ما هو التصيد الاحتيالي (Phishing)؟ وكيف تكتشف الرسائل والروابط المزيفة؟
التصيد الاحتيالي لا يعتمد دائمًا على برامج اختراق معقدة؛ قد يبدأ برسالة قصيرة تبدو عادية. في هذا الدليل ستتعلم فحص الرسائل والروابط والتصرف إذا أدخلت بياناتك في موقع مزيف، دون تهويل أو وعود بحماية مطلقة.
ما هو التصيد الاحتيالي؟
التصيد الاحتيالي أو Phishing هو محاولة خداع شخص لكي يكشف كلمة مروره أو رمز التحقق أو بيانات الدفع، أو لكي يثبت تطبيقًا ضارًا، عبر رسالة تبدو وكأنها صادرة من جهة موثوقة. قد تصل المحاولة بالبريد الإلكتروني أو الرسائل القصيرة أو تطبيقات المحادثة أو شبكات التواصل أو حتى عبر إعلان ونتيجة بحث. لا يشترط نجاح الهجوم وجود خلل تقني في هاتفك؛ فقد يعتمد المهاجم بالكامل على استعجالك أو خوفك من فقدان الحساب. لذلك فالسؤال الأهم ليس «هل شكل الرسالة احترافي؟» بل «هل أستطيع التحقق من الطلب من قناة مستقلة؟».
كيف تعمل عملية التصيد خطوة بخطوة؟
يبدأ المحتال باختيار قصة مقنعة: طرد متوقف، حساب مصرفي مجمد، فاتورة غير مدفوعة، وظيفة جذابة أو تنبيه أمني. ثم يرسل رابطًا إلى صفحة تقلد موقعًا حقيقيًا، أو يطلب الرد بمعلومات حساسة، أو يدفع الضحية إلى الاتصال برقم مزيف. إذا كتب المستخدم كلمة المرور في الصفحة المزيفة، فقد تصل فورًا إلى المهاجم. وفي بعض الهجمات يُطلب أيضًا رمز تحقق لمرة واحدة؛ عندها يحاول المحتال تسجيل الدخول في اللحظة نفسها. قد يستخدم المحتال اسم الشركة وشعارها وصياغة عربية سليمة، ولذلك لا تكفي الأخطاء الإملائية وحدها لاكتشاف الخطر. ويمكن الرجوع إلى لجنة التجارة الفيدرالية الأمريكية FTC حول التصيد للتوسع في هذه النقطة.
سبع علامات تستحق التوقف والتحقق
أول علامة هي الضغط النفسي: «خلال عشر دقائق سيتم إيقاف الحساب». الثانية طلب كلمة مرور أو رمز تحقق أو رقم بطاقة في رسالة غير متوقعة. الثالثة عنوان مرسل غير مطابق للمؤسسة، مع الانتباه إلى أن اسم العرض يمكن تزويره. الرابعة رابط يشبه النطاق الرسمي لكنه مختلف بحرف أو إضافة؛ فمثلًا example-security.com ليس بالضرورة تابعًا إلى example.com. الخامسة مرفق لم تطلبه، خاصة إذا شجعك على تشغيل وحدات ماكرو أو تثبيت برنامج. السادسة طلب تحويل أموال أو شراء بطاقات هدايا بسرية. السابعة انتقال المحادثة إلى قناة غير معتادة، كأن يطلب «موظف الدعم» متابعة الأمر عبر حساب شخصي. وجود علامة واحدة لا يثبت الاحتيال دائمًا، لكنه سبب كافٍ للتحقق.
كيف تفحص الرابط دون الوقوع في الفخ؟
اقرأ اسم النطاق الفعلي قبل فتح الصفحة، ولا تعتمد على النص الظاهر للزر. على الكمبيوتر يمكنك معاينة وجهة الرابط بتحريك المؤشر فوقه دون الضغط؛ وعلى الهاتف قد تظهر المعاينة بالضغط المطول، لكن تجنب اختيار «فتح» بالخطأ. افحص النطاق الأساسي لا الكلمات التي تسبقه: العنوان accounts.example.com قد يكون تابعًا إلى example.com، بينما example.com.login-check.net يتبع login-check.net. وجود HTTPS ورمز القفل يعني أن الاتصال مشفر، وليس أن الموقع أمين أو رسمي. إذا كانت الرسالة تتعلق بحسابك، افتح تطبيق الخدمة المعتاد أو اكتب عنوانها المعروف بنفسك بدل استعمال الرابط المرسل. ويمكن الرجوع إلى Google Safe Browsing للتوسع في هذه النقطة.
