رسالة واحدة قد تفتح للمحتالين باب حساباتك البنكية والبريد الإلكتروني

الوصف التعريفي:
يُعد التصيد الإلكتروني من أخطر الجرائم الإلكترونية وأكثرها انتشارًا، لأنه لا يعتمد على اختراق الأجهزة بقدر ما يعتمد على خداع المستخدم نفسه. رسالة واحدة أو رابط يبدو طبيعيًا قد يكون كافيًا لسرقة كلمات المرور أو البيانات البنكية أو السيطرة على الحسابات الشخصية. في هذا المقال نتعرف على أساليب التصيد الإلكتروني وطرق اكتشافه وكيفية حماية أنفسنا منه.

مقدمة

استيقظ "محمد" صباحًا ليجد رسالة على هاتفه تحمل شعار بنك معروف. كانت الرسالة تخبره بضرورة تحديث بياناته خلال 24 ساعة حتى لا يتم إيقاف الخدمات المصرفية.

ضغط على الرابط المرفق، فظهرت له صفحة مطابقة تقريبًا للموقع الرسمي للبنك. أدخل اسم المستخدم وكلمة المرور ورمز التحقق، ثم أغلق الصفحة مطمئنًا.

بعد ساعات قليلة اكتشف أن شخصًا آخر دخل إلى حسابه واستخدم بياناته.

لم يكن محمد ضحية اختراق تقني معقد، بل كان ضحية واحدة من أشهر جرائم الإنترنت: التصيد الإلكتروني.

ما هو التصيد الإلكتروني؟

التصيد الإلكتروني هو أسلوب احتيالي يهدف إلى خداع الضحية وإقناعها بالكشف عن معلومات حساسة مثل:

• كلمات المرور.
• بيانات البطاقات البنكية.
• رموز التحقق.
• بيانات المحافظ الإلكترونية.
• معلومات الهوية الشخصية.

ويحدث ذلك غالبًا من خلال رسائل أو مواقع مزيفة تبدو وكأنها صادرة عن جهات رسمية أو موثوقة.

لماذا يعتبر التصيد الإلكتروني خطيرًا؟

لأنه يعتمد على الثقة وليس على الثغرات التقنية.

فبدلًا من محاولة اختراق الأنظمة، يقوم المجرم بإقناع الضحية بتسليم المعلومات بنفسها.

ولهذا السبب يقع ضحية التصيد الإلكتروني:

• طلاب.
• موظفون.
• رجال أعمال.
• مستخدمون ذوو خبرة تقنية.

الجميع معرضون للخداع إذا لم ينتبهوا إلى التفاصيل الصغيرة.

كيف تتم عملية التصيد الإلكتروني؟

الخطوة الأولى: إنشاء رسالة مقنعة

يصمم المحتال رسالة تبدو رسمية.

وقد يدعي أنها من:

• بنك.
• شركة اتصالات.
• جهة حكومية.
• شركة شحن.
• منصة تواصل اجتماعي.

وغالبًا ما يستخدم شعارات وألوانًا مشابهة للجهة الحقيقية.

الخطوة الثانية: خلق حالة من القلق أو الإغراء

تحتوي الرسالة عادة على عبارات مثل:

• حسابك مهدد بالإغلاق.
• تم رصد نشاط مشبوه.
• لديك شحنة معلقة.
• فزت بجائزة مالية.
• يجب تحديث بياناتك فورًا.

الهدف هو دفع الضحية للتصرف بسرعة دون التفكير.

الخطوة الثالثة: دفع الضحية إلى الضغط على الرابط

يحتوي الرابط على صفحة تبدو مطابقة تقريبًا للموقع الأصلي.

لكنها في الحقيقة موقع مزيف صُمم خصيصًا لسرقة المعلومات.

الخطوة الرابعة: جمع البيانات

بمجرد إدخال البيانات المطلوبة، يتم إرسالها مباشرة إلى المحتال.

وقد تُستخدم فورًا في:

• اختراق الحسابات.
• تنفيذ عمليات مالية.
• سرقة الهوية الرقمية.

أشهر أنواع التصيد الإلكتروني

التصيد عبر البريد الإلكتروني

من أكثر الأنواع انتشارًا.

تصل رسالة تبدو رسمية تطلب من المستخدم تسجيل الدخول أو تحديث معلوماته.

التصيد عبر الرسائل النصية

يعرف أحيانًا باسم "Smishing".

ويعتمد على رسائل الهاتف التي تحتوي على روابط احتيالية.

التصيد عبر واتساب وتليجرام

يستخدم المحتال رسائل تبدو وكأنها صادرة من جهة موثوقة أو صديق معروف.

