رسائل التصيد الاحتيالي: كيف تكتشفها وتحمي حساباتك

لم تعد الرسائل الاحتيالية تصل عبر البريد الإلكتروني وحده، فقد أصبحت تتنقل بين الرسائل النصية القصيرة وواتساب ومنصات التواصل الاجتماعي، وتتخذ في كل مرة شكلًا يبدو مألوفًا: إشعار من البنك، أو طرد عالق في شركة الشحن، أو تنبيه بأن حسابك سيُغلق. هذا هو التصيد الاحتيالي (Phishing): محاولة لخداعك كي تكشف بنفسك كلمة المرور أو رمز التحقق أو بيانات بطاقتك، فيدخل المحتال إلى حسابك دون أن يضطر إلى اختراق أي نظام.

الخبر الجيد أن هذه الرسائل تتشابه في أساليبها، ومن يعرف علاماتها يستطيع كشف أغلبها خلال ثوانٍ. وهذا المقال يركّز على الرسائل والاستيلاء على الحسابات، لا على الشراء من المتاجر الإلكترونية. سنتعرف على العلامات التحذيرية، وعلى طريقة فحص الرابط بأمان، وعلى إعدادات الحماية الأساسية، ثم على الخطوات الواجب اتخاذها إذا وقعت في الفخ.

كيف يعمل التصيد الاحتيالي؟

يقوم الاحتيال على ثلاث خطوات متكررة:

1. انتحال الصفة: تصلك رسالة تبدو من جهة موثوقة كبنك أو منصة تواصل أو شركة اتصالات أو جهة حكومية.
2. صناعة الضغط: تُصاغ الرسالة بحيث تدفعك إلى التصرف فورًا قبل أن تفكر، بالخوف تارة وبالطمع تارة أخرى.
3. جمع البيانات: تقودك الرسالة إلى رابط يفتح صفحة مزيفة تشبه الصفحة الأصلية، أو تطلب منك الرد برمز أو كلمة مرور.

وتختلف القنوات في الشكل لا في الجوهر:

• البريد الإلكتروني: رسائل منسّقة بشعار مقلّد وعنوان مرسل يوحي بأنه رسمي.
• الرسائل النصية (SMS): نصوص قصيرة برابط مختصر، وتصل أحيانًا بعبارة مثل «تعذّر تسليم شحنتك».
• واتساب: رسائل من رقم مجهول، أو من حساب صديق جرى اختراقه، تطلب منك رمزًا وصلك «بالخطأ».
• منصات التواصل: رسائل خاصة تعدك بجائزة، أو تنبّهك إلى مخالفة مزعومة في حسابك، أو تعرض عليك فرصة عمل مغرية.

العلامات التحذيرية التي تكشف الرسالة المشبوهة

لا تحتاج إلى خبرة تقنية. يكفي أن تتعلم الانتباه إلى هذه الإشارات:

• الاستعجال والتهديد: عبارات مثل «سيُجمَّد حسابك خلال ساعة» أو «أكّد بياناتك فورًا». الجهات الجادة لا تبني تعاملها مع عملائها على الذعر.
• عدم تطابق المرسل: قد يظهر الاسم المعروض مألوفًا بينما العنوان الفعلي غريب أو فيه حرف مبدّل أو زائد. تحقق من العنوان الكامل لا من الاسم وحده.
• روابط لا تطابق الجهة المزعومة: نطاق غريب، أو رابط مختصر يخفي وجهته، أو اسم بنك مكتوب بإضافات مريبة.
• طلب رموز أو كلمات مرور: لا يطلب أي بنك أو منصة رمز التحقق (OTP) أو كلمة مرورك عبر رسالة أو اتصال. هذه قاعدة شبه مطلقة.
• الجوائز الوهمية: فوزك بسحب لم تشارك فيه، أو هدية تتطلب «رسوم شحن» أو بيانات بطاقة.
• انتحال البنوك: رسالة عن «عملية مشبوهة» تطلب منك الضغط على رابط لإلغائها. الأسلم أن تتجاهل الرابط وتتصل بالبنك من الرقم المطبوع على بطاقتك أو الموجود في موقعه الرسمي.
• أخطاء لغوية وصياغة غير طبيعية: ليست دليلًا قاطعًا، فبعض الرسائل اليوم متقنة، لكنها تبقى إشارة تستحق الانتباه.

كيف تفحص الرابط قبل أن تضغط عليه

الخطوة الأولى: لا تضغط، بل افحص. على الحاسوب مرّر المؤشر فوق الرابط دون نقر وانظر إلى العنوان الذي يظهر أسفل النافذة. وعلى الهاتف اضغط مطولًا على الرابط لمعاينة وجهته في كثير من التطبيقات.