أمثلة شائعة: الشحن والبنوك والعمل والدعم الفني
في احتيال الشحن تصلك رسالة برسوم صغيرة لتسليم طرد، ثم تُطلب بيانات بطاقتك. وفي احتيال البنك يظهر تحذير بتجميد الحساب ويُطلب «تحديث البيانات» في صفحة مقلدة. وفي عروض العمل قد يُطلب منك دفع رسوم تدريب أو مشاركة مستندات حساسة قبل مقابلة حقيقية. أما احتيال الدعم الفني فيستغل ظهور نافذة تقول إن جهازك مصاب بفيروس، ثم يطلب الاتصال برقم أو تثبيت برنامج تحكم عن بعد. القاسم المشترك هو دفعك لاتخاذ قرار مالي أو أمني خارج المسار الطبيعي للخدمة. تأكد من الطلب عبر الموقع الرسمي أو رقم موثق من كشف حساب أو تطبيق المؤسسة.
التصيد عبر الرسائل القصيرة والمكالمات ورموز QR
عندما تصل المحاولة برسالة SMS تسمى غالبًا Smishing، وعندما تتم عبر مكالمة صوتية تسمى Vishing. وهناك أسلوب يستعمل رمز QR ينقلك إلى صفحة تصيد؛ وجود الرمز على ملصق أو في مكان عام لا يمنحه مصداقية. لا تُملِ رمز التحقق لمتصل يدّعي أنه موظف خدمة عملاء، حتى لو عرف اسمك أو بعض بياناتك. ويمكن للمحتالين تقليد رقم المتصل الظاهر في بعض الحالات، لذا لا تعتمد على الرقم المعروض وحده. إن كنت تحتاج مساعدة حقيقية، أنهِ المكالمة واتصل بالرقم المنشور في التطبيق أو الموقع الرسمي.
هل الرسائل المصنوعة بالذكاء الاصطناعي أصعب اكتشافًا؟
يمكن للأدوات الحديثة توليد نصوص خالية من الأخطاء وبأسلوب يشبه رسائل الشركات، وقد تُستخدم في تقليد الصوت أو صناعة صور مقنعة. لذلك لم يعد ضعف اللغة مؤشرًا يعتمد عليه. ركّز بدلًا من ذلك على طبيعة الطلب وطريقة التحقق: هل تتوقع الرسالة أصلًا؟ هل يطلب المرسل معلومات سرية؟ هل يمكن التأكد من الحدث من داخل الحساب الرسمي؟ إذا كان الطلب متعلقًا بتحويل مالي من مدير أو قريب، اتصل به عبر وسيلة اتصال محفوظة مسبقًا، ولا تكتفِ بالرد على نفس المحادثة.
ماذا تفعل إذا ضغطت على رابط مشبوه؟
الضغط وحده لا يعني بالضرورة أن حسابك اخترق. أغلق الصفحة ولا تدخل أي بيانات، ولا توافق على تنزيل ملفات أو أذونات. إذا حمّلت ملفًا، لا تفتحه، واحذفه وافحص الجهاز باستخدام أدوات الحماية الموثوقة والمحدثة. وإذا ثبّت تطبيقًا مجهولًا، أزله وراجع الأذونات، واطلب مساعدة متخصصة إذا ظهرت مؤشرات سيطرة على الجهاز. لا تكتب كلمات المرور في نافذة تحذير ظهرت داخل صفحة ويب، ولا تتصل بأرقام الدعم المعروضة فيها. احتفظ بنسخة من الرسالة أو عنوان الموقع للإبلاغ، من دون إعادة نشر بياناتك الشخصية.
ماذا لو أدخلت كلمة المرور أو رمز التحقق؟
افتح الخدمة من التطبيق أو الموقع المعروف على جهاز موثوق، وغيّر كلمة المرور فورًا إلى كلمة فريدة لم تستخدمها في مكان آخر. سجّل الخروج من الجلسات والأجهزة غير المعروفة إن كانت الخدمة تتيح ذلك، وراجع البريد ورقم الهاتف المخصصين للاسترداد وقواعد إعادة توجيه البريد. فعّل المصادقة متعددة العوامل، ويفضل مفاتيح المرور أو مفاتيح الأمان عندما تكون مدعومة. إذا شاركت كلمة مرور مستخدمة في حسابات أخرى، غيّرها هناك أيضًا. وإن فقدت الوصول للحساب، ابدأ إجراء الاسترداد الرسمي بدل التعامل مع «مسترد حسابات» مجهول.
