BroadNet
المجلةمنتج
منتج

حماية البريد الإلكتروني للأعمال في عام 2026: كيف تعمل تصفية الرسائل غير المرغوب فيها (spam) والتصيد الاحتيالي لـ Microsoft 365 و Google Workspace و cPanel

تسببت عمليات اختراق البريد الإلكتروني للأعمال في خسائر بلغت 3.05 مليار دولار للضحايا في عام 2025، وفقاً لمكتب التحقيقات الفيدرالي (FBI). يوضح هذا الدليل كيف يعمل مرشح بمستوى MX أمام Microsoft 365 أو Google Workspace أو cPanel، وما الذي تثبته SPF و DKIM و DMARC فعلياً، وماذا تعني قواعد المُرسِل الخاصة بـ Gmail و Yahoo و Outlook.com لنطاقك (domain).

11 دقائق قراءة
منتج · العدد 28
11 دقائق قراءة

عني حماية البريد الإلكتروني للأعمال في عام 2026 وضع مرشح أمام كل صندوق بريد في نطاقك. حيث تقوم بتوجيه سجلات MX الخاصة بالنطاق إلى بوابة تصفية، والتي تتحقق من كل رسالة واردة بحثاً عن الرسائل غير المرغوب فيها (spam)، والتصيد الاحتيالي، والبرمجيات الخبيثة، وانتحال الشخصية، ثم تمرر الرسائل النظيفة إلى Microsoft 365 أو Google Workspace أو cPanel/WHM أو Exchange. وتعمل SPF و DKIM و DMARC على حماية نطاقك الخاص من التزوير. iBlockSpam، خدمة حماية البريد الإلكتروني من BroadNet، تعمل بهذه الطريقة وبسعر ثابت لكل نطاق.

تم التحقق من الحقائق من مصادرها في 22 أكتوبر 2026: التقرير السنوي IC3 لعام 2025 الصادر عن FBI، وMicrosoft Learn، ومساعدة المسؤول (Admin Help) لـ Google Workspace، وYahoo Sender Hub، وإعلان Microsoft Tech Community الخاص بـ Outlook.com، ومحرر RFC (RFC 5321, 6376, 7208, 7489 و 9989)، والموقع الإلكتروني الخاص بـ iBlockSpam. كل رقم مرتبط بمصدره. قد تتغير الأسعار والحدود، لذا يرجى مراجعة الصفحات المباشرة قبل الشراء.
السؤالإجابة قصيرة
ما مدى حجم المشكلة؟في عام 2025، سجل IC3 التابع لـ FBI عدد 24,768 شكوى تتعلق باختراق البريد الإلكتروني للأعمال مع خسائر مُبلغ عنها بلغت 3.05 مليار دولار، و191,561 شكوى تصيد احتيالي/انتحال شخصية
أين تقع عملية التصفية الواردة؟عند سجل MX: تذهب الرسالة من المُرسِل ← بوابة التصفية ← منصة البريد الخاصة بك ← صندوق الوارد
إعداد Microsoft 365موصل وارد للشركاء، مقفل على الفلتر، مع تفعيل Enhanced Filtering for Connectors
إعداد Google Workspaceأضف الفلتر كبوابة وارد في وحدة تحكم المسؤول
ما الذي يحمي نطاقك الخاص؟SPF (RFC 7208)، و DKIM (RFC 6376)، و DMARC (RFC 7489، سيتم استبداله بـ RFC 9989 في مايو 2026)
قواعد المرسل الجماعيتتطلب Gmail و Outlook.com تطبيق SPF و DKIM و DMARC من النطاقات التي ترسل أكثر من 5,000 رسالة يومياً؛ وتطبق Yahoo المعايير نفسها على المرسلين الجماعيين دون تحديد حد أدنى معلن
سعر iBlockSpamابتداءً من 12 دولاراً لكل نطاق شهرياً مع الفوترة السنوية، وتتضمن صناديق بريد غير محدودة

