تصلك رسالة تقول إن حسابك سيُوقف أو إن طرداً ينتظرك أو إن جائزة باسمك، وفيها رابط للضغط. هذه هي رسائل التصيد الاحتيالي، وهدفها سرقة بياناتك أو أموالك. معرفة علاماتها تكفي في أغلب الأحيان لتجنبها.
ما هو التصيد الاحتيالي؟
التصيد هو محاولة انتحال شخصية جهة موثوقة، كبنك أو شركة شحن أو جهة حكومية، لإقناعك بكشف معلومات حساسة مثل كلمة المرور أو رقم البطاقة أو رمز التحقق. يصل عبر الرسائل النصية والبريد وتطبيقات المحادثة والمكالمات.
يعتمد المحتالون على الاستعجال والخوف والطمع. كلما شعرت بضغط يدفعك للتصرف فوراً فتوقف قليلاً، فهذا بحد ذاته علامة تحذير.
علامات تدل على أن الرسالة مشبوهة
- رابط مختصر أو غريب لا يشبه عنوان الجهة الرسمية.
- لغة تهديد أو استعجال مثل: خلال ساعة وإلا سيُغلق حسابك.
- طلب رمز التحقق أو كلمة المرور أو رقم البطاقة، وهي أمور لا تطلبها الجهات الجادة عبر رسالة.
- أخطاء إملائية أو صياغة ركيكة أو رقم مرسل غير مألوف.
- وعد بجائزة أو مبلغ مالي لم تشارك في أي سحب للحصول عليه.
لا تعتمد على اسم المرسل الظاهر وحده، فالاسم يمكن تزويره في بعض الحالات، وقد تظهر الرسالة المزيفة ضمن محادثة رسائل حقيقية سابقة من الجهة نفسها.
ماذا تفعل عند وصول رسالة مشبوهة؟
لا تضغط على الرابط ولا ترد على الرسالة. إن كنت تظن أنها حقيقية فافتح تطبيق الجهة الرسمي بنفسك أو اكتب عنوان موقعها في المتصفح، وتحقق من وجود إشعار هناك.
يمكنك الاتصال برقم خدمة العملاء المنشور على الموقع الرسمي للجهة، وليس الرقم الوارد في الرسالة. ثم احذف الرسالة وأبلغ عنها عبر قنوات الإبلاغ المتاحة لدى الجهة أو شركة الاتصالات.
ماذا لو ضغطت على الرابط أو أدخلت بياناتك؟
- غيّر كلمة المرور فوراً للحساب المتأثر ولأي حساب يستخدم الكلمة نفسها.
- تواصل مع البنك مباشرة إن أدخلت بيانات بطاقة لإيقافها وفحص العمليات.
- فعّل التحقق بخطوتين حيثما أمكن.
- افحص جوالك ببرنامج حماية موثوق وراجع التطبيقات المثبتة حديثاً.
السرعة هنا مهمة، فكل دقيقة تأخير تعطي المحتال فرصة أكبر لاستخدام بياناتك.
عادات تحميك مستقبلاً
حدّث نظام الجوال وتطبيقاته باستمرار لأن التحديثات تسد ثغرات يستغلها المحتالون. لا تثبّت تطبيقات من خارج المتاجر الرسمية، وراجع صلاحيات التطبيقات بين وقت وآخر.
استخدم كلمات مرور مختلفة وطويلة لكل حساب مهم، ويفضل مدير كلمات مرور. وعلّم أفراد أسرتك، خصوصاً كبار السن، أن أي رسالة تطلب رمزاً أو مالاً يجب أن تُعرض على شخص آخر قبل التصرف.
حماية أسرتك من الاحتيال
كبار السن والأطفال هم الأكثر عرضة لهذه الرسائل، فخصص وقتاً لتشرح لهم الأمر بهدوء، واتفقوا على قاعدة واضحة: لا رمز ولا رابط ولا تحويل مال قبل مراجعة شخص موثوق. وراجع معهم إعدادات الخصوصية في تطبيقات التواصل.
أسئلة شائعة
هل يطلب البنك رمز التحقق عبر الرسائل؟
الأصل ألا تطلب البنوك منك مشاركة رمز التحقق مع أي أحد، فهو مخصص لك وحدك لتأكيد عملية تقوم بها أنت.
هل يكفي حذف الرسالة؟
الحذف يكفي إن لم تتفاعل معها. أما إن ضغطت الرابط أو أدخلت بيانات فيجب اتخاذ خطوات الحماية المذكورة أعلاه.
كيف أتأكد من الرابط قبل فتحه؟
اضغط مطولاً على الرابط لمعاينة عنوانه الكامل دون فتحه، وقارنه بالعنوان الرسمي للجهة. وإن كان في الأمر شك فلا تفتحه.
خلاصة
الحذر عند أي رسالة تستعجلك هو خط الدفاع الأول. توقف، وتحقق من المصدر الرسمي، ولا تشارك رموزك مع أحد، وبذلك تغلق الباب أمام معظم محاولات الاحتيال.