الخطوة الثانية: اقرأ النطاق جيدًا. الجزء المهم هو الاسم الذي يسبق الامتداد مباشرة (مثل .com). فالعنوان الذي يبدأ باسم البنك لكنه ينتهي بنطاق آخر ليس موقع البنك. وانتبه إلى الحروف المتشابهة، كأن يُستبدل حرف بآخر يشبهه.

الخطوة الثالثة: ادخل من الباب الرسمي. بدلًا من الرابط الوارد، افتح التطبيق الرسمي أو اكتب عنوان الموقع بنفسك في المتصفح. إن كان هناك أمر حقيقي يخصّ حسابك فستجده هناك.

الخطوة الرابعة: لا تعتمد على القفل الأخضر. رمز القفل يعني أن الاتصال مشفّر، لا أن الموقع صادق؛ فالمواقع المزيفة قد تحمله أيضًا.

وإن بقي الشك، فاسأل شخصًا مختصًا أو الجهة نفسها عبر قناتها الرسمية قبل أن تفعل أي شيء.

حماية حساباتك قبل وقوع المشكلة

الوقاية أقوى من العلاج، وهذه العادات تقلل الضرر حتى لو خُدعت يومًا:

• فعّل التحقق بخطوتين (2FA) في البريد الإلكتروني أولًا لأنه مفتاح بقية الحسابات، ثم في واتساب والتواصل الاجتماعي والخدمات المالية. ويُفضَّل استخدام تطبيق مصادقة بدل الرسائل النصية متى توفر ذلك.
• لا تشارك رمز التحقق مع أحد مهما كانت صفته. حتى لو قال المتصل إنه من الدعم الفني، فالرمز مخصص لك وحدك.
• استخدم كلمة مرور مختلفة لكل حساب، وطويلة قدر الإمكان. ويساعدك مدير كلمات المرور على حفظها دون عناء.
• فعّل التحقق بخطوتين في واتساب (ميزة رمز PIN) لتمنع من يستولي على رقمك من تسجيل الدخول بسهولة.
• حدّث نظام الهاتف والتطبيقات لأن التحديثات تسدّ ثغرات يستغلها المحتالون.
• راجع إعدادات الخصوصية وقلّل ما تعرضه علنًا من بياناتك، فالمحتال يستعمله ليجعل رسالته أكثر إقناعًا.

ماذا تفعل إذا ضغطت على رابط أو كشفت بياناتك؟

لا تشعر بالخجل؛ فالمحتالون يخدعون أشخاصًا متمرسين أيضًا. المهم هو السرعة والهدوء:

1. افصل وأوقف: إن أدخلت بياناتك في صفحة مشبوهة فأغلقها فورًا، ولا تُدخل المزيد.
2. غيّر كلمات المرور للحساب المتأثر، ثم لأي حساب يستخدم كلمة المرور نفسها، وابدأ بالبريد الإلكتروني. واستخدم جهازًا موثوقًا للتغيير.
3. أنهِ الجلسات النشطة: من إعدادات الأمان في الحساب اختر تسجيل الخروج من جميع الأجهزة، وفعّل التحقق بخطوتين إن لم يكن مفعّلًا.
4. اتصل بالبنك عبر رقمه الرسمي إن كشفت بيانات مصرفية أو رمزًا، واطلب تجميد البطاقة أو مراجعة العمليات الأخيرة. لا تستخدم الأرقام الواردة في الرسالة المشبوهة.
5. راجع نشاط حساباتك: قواعد إعادة التوجيه في البريد، والأجهزة المرتبطة، والرسائل المرسلة التي لم ترسلها.
6. نبّه معارفك إذا اختُرق حسابك، حتى لا ينخدعوا برسائل تُرسل باسمك.
7. أبلغ عن الرسالة: استخدم خاصية الإبلاغ عن التصيد أو الرسائل المزعجة في تطبيق البريد أو واتساب أو المنصة، وبلّغ الجهات المختصة في بلدك إن توفرت قناة رسمية لذلك.

خلاصة عملية

اعتمد قاعدة بسيطة تلخّص ما سبق: توقف، افحص، ثم تحقق من القناة الرسمية. إذا وصلتك رسالة تستعجلك أو تطلب رمزًا أو تعدك بمكسب غير متوقع، فتوقف قبل أي نقرة. لا تشارك رمز التحقق مع أحد، وفعّل التحقق بخطوتين، وادخل إلى الخدمات من التطبيق الرسمي أو بكتابة العنوان بنفسك. وتذكّر أن خطوات الحماية وأرقام التواصل الرسمية قد تتغير، فراجع دائمًا الموقع الرسمي للبنك أو المنصة للتأكد من أحدث الإرشادات.