التصيد عبر مواقع التواصل الاجتماعي

قد تصل رسالة تدعي أن الحساب معرض للإغلاق أو أن هناك مشكلة تتطلب التحقق من الهوية.

التصيد عبر المكالمات الهاتفية

في هذا النوع يتصل المحتال بالضحية مباشرة ويحاول الحصول على البيانات الحساسة عبر الحديث والإقناع.

العلامات التي تكشف الرسائل الاحتيالية

أخطاء لغوية وإملائية

كثير من الرسائل المزيفة تحتوي على أخطاء غير معتادة في الصياغة.

الاستعجال المبالغ فيه

مثل:

• يجب الرد فورًا.
• انتهت المهلة.
• آخر فرصة.

كلها أساليب ضغط نفسي.

روابط غريبة

قد يبدو الرابط مشابهًا للموقع الرسمي لكنه يحتوي على اختلافات بسيطة.

مثال:

اسم موقع معروف مع إضافة حرف أو رقم إضافي.

طلب معلومات سرية

أي جهة محترمة لا تطلب كلمات المرور أو رموز التحقق عبر الرسائل.

عروض غير منطقية

جوائز ضخمة أو مكافآت غير متوقعة دون سبب واضح.

الأخطاء التي يقع فيها الضحايا

الضغط على الروابط دون التحقق

خطأ بسيط لكنه شائع جدًا.

إدخال كلمة المرور في مواقع مجهولة

دون التأكد من عنوان الموقع الحقيقي.

استخدام نفس كلمة المرور في عدة حسابات

إذا تم اختراق حساب واحد تصبح الحسابات الأخرى معرضة للخطر.

تجاهل التحذيرات الأمنية

العديد من المتصفحات والخدمات تحذر المستخدم من المواقع المشبوهة.

الثقة الزائدة في الرسائل الرسمية الشكل

وجود شعار شركة أو بنك لا يعني أن الرسالة أصلية.

كيف تحمي نفسك من التصيد الإلكتروني؟

افحص الرابط جيدًا

قبل الضغط عليه أو إدخال أي معلومات.

اكتب عنوان الموقع بنفسك

خصوصًا في الخدمات البنكية والمالية.

فعّل المصادقة الثنائية

حتى إذا تسربت كلمة المرور يصعب استخدام الحساب.

استخدم كلمات مرور قوية ومختلفة

لكل حساب مهم.

لا تشارك رموز التحقق

مهما كانت المبررات.

حدّث جهازك باستمرار

للاستفادة من التحديثات الأمنية.

ماذا تفعل إذا وقعت ضحية؟

أولًا: غيّر كلمات المرور فورًا

خصوصًا للحساب الذي تم استهدافه.

ثانيًا: فعّل أو راجع المصادقة الثنائية

إذا لم تكن مفعلة مسبقًا.

ثالثًا: راجع الحسابات المرتبطة

خاصة البريد الإلكتروني والحسابات المالية.

رابعًا: أبلغ الجهة المعنية

إذا كانت البيانات المسروقة مرتبطة ببنك أو خدمة مالية.

خامسًا: احتفظ بالأدلة

مثل:

• الرسائل.
• الروابط.
• لقطات الشاشة.

فقد تكون مهمة في البلاغات اللاحقة.

كيف يفكر المحتال؟

المحتال يعرف أن الإنسان يستجيب عادة لثلاثة مشاعر رئيسية:

• الخوف.
• الطمع.
• الاستعجال.

ولهذا تحاول رسائل التصيد دائمًا إثارة واحدة من هذه المشاعر.

فإذا شعرت بالخوف أو الحماس أو الضغط أثناء قراءة رسالة ما، فهذه لحظة مناسبة للتوقف والتفكير قبل اتخاذ أي إجراء.

الدرس الأهم

التقنيات الأمنية أصبحت أكثر تطورًا من أي وقت مضى، لكن المحتالين اكتشفوا أن أسهل طريق للهجوم ليس الجهاز أو النظام، بل المستخدم نفسه.

ولهذا فإن الوعي والانتباه هما خط الدفاع الأول ضد التصيد الإلكتروني.

الخلاصة

قد تبدو رسالة التصيد الإلكتروني عادية للغاية، وقد تشبه تمامًا رسائل الجهات الرسمية، لكن الفارق بين الأمان والخسارة قد يكون مجرد دقيقة تقضيها في التحقق من الرابط أو الرسالة قبل التفاعل معها. لا تسمح للعجلة أو الخوف بأن يدفعاك إلى مشاركة معلوماتك الحساسة، فالمحتال يربح عندما تتوقف عن التفكير النقدي وتبدأ في التصرف تحت الضغط.