تغطي حقيبة "هجوم التصيد الاحتيالي" عدة محاور ذات صلة بالتهديدات والمخاطر التي قد يتعرض لها الطلبة خلال تعاملهم مع شبكة الإنترنت.

ويعد التصيد الاحتيالي أحد أنواع الجرائم الإلكترونية الأكثر انتشاراً، وفي هذا النوع يتم استغلال شبكة الإنترنت لخداع الضحايا المستهدفين لسرقة بياناتهم الشخصية مثل كلمات المرور، وأرقام بطاقات الائتمان، وذلك من خلال طرق وأدوات عدة، منها إنشاء موقع إلكتروني مزيف لاستدراج الضحية؛ ويتم إرسال الرابط عبر البريد الإلكتروني أو رسائل الماسنجر للضغط عليها، ومن ثم السماح للقراصنة دون علم المستخدم بالدخول غير المشروع إلى حسابات وأجهزة الضحايا وتثبيت برمجيات خبيثة تساعدهم في سرقة البيانات.

وعادةً ما يستخدم المهاجمون رسائل البريد الإلكتروني الاحتيالية لتوزيع الروابط أو المرفقات الضارة التي من خلالها يحصل المهاجم على بيانات حساسة تهم الضحية مثل بيانات اعتماد تسجيل الدخول، أو أرقام الحسابات البنكية، أو المعلومات الشخصية الخاصة بالعائلة أو العمل ... وهكذا.

ويعد التصيد الاحتيالي إحدى الجرائم السيبرانية الأكثر انتشاراً في العالم، وذلك كون مسألة خداع الأفراد للضغط على الروابط الضارة الواردة في رسائل البريد الإلكتروني الاحتيالية أمراً يسهل فعله بدلاً من تنفيذ هجوم اختراقي لأمن الحواسيب.

وتشمل محاور الحقيبة التدريبية ما يلي:

• مفهوم التصيد الاحتيالي.
• أنواع وأشكال التصيد الاحتيالي.
• الثغرات التي يستغلها منفذو هجمات التصيد الاحتيالي.
• الأخطاء التي يرتكبها مستخدمو الإنترنت.
• البصمة الرقمية والتصيد الاحتيالي.
• إرشادات الحماية من التصيد الاحتيالي.
• حماية البيانات من القرصنة.
• كيفية التصرف عند التعرض للتصيد الاحتيالي.