التصيد الاحتيالي هو أن يتظاهر المحتال بأنه جهة موثوقة، كبنك أو شركة شحن أو جهة حكومية، ليدفعك إلى فتح رابط أو إدخال بيانات سرية. ينتشر هذا الأسلوب عبر الرسائل النصية والبريد وتطبيقات المحادثة، وغالباً ما يعتمد على الاستعجال والخوف. إليك كيف تكتشفه وكيف تحمي نفسك.
علامات الرسالة المشبوهة
- استعجال مبالغ فيه مثل: سيتم إيقاف حسابك خلال ساعة.
- طلب بيانات سرية كرقم البطاقة أو رمز التحقق أو كلمة المرور، والجهات الجادة لا تطلبها عبر رسالة.
- رابط غريب أو مختصر لا يشبه موقع الجهة الحقيقي.
- أخطاء لغوية أو اسم مرسل غير مألوف.
- عرض جائزة أو ربح لم تشارك في سحبه.
- رقم مرسل عادي بدلاً من اسم الجهة المعتمد في الرسائل.
كيف تفحص الرابط؟
لا تنقر مباشرة. اضغط مطولاً على الرابط أو مرر المؤشر فوقه لترى عنوانه الحقيقي. ركز على اسم النطاق الأساسي، وهو الجزء الذي يسبق الامتداد مباشرة. فالعنوان الذي يبدأ باسم البنك لكن ينتهي بنطاق آخر ليس من البنك. وإذا شككت، افتح التطبيق الرسمي أو اكتب عنوان الموقع بنفسك في المتصفح.
ماذا لو ضغطت على الرابط؟
- لا تدخل أي بيانات، وأغلق الصفحة فوراً.
- إن أدخلت كلمة مرور فغيّرها حالاً من الموقع الرسمي، وغيّرها في أي حساب آخر تستخدم فيه الكلمة نفسها.
- إن أدخلت بيانات بطاقة فاتصل بالبنك من الرقم الرسمي خلف البطاقة لإيقافها.
- افحص جوالك ببرنامج حماية موثوق وراجع التطبيقات المثبتة حديثاً.
- راجع نشاط حساباتك وسجل الدخول إليها.
عادات تحميك يومياً
فعّل التحقق بخطوتين
حتى لو سُرقت كلمة المرور فلن يتمكن المحتال من الدخول دون الرمز الثاني. ويُفضل استخدام تطبيق مصادقة بدلاً من الرسائل النصية متى أمكن.
استخدم كلمة مرور مختلفة لكل حساب
تسريب موقع واحد قد يفتح عليك بقية حساباتك إن كانت الكلمة نفسها. مدير كلمات المرور يسهل هذا الأمر.
لا تشارك رمز التحقق أبداً
الرمز الذي يصلك للتأكيد لك وحدك. أي شخص يطلبه منك، حتى لو قال إنه موظف البنك، فهو محتال في الغالب.
حدّث جوالك وتطبيقاتك
التحديثات تسد ثغرات أمنية يستغلها المهاجمون.
حمّل التطبيقات من المتاجر الرسمية فقط
الملفات المرسلة عبر الروابط قد تحتوي برمجيات خبيثة تتجسس على بياناتك.
اتصالات الانتحال الصوتي
قد يتصل بك شخص يدّعي أنه من البنك ويطلب منك إجراءات عاجلة. أنهِ المكالمة، ثم اتصل أنت بالرقم الرسمي المنشور على موقع الجهة أو خلف البطاقة. الجهات الرسمية لا تمانع هذا الإجراء.
حماية كبار السن والأطفال
الفئات الأقل خبرة بالتقنية هي الأكثر استهدافاً. اجلس مع والديك وعلّمهم قاعدة بسيطة: لا رابط ولا رمز لأي أحد. وللأطفال، فعّل ضوابط الأسرة وعلمهم ألا يشاركوا بيانات الألعاب أو الحسابات مع غرباء. ومن المفيد أن تتفقوا كأسرة على طريقة للتحقق، كأن يتصل أحدكم بالآخر قبل أي تحويل مالي طارئ، لأن المحتالين يتظاهرون أحياناً بأنهم قريب في ضائقة.
كيف تحمي بريدك الإلكتروني؟
البريد هو مفتاح استعادة معظم حساباتك، فاحرص أن تكون كلمة مروره قوية وفريدة وأن تفعّل فيه التحقق بخطوتين، وراجع بين فترة وأخرى الأجهزة المسجلة والتطبيقات المصرح لها بالدخول.
أسئلة شائعة
هل البريد المزعج دائماً تصيد؟
لا، لكن أي رسالة تطلب بيانات حساسة أو تحوي رابطاً غير متوقع تستحق الحذر.
كيف أبلّغ عن رسالة مشبوهة؟
يمكنك حظر المرسل وحذف الرسالة وإبلاغ البنك أو الجهة المنتحلة عبر قنواتها الرسمية.
هل التصيد يخدع الأذكياء أيضاً؟
نعم، لأنه يستغل لحظات الانشغال والاستعجال، لا قلة الذكاء. التوقف لدقيقة قبل النقر هو أفضل علاج.
الخلاصة
القاعدة الذهبية: توقف، تحقق من المصدر عبر قناة رسمية، ولا تعطِ أي رمز أو كلمة مرور لأحد. بهذه العادات القليلة تقلل مخاطر الاحتيال بدرجة كبيرة وتحفظ أموالك وبياناتك.
