ما هو التصيد الإلكتروني وكيف تتعرف على محاولات الاحتيال؟

 

مع توسع استخدام الخدمات الرقمية والتطبيقات البنكية والمتاجر الإلكترونية ومنصات التواصل، أصبحت محاولات الاحتيال الإلكتروني أكثر تنوعًا. ومن أشهر الأساليب المستخدمة التصيد الإلكتروني (Phishing)، اللي يعتمد بشكل كبير على خداع المستخدم ودفعه للكشف عن معلومات حساسة أو تنفيذ إجراء ما بدون ما ينتبه إلى حقيقة الجهة اللي يتعامل معها.

ممكن توصلك رسالة تبدو وكأنها من بنك، شركة شحن، متجر إلكتروني أو حتى شخص تعرفه، وتطلب منك الضغط على رابط أو تحديث بياناتك بشكل عاجل. وهنا تكمن خطورة التصيد؛ لأن الرسالة أحيانًا تكون مصممة بطريقة قريبة جدًا من الرسائل الحقيقية.

لذلك معرفة علامات التصيد وكيفية التعامل معها تعتبر من أساسيات الوعي بالأمن السيبراني.

ما هو التصيد الإلكتروني؟

التصيد الإلكتروني هو أسلوب احتيالي يحاول فيه المهاجم انتحال صفة جهة موثوقة بهدف إقناع الضحية بالكشف عن معلومات حساسة أو الضغط على رابط ضار أو فتح ملف غير موثوق أو تنفيذ تحويل مالي.

المهاجم غالبًا ما يعتمد على الهندسة الاجتماعية أكثر من اعتماده على اختراق تقني مباشر.

يعني بدل ما يحاول كسر حماية حسابك، قد يحاول إقناعك بنفسك بإعطائه كلمة المرور.

وهذا اللي يجعل الوعي والتفكير قبل الضغط على أي رابط من أهم وسائل الحماية.

كيف تحدث عملية التصيد الإلكتروني؟

تبدأ كثير من محاولات التصيد برسالة تبدو طبيعية.

على سبيل المثال، ممكن توصلك رسالة تقول إن حسابك البنكي راح يتم إيقافه إذا ما حدثت بياناتك خلال فترة قصيرة، ومع الرسالة رابط للدخول.

الموقع اللي يفتح لك ممكن يكون مشابه للموقع الحقيقي، لكنه في الواقع صفحة مزيفة هدفها الحصول على البيانات اللي تدخلها.

وفي سيناريو آخر، قد تستلم رسالة تفيد بوجود شحنة تحتاج دفع رسوم بسيطة لاستلامها، أو رسالة تزعم أنك فزت بجائزة وتطلب بياناتك لاستلامها.

السيناريوهات تختلف، لكن الفكرة الأساسية واحدة: إقناعك بالتصرف بسرعة قبل ما تتحقق.

أشهر أنواع التصيد الإلكتروني

التصيد ما يقتصر على البريد الإلكتروني فقط، وإنما ممكن يظهر بأشكال مختلفة.

التصيد عبر البريد الإلكتروني

من أكثر الأنواع انتشارًا، بحيث يتم إرسال رسائل تنتحل صفة شركات أو خدمات معروفة وتطلب من المستخدم الضغط على رابط أو تنزيل ملف.

التصيد عبر الرسائل النصية

يعرف أحيانًا باسم Smishing، ويتم عن طريق رسائل SMS تحتوي على روابط أو طلبات مشبوهة.

قد تدعي الرسالة أنها من شركة توصيل أو جهة مالية أو خدمة إلكترونية.

التصيد عبر المكالمات

يعرف باسم Vishing، ويعتمد على المكالمات الهاتفية.

قد يتصل شخص ويدعي أنه موظف في جهة معينة ويطلب معلومات شخصية أو رموز تحقق بحجة حل مشكلة في الحساب.

