رسائل التصيّد الاحتيالي (Phishing) من أكثر أساليب الاختراق انتشارًا، لأنها لا تحتاج إلى مهارات تقنية معقدة، بل تعتمد على خداع الإنسان نفسه. تصلك رسالة تبدو وكأنها من البنك أو شركة التوصيل أو منصة تواصل، فتطلب منك الضغط على رابط أو إدخال كلمة مرور أو رمز تحقق، وخلال لحظات قد يفقد الضحية حسابه أو أمواله.
في هذا الدليل نشرح كيف تعمل رسائل التصيّد، وأشهر أنواعها، والعلامات التي تكشفها، ثم خطوات عملية لحماية نفسك، وما الذي تفعله إذا وقعت في الفخ.
ما هو التصيّد الاحتيالي؟
التصيّد هو محاولة للحصول على معلوماتك الحساسة، مثل كلمات المرور وبيانات البطاقات ورموز التحقق، عبر انتحال صفة جهة موثوقة. يستخدم المحتال رسالة أو مكالمة أو صفحة مزيفة تشبه الأصلية، ويعتمد على عنصرين أساسيين: الثقة بالجهة المنتحلة، والاستعجال الذي يدفعك إلى التصرف قبل التفكير.
أشهر أنواع التصيّد
1. التصيّد عبر البريد الإلكتروني
رسائل تدّعي أن حسابك سيُغلق، أو أن هناك عملية دفع مشبوهة، أو أنك ربحت جائزة، وتحتوي على رابط لصفحة تسجيل دخول مزيفة أو مرفق ضار.
2. التصيّد عبر الرسائل النصية (Smishing)
رسائل قصيرة عن شحنة متأخرة تحتاج إلى دفع رسوم بسيطة، أو تحديث بيانات بنكية، أو مخالفة مرورية. الرابط فيها يقودك إلى صفحة تطلب بيانات بطاقتك.
3. التصيّد عبر المكالمات (Vishing)
يتصل بك شخص يدّعي أنه من البنك أو الدعم الفني، ويطلب رمز التحقق الذي وصلك “لإيقاف عملية مشبوهة”. والحقيقة أنه يستخدم هذا الرمز لتنفيذ العملية نفسها.
4. التصيّد عبر تطبيقات المراسلة ومواقع التواصل
رسالة من حساب صديق تعرض للاختراق تطلب منك رمزًا وصلك “بالخطأ”، أو حساب مزيف يحمل اسم شركة معروفة يعرض مسابقة أو دعمًا فنيًا.
علامات تكشف رسالة التصيّد
- الاستعجال والتهديد: عبارات مثل “سيتم إيقاف حسابك خلال 24 ساعة” أو “تصرف الآن”.
- رابط غريب: عنوان يشبه الموقع الأصلي مع اختلاف بسيط، مثل حرف زائد أو نطاق مختلف.
- طلب معلومات حساسة: الجهات الرسمية لا تطلب كلمة المرور أو رمز التحقق أو الرقم السري للبطاقة عبر رسالة أو مكالمة.
- عرض أفضل من أن يكون حقيقيًا: جوائز لم تشارك في مسابقتها، أو هدايا مجانية مقابل “رسوم شحن”.
- أخطاء لغوية وتنسيق ضعيف: ليست دليلًا قاطعًا، لكنها علامة شائعة.
- مرسل غير متوقع: رسالة من شركة لا تتعامل معها أصلًا.
خطوات عملية لحماية نفسك
1. لا تضغط على الروابط مباشرة
إذا وصلتك رسالة عن مشكلة في حسابك، فلا تضغط على الرابط. افتح التطبيق الرسمي أو اكتب عنوان الموقع بنفسك في المتصفح وتحقق من وجود المشكلة.
2. افحص الرابط قبل فتحه
على الكمبيوتر، مرر مؤشر الفأرة فوق الرابط لترى العنوان الحقيقي. وعلى الهاتف، اضغط مطولًا على الرابط لرؤيته دون فتحه. انتبه إلى اسم النطاق الرئيسي قبل الامتداد، لا إلى الكلمات الموجودة في بداية الرابط.
3. لا تشارك رمز التحقق أبدًا
رمز التحقق الذي يصلك برسالة نصية هو مفتاح حسابك. لا يحتاجه موظف البنك ولا الدعم الفني ولا الصديق، ومن يطلبه منك يحاول غالبًا الاستيلاء على حسابك.
4. فعّل المصادقة الثنائية
حتى لو سُرقت كلمة مرورك، تمنع المصادقة الثنائية المهاجم من الدخول دون العنصر الثاني. ويفضّل استخدام تطبيق مصادقة أو مفاتيح المرور بدلًا من الرسائل النصية كلما أمكن.
