أكد أستاذ أمن المعلومات بجامعة أم القرى الدكتور حسن الصلاي أن الهجمات الالكترونية التي ينفذها الهاكرز على المواقع الحكومية والخاصة تتم عبر 5 خطوات، ويمكن تجنبها والتغلب عليها من خلال 4 إجراءات مهمة، لافتا إلى أن منفذي محاولات الاختراق لمواقع الجهات الحكومية والخاصة يعتمدون على طريقة ذكية تسمى Phishing email، مشيرا إلى أنه من الصعب اكتشاف محاولة الاختراق لصعوبة تحديد هوية المرسل، بهدف السيطرة الكلية على النظام، مشددا على ضرورة وعي منسوبي الجهات بأمن المعلومات ليتمكنوا من تفادي هذه الإيميلات الاصطيادية.
  • استهداف الجهة المراد اختراق أنظمتها
  • إرسال بريد الكتروني يحمل نفس معرف الجهة الحكومية
  • تتضمن الرسالة مرفقات تحمل الفيروسات
  • ينتظر الهاكرز فتح مستقبل الإيميل للمرفق
  • تتاح للهاكرز إمكانية التحكم في البيانات المتوفرة على النظام