لماذا لا يزال البريد الإلكتروني للأعمال هو الوسيلة الأساسية في

سجل تقرير جرائم الإنترنت لعام 2025 الصادر عن مكتب التحقيقات الفيدرالي (FBI) ما مجموعه 1,008,597 شكوى وخسائر مُبلغ عنها بلغت 20.877 مليار دولار. وكان التصيد الاحتيالي وانتحال الشخصية هو نوع الجرائم الأكثر إبلاغاً بواقع 191,561 شكوى. أما اختراق البريد الإلكتروني للأعمال (BEC) فقد سجل شكاوى أقل بكثير، حيث بلغ 24,768 شكوى، إلا أن الخسائر المُبلغ عنها وصلت إلى 3,046,598,558 دولاراً، ارتفاعاً من 2,770,151,146 دولاراً في عام 2024. ومن بين أنواع الاحتيال المدعومة سيبرانياً، لم يتسبب سوى الاحتيال الاستثماري في خسائر أكبر للضحايا. كما يشير التقرير أيضاً إلى أن الشركات أبلغت عن خسائر تجاوزت 30 مليون دولار نتيجة عمليات احتيال BEC التي تضمنت استخدام الذكاء الاصطناعي.

تغطي هذه الأرقام فقط الشكاوى المقدمة إلى IC3، لذا فهي توضح الاتجاه العام بدلاً من التكلفة الكاملة. كما تُظهر أن التهديدين يعملان معاً؛ حيث يمثل التصيد الاحتيالي هجوم الحجم، بينما يمثل BEC العائد، حيث تطلب رسالة بريد إلكتروني مقنعة من "مورد" أو "مسؤول تنفيذي" من شخص ما تغيير التفاصيل البنكية أو الموافقة على تحويل مالي. ويُعرف IC3 التصيد الاحتيالي بأنه رسائل بريد إلكتروني ورسائل نصية ومكالمات هاتفية غير مرغوب فيها، لذا فإن نفس الأسلوب يُستخدم أيضاً عبر SMS. ويغطي دليلنا حول الدفاع ضد التصيد عبر الرسائل النصية (smishing defense) جانب الرسائل النصية.

آلية عمل تصفية الرسائل الواردة: سجل MX هو الذي يحدد

بموجب بروتوكول SMTP (RFC 5321)، يقوم خادم الإرسال بالبحث عن سجلات MX الخاصة بنطاقك لمعرفة وجهة تسليم البريد. وأي وجهة تشير إليها تلك السجلات ستستقبل جميع الرسائل الواردة أولاً. تقوم بوابة التصفية بتغيير المسار من "المُرسِل ← خادم البريد الخاص بك" إلى "المُرسِل ← البوابة ← خادم البريد الخاص بك". حيث تقوم البوابة بقبول الاتصال، والتحقق من سمعة المُرسِل وموثوقيته، وفحص الروابط والمرفقات، ومن ثم تقوم إما بتسليم الرسالة، أو وضعها في الحجر الصحي، أو رفضها.

صناديق البريد الخاصة بك لا تتغير؛ حيث يحتفظ المستخدمون بنفس التطبيقات وكلمات المرور والمجلدات. هناك إعدادان أهم من أي شيء آخر. أولاً، يجب أن يشير كل سجل MX إلى البوابة، لأن وجود MX احتياطي منسي لا يزال يشير مباشرة إلى خادم البريد الخاص بك سيسمح للمهاجمين بتجاوز الفلتر. ثانياً، يجب أن تقبل منصة البريد الخاصة بك رسائل الإنترنت الواردة من البوابة فقط. تعمل الحماية المدمجة من Microsoft خلف البوابة، مما يمنحك طبقتين مستقلتين بدلاً من طبقة واحدة.

