يُعد التصيّد الإلكتروني من الأساليب الشائعة التي يستخدمها المحتالون لخداع المستخدمين ودفعهم إلى مشاركة معلومات حساسة أو فتح روابط ومرفقات ضارة. وقد تبدو الرسالة الاحتيالية وكأنها صادرة عن بنك أو شركة معروفة أو حتى أحد زملائك.
ما هو التصيّد الإلكتروني؟
هو محاولة انتحال هوية جهة موثوقة من أجل الحصول على كلمات المرور أو بيانات الدفع أو رموز التحقق أو معلومات أخرى. وقد يصل عبر البريد الإلكتروني أو الرسائل النصية أو تطبيقات المحادثة أو منصات التواصل الاجتماعي.
علامات الرسائل المشبوهة:
- الاستعجال والتهديد: رسالة تزعم أن حسابك سيُغلق فوراً ما لم تتخذ إجراءً.
- روابط غير متوقعة: عنوان يشبه عنوان الموقع الأصلي لكنه يحتوي على اختلافات.
- طلب معلومات سرية: مطالبتك بكلمة المرور أو رمز التحقق أو بيانات البطاقة.
- طلبات غير معتادة: تحويل الأموال أو شراء بطاقات هدايا أو تنزيل ملفات دون مبرر واضح.
- مرفقات غير متوقعة: ملفات لم تطلبها أو لا تعرف مصدرها.
كيف تتحقق من الرسالة؟
افحص عنوان المرسل بعناية، لكن لا تعتمد عليه وحده. مرّر المؤشر فوق الرابط على الكمبيوتر إذا كان ذلك آمناً، أو تجنب فتحه واستخدم التطبيق أو الموقع الرسمي مباشرة.
إذا كانت الرسالة تتعلق بحساب مالي أو خدمة مهمة، فاتصل بالجهة من خلال رقم أو وسيلة اتصال منشورة على موقعها الرسمي، وليس من خلال بيانات الاتصال الموجودة في الرسالة المشبوهة.
ماذا تفعل إذا وقعت ضحية للتصيّد؟
- غيّر كلمة المرور من الموقع الرسمي باستخدام جهاز موثوق.
- أنهِ الجلسات غير المعروفة وراجع إعدادات استرداد الحساب.
- فعّل المصادقة متعددة العوامل إذا لم تكن مفعّلة.
- تواصل مع البنك فوراً إذا شاركت بيانات مالية.
- أبلغ عن الرسالة للجهة المعنية واحذفها بعد الاحتفاظ بما يلزم للإبلاغ.
الخلاصة:
لا يعني أن الرسالة آمنة لمجرد أنها تبدو احترافية. التحقق من مصدر الطلب واستخدم القنوات الرسمية من أفضل الطرق لتقليل مخاطر التصيّد الإلكتروني.
تم إنشاء المقال بواسطة ChatGPT بناءً على طلب CybraDi.