التصيد الموجه

في بعض الحالات تكون الرسالة مصممة لشخص أو مؤسسة محددة، ويعرف هذا النوع باسم Spear Phishing.

المحتال قد يجمع معلومات مسبقة عن الشخص حتى يجعل الرسالة أكثر إقناعًا.

كيف تتعرف على رسالة التصيد؟

ما فيه علامة واحدة تكشف جميع الرسائل الاحتيالية، لكن توجد مجموعة مؤشرات لازم تخليك تتوقف وتتحقق قبل اتخاذ أي إجراء.

من أهمها وجود طلب عاجل وغير معتاد، مثل:

"حسابك راح يتوقف اليوم."

"حدث بياناتك الآن."

"ادفع الرسوم فورًا."

"تم تسجيل دخول غير معروف، اضغط هنا."

استخدام الاستعجال والخوف هدفه تقليل الوقت اللي تفكر فيه قبل تنفيذ المطلوب.

انتبه لعنوان المرسل

اسم المرسل الظاهر مو دائمًا دليل كافي على أن الرسالة حقيقية.

ممكن يظهر أمامك اسم شركة معروفة، بينما يكون عنوان البريد الفعلي مختلف أو قريب من العنوان الأصلي مع تغيير بسيط.

لذلك إذا كانت الرسالة تطلب بيانات حساسة أو إجراء مالي، تحقق من عنوان المرسل بشكل دقيق ولا تعتمد فقط على الاسم أو الشعار.

افحص الروابط قبل الضغط عليها

الروابط تعتبر من أهم الأشياء اللي لازم تنتبه لها.

ممكن يكون النص المكتوب على الرابط مشابه لاسم الموقع الرسمي، لكن الوجهة الفعلية مختلفة.

إذا كنت تستخدم الكمبيوتر، غالبًا تقدر تمرر مؤشر الفأرة فوق الرابط لمشاهدة الوجهة قبل فتحه.

ولو كانت الرسالة تزعم أنها من خدمة تستخدمها، الأفضل في كثير من الحالات أنك تفتح التطبيق الرسمي أو تكتب عنوان الموقع بنفسك بدل الدخول من الرابط الموجود في الرسالة.

الأخطاء اللغوية والتصميم الغريب

بعض الرسائل الاحتيالية تحتوي على أخطاء إملائية أو صياغة غير طبيعية أو تصميم مختلف عن المعتاد.

لكن انتبه: عدم وجود أخطاء ما يعني أن الرسالة آمنة.

اليوم صار من السهل إنشاء رسائل مكتوبة بشكل احترافي جدًا، لذلك لازم تعتمد على أكثر من مؤشر قبل تحديد إذا كانت الرسالة حقيقية أو لا.

احذر من طلب كلمات المرور ورموز التحقق

إذا طلب منك شخص كلمة المرور أو رمز التحقق لمرة واحدة OTP، تعامل مع الطلب بحذر شديد.

رموز التحقق مصممة لإثبات أنك أنت الشخص اللي يحاول الدخول أو تنفيذ العملية، ومشاركتها مع طرف آخر ممكن تسمح له بالوصول إلى حسابك.

لا تشارك كلمات المرور أو رموز التحقق بناءً على رسالة أو مكالمة غير موثوقة.

انتبه للمرفقات غير المتوقعة

مو كل محاولات التصيد تعتمد على الروابط.

بعض الرسائل تحتوي على ملفات مرفقة وتطلب منك فتحها بحجة أنها فاتورة أو مستند أو إشعار أو ملف مهم.

إذا ما كنت تتوقع الملف أو ما تعرف المرسل بشكل موثوق، لا تفتحه مباشرة.

تحقق أولًا من الشخص أو الجهة من خلال وسيلة اتصال رسمية ومستقلة.

العروض والجوائز المبالغ فيها

"مبروك، ربحت جائزة."

"اضغط لاستلام هديتك."