Microsoft 365 و Google Workspace و cPanel: تفاصيل المنصة

Microsoft 365 و Exchange Online

توثّق Microsoft هذا الإعداد في إدارة تدفق البريد باستخدام خدمة سحابية من طرف ثالث. يشير سجل MX إلى خدمة التصفية، حيث تقوم بإنشاء موصل وارد للشريك (Partner inbound connector) يقبل فقط البريد الوارد من شهادة الخدمة أو عناوين IP الخاصة بها. وبدون ذلك، يمكن للمهاجمين الإرسال مباشرة إلى مستأجركم (tenant) وتجاوز الفلتر. توصي Microsoft "بشدة" بتفعيل Enhanced Filtering for Connectors، والتي تُعرف أيضاً باسم skip listing. عند وجود بوابة في المقدمة، تصل كل رسالة من عنوان IP الخاص بالبوابة. تعمل خاصية Enhanced Filtering على الحفاظ على عنوان IP الأصلي ومعلومات المُرسِل، مما يتيح لفحوصات SPF وDKIM وDMARC ومكافحة الانتحال الخاصة بـ Microsoft التعرف على المُرسِل الحقيقي. وتنصح Microsoft بعدم تجاوز تصفية البريد العشوائي (spam filtering) ببساطة لعناوين IP الخاصة بالبوابة، لأن هذه العناوين غالباً ما تكون مشتركة بين العديد من العملاء.

Google Workspace

في Google Workspace، يمكنك تسجيل الفلتر كـ بوابة بريد وارد في وحدة تحكم المسؤول، وإدراج عناوين IP الخاصة بها، ويمكنك اختيارياً رفض جميع الرسائل التي لا تأتي من البوابة. وتوضح Google أن Gmail لا يفرض سياسة DMARC الخاصة بالمُرسِل على الرسائل التي تصل عبر البوابة، رغم أنه لا يزال يستخدم نتائج المصادقة لمحاربة الرسائل غير المرغوب فيها (spam) والتصيد الاحتيالي. لذا، يجب أن تقوم البوابة الخاصة بك بإجراء فحوصات SPF وDKIM وDMARC الخاصة بها.

cPanel/WHM وExchange في الموقع (on-premises)

تتبع خوادم الاستضافة وExchange المُدارة ذاتياً نفس منطق MX. قبل تغيير DNS، تأكد من الخادم الذي يستقبل البريد فعلياً للنطاق. بعد ذلك، قم بتوجيه MX إلى البوابة، واضبط البوابة لتسليم البريد إلى خادمك، وقيد بروتوكول SMTP الوارد ليقتصر على عناوين البوابة حيثما يسمح إعدادك بذلك. قم بخفض قيمة TTL لسجل MX قبل يوم واحد حتى يتم تنفيذ التغيير وأي عملية تراجع (rollback) بسرعة.

SPF وDKIM وDMARC: حماية نطاقك الخاص

يعمل تصفية البريد الوارد على حماية مستخدميك، بينما تحمي مصادقة النطاق كل من يتلقى بريداً يدعي أنه قادم من نطاقك. يثبت كل معيار من المعايير الثلاثة شيئاً مختلفاً:

  • **SPF** (RFC 7208) ينشر قائمة بالخوادم التي يُسمح لها بإرسال البريد لنطاقك. تقتصر عمليات الفحص على 10 آليات للاستعلام عن DNS، لذا فإن السجل الذي يحتوي على عدد كبير جداً من إدخالات "include" سيفشل.
  • **DKIM** (RFC 6376) يضيف توقيعاً تشفيرياً يتحقق منه المستلمون مقابل مفتاح عام منشور في DNS الخاص بك. وهو يثبت أن النطاق الموقع هو من أرسل الرسالة وأن الرسالة لم يتم تعديلها.
  • **DMARC** (RFC 7489) يربط SPF أو DKIM بالنطاق الموجود في عنوان From: الظاهر، ويخبر المستلمين بما يجب فعله عند فشل الرسالة (لا شيء، أو الحجر الصحي، أو الرفض)، ويرسل لك تقارير حول من يرسل الرسائل باسم نطاقك.

في مايو 2026، نشرت IETF وثيقة RFC 9989، وهي مواصفات DMARC المحدثة (عمل "DMARCbis")، ضمن مسار المعايير. وهي تحل محل RFC 7489، وتغطي وثيقتان مرافقان، 9990 و9991، تقارير التجميع والفشل. ستستمر سجلات DMARC الحالية في العمل. المسار المعتاد يبقى كما هو: انشر p=none، واقرأ التقارير، وقم بإصلاح وضع كل مُرسِل شرعي، ثم انتقل إلى الحجر الصحي (quarantine) وأخيراً إلى الرفض.

