التصيد الإلكتروني: كيف تُفحص الرسالة قبل الضغط؟

التصيد رسالة أو صفحة تنتحل جهة موثوقة لتدفعك إلى كشف كلمة مرور أو رمز أو بيانات مالية، أو إلى تشغيل ملف ضار. لا تعتمد الرسالة الحديثة دائمًا على أخطاء لغوية واضحة؛ قد تستخدم شعارًا صحيحًا واسم موظف ومعلومة عامة عن عملك. المؤشر الأقوى هو اجتماع طلب حساس مع ضغط زمني أو مسار غير معتاد.

ابدأ بالسياق قبل الرابط. هل كنت تنتظر فاتورة أو ملفًا أو إعادة تعيين؟ هل يطلب المدير عادة شراء بطاقات أو تحويلًا عاجلًا عبر البريد؟ المهاجم يستفيد من السلطة والخوف والفضول. رسالة تقول إن الحساب سيُغلق خلال دقائق تحاول تقليل وقت الفحص. توقف وانتقل إلى قناة مستقلة بدل الرد داخل المحادثة نفسها.

افحص عنوان المرسل كاملًا، لا الاسم الظاهر. قد يختلف النطاق بحرف أو لاحقة، وقد يكون الحساب الحقيقي نفسه مخترقًا، لذلك تطابق العنوان ليس برهانًا نهائيًا. مرّر المؤشر فوق الرابط على الكمبيوتر أو اضغط مطولًا على الهاتف لرؤية الوجهة دون فتحها. اقرأ اسم النطاق من اليمين إلى اليسار قبل أول شرطة مائلة؛ وجود اسم المؤسسة داخل مسار طويل لا يعني أن النطاق تابع لها.

لا تدخل من رابط الرسالة عند وجود بديل. افتح التطبيق الرسمي أو اكتب العنوان المحفوظ، ثم تحقق من وجود التنبيه داخل الحساب. إذا كانت الرسالة من زميل، اتصل به برقم معروف أو ابدأ محادثة جديدة. لا تستخدم رقم هاتف أرسلته الرسالة نفسها، لأنه جزء محتمل من الخدعة.

المرفقات تحتاج فحصًا خاصًا. ملف يدّعي أنه فاتورة لكنه يطلب تفعيل وحدات ماكرو أو تجاوز تحذير أمني علامة خطرة. الامتداد قد يُخفى أو يُضاعف، مثل اسم ينتهي ظاهريًا بصورة ثم يحتوي امتدادًا تنفيذيًا. حتى ملف PDF قد يحمل رابطًا خادعًا. في بيئة العمل، استخدم قناة الإبلاغ أو العزل بدل إعادة توجيه الرسالة إلى زملاء عشوائيين.

إذا أدخلت كلمة المرور في صفحة مشبوهة، غيّرها فورًا من الموقع الحقيقي، وأنهِ الجلسات الأخرى، وفعّل مصادقة قوية، وافحص قواعد تحويل البريد التي قد يضيفها المهاجم. إذا شاركت بيانات دفع، تواصل مع الجهة المالية من رقم رسمي. الإبلاغ السريع يسمح بحظر النطاق وتحذير الآخرين، ولا ينبغي تأخيره بسبب الخجل.

الفحص الجيد ليس قائمة شكلية من لون الشعار والأخطاء الإملائية. إنه سلسلة تحقق: هل الطلب متوقع، وهل القناة مناسبة، وهل النطاق صحيح، وهل يمكن تنفيذ المهمة من التطبيق الرسمي، وهل أكدت الجهة عبر وسيلة مستقلة؟ هذه الخطوات تبطئ الخدعة في اللحظة التي تعتمد فيها على السرعة.