هجمات التصيد الاحتيالي على ووردبريس: كيفية التعرف عليها وإيقافها

تتعرض مواقع ووردبريس لهجمات التصيد الاحتيالي أكثر مما يدركه معظم أصحاب المواقع. يستخدم المهاجمون نطاقك وعلامتك التجارية وثقة مستخدميك لسرقة بيانات الاعتماد وتفاصيل الدفع والبيانات الشخصية.

يغطي هذا الدليل كل أنواع هجمات التصيد الاحتيالي التي تستهدف مواقع ووردبريس، وكيفية التعرف عليها قبل أن تتسبب في حدوث ضرر، وكيفية إيقافها بالضبط.

أنواع هجمات التصيد الاحتيالي التي تستهدف مواقع ووردبريس

تتبع هجمات التصيد الاحتيالي على مواقع ووردبريس أنماطًا متوقعة. معرفة أنواع هذه الهجمات تساعدك على تحديدها بسرعة أكبر وسد الثغرات الأمنية التي تستغلها كل هجمة.

• هجمات صفحة تسجيل الدخول المزيفة: يقوم المهاجمون بإنشاء نسخ مقنعة من صفحة تسجيل الدخول الخاصة بك على ووردبريس لالتقاط بيانات اعتماد المسؤول من مالكي المواقع أو المستخدمين الذين لا يلاحظون اختلاف عنوان URL.

• هجمات انتحال البريد الإلكتروني: تقوم رسائل البريد الإلكتروني الاحتيالية المرسلة باسم علامتك التجارية بتوجيه المستلمين إلى صفحات تسجيل دخول مزيفة أو نماذج خبيثة مصممة لالتقاط بيانات الاعتماد أو تفاصيل الدفع.

• التصيد الاحتيالي عبر المواقع المخترقة: يقوم المهاجمون الذين يحصلون على إمكانية الوصول إلى موقع WordPress الخاص بك بحقن صفحات تصيد احتيالي مخفية تستهدف مستخدمي العلامات التجارية الأخرى، باستخدام مصداقية نطاقك وموارد الاستضافة الخاصة بك.

• انتحال هوية الإضافات والقوالب: تقوم إشعارات تحديث الإضافات المزيفة أو صفحات تنزيل القوالب الاحتيالية بخداع المسؤولين لتثبيت برامج ضارة متنكرة في صورة تحديثات برامج شرعية.

• التصيد الاحتيالي لمدفوعات WooCommerce: صفحات دفع مزيفة أو رسائل تأكيد دفع مزيفة تقوم بجمع تفاصيل بطاقة ائتمان العميل ومعلوماته الشخصية من زوار متجر WooCommerce.

• التصيد الاحتيالي لإعادة تعيين كلمة المرور: رسائل البريد الإلكتروني المزيفة لإعادة تعيين كلمة المرور والتي تبدو مطابقة لإشعارات ووردبريس الشرعية توجه المستخدمين إلى صفحات جمع بيانات الاعتماد المصممة لالتقاط كلمات المرور الجديدة.

• التصيد الاحتيالي لإشعارات المسؤولين: رسائل بريد إلكتروني تنتحل صفة نواة ووردبريس أو مزودي الاستضافة أو إضافات الأمان لإخطار المسؤولين بمشاكل حرجة وهمية تتطلب تسجيل دخول فوري عبر رابط احتيالي.

كيفية التعرف على هجوم التصيد الاحتيالي على ووردبريس؟

يُقلل اكتشاف هجمات التصيد الاحتيالي مبكراً من الأضرار بشكل كبير. هذه هي المؤشرات التي تدل على وجود مشكلة.

ملفات أو صفحات غير عادية على خادمك

إذا اكتشفت صفحات على موقعك لم تقم بإنشائها، وخاصة تلك التي تحاكي صفحات تسجيل الدخول الخاصة بالعلامات التجارية الأخرى أو تحتوي على نماذج تطلب معلومات حساسة، فقد تم اختراق موقعك ويتم استخدامه للتصيد الاحتيالي.

قم بإجراء فحص شامل للملفات باستخدام Wordfence أو Sucuri وابحث عن الملفات التي تم إنشاؤها أو تعديلها مؤخرًا، وخاصةً في مجلدات wp-content و wp-includes ومجلدات القالب الخاص بك. غالبًا ما يخفي المهاجمون صفحات التصيد الاحتيالي داخل مجلدات تبدو شرعية بأسماء ملفات غير ضارة.