النطاقات المشابهة، وانتحال الشخصية، والحجر الصحي

يمنع DMARC المهاجمين من استخدام نطاقك بدقة، لكنه لا يمكنه منعهم من تسجيل نطاق مشابه، عبر تبديل حرف أو إضافة شرطة أو استخدام نهاية مختلفة، والإرسال من هناك باستخدام SPF و DKIM صالحين تماماً. تعمل العديد من محاولات BEC بهذه الطريقة، ولهذا السبب تبحث الفلاتر الجيدة أيضاً في انتحال اسم العرض، ونطاقات المُرسِلين الجديدة، والنطاقات المشابهة لاسمك. إن مراقبة تسجيل النطاقات المشابهة لنطاقك تنبهك قبل أن يبدأ أي منها في إرسال البريد.

تحدد الحجر الصحي (Quarantine) ما إذا كان المستخدمون سيقبلون الفلتر من الأساس. يجب حجز البريد المشبوه بدلاً من حذفه، ويجب أن يتمكن كل مستخدم من رؤية ما تم حجزه وإطلاق سراح الرسائل الحقيقية دون الحاجة لفتح تذكرة دعم. يحتاج المسؤولون إلى رؤية شاملة على مستوى النطاق وسجل للرسائل لتتبع أي شكوى تتعلق بفقدان البريد. على سبيل المثال، تقوم خدمة Microsoft نفسها، بشكل افتراضي، بإرسال رسائل التصيد الاحتيالي عالية الثقة مباشرة إلى حجر صحي مخصص للمسؤولين فقط. حدد مسبقاً من يحق له إطلاق سراح أي رسائل.

ماذا تعني قواعد المُرسِل في Gmail وYahoo وOutlook.com لنطاقك

منذ 1 فبراير 2024، تتطلب إرشادات مُرسل البريد الإلكتروني الخاصة بـ Google من كل مُرسل إلى حسابات Gmail إعداد SPF أو DKIM، واستخدام TLS، وامتلاك سجلات DNS أمامية وعكسية صالحة، والحفاظ على معدل الرسائل غير المرغوب فيها (spam) المُبلغ عنه في Postmaster Tools دون مستوى 0.3%. كما يجب على المُرسلين الذين يتجاوز عددهم 5,000 رسالة يومياً امتلاك SPF وDKIM وDMARC، مع توحيد نطاق (From:)، ودعم خاصية إلغاء الاشتراك بنقرة واحدة للرسائل التسويقية. وتضع Sender Hub الخاصة بـ Yahoo نفس المعايير الأساسية: SPF أو DKIM للجميع، بالإضافة إلى DMARC بمستوى p=none على الأقل للمُرسلين بالجملة، ومعدل رسائل غير مرغوب فيها أقل من 0.3%، مع تلبية طلبات إلغاء الاشتراك في غضون يومين. وتذكر Yahoo أنها لا تعلن عن حد معين لحجم الرسائل لتحديد من يُعتبر مُرسلاً بالجملة.

اتبعت Microsoft هذه الإرشادات لعناوين المستهلكين في Outlook.com (hotmail.com, live.com, outlook.com). ويتطلب إعلانها الصادر في أبريل 2025 من النطاقات التي ترسل أكثر من 5,000 بريد إلكتروني يومياً اجتياز SPF و DKIM ونشر DMARC بمستوى p=none على الأقل، بما يتوافق مع SPF أو DKIM. واعتباراً من 5 مايو 2025، سيتم رفض البريد غير المتوافق مع رسالة الخطأ "550; 5.7.515 Access denied". وهذا يترتب عليه نتيجتان لأي شركة نموذجية: أولاً، تحتاج كل منصة ترسل باسم نطاقك، مثل نظام إدارة علاقات العملاء (CRM) أو أداة الفواتير أو المنصة التسويقية، إلى مصادقة متوافقة. وثانياً، بمجرد فرض DMARC، سيصبح تزوير نطاقك ضد عملائك أكثر صعوبة بكثير. وبالنسبة للإرسال الخاص بالمعاملات والرسائل التسويقية، تتولى خدمة البريد الإلكتروني التابعة لـ BroadNet عملية الإرسال الموثق عبر SMTP و API.

