Egidio
الآلية 2/8

السلطة المُستعارة

انتحال صفة طرف موثوق.

التعريف السلطة المُستعارة هي انتحال صفة طرف موثوق — بنك، شرطة، جهة حكومية، مشغّل اتصالات — للحصول على استجابة فورية. إنها الرافعة المُهيمنة في عمليات الاحتيال عبر المكالمات الهاتفية.

التحيّز المُستغَل

يدفع تحيّز السلطة إلى منح تدقيق أقل بشكل افتراضي لرسالة تبدو صادرة عن مصدر شرعي. في التصنيف المرجعي حول الإقناع في الهندسة الاجتماعية، تُعدّ هذه الرافعة («Authority») من بين الخمس الأساسية؛ ويُظهر تحليل طولي لـ887 رسالة تصيّد احتيالي (2016) أن استخدامها يتّبع اتجاهًا متذبذبًا عبر الزمن — على عكس الالتزام والندرة اللذين يزدادان بانتظام — وهو ما يدلّ على أنها ركيزة ثابتة أكثر منها موضة عابرة.

المصدر: Ferreira, Coventry & Lenzini، HAISA/Springer، 2015؛ Zielinska, Welk, Mayhorn & Murphy-Hill، Proc. Human Factors and Ergonomics Society، 2016. تاريخ الاطلاع 17/07/2026.

ثلاث حالات حقيقية

🏦مستشار «مكافحة الاحتيال» المزيّف

رقم مُزوَّر يعرض رقم بنكك الحقيقي. الشخص على الخط يُقدِّم نفسه كمستشارك ويطلب منك «تأمين حسابك» بإفصاحك عن رمز تصلك عبر رسالة نصية.

راجع تزوير هوية المتصل

🗂️المكالمة التي تعقب تسرّب بيانات

بيانات شخصية مسروقة في تسرّب (الاسم، البنك، عملية شراء أخيرة) تُتيح للمُحتال بناء سيناريو مكالمة مقنِعًا بشكل مُرعب، من خلال انتحال سلطة خدمة تستخدمها فعليًا.

راجع من التسرّب إلى الاحتيال

🇦🇪المستشار البنكي المزيّف، أوّل سبب للبلاغات

يُوثّق تقرير الإمارات لحالة الاحتيال ارتفاعًا مستمرًا في البلاغات المرتبطة بانتحال سلطة بنكية أو حكومية.

راجع تقرير الإمارات

كيف تتعرّف عليه

متصل يدّعي تمثيل جهة رسمية لكنه يطلب إجراءً فوريًا (إفصاح عن رمز، تحويل مالي، تثبيت تطبيق) — الجهات الحقيقية لا تتصرّف أبدًا هكذا عبر مكالمة واردة. أنهِ المكالمة واتصل بالرقم الرسمي الذي تحقّقت منه بشكل مستقل.

🔒 يُميّز محرّك Medusa من Egidio السلطة المزيّفة عن الاتصال الشرعي بمقارنة عدّة إشارات، لا مجرّد الهوية المعروضة. راجع كيف يعمل Medusa.

تعريف قابل لإعادة الاستخدام بحرّية مع الإسناد («Egidio — مختبر التهديدات») والربط بهذه الصفحة. راجع قواعد التلاعب الكاملة.

لمزيد من الاطّلاع