كيف تكتشف رسائل التصيّد والاحتيال؟ العلامات الحمراء
✦ أهم النقاط
- التصيّد يعتمد على الاستعجال والخوف لدفعك للتصرّف قبل التفكير.
- تحقّق دائمًا من عنوان المرسل الكامل، لا من الاسم المعروض فقط.
- لا تنقر على الروابط؛ مرّر المؤشّر فوقها لرؤية الوجهة الحقيقية.
- عند الشك، افتح الموقع أو التطبيق يدويًا بدل الرد على الرسالة.
تصلك رسالة عاجلة: "تم تعليق حسابك البنكي، اضغط هنا خلال 24 ساعة لتفاديه". القلب يتسارع، والإصبع يتّجه نحو الرابط. هذه بالضبط اللحظة التي يراهن عليها المحتال. التصيّد (Phishing) هو محاولة خداعك لتسليم كلمات مرورك أو بيانات بطاقتك عبر رسالة تتنكّر في هيئة جهة موثوقة. والخبر الجيد أن معظم هذه الرسائل تحمل بصمات يمكن كشفها في ثوانٍ.
العلامة الأولى: الاستعجال والتهديد
الرسالة الشرعية نادرًا ما تهدّدك بإغلاق حسابك خلال ساعات. أما التصيّد فيعتمد على الذعر: "تصرّف الآن"، "آخر تحذير"، "سيتم حذف بياناتك". الهدف إيقاف تفكيرك المنطقي ودفعك للنقر بدافع الخوف. متى شعرت أن رسالة تضغط عليك زمنيًا، توقّف — فهذه أوضح إشارة إنذار.
أداة الفواتير وعروض الأسعار
فواتير احترافية تُحسب وتُطبع/PDF في دقيقة.
العلامة الثانية: مرسِل غريب وروابط مريبة
قد يظهر الاسم "البنك الأهلي" أو "Amazon"، لكن العنوان الحقيقي خلفه شيء مثل security@amaz0n-support.ru؛ فالمحتالون يستبدلون حرفًا بحرف (o بصفر) أو يضيفون نطاقًا غريبًا. اضغط على اسم المرسل لرؤية العنوان الكامل. وبالمثل لا تنقر أي رابط تلقائيًا: على الحاسوب مرّر مؤشّر الفأرة فوقه لتظهر وجهته الحقيقية في الأسفل، فإن اختلفت عن الجهة المزعومة فهي فخّ. وكن أشدّ حذرًا مع المرفقات غير المتوقّعة، خاصةً ملفات .zip أو .exe.
العلامة الثالثة: تحية عامة وأخطاء لغوية
بنكك يعرف اسمك. أما "عزيزي العميل" أو "Dear User" فتحية عامة يرسلها المحتال للآلاف دفعةً واحدة. أضف إلى ذلك الأخطاء الإملائية والصياغة الركيكة والشعارات منخفضة الجودة؛ الشركات الكبرى تدقّق رسائلها بعناية، والأخطاء الفجّة مؤشّر قوي على الاحتيال.
| العلامة الحمراء | رسالة التصيّد | الرسالة الشرعية |
|---|---|---|
| نبرة الرسالة | استعجال وتهديد بالإغلاق | إشعار هادئ دون ضغط زمني |
| عنوان المرسل | نطاق غريب أو حروف مبدّلة | النطاق الرسمي الصحيح للشركة |
| الروابط | تخفي وجهة مختلفة عند التمرير | تقود إلى الموقع الرسمي |
| التحية | "عزيزي العميل" عامة | باسمك الحقيقي المسجّل |
| اللغة | أخطاء إملائية وصياغة ركيكة | لغة سليمة ومدقّقة |
أمثلة واقعية شائعة
من أكثر الحيل انتشارًا: "طرد بانتظارك، ادفع رسوم شحن بسيطة" مع رابط دفع مزيّف؛ أو "فزت بجائزة" تطلب بياناتك؛ أو رسالة من "مديرك" تطلب شراء بطاقات هدايا بسرعة. جميعها تشترك في المزج بين إغراء أو خوف وبين خطوة عاجلة تتطلّب معلومات حسّاسة.
ماذا تفعل عند الشك؟
لا ترد ولا تنقر. افتح موقع الجهة أو تطبيقها يدويًا بكتابة العنوان بنفسك، وتحقّق من حسابك من هناك. إن أردت التأكد، اتصل بالجهة عبر رقمها الرسمي المعروف لا الرقم الوارد في الرسالة، ثم بلّغ عن الرسالة كـ"تصيّد" واحذفها. بناء هذه العادة — التوقّف والتحقّق قبل النقر — هو أقوى درع رقمي تملكه؛ فالمحتالون يراهنون على تسرّعك، وحرمانهم من تلك الثواني يفشل معظم محاولاتهم.