قد تصلك رسالة تبدو حقيقية تمامًا
تخيل أن هاتفك يصدر إشعارًا جديدًا، فتفتح الرسالة لتجد أنها تخبرك بوجود مشكلة في حسابك، أو تطلب منك تأكيد بياناتك، أو تعدك باستلام حوالة مالية أو جائزة.
قد تبدو الرسالة مقنعة، وتحمل شعار شركة معروفة، وربما تحتوي على اسمك أو رقم هاتفك. لكن في بعض الحالات، يكون الهدف منها دفعك إلى الضغط على رابط مزيف أو إدخال بياناتك في صفحة تشبه الموقع الحقيقي.
هذا النوع من الاحتيال يُعرف باسم التصيد الإلكتروني، وهو من أكثر الأساليب استخدامًا للاستيلاء على الحسابات والبيانات الشخصية.
لماذا تنجح هذه الرسائل؟
لا تعتمد رسائل التصيد على اختراق هاتفك، بل تعتمد على استعجالك أو فضولك أو خوفك.
غالبًا ما تحاول إقناعك بأن لديك وقتًا محدودًا لاتخاذ قرار، أو أن هناك مشكلة عاجلة يجب حلها، أو مكافأة يجب استلامها فورًا.
وعندما يتصرف الشخص بسرعة دون التحقق، يصبح أكثر عرضة للوقوع في الفخ.
مثال من الحياة اليومية
يتلقى خالد رسالة عبر واتساب تقول:
“تم رصد نشاط غير معتاد في حسابك. اضغط على الرابط لتأكيد هويتك خلال 30 دقيقة.”
يفتح خالد الرابط، فيجد صفحة تشبه صفحة تسجيل الدخول التي اعتاد رؤيتها. يدخل بريده الإلكتروني وكلمة المرور، ثم تظهر رسالة تخبره بوجود خطأ مؤقت.
في الحقيقة، لم يكن هناك خطأ. لقد انتقلت بيانات تسجيل الدخول مباشرة إلى المحتال، الذي يستخدمها بعد دقائق للدخول إلى الحساب الحقيقي.
علامات تستحق الانتباه
ليست كل رسالة مجهولة عملية احتيال، لكن هناك إشارات تستدعي الحذر، منها:
- طلب إدخال كلمة المرور أو رمز التحقق.
- الإلحاح على اتخاذ إجراء سريع.
- وجود أخطاء لغوية أو صياغة غير معتادة.
- عنوان موقع مختلف قليلًا عن الموقع الرسمي.
- وعود بمبالغ مالية أو جوائز غير متوقعة.
وجود علامة واحدة لا يعني بالضرورة أن الرسالة مزيفة، لكنه سبب كافٍ للتوقف والتحقق.
ماذا تفعل إذا وصلتك رسالة مشبوهة؟
قبل الضغط على أي رابط:
- اقرأ الرسالة بهدوء.
- تحقق من اسم الموقع وعنوانه.
- افتح التطبيق أو الموقع الرسمي بنفسك بدلًا من استخدام الرابط.
- لا تدخل كلمة المرور أو رمز التحقق إذا ساورك الشك.
- إذا كانت الرسالة من شخص تعرفه لكنها تبدو غير معتادة، تواصل معه بطريقة أخرى للتأكد.
أدوات قد تساعدك
إذا كنت غير متأكد من رابط معين، فقد تساعدك بعض الخدمات في التحقق منه قبل فتحه.
كما يمكنك استخدام متصفحات حديثة تُحذر من كثير من المواقع المعروفة بالاحتيال، مع الحرص على تحديثها باستمرار.
توصيات منصة ياء
- لا تثق بالرسائل لمجرد أنها تحمل شعار جهة معروفة.
- لا تدخل بياناتك بعد الضغط على رابط وصلك في رسالة غير متوقعة.
- إذا شعرت بالاستعجال، فتوقف دقيقة قبل اتخاذ أي إجراء.
- اجعل الدخول إلى الخدمات المهمة من خلال تطبيقاتها أو مواقعها الرسمية.
إذا أدخلت بياناتك بالفعل
إذا اكتشفت أنك أدخلت كلمة المرور في صفحة مزيفة، فلا تنتظر.
- غيّر كلمة المرور فورًا.
- فعّل التحقق بخطوتين إذا لم يكن مفعلًا.
- راجع نشاط تسجيل الدخول في الحساب.
- إذا استخدمت كلمة المرور نفسها في حسابات أخرى، فغيّرها هناك أيضًا.
في الختام
لا تعتمد معظم محاولات التصيد على كسر أنظمة الحماية، بل على كسب ثقة المستخدم للحظات قليلة.
وكلما اعتدت التحقق قبل الضغط على الروابط أو مشاركة بياناتك، أصبحت أقل عرضة للوقوع ضحية لهذا النوع من الاحتيال.
شارك هذه المادة