قائمة التحقق: اختيار فلتر البريد الإلكتروني الوارد

  1. هل يعمل الفلتر أمام منصتك (Microsoft 365، Google Workspace، cPanel/WHM، Exchange) باستخدام الطريقة الموثقة من المزوّد، مثل موصل (connector) مع تصفية محسنة، أو بوابة واردة (inbound gateway)؟
  2. هل يقوم الفلتر بفحص SPF و DKIM و DMARC في البريد الوارد نفسه، ويكشف عن انتحال اسم العرض وانتحال النطاقات المشابهة؟
  3. هل يحصل كل مستخدم على حجر صحي (quarantine) شخصي مع ملخصات، بالإضافة إلى عرض للمسؤول وسجل رسائل قابل للبحث؟
  4. ماذا يحدث إذا توقف خادم البريد الخاص بك عن العمل؟ ابحث عن فترة تخزين مؤقت (spooling period) محددة.
  5. هل يتم تحديد التسعير لكل مستخدم أم لكل نطاق، وما هي حدود حجم الرسائل وعددها المشمولة في ذلك؟
  6. هل يقوم الإعداد بتسجيل DNS الحالي الخاص بك وتقديم خطوات التراجع، وهل هناك ما يراقب MX و SPF و DMARC للكشف عن أي تغيير في الإعدادات بعد ذلك؟
  7. أين تتم معالجة الرسائل، وما الذي يتم تخزينه، ولأي مدة؟
  8. هل يتم توضيح شروط الاسترداد، والإلغاء، وكيفية إلغاء الاشتراك كتابةً قبل التوقيع؟

البريد الإلكتروني هو مجرد قناة واحدة فقط. إذا كان عملاؤك يتلقون رموز التحقق لمرة واحدة (OTP) أو تنبيهات عبر الرسائل النصية، فطبق نفس المعايير الصارمة هناك. اطلع على دليل معايير أمن SMS OTP، واستخدم MobileValidate للتحقق من أرقام الهواتف وعناوين البريد الإلكتروني قبل الإرسال.

كيف يتناسب iBlockSpam مع احتياجاتكم

iBlockSpam هي إحدى علامات BroadNet التجارية. وبحسب صفحة طريقة العمل على موقعها، توجّه سجلات MX لنطاقك إلى خوادم الفلترة لدى iBlockSpam، فتُفحص كل رسالة واردة بحثاً عن الرسائل المزعجة والفيروسات والبرمجيات الخبيثة والتصيّد وانتحال الهوية قبل أن يصل البريد السليم إلى الخادم الذي تستخدمه حالياً. والخطوات هي: الفحص، ثم الإعداد، ثم التحقق، ثم المراقبة. ويعرض معالج إرشادي إعدادات DNS الحالية والجديدة جنباً إلى جنب ويحفظ خطوات التراجع. ولا تعدّل iBlockSpam سجلات DNS نيابةً عنك. ومن الحقائق التي تنشرها:

  • يعمل مع Microsoft 365، وGoogle Workspace، وcPanel/WHM، وExchange وخوادم البريد الأخرى.
  • حجر صحي شخصي لكل مستخدم مع ملخصات مجدولة، وحجر صحي مشترك للمسؤولين، وسجل رسائل لمدة 30 يوماً.
  • في حال توقف خادم البريد الخاص بك، سيتم الاحتفاظ بالرسائل لمدة تصل إلى 5 أيام، ثم تُسلم فور عودة الخادم للعمل.
  • صناديق بريد غير محدودة وأسماء نطاقات مستعارة. يتضمن كل نطاق 100,000 رسالة واردة شهرياً، وبحد أقصى لحجم الرسالة يبلغ 400 MB، و500 رسالة ترحيل صادرة مع توقيع DKIM.
  • مراقبة النطاقات المشابهة، ومراقبة تقارير DMARC، وتنبيهات الانحراف لـ MX/SPF/DMARC (أسبوعياً في Protect، ويومياً في Protect Plus).
  • يتم معالجة البريد الإلكتروني في الولايات المتحدة.