ماذا لو شاركت بيانات بطاقة أو حولت أموالًا؟
اتصل بالبنك أو الجهة المصدرة للبطاقة فورًا باستخدام رقمها الرسمي، واطلب إيقاف البطاقة أو مراجعة المعاملات بحسب الحالة. قد تكون هناك فرصة للاعتراض على عملية، لكن استرداد المال ليس مضمونًا. إذا أرسلت حوالة، أبلغ مقدم خدمة الدفع بسرعة واحتفظ برقم العملية والأدلة. راقب الحسابات المالية لفترة لاحقة، وبلّغ الجهات المختصة في بلدك عند وجود خسارة أو انتحال هوية. تجنب إرسال صور إضافية من هويتك إلى أشخاص يعرضون استرجاع المال مقابل رسوم؛ فقد تكون تلك محاولة احتيال ثانية.
كيف تقلل احتمال الوقوع في التصيد مستقبلًا؟
استخدم مدير كلمات مرور موثوقًا؛ فهو يساعد على إنشاء كلمات فريدة وقد لا يقترح تعبئة كلمة المرور إذا اختلف النطاق، لكنه ليس حماية كاملة. فعّل المصادقة متعددة العوامل واحتفظ بوسائل الاسترداد في مكان آمن. حدّث المتصفح والنظام والتطبيقات، واضبط إشعارات تسجيل الدخول والتحويلات المالية. علّم أفراد الأسرة قاعدة بسيطة: أي طلب عاجل يتعلق بكلمة مرور أو رمز أو مال يجب التحقق منه خارج الرسالة. ويمكن إنشاء علامة تحقق متفق عليها للمكالمات العائلية غير المعتادة، مع عدم اعتبارها بديلًا عن الاتصال المباشر.
كيف تبلّغ عن رسالة تصيد؟
في خدمات البريد استخدم خيار «الإبلاغ عن تصيد» إن توفر، وليس مجرد حذف الرسالة. وفي تطبيقات المراسلة استخدم الإبلاغ والحظر بعد حفظ الأدلة الضرورية. إذا كانت الرسالة تنتحل مؤسسة، يمكنك إرسال بلاغ عبر قنواتها الرسمية دون الضغط على روابط الرسالة. ويمكن الإبلاغ عن المواقع الاحتيالية إلى مزود المتصفح أو خدمة التصفح الآمن. لا تنشر الرابط الضار بصيغة قابلة للنقر عند تحذير الآخرين؛ يكفي وصف النمط مع إخفاء البيانات الشخصية. ويمكن الرجوع إلى وكالة CISA للتعرف على التصيد والإبلاغ عنه للتوسع في هذه النقطة.
أسئلة شائعة
هل وجود علامة القفل يعني أن الرابط آمن؟
لا. القفل يشير إلى تشفير الاتصال بالموقع، وقد يستخدمه موقع احتيالي أيضًا.
هل مجرد فتح رسالة بريد يسرق كلمة المرور؟
عادة لا. الخطر الأكثر شيوعًا يأتي من إدخال البيانات أو تشغيل مرفقات ضارة، مع ضرورة تحديث التطبيقات لسد الثغرات.
هل المصادقة الثنائية تمنع كل التصيد؟
تقلل الخطر كثيرًا، لكن بعض الهجمات تخدع المستخدم للحصول على رموز مؤقتة؛ وسائل مقاومة التصيد مثل مفاتيح المرور ومفاتيح الأمان أقوى في هذا الجانب.
هل أحذف الرسالة فورًا؟
أبلغ عنها أولًا إذا كان ذلك ممكنًا، ثم احذفها، واحتفظ بالأدلة إذا ترتب عليها ضرر.
ولمزيد من الخطوات الوقائية، راجع شرح حماية البريد الإلكتروني من الاختراق، وتعرّف على إنشاء كلمات مرور قوية وفريدة. هذه الإجراءات مكملة للتأكد من هوية المرسل، وليست بديلًا عنه.
