في كل يوم تُرسل ملايين الرسائل الإلكترونية ورسائل الهاتف التي تبدو وكأنها صادرة من بنوك، أو شركات توصيل، أو متاجر إلكترونية، أو حتى من جهات حكومية معروفة. وفي كثير من الأحيان تبدو هذه الرسائل احترافية إلى درجة تجعل من الصعب التمييز بينها وبين الرسائل الحقيقية.
يعتمد المحتالون على استغلال ثقة المستخدم أو استعجاله لاتخاذ قرار سريع، مثل الضغط على رابط، أو تسجيل الدخول إلى موقع مزيف، أو إدخال بيانات البطاقة البنكية، أو مشاركة رمز تحقق. وما يجعل هذه الهجمات خطيرة أنها لا تستهدف الأجهزة فقط، بل تستهدف الإنسان نفسه من خلال الخداع والإقناع.
إذا كنت قد فعّلت وسائل الحماية مثل كلمة مرور قوية والمصادقة الثنائية، فأنت قطعت خطوة مهمة في حماية حساباتك. لكن يبقى التصيد الاحتيالي أحد أكثر الأساليب استخدامًا لسرقة المعلومات، ولهذا من الضروري معرفة كيفية اكتشافه قبل الوقوع ضحية له.
ما هي المصادقة الثنائية (2FA)؟ الدليل الشامل لحماية حساباتك من الاختراق"،
ما هو التصيد الاحتيالي؟
التصيد الاحتيالي هو أحد أشهر أساليب الاحتيال الإلكتروني، ويعتمد على خداع الضحية ودفعها إلى تقديم معلومات حساسة مثل كلمات المرور، أو بيانات البطاقات البنكية، أو رموز التحقق، من خلال انتحال شخصية جهة موثوقة.
قد تصل محاولة التصيد عبر:
- البريد الإلكتروني.
- الرسائل النصية.
- تطبيقات المحادثة.
- وسائل التواصل الاجتماعي.
- المكالمات الهاتفية.
والهدف في النهاية واحد: الحصول على معلوماتك أو أموالك دون علمك.
لماذا ينجح التصيد الاحتيالي مع كثير من الأشخاص؟
قد يعتقد البعض أن الوقوع في هذا النوع من الاحتيال يحدث بسبب قلة الخبرة التقنية، لكن الواقع مختلف.
يعتمد المحتالون على أساليب نفسية مدروسة، مثل:
خلق شعور بالاستعجال
مثل رسالة تقول:
"سيتم إيقاف حسابك خلال ساعتين إذا لم تؤكد بياناتك."
عندها يتصرف كثير من الأشخاص بسرعة دون التحقق من صحة الرسالة.
استغلال الثقة
قد يستخدم المحتال شعار بنك معروف أو شركة شحن أو متجر إلكتروني مشهور، فيشعر المستخدم بالاطمئنان ويضغط على الرابط دون تردد.
إثارة الفضول
قد تصلك رسالة بعنوان:
- لديك حوالة مالية.
- تم استلام طرد باسمك.
- ربحت جائزة مالية.
- تم اكتشاف محاولة دخول إلى حسابك.
هذه العناوين مصممة لجذب انتباهك ودفعك لاتخاذ إجراء سريع.
أشهر أنواع رسائل التصيد الاحتيالي
أولًا: رسائل البنوك المزيفة
يتلقى المستخدم رسالة تبدو وكأنها من البنك، تطلب تحديث البيانات أو تأكيد الهوية عبر رابط.
وبمجرد إدخال اسم المستخدم وكلمة المرور، تنتقل البيانات مباشرة إلى المحتال.
ثانيًا: رسائل شركات الشحن
تُعد من أكثر الرسائل انتشارًا، خاصة مع زيادة التسوق الإلكتروني.
مثل:
"تعذر تسليم شحنتك، يرجى دفع رسوم بسيطة لإعادة جدولة التوصيل."
وعند الضغط على الرابط، يُطلب منك إدخال بيانات البطاقة البنكية.
