التصيّد الاحتيالي رسالة تدّعي أنها من جهة تثق بها، مثل مصرف أو شركة توصيل أو جهة عملك أو صديق، لتدفعك إلى النقر على رابط أو فتح ملف أو تسليم كلمة مرور. تصل عبر البريد الإلكتروني والرسائل النصية وتطبيقات المراسلة والمكالمات الهاتفية. كثيرًا ما تبدو الرسائل مقنعة، لكنها تشترك في بضع عادات.
ماذا تريد رسالة التصيّد عادةً؟
تريد كل رسالة تصيّد تقريبًا واحدًا من ثلاثة أشياء: أن تسجّل الدخول في صفحة يتحكم بها المرسل، أو أن تفتح مرفقًا يثبّت شيئًا ضارًا، أو أن ترسل مالًا أو معلومات بسبب مشكلة مختلقة. تتغيّر القصة المحيطة بالطلب، لكن الهدف يبقى كما هو.
من القصص الشائعة حساب موقوف، أو طرد لم يُسلَّم، أو فاتورة غير مدفوعة، أو استرداد مبلغ لم تتوقعه، أو جائزة، أو قريب في ورطة يحتاج إلى مساعدة فورية. تعامل مع أي رسالة تطلب كلمة مرور أو رمز تحقق أو دفعة مالية أو نسخة من وثيقة هوية على أنها تستحق التحقق قبل أن تتصرف.
ما العلامات التي تكشف رسالة التصيّد؟
لا تثبت علامة واحدة وحدها أن الرسالة مزيفة، وقد تتجنب التقليدات المتقنة كل هذه العلامات. ومع ذلك يستحق الأمر أن تتحقق مما يلي في كل مرة:
الضغط. تقول الرسالة إن أمامك ساعات قليلة، أو إن حسابك سيُغلق، أو إن أمرًا سيئًا سيحدث إذا انتظرت.
عنوان مرسل قريب من الصحيح لكنه خاطئ، مثل حرف مبدَّل أو كلمة زائدة في اسم النطاق.
رابط لا يطابق نصه الظاهر وجهته الفعلية. على الحاسوب يمكنك تمرير المؤشر فوقه، وعلى الهاتف يمكنك الضغط مطولًا عليه لرؤية العنوان.
مرفق غير متوقع، خصوصًا ملف مضغوط أو فاتورة لم تطلبها أو ملف يطلب منك تمكين وحدات الماكرو.
طلب الدفع ببطاقات هدايا أو بعملات رقمية أو بحوالة مصرفية إلى حساب جديد.
ماذا تفعل قبل أن تنقر؟
توقّف وتمهّل. الضغط هو الأداة التي يعتمد عليها المرسل، لذا فإن أخذ بضع دقائق يسلبه جزءًا كبيرًا من أفضليته. لا تردّ، ولا تتصل برقم وارد في الرسالة، ولا تفتح الرابط أو المرفق.
ثم تحقق من الادعاء عبر طريق تثق به أصلًا. افتح تطبيق الشركة أو اكتب عنوانها بنفسك في المتصفح، وابحث عن الإشعار نفسه في حسابك. اتصل بالرقم المطبوع على بطاقتك أو على الموقع الرسمي للشركة. وإذا بدت الرسالة قادمة من زميل أو قريب، فتواصل معه بطريقة مختلفة، كمكالمة هاتفية، واسأله هل أرسلها.
لماذا تُعدّ الرسائل النصية والمكالمات جزءًا من التصيّد أيضًا؟
لا يقتصر التصيّد على البريد الإلكتروني. الرسائل النصية عن الطرود أو رسوم الطرق أو تنبيهات المصرف شائعة، وكذلك مكالمات من يزعم أنه يعمل في مصرفك أو في فريق دعم. يستطيع المتصل أن يجعل الرقم على شاشتك يبدو كأنه أي رقم تقريبًا، فالرقم المعروض لا يثبت شيئًا.
المصرف الحقيقي لن يطلب منك نقل المال إلى «حساب آمن»، وفريق الدعم الحقيقي لن يطلب رمزًا أُرسل لتوّه إلى هاتفك. إذا خلق المتصل إحساسًا بالاستعجال، فأنهِ المكالمة واتصل به مجددًا على رقم وجدته بنفسك. وينطبق الأمر ذاته على الرسائل الصوتية وعلى رسائل حساب صديق مخترَق تطلب مالًا.
ماذا لو نقرت بالفعل أو أدخلت كلمة مرور؟
يحدث هذا حتى للأشخاص الحذرين، والتصرف بسرعة يصنع فرقًا حقيقيًا. اتبع هذه الخطوات بالترتيب:
ابتعد عن المشكلة. إذا فتحت ملفًا وظننت أنه شغّل شيئًا، فأوقف اتصال الشبكة في ذلك الجهاز وأبقِه موقوفًا إلى أن يُفحص.
غيّر كلمة مرور الحساب المعني، ويفضّل من جهاز آخر إن أمكن. وإذا استخدمت كلمة المرور نفسها في مكان آخر، فغيّرها هناك أيضًا.
فعّل التحقق بخطوتين، ويفضّل باستخدام مفتاح مرور أو تطبيق مصادقة، وسجّل الخروج من الجلسات الأخرى في إعدادات الحساب.
تواصل مع مصرفك فورًا إذا شاركت بيانات البطاقة أو الحساب المصرفي. اطلب منهم حظر البطاقة أو مراقبة أي نشاط غير معتاد.
ابحث عن تغييرات لم تجرِها، مثل قواعد إعادة توجيه جديدة في بريدك، أو عناوين استرداد جديدة، أو عمليات تسجيل دخول غير مألوفة.
أبلغ عن الرسالة للخدمة التي انتحلت صفتها، وأخبر جهات اتصالك إذا كان الحساب قد أرسل رسائل باسمك.
كيف تجعل التصيّد أقل ضررًا من الأساس؟
لا يمكنك منع كل رسالة من الوصول إليك، لذا فالهدف هو الحد من الضرر عندما تفلت إحداها. استخدم كلمة مرور مختلفة لكل حساب واحفظها في مدير كلمات مرور، وهو يفيد أيضًا لأنه لن يملأ كلمة المرور في موقع عنوانه خاطئ. أما مفاتيح المرور فتذهب أبعد، لأنه لا يمكن كتابتها في صفحة مزيفة أصلًا.
حافظ على تحديث هاتفك وتطبيقاتك، وكن حذرًا مع التطبيقات والملفات القادمة من خارج المتاجر الرسمية. قلّل ما تحتفظ به في أماكن تفتحها كلمة مرور مسروقة واحدة. نسخ جواز سفرك أو أوراقك الضريبية أو عقودك لا يلزم أن تبقى في صندوق بريدك، حيث قد تكشفها كلها رسالة تصيّد ناجحة واحدة.
هنا يمكن أن يساعدك Revault. فهو يحفظ الصور والمستندات والملفات في خزنة مشفّرة على جهازك، دون حساب Revault يمكن استهدافه بالتصيّد. هذا لا يمنع وصول رسالة مزيفة إليك، لكنه يُبقي أكثر ملفاتك حساسية خارج بريدك وحساباتك السحابية. لا أداة تغني عن التقدير السليم، لذا فالعادة التي تحميك أكثر هي البسيطة: عندما تطلب رسالة شيئًا عاجلًا، تحقق منه أولًا بطريقة أخرى.