الأسعار لكل نطاق، بالعملة USD، وغير شاملة الضريبة: تبلغ تكلفة **Protect** مبلغ 12 دولاراً لكل نطاق شهرياً وتُدفع سنوياً (144 دولاراً في السنة) أو 15 دولاراً بنظام الدفع الشهري. تبلغ تكلفة **Protect Plus** مبلغ 19 دولاراً وتُدفع سنوياً (228 دولاراً في السنة) أو 24 دولاراً بنظام الدفع الشهري، وتضيف ميزة المراقبة اليومية، وتقرير شهري للمالك، وجلسة إعداد مع خبير. لا تتوفر فترة تجريبية مجانية، ولكن بدلاً من ذلك، يحصل الاشتراك السنوي الأول للنطاق على ضمان استرداد الأموال لمدة 30 يوماً. يقوم فحص صحة البريد الإلكتروني المجاني بقراءة MX وSPF وDMARC ومحددات DKIM الشائعة دون الحاجة إلى حساب. يغطي النهج الأمني الأوسع لـ BroadNet ومركز الثقة شهادات المجموعة.

الأسئلة الشائعة

هل مرشح البريد العشوائي المدمج في Microsoft 365 كافٍ للشركات؟

بالنسبة لبعض المؤسسات، نعم. يتضمن Microsoft 365 حماية ضد البريد العشوائي، والبرامج الضارة، والتصيد الاحتيالي لكل صندوق بريد سحابي، وهي مفعلة افتراضياً. وتضيف البوابة المنفصلة طبقة مستقلة أمامها، مع ميزات الكشف الخاصة بها، والحجر الصحي الشخصي، وتخزين الرسائل أثناء انقطاع الخدمة، وعناصر التحكم لكل نطاق. إذا قمت بإضافة بوابة، فاتبع إعدادات Microsoft الموثقة: موصل شريك (Partner connector) محكم مع تفعيل Enhanced Filtering for Connectors.

ما هو مرشح البريد العشوائي بمستوى MX؟

مرشح البريد العشوائي بمستوى MX هو خدمة تشير إليها سجلات MX الخاصة بنطاقك، بحيث تستلم جميع رسائل البريد الإلكتروني الواردة قبل خادم البريد الخاص بك. يقوم المرشح بفحص كل رسالة بحثاً عن البريد العشوائي، والتصيد الاحتيالي، والبرامج الضارة، وانتحال الشخصية، ثم يرسل البريد النظيف إلى منصتك الحالية، ويحتجز البريد المشبوه في الحجر الصحي. تظل صناديق البريد والتطبيقات وكلمات المرور الخاصة بك كما هي، حيث يتغير فقط المسار الذي تسلكه الرسائل للوصول إليها.

ما هو Enhanced Filtering for Connectors في Exchange Online؟

تُعد Enhanced Filtering for Connectors، والتي تُسمى أيضاً skip listing، إعداداً من نوع Microsoft 365 للموصلات الواردة التي تستقبل البريد من خدمة تقع أمام Exchange Online. حيث تقوم هذه الخاصية بتجاوز عنوان IP الخاص بالبوابة للوصول إلى المُرسِل الأصلي، مما يتيح لعمليات فحص SPF وDKIM وDMARC ومكافحة التزييف في Microsoft تقييم المصدر الحقيقي. وتوصي Microsoft بشدة باستخدامها كلما كانت سجلات MX الخاصة بك تشير إلى مرشح (filter) غير تابع لشركة Microsoft.

هل تمنع SPF وDKIM وDMARC رسائل التصيد الاحتيالي؟

إنها تمنع نوعاً واحداً من التصيد الاحتيالي: وهو البريد الذي يزور نطاقك (domain) بدقة. فمن خلال ضبط DMARC على وضع الحجر الصحي (quarantine) أو الرفض، يمكن للمستلمين حظر الرسائل التي تستخدم عنوان From: الخاص بك بشكل زائف. لكنها لا تمنع النطاقات المشابهة (lookalike domains)، أو الحسابات المخترقة لدى الموردين الحقيقيين، أو رسائل التصيد المرسلة من حسابات مجانية موثقة بشكل صحيح. تتطلب هذه الحالات تصفية واردة، وفحوصات انتحال الشخصية، وموظفين يتحققون من تغييرات الدفع عبر قناة ثانية.