رسائل بريد إلكتروني مشبوهة تستخدم نطاقك

إذا أبلغ العملاء عن تلقيهم رسائل بريد إلكتروني من نطاقك لم ترسلها أنت، أو إذا قام مزود خدمة البريد الإلكتروني الخاص بك بالإبلاغ عن نشاط إرسال غير عادي، فقد يكون المهاجمون قد تمكنوا من الوصول إلى بيانات اعتماد بريدك الإلكتروني أو يقومون بانتحال نطاقك لإرسال رسائل تصيد احتيالي.

راجع سجلات إرسال بريدك الإلكتروني فورًا. قم بإعداد سجلات DMARC وDKIM وSPF على نطاقك إذا لم تكن مُفعّلة بالفعل. تُصعّب معايير مصادقة البريد الإلكتروني هذه على المهاجمين إرسال رسائل بريد إلكتروني تصيدية مُقنعة تبدو وكأنها واردة من نطاقك.

تحذيرات التصفح الآمن من جوجل

إذا صنّف جوجل موقعك على أنه خطير، أو إذا رأى الزوار صفحة تحذير حمراء قبل تحميل موقعك، فهذا يعني أن جوجل قد رصد محتوى تصيّد احتيالي على نطاقك. راجع حسابك في Google Search Console للاطلاع على تنبيهات الأمان، وقم بتشغيل عنوان URL الخاص بك من خلال تقرير الشفافية للتصفح الآمن من جوجل.

يشير ظهور علامة "التصفح الآمن" إلى أن جوجل قد عثرت على صفحات تصيد احتيالي أو برامج ضارة أو محتوى مضلل على نطاقك. يتطلب هذا الأمر إجراء تحقيق فوري وتنظيف الموقع وتقديم طلب لإعادة النظر قبل أن تزيل جوجل التحذير وتعيد الوصول الطبيعي إلى موقعك.

ارتفاع غير متوقع في حركة المرور إلى صفحات غير معروفة

إن الارتفاع المفاجئ في حركة المرور إلى الصفحات التي لا تتعرف عليها في بيانات Google Analytics الخاصة بك هو مؤشر قوي على أن المهاجمين قد قاموا بحقن صفحات التصيد الاحتيالي ويقومون بتوجيه حركة المرور إليها من خلال رسائل البريد الإلكتروني للتصيد الاحتيالي أو قنوات أخرى.

راجع تقرير GA4 الفوري وتقرير تغطية Search Console بحثًا عن عناوين URL غير مألوفة. أي صفحة تظهر في تحليلاتك ولم تقم بإنشائها تستدعي تحقيقًا فوريًا.

كيفية إيقاف هجمات التصيد الاحتيالي على ووردبريس: خطوة بخطوة

يتطلب إيقاف هجمات التصيد الاحتيالي منع اختراق موقعك في المقام الأول وتحصينه ضد الأساليب المحددة التي يستخدمها المهاجمون لحقن محتوى التصيد الاحتيالي.

الخطوة الأولى: تأمين وصولك إلى لوحة تحكم ووردبريس

أكثر الطرق شيوعًا التي يستخدمها المهاجمون لحقن محتوى التصيد الاحتيالي في مواقع ووردبريس هي اختراق حسابات المديرين. لذا، احرص على تأمين كل حساب مدير بكلمة مرور قوية وفريدة، وفعّل خاصية المصادقة الثنائية لجميع المستخدمين الذين لديهم صلاحيات المدير.

غيّر اسم مستخدم المدير الافتراضي إن لم تكن قد فعلت ذلك بالفعل. فعّل خاصية الحد من محاولات تسجيل الدخول لمنع هجمات التخمين العشوائي. فكّر في تقييد الوصول إلى لوحة تحكم ووردبريس (WP-Admin) لعناوين IP محددة إذا كان فريقك يسجل الدخول من مواقع ثابتة. كل تحسين لأمان حساب المدير يقلل بشكل مباشر من خطر الاختراق الناجح الذي يسمح بحقن محتوى تصيّد احتيالي.

