“تم إيقاف حسابك البنكي، اضغط هنا للتفعيل”، “شحنتك متوقفة في الجمارك”، “مبروك، ربحت هاتفاً جديداً”. هذه أمثلة على رسائل التصيد الاحتيالي (Phishing)، وهي أكثر طرق سرقة الحسابات والأموال انتشاراً اليوم. الهدف منها دائماً واحد: أن تضغط على رابط وتدخل بياناتك في صفحة مزيفة. في هذا الدليل نشرح كيف تكتشفها قبل أن تقع فيها.
الإجابة السريعة: رسالة التصيد الاحتيالي تجمع غالباً بين الاستعجال أو التهديد، ورابط غريب، وطلب بيانات حساسة مثل كلمة المرور أو رمز التحقق. والقاعدة الآمنة: لا تضغط على الرابط، بل افتح التطبيق أو الموقع الرسمي بنفسك، ولا تشارك رمز التحقق مع أي شخص مهما كانت صفته.
كيف تعمل رسائل التصيد الاحتيالي؟
يرسل المحتال رسالة تبدو كأنها من جهة موثوقة: بنك، أو شركة شحن، أو شركة اتصالات، أو منصة مثل فيسبوك وواتساب. وتحتوي الرسالة على رابط لصفحة تشبه الصفحة الأصلية تماماً، فإذا أدخلت فيها كلمة المرور أو بيانات البطاقة أو رمز التحقق، وصلت مباشرة إلى المحتال.
7 علامات تكشف رسائل التصيد الاحتيالي
1. الاستعجال والتهديد
“خلال 24 ساعة”، “سيتم إغلاق حسابك نهائياً”، “آخر فرصة”. المحتال يريدك أن تتصرف بسرعة قبل أن تفكر. الجهات الرسمية نادراً ما تهدد بهذا الأسلوب.
2. رابط غريب أو مختصر
دقّق في اسم النطاق: المحتالون يستخدمون أسماء قريبة من الأصل بتغيير حرف أو إضافة كلمة، أو يخفون الرابط خلف خدمات اختصار الروابط. القاعدة الذهبية: لا تفتح رابطاً من رسالة لتسجيل الدخول، بل افتح التطبيق الرسمي أو اكتب عنوان الموقع بنفسك.
3. طلب معلومات حساسة
لن يطلب منك أي بنك أو شركة رسمية كلمة المرور أو الرقم السري للبطاقة أو رمز التحقق OTP عبر رسالة أو مكالمة. رمز التحقق الذي يصلك لا تعطه لأي شخص مهما كانت صفته.
4. عرض أجمل من أن يكون حقيقياً
جوائز لم تشارك في مسابقتها، أو وظيفة براتب ضخم دون مقابلة، أو استثمار بأرباح مضمونة. كلها طُعم كلاسيكي.
5. المرسل غير منطقي
رسالة “من البنك” تصل من رقم هاتف شخصي، أو بريد “من شركة شحن” يأتي من عنوان Gmail عادي. تحقّق دائماً من مصدر الرسالة.
6. أخطاء لغوية وتنسيق ركيك
رغم أن المحتالين تحسّنوا كثيراً، ما زالت الأخطاء الإملائية والترجمة الآلية الغريبة علامة تحذير شائعة.
7. مرفقات غير متوقعة
ملفات بصيغ مثل APK أو EXE أو ملفات مضغوطة تصلك دون طلب. لا تفتحها، فقد تحتوي على برامج تجسس. تعرّف على المزيد في دليل حماية أندرويد من الفيروسات.
أشكال أخرى من رسائل التصيد الاحتيالي
- التصيد بالمكالمات (Vishing): شخص يدّعي أنه من البنك أو خدمة العملاء ويطلب “تأكيد بياناتك”.
- رسائل واتساب من أرقام تدّعي أنها لأقاربك: “غيّرت رقمي، احتاج تحويلاً عاجلاً”. اتصل بالرقم القديم للتأكد قبل أي تحويل.
- إعلانات مزيفة على مواقع التواصل تقودك إلى متاجر وهمية.
ماذا تفعل إذا ضغطت على الرابط بالفعل؟
- لا تُدخل أي بيانات، وأغلق الصفحة فوراً.
- إذا أدخلت كلمة مرور: غيّرها فوراً من التطبيق الرسمي، وغيّرها في أي حساب آخر يستخدم نفس الكلمة.
- إذا أدخلت بيانات بطاقة: اتصل بالبنك فوراً عبر الرقم المكتوب على البطاقة لإيقافها.
- إذا حمّلت ملفاً: لا تفتحه واحذفه، وافحص الجهاز.
- فعّل التحقق بخطوتين على حساباتك المهمة.
نصيحة: مدير كلمات المرور يحميك من التصيد تلقائياً، لأنه لا يملأ كلمة المرور في موقع مزيف حتى لو كان شكله مطابقاً للموقع الأصلي.
لمزيد من نصائح الأمان الرقمي يمكنك زيارة مركز الأمان من Google.
أساليب أحدث يجب الانتباه لها
- التحية العامة: «عزيزي العميل» بدلاً من اسمك علامة شائعة في الرسائل الاحتيالية الجماعية.
- التصيد عبر رمز QR: ملصق أو رسالة فيها رمز QR يقودك إلى صفحة دفع أو تسجيل دخول مزيفة. تحقق من عنوان الموقع الذي يظهر بعد المسح قبل إدخال أي بيانات.
- رسائل “المساعدة في استرداد الحساب”: بعد أي اختراق، توقّع رسائل تدّعي أنها ستساعدك في استرجاع حسابك، وهي في الغالب محاولة ثانية من المحتالين أنفسهم.
افحص الرابط قبل أن تفتحه
على الكمبيوتر، مرّر مؤشر الفأرة فوق الرابط دون الضغط عليه، وسيظهر عنوانه الحقيقي أسفل نافذة المتصفح. وعلى الهاتف، اضغط مطولاً على الرابط لمعاينة عنوانه دون فتحه. إذا لم يطابق العنوان اسم الجهة المرسِلة، فتجاهل الرسالة.
أبلغ عن الرسالة
استخدم خيار «الإبلاغ عن تصيّد احتيالي» في Gmail أو Outlook، وخيار الإبلاغ والحظر في واتساب، وأبلغ البنك فوراً إذا كانت الرسالة تنتحل صفته. وإذا أُرسلت رسائل احتيالية من حسابك، فحذّر أصدقاءك وعائلتك حتى لا يقعوا فيها، واحمِ حسابك مسبقاً بإعدادات حماية الخصوصية في واتساب. ولمزيد من التفاصيل راجع دليل مايكروسوفت عن رسائل التصيد.
قاعدة واحدة تحميك
كل رسائل التصيد الاحتيالي تشترك في شيء واحد: تريد أن تتصرف بسرعة وتضغط على رابط. توقف لحظة، وتحقق من المرسل والرابط، ولا تشارك رمز التحقق أبداً، وادخل إلى حساباتك دائماً من التطبيق الرسمي. شارك هذا المقال مع أفراد عائلتك، خصوصاً كبار السن، فهم الأكثر استهدافاً.