ثالثًا: رسائل الدعم الفني المزيفة
يدّعي المحتال أن هناك مشكلة في حسابك لدى إحدى الخدمات، ويطلب منك تسجيل الدخول من خلال رابط مزيف.
رابعًا: مسابقات وجوائز وهمية
مثل:
- فزت بسيارة.
- ربحت هاتفًا جديدًا.
- لديك مكافأة مالية.
وغالبًا يكون الهدف جمع بياناتك الشخصية أو مطالبتك بدفع رسوم وهمية.
خامسًا: الرسائل التي تنتحل شخصيات معروفة
قد يستخدم المحتال اسم مدير في العمل، أو أحد أفراد العائلة، أو شركة معروفة، ويطلب تنفيذ أمر عاجل مثل تحويل مبلغ مالي أو إرسال معلومات سرية.
العلامات التي تكشف رسائل التصيد الاحتيالي
رغم تطور هذه الهجمات، إلا أن معظمها يترك إشارات يمكن ملاحظتها إذا تعاملت معها بهدوء.
وجود أخطاء لغوية أو إملائية.
عنوان بريد إلكتروني غريب لا يطابق اسم الجهة.
روابط تختلف عن الموقع الرسمي.
طلب معلومات حساسة مثل كلمة المرور أو رمز التحقق.
استخدام أسلوب التخويف أو الاستعجال.
عروض أو جوائز تبدو غير منطقية.
كيف تتحقق من الرابط قبل الضغط عليه؟
يُعد الضغط على الروابط دون التحقق منها من أكثر الأسباب التي تؤدي إلى الوقوع ضحية للتصيد الاحتيالي. لذلك، قبل النقر على أي رابط يصلك عبر البريد الإلكتروني أو الرسائل النصية أو تطبيقات المحادثة، خصص بضع ثوانٍ لفحصه جيدًا.
مرر مؤشر الفأرة فوق الرابط
إذا كنت تستخدم جهاز كمبيوتر، ضع مؤشر الفأرة فوق الرابط دون الضغط عليه، وستظهر لك الوجهة الحقيقية للرابط في أسفل المتصفح أو في نافذة صغيرة.
أما إذا كنت تستخدم الهاتف الذكي، فيمكنك في كثير من التطبيقات الضغط مطولًا على الرابط لمعاينة عنوانه قبل فتحه.
انتبه إلى اسم النطاق
يعتمد المحتالون على تغيير بسيط جدًا في اسم الموقع، بحيث يبدو للوهلة الأولى مطابقًا للموقع الرسمي.
على سبيل المثال:
الاسم الصحيح:
amazon.com
مثال على اسم مزيف:
arnazon.com
للوهلة الأولى قد تظن أن الكلمتين متطابقتان، لكن المحتال استبدل حرف m بحرفي r وn، وهو خداع بصري يصعب ملاحظته بسرعة.
مثال آخر:
الاسم الصحيح:
paypal.com
مثال على اسم مزيف:
paypaI.com
في هذا المثال تم استبدال الحرف الأخير l بحرف I الكبير، وهو اختلاف بسيط قد لا ينتبه إليه كثير من المستخدمين.
لا تعتمد على شكل الموقع
من الأخطاء الشائعة الاعتقاد بأن الموقع آمن لمجرد أن تصميمه يبدو احترافيًا.
فاليوم يستطيع المحتالون إنشاء صفحات تكاد تكون مطابقة للمواقع الأصلية، من حيث الشعار والألوان والخطوط وحتى طريقة عرض الصفحات.
لهذا السبب، لا تجعل التصميم وحده معيارًا للثقة، بل تحقق دائمًا من اسم الموقع وعنوانه قبل إدخال أي معلومات شخصية أو مالية.
أمثلة واقعية على رسائل التصيد الاحتيالي
لا تستخدم جميع رسائل التصيد الأسلوب نفسه، بل يغيّر المحتالون طريقة الصياغة بحسب الجهة التي ينتحلون شخصيتها. ومع ذلك، فإن الهدف يبقى واحدًا: دفعك إلى اتخاذ إجراء سريع دون التفكير.
