قد تصلك رسالة تقول إن حسابك سيتوقف خلال ساعة، أو إن شحنة تنتظر رسماً بسيطاً، أو إن ملفاً من زميل يحتاج إلى تسجيل الدخول. ما يجمع هذه الحالات ليس خطأ إملائياً واضحاً دائماً، بل محاولة دفعك إلى إجراء سريع قبل أن تتحقق من الجهة والطلب.
التصيد يستخدم انتحال جهة أو شخص لإقناعك بكشف معلومات أو فتح رابط أو ملف أو تنفيذ إجراء. ويمكن أن يصل بالبريد والرسائل النصية وقنوات أخرى. تشرح الجهات المختصة أن الرسائل قد تبدو مقنعة وتحمل تفاصيل مألوفة، لذلك لا تجعل جودة اللغة أو وجود الشعار دليلاً كافياً على صحتها. [1] [2]
أوقف الإجراء ثم تحقق من خارج الرسالة
لا تحتاج إلى إثبات أن الرسالة احتيالية حتى تؤجل الضغط. إذا طلبت منك تغييراً حساساً أو دفعاً أو كلمة مرور، افتح التطبيق الرسمي أو الموقع الذي تعرفه بنفسك. ابحث عن الإشعار داخل الحساب، أو تواصل مع الجهة عبر رقم أو قناة حصلت عليها بصورة مستقلة.
لا تستخدم رقم الدعم المكتوب في الرسالة المشكوك فيها للتحقق من الرسالة نفسها. هذا يعيدك إلى المصدر الذي تريد فحصه. وفي العمل، إذا وصل طلب غير معتاد من مدير أو زميل، راجعه بقناة معروفة بينكما، خاصة إذا تغيرت بيانات تحويل أو طلب مشاركة ملفات داخلية.
يمكن أن تكون الرسالة الحقيقية عاجلة أيضاً، لكن التحقق المستقل لا يتعارض مع السرعة المعقولة. ابدأ من الخدمة الأصلية، لا من الطريق الذي يضعه المرسل أمامك. إذا لم تجد إشعاراً، فاسأل الدعم الرسمي عن الواقعة دون إرسال كلمة مرورك أو رموز الدخول لأي شخص.
افحص العنوان والرابط بقدر ما يسمح جهازك
اسم المرسل الظاهر قد يختلف عن عنوانه الحقيقي. افتح التفاصيل إذا أمكن، وانظر إلى النطاق كاملاً لا إلى كلمة مألوفة في بدايته. ويمكن أن يحتوي الرابط على اسم علامة تجارية داخل مسار طويل بينما يكون النطاق تابعاً لجهة أخرى.
حتى العنوان الذي يبدو صحيحاً لا يضمن السلامة وحده، فقد تتعرض حسابات حقيقية للاختراق. وتلفت حملات التوعية السعودية إلى التحقق من الجهات والروابط والحذر من العروض والرسائل المنتحلة. [3] استخدم فحص العنوان كإشارة ضمن عدة إشارات، ثم ارجع إلى القناة المستقلة عندما يكون الطلب حساساً.
لا تفتح المرفق لتعرف إن كان آمناً، ولا تفعل محتوى إضافياً طلبه ملف غير متوقع. إذا كنت تنتظر ملفاً فعلاً، اسأل المرسل المعروف عن اسمه وطريقة إرساله. مجرد تزامن الرسالة مع عمل جار لا يكفي، لأن هذا السياق قد يكون معروفاً أو مصادفة مناسبة للمهاجم.
ثلاث حالات وكيف تتصرف
- إشعار عن شحنة لم تطلبها. راجع طلباتك من المتجر أو تطبيق شركة الشحن مباشرة، وتحقق من رقم الشحنة عبر القناة الرسمية دون دفع من الرابط.
- رسالة من زميل تطلب تسجيل الدخول لعرض ملف. اسأله عبر وسيلة معروفة، وافتح خدمة الملفات الأصلية لتبحث عن المشاركة بدلاً من إدخال بياناتك في صفحة الرسالة.
- تنبيه بإغلاق حساب. افتح التطبيق المعتاد وراجع حالة الأمان والإشعارات. إذا بقي الأمر غير واضح، تواصل مع الدعم الرسمي من داخل الخدمة.
هذه أمثلة للفحص وليست أحكاماً مسبقة على كل رسالة مشابهة. قد يكون التنبيه حقيقياً، وقد يكون الرابط مزيفاً رغم أن الموضوع مألوف. المهم أن تثبت الواقعة من مصدر مستقل قبل تنفيذ الطلب.
إذا ضغطت بالفعل
توقف عن التفاعل مع الصفحة، وحدد ما حدث بدقة. هل فتحت الرابط فقط، أم نزّلت ملفاً، أم أدخلت كلمة مرور، أم شاركت بيانات دفع؟ تختلف الخطوة التالية بحسب الفعل، ولا يفيد وصف كل الحالات بأنها مجرد نقرة أو اعتبارها جميعاً اختراقاً مؤكداً.
إذا أدخلت كلمة مرور، انتقل إلى الخدمة الرسمية من جهاز موثوق لتغييرها، وراجع الجلسات ووسائل الاسترداد واتبع إرشادات تأمين الحساب. وإذا كنت تعيد استخدام الكلمة نفسها، فراجع الحسابات الأخرى التي تستخدمها. فعّل وسائل الحماية الإضافية التي تدعمها الخدمة، مع الانتباه إلى أن رموز الدخول نفسها معلومات حساسة.
إذا شاركت معلومات دفع أو نفذت تحويلاً، تواصل سريعاً مع الجهة المالية عبر قنواتها الرسمية لشرح ما حدث وطلب الإجراء المناسب. وإذا نزّلت ملفاً مشبوهاً، اتبع إرشادات أمان الجهاز أو فريق التقنية في العمل. لا تثبت أداة تنظيف يقترحها المرسل المشتبه به لإصلاح المشكلة التي بدأها.
البلاغ يساعد على إيقاف التكرار
استخدم خيار الإبلاغ عن التصيد في خدمة البريد أو منصة الرسائل عندما يتوفر. في بيئة العمل، اتبع قناة البلاغ المعتمدة وأرسل المعلومات التي يحتاجها الفريق دون إعادة نشر الرابط بين الزملاء بوصفه تحذيراً يمكن الضغط عليه. احتفظ بالتفاصيل اللازمة إذا طلبتها الجهة المختصة.
راجع دورياً تحديثات الأجهزة وإعدادات الحسابات، واستفد من أدلة التوعية الرسمية. [4] لكن لا تجعل الوقاية عبئاً من عشرات الخطوات أمام كل رسالة. العادة الأهم واضحة، عندما تطلب رسالة إجراء حساساً أو غير متوقع، انتقل إلى الجهة الأصلية وتحقق هناك قبل أن تنفذه.