5. استخدم مدير كلمات مرور
مدير كلمات المرور لا يملأ بياناتك تلقائيًا إلا في الموقع الصحيح المسجل لديه، لذلك إذا لم يقترح عليك كلمة المرور في صفحة تبدو مألوفة، فهذه إشارة إلى أن الموقع قد يكون مزيفًا.
6. حدّث أجهزتك وتطبيقاتك
التحديثات تسد الثغرات الأمنية التي قد تستغلها المرفقات والروابط الضارة، وتحسن أدوات الحماية المدمجة في المتصفحات والأنظمة.
7. تحقق عبر قناة أخرى
إذا طلب منك صديق أو قريب مالًا أو رمزًا عبر رسالة، فاتصل به مباشرة للتأكد. وإذا اتصل بك “البنك”، فأنهِ المكالمة واتصل بالرقم الرسمي المطبوع على بطاقتك.
ماذا تفعل إذا وقعت في الفخ؟
- غيّر كلمة المرور فورًا من الموقع أو التطبيق الرسمي، وغيّرها في أي حساب آخر يستخدم الكلمة نفسها.
- أنهِ الجلسات النشطة من إعدادات الأمان في الحساب لطرد أي جهاز غير معروف.
- تواصل مع البنك عبر الرقم الرسمي إذا أدخلت بيانات بطاقة، واطلب إيقافها أو مراقبة العمليات.
- فعّل المصادقة الثنائية إن لم تكن مفعلة، وراجع بريد ورقم الاسترداد.
- افحص جهازك إذا فتحت مرفقًا أو ثبّت تطبيقًا، باستخدام برنامج حماية موثوق.
- أبلغ عن الرسالة عبر خيار الإبلاغ في البريد أو التطبيق، ونبّه أصدقاءك إذا أُرسلت رسائل من حسابك.
نصائح لحماية العائلة
كبار السن والأطفال من أكثر الفئات استهدافًا. خصص وقتًا لشرح قاعدة بسيطة لأفراد عائلتك: لا مشاركة لأي رمز أو كلمة مرور مع أي شخص، ولا ضغط على روابط الجوائز والشحنات المجهولة، والاتصال بك عند الشك قبل اتخاذ أي خطوة. كما يمكنك مساعدتهم في تفعيل المصادقة الثنائية وتحديث أجهزتهم.
أسئلة شائعة
هل يكفي فتح رابط التصيّد دون إدخال بيانات ليتم اختراقي؟
في أغلب الحالات، الخطر الأكبر يأتي من إدخال البيانات أو تنزيل ملف، لكن بعض الروابط قد تحاول استغلال ثغرات في متصفح غير محدث. لذلك إذا فتحت رابطًا مشبوهًا، فأغلقه فورًا ولا تدخل أي معلومات، وتأكد من تحديث المتصفح والنظام.
كيف أبلغ عن رسالة تصيّد؟
توفر خدمات البريد الإلكتروني وتطبيقات المراسلة خيارًا للإبلاغ عن الرسائل الاحتيالية أو غير المرغوبة. كما تملك البنوك وشركات الاتصالات في دول كثيرة قنوات رسمية لاستقبال بلاغات الاحتيال، ويساعد الإبلاغ في حماية مستخدمين آخرين.
هل يمكن أن تصلني رسالة تصيّد من رقم أو بريد أعرفه؟
نعم، إذا اخترق المحتال حساب صديقك فقد يرسل لك منه. لذلك لا تكتف بمعرفة المرسل، وتحقق عبر مكالمة مباشرة عند أي طلب غير معتاد.
هل برامج الحماية تكفي لمنع التصيّد؟
تساعد برامج الحماية والمتصفحات الحديثة في حظر كثير من المواقع الاحتيالية المعروفة، لكنها لا تكتشف كل صفحة جديدة. لذلك يبقى وعيك أنت خط الدفاع الأول.
الخلاصة
التصيّد الاحتيالي يعتمد على الاستعجال والثقة، والحماية منه تبدأ بالتوقف لحظة قبل الضغط على أي رابط. تحقق من المصدر عبر القنوات الرسمية، ولا تشارك رموز التحقق أبدًا، وفعّل المصادقة الثنائية في حساباتك المهمة. وإذا وقعت في الفخ، فتصرّف بسرعة بتغيير كلمات المرور والتواصل مع الجهات المعنية. بهذه العادات البسيطة تقلل من خطر الاحتيال إلى حد كبير.