رسالة تدّعي وجود مشكلة في حسابك البنكي
قد تصلك رسالة تخبرك بأن حسابك البنكي تعرض لمحاولة تسجيل دخول غير معتادة، وتطلب منك تحديث بياناتك فورًا من خلال رابط مرفق.
ورغم أن الرسالة قد تبدو رسمية، فإن البنوك لا تطلب عادةً تحديث البيانات الحساسة عبر روابط تُرسل في الرسائل النصية أو البريد الإلكتروني.
رسالة حول شحنة لم يتم تسليمها
قد تصلك رسالة تزعم أن شركة الشحن لم تتمكن من تسليم طلبك، وتطلب منك دفع مبلغ بسيط لإعادة جدولة التوصيل.
يستغل المحتالون انتشار التسوق الإلكتروني، فيراهنون على أن بعض الأشخاص ينتظرون بالفعل وصول شحنة، فيضغطون على الرابط دون التحقق.
رسالة تدّعي الفوز بجائزة
من أكثر الرسائل انتشارًا تلك التي تخبرك بأنك ربحت هاتفًا ذكيًا أو مبلغًا ماليًا أو قسيمة شراء، وتطلب منك إدخال بياناتك لاستلام الجائزة.
إذا لم تكن قد شاركت في أي مسابقة، فمن المنطقي أن تتعامل مع هذه الرسالة بحذر شديد.
رسالة تنتحل شخصية زميل أو مدير في العمل
في بعض الحالات، قد يستخدم المحتال بريدًا إلكترونيًا يشبه بريد مديرك أو أحد زملائك، ويطلب منك إرسال ملفات مهمة أو تحويل مبلغ مالي بشكل عاجل.
قبل تنفيذ أي طلب غير معتاد، تواصل مع الشخص مباشرة عبر وسيلة أخرى للتأكد من صحة الرسالة.
ماذا تفعل إذا شككت في أن الرسالة مزيفة؟
إذا راودك الشك، فلا تتجاهل هذا الشعور. غالبًا يكون التحقق البسيط أفضل من التسرع.
يمكنك اتباع الخطوات التالية:
- لا تضغط على أي رابط داخل الرسالة.
- لا تفتح المرفقات إذا لم تكن متأكدًا من مصدرها.
- ادخل إلى الموقع الرسمي بنفسك عبر كتابة عنوانه في المتصفح.
- تواصل مع الجهة المعنية من خلال رقمها أو موقعها الرسمي.
- احذف الرسالة إذا تأكدت أنها محاولة احتيال.
ماذا لو ضغطت على الرابط بالخطأ؟
الضغط على الرابط لا يعني دائمًا أن حسابك قد اختُرق، لكن طريقة تصرفك بعد ذلك مهمة جدًا.
إذا لم تُدخل أي معلومات، فأغلق الصفحة فورًا، ولا تمنح الموقع أي أذونات إذا طلبها.
أما إذا أدخلت بيانات تسجيل الدخول، فمن الأفضل اتخاذ الإجراءات التالية مباشرة.
غيّر كلمة المرور
غيّر كلمة المرور الخاصة بالحساب فورًا، واحرص على اختيار كلمة مرور قوية ومختلفة عن كلمات المرور الأخرى.
راجع إعدادات الأمان
تحقق من الأجهزة التي سجلت الدخول إلى الحساب، واحذف أي جهاز لا تعرفه.
فعّل المصادقة الثنائية إذا لم تكن مفعّلة
وجود طبقة حماية إضافية يقلل بشكل كبير من فرص استغلال كلمة المرور في المستقبل.
راقب أي نشاط غير طبيعي
إذا لاحظت رسائل لم ترسلها، أو تغييرات في إعدادات الحساب، أو عمليات مالية غير معروفة، فاتخذ إجراءات فورية وتواصل مع الجهة المعنية.
عادات بسيطة تحميك من التصيد الاحتيالي
الحماية لا تعتمد على برنامج معين فقط، بل على مجموعة من السلوكيات اليومية.
احرص على:
- التحقق من عنوان المرسل قبل فتح الرسالة.