الخطوة الثانية: حافظ على تحديث ووردبريس والإضافات والقوالب

تُعدّ الإضافات والقوالب القديمة أكثر نقاط الدخول شيوعًا للمهاجمين الذين يسعون لاختراق مواقع ووردبريس في حملات التصيّد الاحتيالي. تُكتشف الثغرات الأمنية في الإضافات الشائعة بانتظام ويتم إصلاحها بسرعة، ولكن حماية موقعك لا تتحقق إلا بتطبيق التحديثات.

فعّل التحديثات التلقائية لنظام ووردبريس الأساسي والإضافات الأمنية. راجع قائمة إضافاتك واحذف أي إضافة لا تستخدمها حاليًا. كل إضافة غير نشطة تحتوي على ثغرة أمنية لم تُعالج تُشكّل ثغرة مفتوحة للمهاجمين، حتى لو لم تكن تستخدم وظائفها.

الخطوة 3: تثبيت إضافة أمان ووردبريس مع فحص البرامج الضارة

يُعدّ استخدام إضافة أمان تقوم بفحص ملفاتك بشكل دوري بحثًا عن توقيعات البرامج الضارة المعروفة ومحتوى التصيّد الاحتيالي من أكثر وسائل الحماية فعالية ضدّ عمليات التصيّد الاحتيالي التي تستهدف المواقع المخترقة. يقوم كلٌّ من Wordfence وSucuri بفحص قوالب صفحات التصيّد الاحتيالي المعروفة، كما يُشيران إلى التغييرات المشبوهة في الملفات.

قم بضبط إعدادات إضافة الأمان لديك لتشغيل عمليات فحص يومية وإرسال تنبيهات عبر البريد الإلكتروني عند اكتشاف ملفات مشبوهة. فعّل خاصية مراقبة تغييرات الملفات في الوقت الفعلي لتلقي إشعارات فورية عند إنشاء ملفات جديدة أو تعديل الملفات الموجودة بشكل غير متوقع. يساهم الكشف المبكر عن صفحات التصيد الاحتيالي في الحد بشكل كبير من الأضرار التي قد تُسببها قبل الحاجة إلى تنظيفها.

الخطوة الرابعة: إعداد سجلات مصادقة البريد الإلكتروني

إذا كان المهاجمون ينتحلون نطاقك لإرسال رسائل بريد إلكتروني تصيدية باسم علامتك التجارية، فإن سجلات مصادقة البريد الإلكتروني هي خط الدفاع الأساسي لديك. تُخبر سجلات SPF وDKIM وDMARC خوادم البريد الإلكتروني المُستقبِلة بأن رسائل البريد الإلكتروني التي تدّعي أنها من نطاقك لا يُمكن الوثوق بها إلا إذا كانت واردة من مصادر الإرسال المُصرّح بها لديك.

أضف سجل SPF إلى نظام أسماء النطاقات (DNS) الخاص بك، والذي يسرد جميع الخوادم المُصرّح لها بإرسال البريد الإلكتروني نيابةً عنك. فعّل توقيع DKIM من خلال مزوّد خدمة البريد الإلكتروني لديك لتوقيع الرسائل الصادرة تشفيرياً. اضبط سياسة DMARC لتوجيه الخوادم المُستقبِلة برفض أو عزل رسائل البريد الإلكتروني التي تفشل في فحوصات SPF أو DKIM. هذه السجلات الثلاثة مجتمعةً تجعل انتحال نطاقك أكثر صعوبةً في حملات التصيّد الاحتيالي.

الخطوة 5: تفعيل جدار حماية تطبيقات الويب

يعمل جدار حماية تطبيقات الويب كحاجز بين موقع ووردبريس الخاص بك وحركة المرور الواردة، ويمنع أنماط الهجمات المعروفة قبل وصولها إلى موقعك. تقدم كل من Wordfence وCloudflare حلولاً لجدران حماية تطبيقات الويب تتضمن قواعد مصممة خصيصًا لاكتشاف أنماط الهجمات المتعلقة بالتصيد الاحتيالي ومنعها.

فعّل جدار حماية تطبيقات الويب (WAF) وحافظ على تحديث قواعده. اضبطه لحظر حركة المرور من نطاقات عناوين IP الخبيثة المعروفة، ولتنبيهك عند اكتشاف أنماط هجومية. لا يغني جدار حماية تطبيقات الويب عن التدابير الأمنية الأخرى، ولكنه يضيف طبقة مهمة ترصد العديد من الهجمات الآلية قبل أن تتمكن من اختراق موقعك.