ما الذي تغير مع قواعد Gmail وYahoo وOutlook.com للمرسلين بالجملة؟

منذ فبراير 2024، تتطلب Gmail (لأكثر من 5,000 رسالة يومياً) وYahoo (للمرسلين بالجملة، دون عتبة معلنة) تطبيق SPF وDKIM وDMARC بمستوى p=none على الأقل مع المحاذاة (alignment)، وإلغاء الاشتراك بنقرة واحدة، ومعدلات رسائل غير مرغوب فيها (spam) أقل من 0.3%. ومنذ 5 مايو 2025، ترفض Outlook.com البريد غير المتوافق من النطاقات ذات الحجم الكبير مع الخطأ 550 5.7.515. يحتاج كل مرسل إلى SPF أو DKIM على الأقل.

ما الفرق بين التصيد الاحتيالي (phishing) واختراق البريد الإلكتروني للأعمال (business email compromise)؟

التصيد الاحتيالي هو الفئة العامة: وهي رسائل غير مرغوب فيها تنتحل صفة مؤسسة موثوقة لسرقة بيانات الاعتماد أو الأموال أو البيانات. أما اختراق البريد الإلكتروني للأعمال فهو احتيال مستهدف ضد الشركات التي تدفع للموردين أو تحول الأموال عبر التحويلات البنكية، وذلك باستخدام حساب بريد إلكتروني مخترق أو منتحل لإعادة توجيه المدفوعات. وقد سجل تقرير IC3 الصادر عن FBI لعام 2025 ما يلي: 191,561 شكوى تصيد/تزييف و24,768 شكوى BEC، مع خسائر قدرها 3.05 مليار دولار في BEC.

هل سيقوم مرشح البريد الإلكتروني بحظر الرسائل المشروعة؟

يمكن لأي مرشح أن يسيء تقدير الرسالة، لذا فإن وسيلة الحماية هي الحجر الصحي (quarantine) بدلاً من الحذف. ابحث عن حجر صحي شخصي مع ملخصات دورية لتمكين المستخدمين من إطلاق سراح الرسائل المحتجزة بأنفسهم، وحجر صحي إداري مشترك، وقوائم المرسلين المعتمدين لجهات الاتصال المعروفة، وسجل الرسائل لتتبع ما حدث. توفر iBlockSpam، على سبيل المثال، كل هذه الميزات وتحتفظ بسجل رسائل لمدة 30 يوماً.

كم تبلغ تكلفة iBlockSpam؟

يتم تسعير iBlockSpam لكل نطاق مع صناديق بريد غير محدودة. تبلغ تكلفة Protect مبلغ 12 دولاراً لكل نطاق شهرياً وتُدفع سنوياً (144 دولاراً في السنة) أو 15 دولاراً بنظام الدفع الشهري. تبلغ تكلفة Protect Plus مبلغ 19 دولاراً وتُدفع سنوياً (228 دولاراً في السنة) أو 24 دولاراً شهرياً، وتتضمن مراقبة يومية لـ DNS، وتقرير مالك شهري، وجلسة إعداد مع خبير. الأسعار بـ USD وغير شاملة الضريبة. لا تتوفر فترة تجريبية مجانية، ولكن الاشتراكات السنوية الأولى مشمولة بضمان استرداد الأموال لمدة 30 يوماً.

هل أنت مستعد لمعرفة حالة نطاقك؟ قم بإجراء فحص سلامة البريد الإلكتروني المجاني على iBlockSpam، ثم قارن بين خطتي Protect و Protect Plus. عملية الإعداد تتطلب تغيير MX بالإضافة إلى خطوات إرشادية عبر المنصة، وستبقى صناديق البريد الخاصة بك في مكانها الحالي.

هل كان هذا مفيداً؟

كيف نكتب المحتوى ونراجعه

بقلم

فريق التحرير في BroadNet

ينشر فريق التحرير مدونة BroadNet. تُكتب المقالات مع فرق BroadNet للشؤون التنظيمية والمنتجات والهندسة وأبحاث الصناعة وحلول المشغّلين، وتُراجَع وفق معاييرنا التحريرية.