- قراءة الرسالة بهدوء وعدم الاستجابة للضغوط أو التهديدات.
- تجنب مشاركة كلمات المرور أو رموز التحقق مع أي شخص.
- تحديث المتصفح ونظام التشغيل بانتظام.
- استخدام برامج حماية موثوقة للكشف عن المواقع الضارة.
- تثقيف أفراد الأسرة، خاصة الأطفال وكبار السن، حول أساليب الاحتيال الشائعة.
كيف تتعامل الشركات الموثوقة مع عملائها؟
لفهم الرسائل المزيفة، من المفيد معرفة ما لا تفعله الشركات الموثوقة.
في الغالب، لن تطلب منك جهة موثوقة عبر رسالة إلكترونية أو نصية:
- كلمة المرور الخاصة بك.
- رمز التحقق الذي وصلك على هاتفك.
- بيانات البطاقة البنكية كاملة.
- تحويل أموال بشكل عاجل عبر رابط داخل الرسالة.
إذا طلبت الرسالة أيًا من هذه المعلومات، فتوقف وتعامل معها باعتبارها مشبوهة حتى يثبت العكس.
الأسئلة الشائعة
هل يمكن أن تصل رسائل التصيد عبر تطبيقات التواصل الاجتماعي؟
نعم، فالتصيد الاحتيالي لا يقتصر على البريد الإلكتروني فقط، بل قد يصل عبر تطبيقات المراسلة مثل واتساب وتليجرام، أو من خلال الرسائل الخاصة في منصات التواصل الاجتماعي. لذلك يجب التعامل بحذر مع أي رسالة تحتوي على روابط أو تطلب معلومات شخصية.
هل وجود علامة القفل في المتصفح يعني أن الموقع آمن؟
ليس دائمًا. تعني علامة القفل فقط أن الاتصال بين جهازك والموقع مشفر، لكنها لا تؤكد أن الموقع نفسه موثوق. لذلك يجب التأكد من اسم النطاق وعنوان الموقع قبل إدخال أي معلومات حساسة.
ما الفرق بين الرسائل الرسمية ورسائل التصيد؟
غالبًا ما تستخدم الرسائل الرسمية لغة واضحة ولا تطلب منك مشاركة كلمات المرور أو رموز التحقق أو بيانات البطاقات البنكية عبر رسالة أو رابط غير معروف. أما رسائل التصيد فتعتمد على الاستعجال والتخويف أو الإغراء للحصول على معلوماتك.
ماذا أفعل إذا شاركت بياناتي مع موقع مزيف؟
إذا أدخلت كلمة المرور أو البيانات البنكية في موقع غير موثوق، بادر فورًا بتغيير كلمة المرور، وراجع إعدادات الأمان، وتواصل مع البنك أو الجهة المعنية إذا كانت البيانات المالية قد تعرضت للخطر.
الخاتمة
تطورت أساليب التصيد الاحتيالي بشكل كبير خلال السنوات الأخيرة، وأصبحت الرسائل المزيفة أكثر احترافية وإقناعًا من أي وقت مضى. ولهذا فإن أفضل وسيلة للحماية ليست الاعتماد على البرامج فقط، بل تنمية الوعي الرقمي والتأكد من صحة أي رسالة أو رابط قبل التفاعل معه.
تذكر دائمًا أن بضع ثوانٍ تقضيها في التحقق من مصدر الرسالة قد توفر عليك خسارة بياناتك الشخصية أو حساباتك أو أموالك. اجعل التحقق عادة يومية، وشارك هذه المعلومات مع عائلتك وأصدقائك، فزيادة الوعي هي خط الدفاع الأول ضد أساليب الاحتيال الإلكتروني.
ولتعزيز مستوى الأمان الرقمي لديك، ننصحك أيضًا بالاطلاع على مقالنا عن حماية البيانات الشخصية على الإنترنت، بالإضافة إلى دليل إنشاء كلمة مرور قوية وتفعيل المصادقة الثنائية، لتكوين منظومة حماية متكاملة لحساباتك ومعلوماتك الشخصية.