وسم
المغزى: الـ agent الذي يقرأ البريد يملك غالبًا صلاحية الرد والإرسال وفتح الروابط، فنجاح رسالة تصيّد معه لا يعني قراءة خاطئة بل تنفيذ طلب ضار، والمهاجم يستطيع التجريب حتى يجد الصيغة التي تمر.
نجاح فحوص البريد يثبت أن الرسالة خرجت من خادم شرعي، لا أن كاتبها هو من يظهر اسمه. وأي نظام فيه طبقة تتحقق وأخرى تعدّل المدخل نفسه معرّض لهذا النوع من الأخطاء.
المغزى: العلامات التي اعتاد المستخدمون أن يطمئنوا إليها، من فحص أنك لست روبوتًا إلى شاشة تحميل مألوفة، صارت جزءًا من أدوات الهجوم نفسه.
حين يصبح فحص الاحتيال صفحة ويب لا تحتاج تطبيقًا ولا حسابًا، يصبح في متناول من لا يثبّت شيئًا. لكن قوته في المنطقة ستبقى محدودة ما دامت البلاغات المحلية قليلة.
النطاق الحقيقي والشهادة الحقيقية لم يعودا دليلًا على سلامة الصفحة، لأن أي CDN يعكس registry عامًا يصبح استضافة مجانية لكل من يستطيع نشر حزمة.
رمز الـ OTP يمكن سرقته لأنه مجرد رقم، أما الـ passkey فتوقيعه مربوط بعنوان الموقع، وأكبر مزوّد هوية للشركات وضع الآن تاريخ انتهاء للطريقة الأشهر في المنطقة.
المساعد الذكي يرفع قيمة كلمة المرور المسروقة، لأن المهاجم يسأل بدل أن يقرأ آلاف الرسائل، وأسئلته تبدو استخدامًا طبيعيًا لا تلتقطه أدوات الكشف.