تابع القراءة

ثلاثة أخرى من المجلة.

اطلع على جميع المقالات
م
منتج

مُختصر الروابط باستخدام نطاقك الخاص في 2026: الإعداد، والأمان، والتحليلات، وتحسين محركات البحث (SEO)

مُختصر الروابط هو خدمة إعادة توجيه، ويحدد النطاق الذي تعمل عليه مدى ثقة الأشخاص في روابطك. يغطي هذا الدليل عمليات إعادة التوجيه وتحسين محركات البحث (SEO)، وإعداد النطاق المخصص، وفحوصات الأمان، والتحليلات، ورموز QR، والخصوصية، مع ربط كل حقيقة خارجية بمصدرها الأساسي.

فريق التحرير في BroadNet
10m
ا
منتج

الطلب عبر رمز QR على الطاولة للمطاعم في عام 2026: آلية العمل، التكلفة، ومتى تتدخل خدمة النادل المدعوم بالذكاء الاصطناعي

تعالج قوائم QR، وعربات الطلب بنقرة واحدة، والنادل المدعوم بالذكاء الاصطناعي الذي يستقبل الطلبات عبر الدردشة مشكلات مختلفة. يوضح دليل المالك هذا متطلبات كل منها، ويقارن بين الرسوم الثابتة والعمولة، كما يغطي قواعد مسببات الحساسية، وبيانات الضيوف، وقائمة مراجعة لعملية الإطلاق.

فريق التحرير في BroadNet
10m
م
منتج

منصة مراسلة متعددة القنوات في عام 2026: صندوق وارد مشترك، وحملات، ووكلاء ذكاء اصطناعي عبر WhatsApp، وSMS، وRCS، وInstagram، والبريد الإلكتروني

تجمع منصة المراسلة متعددة القنوات كل قنوات العملاء في صندوق وارد مشترك واحد، وأداة حملات واحدة، وAPI واحد، مع وجود روبوتات ووكلاء ذكاء اصطناعي يقومون بتحويل المحادثات إلى الأشخاص. يوضح هذا الدليل كيفية عمل كل جزء، وقواعد القنوات التي ستشكل هذا المشهد في عام 2026، وكيفية اختيار المنصة المناسبة.

فريق التحرير في BroadNet
11m
المجلة، عبر البريد الإلكتروني

مقال واحد شهرياً. لا شيء آخر.

اشترك وسنرسل لك المقال التالي - سواءً كان هندسيًا أو تنظيميًا أو صناعيًا - في يوم شحنه. لا حملات تسويقية عشوائية، ولا عروض منتجات، ولا مشاركة مع جهات خارجية. يمكنك إلغاء الاشتراك بنقرة واحدة.

نرسل رسالة واحدة شهريًا. يمكنك إلغاء الاشتراك في أي وقت. اطّلع على سياسة الخصوصية.

ما ستحصل عليه
  • مقال مطوّل، وليس مجرد رابط لجذب الانتباه.
    من ست إلى إحدى عشرة دقيقة من الكتابة المركزة حول موضوع واحد.
  • كتبه مشغّلون
    مهندسون، ومسؤولون عن الشؤون التنظيمية، وكتابة المنتجات داخل الشركة.
  • مدرك للمنطقة
    نظرة متعمقة من منطقة الشرق الأوسط وشمال أفريقيا حول الجهات التنظيمية والمشغّلين ومزيج القنوات.
  • مرة واحدة في الشهر
    لا حملة ترويجية بالتنقيط. مقال واحد فقط عندما يكون هناك مقال واحد للمشاركة.
توقف عن القراءة. ابدأ الشحن.

معظم ما نكتبه تعلمناه أثناء الإنتاج.

إذا لاقت هذه المعلومات استحسانك، فلنتحدث. أخبرنا عن حالة الاستخدام، والأحجام، والأسواق - وسنعود إليك بمعلومات عن التوجيه والتسعير، وعميل مرجعي يمكنك الاتصال به.

$ curl -X POST https://api.broadnet.me/sms/sendSms