رسالة تقول إن حسابك سيتوقف خلال ساعة، أو إن شحنة تحتاج دفعًا عاجلًا، قد تدفعك للتصرف قبل التفكير. رسائل التصيد تستخدم الثقة والاستعجال للحصول على كلمة سر أو رمز أو بيانات أخرى. أفضل دفاع عملي هو التحقق خارج الرسالة نفسها.
لا تجعل الأخطاء الإملائية اختبارك الوحيد
قد تكون الرسالة الاحتيالية مكتوبة بلغة سليمة وتحمل شعارًا مألوفًا. وقد تحتوي اسمك أو تفاصيل عامة عن طلب. توضح FTC أن المحتالين ينتحلون جهات معروفة ويستخدمون قصصًا عن مشكلات حساب أو مدفوعات أو فواتير لدفع المستخدم لفتح رابط أو مرفق.
اسأل: هل كنت أتوقع هذا الإجراء؟ وهل أستطيع رؤية الطلب داخل تطبيق الخدمة أو موقعها الرسمي؟ عدم وجود طلب مطابق لا يثبت وحده كل التفاصيل، لكنه سبب للتوقف والتحقق من قناة مستقلة.
افحص الوجهة لا النص الظاهر فقط
النص المكتوب على الرابط قد يختلف عن عنوانه الفعلي. على الكمبيوتر يمكنك معاينة الوجهة دون فتحها، وعلى الهاتف قد تتوفر معاينة بالضغط المطول؛ تختلف الواجهة بين التطبيقات. إذا لم تستطع فهم النطاق، افتح عنوان الخدمة المعروف بنفسك.
HTTPS لا يمنع وجود موقع مزيف، وظهور اسم شركة داخل عنوان طويل لا يعني أنه نطاقها. لا تدخل بياناتك في صفحة وصلت إليها تحت ضغط رسالة مفاجئة.
مسار قرار سريع
- توقف عن النقر والتنزيل إذا كانت الرسالة غير متوقعة.
- افتح التطبيق الرسمي أو اكتب العنوان المعروف من مصدر موثوق.
- ابحث عن التنبيه أو الطلب نفسه داخل الحساب.
- تواصل مع الدعم عبر بيانات اتصال معروفة، لا رقم الرسالة المشتبه بها.
- استخدم ميزة الإبلاغ في خدمة البريد أو الرسائل ثم تعامل مع الرسالة وفق إرشاداتها.
| الطلب | الإشارة التي تستحق التحقق |
|---|---|
| رمز دخول لم تبدأه | لا توافق ولا تشارك الرمز |
| فاتورة لا تعرفها | راجع الطلب من الحساب الرسمي |
| تثبيت أداة لإصلاح الحساب | تحقق من الدعم ومصدر البرنامج |
| دفع عاجل عبر رابط | افصل التحقق عن صفحة الدفع |
مثال: رسالة تتبع شحنة
تصل رسالة تدعي تعذر التسليم وتطلب رسمًا صغيرًا. بدل استخدام رابطها، افتح تطبيق المتجر أو شركة الشحن برقم التتبع الذي لديك أصلًا. قارن حالة الطلب وتواصل من القناة الرسمية عند الاختلاف. المبلغ الصغير قد يكون وسيلة للحصول على بيانات الدفع، لذلك لا تجعل قيمته سببًا لتجاوز الفحص.
إذا أدخلت بياناتك بالفعل
انتقل إلى جهاز موثوق وافتح الخدمة الرسمية لتأمين الحساب. غيّر كلمة السر المكشوفة وأي حساب يعيد استخدامها، وراجع الجلسات ووسائل الاسترداد والمصادقة الإضافية. إذا شاركت بيانات دفع، تواصل فورًا مع الجهة المالية من قناة معروفة. وإذا نزلت برنامجًا أو مرفقًا، اتبع فحص الأمان الرسمي لجهازك.
هل أرسل الرسالة لأصدقائي لتحذيرهم؟
استخدم وصفًا أو لقطة تخفي البيانات والروابط القابلة للنقر، بدل إعادة نشر الرابط الاحتيالي نفسه.
هل ظهور اسم جهة الاتصال يكفي؟
لا. قد يُنتحل الاسم أو يُستخدم حساب مخترق. تحقق من الطلب غير المعتاد بقناة مستقلة، خصوصًا عند طلب رمز أو تحويل أو ملف خاص.
اقرأ أيضًا
- مفاتيح المرور Passkeys: تسجيل دخول أسهل وخطة آمنة لاستعادة الحساب
- اختيار مدير كلمات مرور: معايير الأمان والمزامنة والاسترداد قبل نقل حساباتك
التعليقات