاستجابات الاجتماعية.
تتمثل إحدى إستراتيجيات مكافحة التصيد الاحتيالي في تدريب الأشخاص على التعرف على محاولات الخداع والتصدي لها. يمكن أن يكون التعليم فعالا ، لا سيما عندما يركز التدريب على المعرفة المفاهيمية ويقدم تغذية راجعة مباشرة. تم استخدام أحد أساليب التصيد الاحتيالي الجديدة ، والتي تستخدم رسائل البريد الإلكتروني التصيدية التي تستهدف شركة معينة ، والمعروفة باسم "التصيد الاحتيالي" ، لتدريب الأفراد في مواقع مختلفة ، بما في ذلك أكاديمية الولايات المتحدة العسكرية في ويست بوينت ، نيويورك. في تجربة في يونيو 2004 مع التصيد الاحتيالي ، تم إرسال 80٪ من 500 من طلاب وست بوينت إلى بريد إلكتروني مزيف من العقيد غير الموجود.تم خداع روبرت ميلفيل في ويست بوينت للنقر على رابط من المفترض أن يأخذهم إلى صفحة يدخلون فيها معلومات شخصية. (أخبرتهم الصفحة أنهم قد تم إغراءهم ) .
يمكن للأشخاص اتخاذ خطوات لتجنب محاولات الخداع عن طريق تعديل عاداتهم في التصفح بشكل طفيف. عند الاتصال بحساب يحتاج إلى "التحقق" (أو أي موضوع آخر يستخدمه المحتالون) ، فمن الحيطة الاحتياطية الاتصال بالشركة التي تنشأ منها الرسالة الإلكترونية على ما يبدو للتحقق من شرعية البريد الإلكتروني. بدلاً من ذلك ، يمكن كتابة العنوان الذي يعرفه الشخص هو موقع الويب الأصلي للشركة في شريط عنوان المتصفح ، بدلاً من الوثوق بأي ارتباطات تشعبية في رسالة الاحتيال الاحتيالي المشتبه بها.
تحتوي جميع رسائل البريد الإلكتروني الشرعية تقريباً من الشركات إلى عملائها على عنصر من المعلومات ليس متاحًا بسهولة للمخادعين. بعض الشركات ، على سبيل المثال ، PayPal ، تخاطب عملاءها دائمًا عن طريق اسم المستخدم في رسائل البريد الإلكتروني ، لذلك إذا كان البريد الإلكتروني يعالج المستلم بطريقة عامة (" "عزيزي عميل PayPal" ") فمن المحتمل أن يكون محاولة للتصيد الاحتيالي. علاوة على ذلك ، يقدم PayPal طرقًا مختلفة لتحديد رسائل البريد الإلكتروني المزعجة وينصح المستخدمين بإعادة توجيه رسائل البريد الإلكتروني المشبوهة إلى نطاق spoof@PayPal.com للتحقيق وتحذير العملاء الآخرين. غالبًا ما تتضمن رسائل البريد الإلكتروني من البنوك وشركات بطاقات الائتمان أرقام حسابات جزئية. ومع ذلك ، البحوث الأخيرة أظهرت أن الجمهور لا يميز عادة بين الأرقام القليلة الأولى والأرقام القليلة الأخيرة من رقم الحساب - مشكلة كبيرة لأن الأرقام القليلة الأولى غالباً ما تكون هي نفسها لجميع عملاء المؤسسة المالية.
يمكن تدريب الأشخاص على إثارة شكوكهم إذا لم تتضمن الرسالة أي معلومات شخصية محددة. ومع ذلك ، استخدمت محاولات التصيد في أوائل عام 2006 ، معلومات شخصية ، مما يجعل من غير الآمن افتراض أن وجود المعلومات الشخصية وحدها يضمن أن الرسالة مشروعة. وعلاوة على ذلك ، خلصت دراسة حديثة إلى أن وجود المعلومات الشخصية لا يؤثر بشكل كبير على معدل نجاح هجمات التصيد الاحتيالي ، مما يوحي بأن معظم الناس لا يهتمون بهذه التفاصيل.
و المجموعة العاملة لمكافحة الاحتيال ، واقترحت، وهي صناعة وتكوين الجمعيات إنفاذ القانون أن تقنيات التصيد التقليدية يمكن أن عفا عليها الزمن في المستقبل من الناس يدركون على نحو متزايد من تقنيات الهندسة الاجتماعية المستخدمة من قبل المخادعين. يتنبأون بأن المزاحمة واستخدامات أخرى للبرامج الضارة ستصبح أدوات أكثر شيوعًا لسرقة المعلومات.
يمكن للجميع المساعدة في تثقيف الجمهور من خلال تشجيع الممارسات الآمنة ، وتجنب الممارسات الخطيرة. لسوء الحظ ، يُعرف حتى اللاعبين المعروفين بتحريض المستخدمين على سلوك خطير ، على سبيل المثال من خلال مطالبة المستخدمين بالكشف عن كلمات المرور الخاصة بهم لخدمات الطرف الثالث ، مثل البريد الإلكتروني.
المتصفحات تنبيه المستخدمين إلى مواقع احتيالية.