الخطوة السادسة: راقب موقعك بحثًا عن تغييرات غير مصرح بها

تُتيح المراقبة النشطة اكتشاف عمليات حقن محتوى التصيّد الاحتيالي بشكل أسرع من أي إجراء تفاعلي. اضبط إعدادات إضافة الأمان لديك لمراقبة سلامة الملفات وتنبيهك فورًا عند إضافة ملفات أو تعديلها أو حذفها بشكل غير متوقع.

قم بإعداد نظام مراقبة وقت التشغيل الذي لا يقتصر على التحقق من إمكانية الوصول إلى موقعك فحسب، بل يتأكد أيضًا من أن صفحات معينة تعرض المحتوى المطلوب. خدمة مراقبة تكشف التغييرات غير المتوقعة في محتوى الصفحات يمكنها تنبيهك إلى صفحات التصيد الاحتيالي المُضافة في غضون دقائق من إضافتها، بدلاً من الانتظار لأيام أو أسابيع حتى تظهر شكاوى العملاء.

الخطوة 7: تطبيق رؤوس سياسة أمان المحتوى

يُخبر رأس سياسة أمان المحتوى (CSP) المتصفحات بمصادر المحتوى الموثوقة على صفحاتك. ويمنع إعداد CSP بشكل صحيح المهاجمين من حقن نصوص برمجية خارجية أو إعادة توجيه المستخدمين إلى صفحات خارجية ضارة، حتى لو تمكنوا من حقن التعليمات البرمجية في موقعك.

أضف رؤوس CSP إلى موقع ووردبريس الخاص بك من خلال إضافة الأمان أو إعدادات الخادم. ابدأ بسياسة تقارير فقط لتحديد ما يتم تحميله حاليًا على موقعك، ثم قم بتطبيقها. شدد السياسة تدريجيًا لتقييد تحميل المحتوى على المصادر التي يحتاجها موقعك فعلاً.

كيفية حماية عملاء ووكومرس من عمليات التصيد الاحتيالي؟

تُعدّ متاجر WooCommerce هدفًا جذابًا بشكل خاص لعمليات التصيّد الاحتيالي نظرًا لأنها تعالج معلومات الدفع وتخزن بيانات حسابات العملاء. يحتاج عملاؤك إلى حماية خاصة تتجاوز إجراءات الأمان القياسية لمواقع WordPress.

استخدم بروتوكول HTTPS في كل صفحة

يجب تحميل جميع صفحات متجر WooCommerce الخاص بك عبر بروتوكول HTTPS. تُعد شهادة SSL صالحة الحد الأدنى من مؤشرات الثقة التي يستخدمها العملاء للتحقق من أنهم على موقع شرعي. أما صفحة HTTP أو تحذير المحتوى المختلط فيشيران إلى وجود مشكلة لدى العملاء المهتمين بالأمان، ولا يوفران أي حماية ضد اعتراض بيانات الاعتماد.

قم بإعادة توجيه جميع حركة مرور HTTP إلى HTTPS على مستوى الخادم، وقم بضبط إعدادات عنوان WordPress وWooCommerce لاستخدام HTTPS. تحقق من وجود أخطاء المحتوى المختلط التي تُحمّل أي مورد عبر HTTP، وقم بإصلاح كل خطأ منها. إن استخدام HTTPS بالكامل مع شهادة صالحة يجعل من الصعب للغاية على المهاجمين إنشاء نسخ مُقنعة من صفحات الدفع الخاصة بك لأغراض التصيد الاحتيالي.

أضف إشارات الثقة إلى صفحات الدفع

تساعد علامات الثقة الظاهرة على صفحات الدفع العملاء على التأكد من أنهم على موقعك الرسمي وليس موقعًا احتياليًا. اعرض شارة شهادة SSL الخاصة بك، وشعارات أمان الدفع المعترف بها، وعنوان URL واضحًا ومتسقًا يمكن للعملاء التحقق من مطابقته لنطاقك الفعلي.

أرسل رسائل تأكيد الطلب التي تتضمن تفاصيل قابلة للتحقق يمكن للعملاء مقارنتها بطلباتهم. فالعملاء الذين يعرفون شكل الرسائل الرسمية منك يكونون أكثر قدرة على كشف رسائل التصيد الاحتيالي التي تنتحل صفة علامتك التجارية.

