التصيّد الاحتيالي: كيف تكتشف الرسالة المزيفة قبل أن تضغط؟

رسالة تصل من «البنك» تطلب تحديث بياناتك، أو من «شركة الشحن» تقول إن طردك متوقف بانتظار رسوم بسيطة، أو من «صديق» يرسل رابطاً بلا كلام. أغلب هذه الرسائل لا تحتوي أي اختراق تقني معقّد: هي صفحة مزيفة تشبه الأصل، ومهمتها الوحيدة أن تكتب فيها كلمة المرور أو رمز التحقق بيدك. في هذا الدليل نعرض كيف تفحص الرسالة في دقيقة واحدة قبل أن تضغط، وما تفعله بالترتيب إن ضغطت بالفعل.

ثلاث علامات تكشف أغلب الرسائل المزيفة

لا تحتاج خبرة تقنية لتشك في رسالة. ثلاث علامات تغطي النسبة الأكبر من محاولات التصيّد:

• استعجال مصطنع: «سيُغلق حسابك خلال ٢٤ ساعة»، «آخر فرصة»، «تم تجميد طردك». الاستعجال مقصود ليمنعك من التفكير والتحقق. أي جهة رسمية حقيقية لا تساومك على حسابك برسالة نصية عابرة.
• طلب بيانات لا تُطلب برسالة: البنوك والمتاجر والدوائر الحكومية لا تطلب كلمة المرور ولا رمز التحقق ولا رقم البطاقة كاملاً في رسالة أو مكالمة. من يطلبها فهو محتال، بلا استثناء.
• رابط لا يطابق الجهة: الرابط قد يبدأ باسم البنك وينتهي بنطاق غريب. القاعدة العملية: اقرأ ما قبل أول شرطة مائلة. في bank-name.com.secure-login.xyz الجهة الحقيقية هي secure-login.xyz والنطاق الأول مجرد خدعة بصرية.

أنواع شائعة منتشرة عندنا

أكثر ما يصل الناس في المنطقة العربية أربعة قوالب متكررة:

1. انتحال جهة رسمية: «تحديث البيانات» أو «غرامة مرورية» أو «دعم حساب المواطن». تفتح الرابط فتجد صفحة تشبه الأصل تماماً وتطلب رقم الهوية ورمز التحقق.
2. شركات الشحن: «طردك محتجز، ادفع ٥ ريالات». المبلغ الصغير مقصود: لا أحد يمانع دفعه، والمقابل بطاقة كاملة تُسجَّل عند المحتال.
3. الجوائز والمسابقات: «فزت بجائزة، أكمل بياناتك». لا توجد جائزة، يوجد استمارة جمع بيانات.
4. رسائل العمل: «هذه فاتورة عاجلة من المدير» مع ملف مرفق. أخطرها، لأنها تستهدف موظفاً لديه صلاحيات.

فحص الرسالة في دقيقة

قبل أي ضغط، نفّذ هذه الخطوات بالترتيب:

1. لا تفتح الرابط من الرسالة: اذهب إلى التطبيق أو الموقع بنفسك من المتصفح، أو اتصل بالرقم المطبوع على بطاقة البنك. إن كانت الرسالة صادقة ستجد الإشعار داخل حسابك.
2. افحص المرسل كاملاً: اضغط على اسم المرسل لترى العنوان الحقيقي، لا الاسم المعروض. الاسم المعروض يمكن كتابة أي شيء فيه.
3. مرّر على الرابط دون فتحه: على الحاسب يظهر العنوان الحقيقي قبل النقر؛ على الجوال اضغط مطولاً واختر «معاينة». إن اختلف عن اسم الجهة فاحذف الرسالة.
4. ابحث عن الأخطاء: نص مترجم آلياً، شعار مشوّه، ترقيم غريب، غياب اسمك واستبداله بـ«عزيزي العميل». الجهات الحقيقية تعرف اسمك.
5. اسأل شخصاً آخر: إن بقي شك، أرسل صورة الرسالة لشخص تعرفه. عين ثانية تلتقط ما اعتادته عينك.

لو ضغطت بالفعل

الضغط وحده ليس نهاية الأمر؛ الخطر يبدأ إذا كتبت بيانات. نفّذ بالترتيب:

1. غيّر كلمة المرور فوراً من جهاز تعرفه، لا من نفس الصفحة التي فتحتها.
2. أخرج الأجهزة المجهولة من إعدادات الحساب (الجلسات النشطة).
3. أوقف أي وسيلة دفع مرتبطة بالمكان الذي أدخلت فيه البطاقة، واطلب بطاقة بديلة من البنك.
4. فعّل التحقق بخطوتين إن لم يكن مفعّلاً، وابدأ بتغيير كلمات المرور للحسابات التي تستخدم نفس الكلمة.
5. راجع بريدك الاحتياطي ورقم هاتفك في إعدادات الحساب: المحتال يغيّرهما أولاً ليقفل عليك باب الاستعادة.

ثلاث إعدادات تُبطل أغلب المحاولات

• مدير كلمات مرور: يملأ البيانات تلقائياً للنطاق الصحيح فقط، ويرفض التعبئة في صفحة مزيفة. هذا وحده يوقف أكثر طرق التصيّد.
• التحقق بخطوتين بالتطبيق أو مفتاح مادي: سرقة كلمة المرور لا تكفي للدخول. الأفضل تطبيق مصادقة أو مفتاح، والأسوأ رمز عبر رسالة نصية.
• التحديث التلقائي: أغلب الثغرات المستغلة في الرسائل المزيفة قديمة ومُصلحة. جهاز محدَّث يقلّل مساحة الهجوم بلا مجهود منك.

خلاصة

التصيّد لا يخترق جهازك، بل يخترق انتباهك. ثلاث عادات تكفي: لا تفتح رابطاً من رسالة تطلب بيانات، اقرأ النطاق الحقيقي قبل النقر، وفعّل مدير كلمات مرور مع التحقق بخطوتين. من يفعل ذلك يصبح هدفاً غير مربح، فينتقل المحتال إلى من هو أقل انتباهاً.