أولاً: ما هو التصيّد؟
التصيّد رسالة أو موقع مزيّف ينتحل اسم شركة أو شخص معروف حتى يجعلك تضغط رابطاً، تفتح ملفاً، ترسل رمز تحقق، أو تدخل كلمة المرور ومعلومات الدفع.
قاعدة الثلاث ثواني
قبل أي ضغطة اسأل نفسك:
- هل كنت أتوقع هذه الرسالة؟
- هل تطلب مني التحرك بسرعة أو تخيفني؟
- هل أستطيع فتح التطبيق أو الموقع الرسمي بنفسي بدل الرابط؟
إذا شكّيت، لا تضغط. افتح التطبيق الرسمي أو اتصل بالجهة من رقم تعرفه، وليس من الرقم أو الرابط الموجود في الرسالة.
7 علامات تكشف الرسالة الاحتيالية
- استعجال أو تهديد: «حسابك سيُغلق اليوم» أو «ادفع فوراً».
- جائزة لم تطلبها: هاتف مجاني، قسيمة أو ربح مقابل رسوم صغيرة.
- طلب معلومات سرية: كلمة مرور، رمز تحقق، رقم بطاقة أو رمز استرداد.
- مرسل غريب: رقم أو بريد لا يطابق الجهة التي يدّعي تمثيلها.
- أخطاء أو صياغة غير طبيعية: لكنها ليست دليلاً وحيداً؛ بعض الرسائل المزيّفة مكتوبة بإتقان.
- ملف غير متوقع: فاتورة أو صورة أو تطبيق لم تطلبه.
- رابط مختلف عن الاسم: النص يقول اسم شركة، لكن عنوان الموقع الحقيقي شيء آخر.
كيف تفحص عنوان الرابط؟
ركّز على اسم النطاق الأساسي قبل أول شرطة مائلة. المحتال قد يضيف اسم الشركة في بداية عنوان طويل، بينما الموقع الحقيقي موجود في آخر الجزء الأساسي.
مثال تعليمي فقط:
example.com ✅
example.verify-login.fake-site.com ❌
في المثال الثاني، الموقع الأساسي هو fake-site.com وليس example.com.
example.com ✅
example.verify-login.fake-site.com ❌
في المثال الثاني، الموقع الأساسي هو fake-site.com وليس example.com.
- انتبه لحرف مبدّل أو زائد مثل رقم بدل حرف.
- لا تعتبر القفل وHTTPS دليلاً كافياً؛ الموقع الاحتيالي قد يستخدم اتصالاً مشفّراً أيضاً.
- الرابط المختصر يخفي الوجهة. لا تفتحه إذا لم تعرف المرسل والسبب.
- في رمز QR غير متوقع، افحص العنوان الظاهر قبل المتابعة.
هل أدوات فحص الروابط تكفي؟
يمكنك نسخ عنوان موقع عام إلى Google Safe Browsing Site Status لمعرفة إذا رصدته Google كموقع ضار. لكن النتيجة النظيفة لا تعني ضماناً كاملاً؛ المواقع الجديدة قد لا تكون معروفة بعد.
خصوصية: لا ترسل لأداة فحص رابطاً خاصاً فيه رمز دخول أو معلومات شخصية. افحص اسم الموقع العام فقط، وافتح الخدمة من عنوانها الرسمي بنفسك.
رسائل الاحتيال الأكثر انتشاراً
- «هناك محاولة دخول، أكد حسابك من هنا».
- «ربحت جائزة، ادفع رسوم الشحن».
- «طردك متوقف، حدّث العنوان أو ادفع مبلغاً صغيراً».
- «صفحتك خالفت القوانين وستُحذف».
- «أنا صديقك وهذا رقمي الجديد، أرسل المال بسرعة».
- فاتورة أو دعوة أو ملف لم تكن تنتظره.
إذا ضغطت الرابط فقط
- أغلق الصفحة ولا تحمّل أي ملف ولا تسمح بالإشعارات.
- إذا بدأ تنزيل ملف، لا تفتحه واحذفه.
- حدّث الهاتف أو الكمبيوتر والمتصفح.
- افحص الجهاز بأداة الحماية الموثوقة الموجودة فيه إذا لاحظت سلوكاً غريباً.
إذا أدخلت كلمة المرور أو رمز التحقق
- افتح الموقع أو التطبيق الرسمي بنفسك وغيّر كلمة المرور فوراً.
- سجّل خروج الأجهزة والجلسات التي لا تعرفها.
- فعّل التحقق بخطوتين وراجع رقم الهاتف والبريد الاحتياطي.
- غيّر كلمة المرور في أي حساب آخر كنت تستعمل فيه نفس الكلمة.
- إذا شاركت معلومات بطاقة أو دفعت مالاً، اتصل بالبنك أو جهة الدفع فوراً من رقمها الرسمي.
- حذّر جهات اتصالك إذا خرجت رسائل من حسابك.
مصادر موثوقة للمراجعة
طريقة التعرّف إلى التصيّد وتجنّبه — FTC
التعامل مع الرسائل النصية الاحتيالية — FTC
فحص حالة موقع عبر Google Safe Browsing