إبلاغ العملاء بمحاولات التصيد الاحتيالي

إذا اكتشفتَ أن مهاجمين يرسلون رسائل بريد إلكتروني تصيدية باسم علامتك التجارية، فأبلغ عملاءك فورًا. إن التواصل الواضح والمباشر الذي يشرح شكل رسائل التصيد الاحتيالي، وما لن تطلبه أبدًا من العملاء عبر البريد الإلكتروني، وكيفية الإبلاغ عن الرسائل المشبوهة، يحدّ من عدد العملاء الذين يقعون ضحيةً لهذه الرسائل.

انشر إشعارًا على موقعك الإلكتروني، وأرسل بريدًا إلكترونيًا إلى قائمة عملائك، وقم بتحديث ملفات تعريفك على وسائل التواصل الاجتماعي. السرعة مهمة. كلما أسرعت في تحذير العملاء بعد اكتشاف حملة تصيد احتيالي تستخدم علامتك التجارية، قلّ عدد ضحايا الهجوم

ماذا تفعل إذا تم استخدام موقع ووردبريس الخاص بك في عمليات التصيد الاحتيالي؟

إذا اكتشفتَ أن موقعك قد تم اختراقه واستخدامه لاستضافة محتوى تصيد احتيالي، فبادر بالتحرك فوراً. فكل ساعة تبقى فيها صفحات التصيد الاحتيالي متاحة تُلحق المزيد من الضرر بسمعتك ومستخدميك.

قم بإزالة محتوى التصيد الاحتيالي فوراً

حدد واحذف جميع صفحات التصيد الاحتيالي والملفات المُضافة من خادمك. استخدم ماسح الملفات الخاص ببرنامج الحماية لديك لتحديد جميع الملفات المشبوهة، وراجع كل ملف قبل حذفه. أنشئ نسخة احتياطية من حالتك الحالية قبل إجراء أي تغييرات، حتى يكون لديك سجل بما تم العثور عليه لأغراض التحقيق.

بعد إزالة المحتوى الضار، تحقق من جميع ملفات تثبيت ووردبريس بحثًا عن أي ثغرات أمنية. غالبًا ما يقوم المهاجمون الذين يحقنون محتوى التصيد الاحتيالي بتثبيت ثغرات أمنية للحفاظ على سيطرتهم بعد عملية التنظيف. في حال عدم اكتشاف ثغرة أمنية، سيعود محتوى التصيد الاحتيالي في غضون أيام من عملية التنظيف.

طلب إزالة من خدمة التصفح الآمن من جوجل

إذا صنّفت جوجل موقعك على أنه مخالف، فأرسل طلب إعادة النظر عبر Google Search Console بعد إتمام عملية التنظيف. اشرح ما وجدته، وما أزلته، والإجراءات الأمنية التي اتخذتها لمنع تكرار ذلك.

تُراجع جوجل طلبات إعادة النظر يدويًا. وتختلف مدة الاستجابة من بضعة أيام إلى بضعة أسابيع. راقب تنبيهات الأمان في Search Console يوميًا خلال هذه الفترة، وتعامل مع أي نتائج جديدة فورًا. عادةً ما تُؤدي عملية تنظيف شاملة وموثقة إلى استعادة أسرع من الإصلاحات السطحية.

إخطار المستخدمين المتأثرين

إذا تم اختراق بيانات المستخدمين عبر صفحات التصيد الاحتيالي على موقعك، فأنت ملزم قانونًا وأخلاقيًا بإبلاغ المستخدمين المتضررين فورًا. وبحسب قوانين ولايتك القضائية وطبيعة البيانات المعنية، قد تكون لديك أيضًا متطلبات إبلاغ قانونية بموجب لوائح مثل اللائحة العامة لحماية البيانات (GDPR) أو قانون خصوصية المستهلك في كاليفورنيا (CCPA).

تواصل بوضوح بشأن ما حدث، والبيانات التي ربما تم الوصول إليها، والإجراءات التي اتخذتها لمعالجة الموقف، والخطوات التي ينبغي على المستخدمين المتضررين اتخاذها لحماية أنفسهم. فالتواصل الشفاف والفوري يحد من المسؤولية القانونية ويحافظ على ثقة العملاء بشكل أكبر من الإشعارات المتأخرة أو الغامضة.

أخطاء شائعة يجب تجنبها في ووردبريس للوقاية من التصيد الاحتيالي

هذه الأخطاء تجعل مواقع ووردبريس ومستخدميها عرضة لهجمات التصيد الاحتيالي دون داعٍ.

• عدم تفعيل المصادقة الثنائية: تُعدّ حسابات المسؤولين التي لا تستخدم المصادقة الثنائية أسهل نقطة دخول للمهاجمين الذين يخططون لحقن محتوى تصيّد احتيالي. لذا، فعّلها لجميع مستخدمي المسؤولين دون استثناء.

• الإضافات والقوالب القديمة: كل ثغرة أمنية غير مُعالجة في قائمة إضافاتك تُشكّل مدخلاً محتملاً لحقن محتوى التصيّد الاحتيالي. حدّث كل شيء بانتظام واحذف ما لا تستخدمه.

• عدم وجود سجلات مصادقة البريد الإلكتروني: بدون سجلات SPF وDKIM وDMARC، يمكن انتحال نطاقك في رسائل البريد الإلكتروني التصيدية التي تستهدف عملائك بأقل جهد تقني من المهاجمين.

• عدم وجود مراقبة لسلامة الملفات: بدون مراقبة فعالة، يمكن أن تبقى صفحات التصيد الاحتيالي التي يتم حقنها في موقعك دون اكتشافها لأسابيع، مما يضر بسمعتك ويؤذي مستخدميك.

• تجاهل تنبيهات الأمان: تُعدّ تنبيهات إضافات الأمان بشأن تغييرات الملفات المشبوهة أو محاولات تسجيل الدخول بمثابة إشارات إنذار مبكر. تجاهلها يعني تفويت فرصة إيقاف الهجوم قبل انتشار محتوى التصيّد الاحتيالي.

• عدم وجود خطة للتواصل مع العملاء: عندما تستهدف حملة التصيد الاحتيالي علامتك التجارية أو مستخدميك، فإن تأخير التواصل أو غيابه يمكن أن يجعل الضرر أسوأ بكثير مما لو تم الاستجابة الفورية والشفافة.

أفضل الأدوات لحماية مواقع ووردبريس من التصيد الاحتيالي

تغطي هذه الأدوات كل طبقة من طبقات منع التصيد الاحتيالي بدءًا من اكتشاف البرامج الضارة وحتى مصادقة البريد الإلكتروني والمراقبة في الوقت الفعلي.

أداة	الأفضل لـ	فائدة
أمن ووردفينس	فحص البرامج الضارة وجدار حماية تطبيقات الويب	يكشف عن ملفات التصيد الاحتيالي المُدخلة.
شركة سوكوري للأمن	تنظيف الموقع ومراقبته	الكشف عن صفحات التصيد الاحتيالي وإزالتها.
جدار حماية تطبيقات الويب من كلاود فلير	تصفية حركة المرور	يحجب أنماط هجمات التصيد الاحتيالي المعروفة.
وحدة تحكم بحث جوجل	تنبيهات التصفح الآمن	رصد محتوى التصيد الاحتيالي على نطاقك.
MXToolbox	إعداد مصادقة البريد الإلكتروني	يتحقق من سجلات SPF وDKIM وDMARC.

الخلاصة: احمِ موقعك الإلكتروني وعلامتك التجارية ومستخدميك من عمليات التصيد الاحتيالي

لا تقتصر أضرار هجمات التصيد الاحتيالي على ووردبريس على موقعك فحسب، بل تمتد لتشمل الإضرار بثقة المستخدمين، وسمعة علامتك التجارية، وظهورك في نتائج البحث في آن واحد.

احمِ حساباتك الإدارية. حافظ على تحديث جميع البيانات. ثبّت إضافة أمان مزودة بخاصية الفحص النشط. فعّل سجلات مصادقة البريد الإلكتروني. راقب موقعك بحثًا عن أي تغييرات غير مصرح بها. وجهّز خطة استجابة قبل الحاجة إليها.

المواقع التي تتعافى بشكل أسرع من هجمات التصيد الاحتيالي هي تلك التي لديها أقوى إجراءات وقائية مطبقة قبل وقوع الهجوم.

الأسئلة الشائعة حول هجمات التصيد الاحتيالي على ووردبريس