"تم اختيار رقمك للفوز."

مثل هذه الرسائل تحتاج حذر، خصوصًا إذا ما شاركت أصلًا في أي مسابقة.

قد يستخدم المحتال الجائزة كوسيلة لجذب انتباهك، وبعدها يطلب بيانات شخصية أو معلومات دفع أو رسوم بسيطة لاستلامها.

تحقق من الرسالة بطريقة مستقلة

إذا استلمت رسالة وتشك فيها، لا تستخدم معلومات التواصل الموجودة داخل الرسالة نفسها للتحقق منها.

لو كانت من بنك مثلًا، افتح التطبيق الرسمي أو تواصل باستخدام القنوات الرسمية اللي تعرفها.

ولو كانت الرسالة من شركة شحن، ادخل إلى الموقع أو التطبيق الرسمي وتحقق من حالة الشحنة باستخدام بياناتك المعتادة.

بهذه الطريقة تقلل احتمال الانتقال إلى صفحة مزيفة.

كيف تحمي نفسك من التصيد الإلكتروني؟

الحماية تبدأ من الوعي.

لا تضغط على الروابط بشكل تلقائي، ولا تدخل بيانات حساباتك في صفحة وصلت لها من رسالة مشبوهة.

استخدم كلمات مرور قوية ومختلفة للحسابات المهمة، وفعّل المصادقة متعددة العوامل (MFA) متى ما كانت متاحة.

كذلك حافظ على تحديث نظام التشغيل والمتصفح والتطبيقات، لأن التحديثات قد تحتوي على إصلاحات أمنية مهمة.

ومن الأفضل استخدام مدير كلمات مرور موثوق بدل إعادة استخدام نفس كلمة المرور في أكثر من خدمة.

وش تسوي إذا ضغطت على رابط مشبوه؟

مجرد الضغط على رابط مو دائمًا يعني أن حسابك تم اختراقه، لكن يعتمد الأمر على اللي صار بعد فتح الرابط.

إذا أدخلت كلمة مرور في صفحة تشك أنها مزيفة، غير كلمة المرور فورًا من الموقع أو التطبيق الرسمي، وغيّرها في أي حساب آخر يستخدم نفس كلمة المرور.

راجع الجلسات والأجهزة المسجل دخولها، وفعّل المصادقة متعددة العوامل إذا ما كانت مفعلة.

أما إذا شاركت بيانات مالية أو لاحظت عملية غير معروفة، تواصل مباشرة مع الجهة المالية عبر قنواتها الرسمية واتبع إجراءاتها الأمنية.

ماذا لو شاركت رمز التحقق؟

إذا شاركت OTP مع شخص غير موثوق، تعامل مع الموضوع بسرعة.

راجع الحساب المرتبط بالرمز من خلال التطبيق أو الموقع الرسمي، وغير بيانات الدخول إذا كان ذلك مناسبًا، وتحقق من الأجهزة والجلسات النشطة.

إذا كان الرمز مرتبط بعملية مالية، تواصل مع الجهة المالية مباشرة.

كل ما كان التصرف أسرع، زادت فرص الحد من الضرر المحتمل.

الذكاء الاصطناعي ومحاولات التصيد

تطور أدوات الذكاء الاصطناعي جعل من الممكن إنتاج نصوص وصور ومحتوى أكثر إقناعًا، وهذا يعني أن الاعتماد على الأخطاء الإملائية وحدها لاكتشاف الاحتيال ما عاد كافي.

قد تكون الرسالة مكتوبة بشكل ممتاز وتحمل شعارًا قريبًا جدًا من الجهة الأصلية.

لذلك القاعدة الأفضل هي: تحقق من هوية المرسل وطبيعة الطلب والوجهة قبل مشاركة أي معلومة أو تنفيذ أي عملية حساسة.

ليش الوعي الأمني مهم؟

كثير من الهجمات تستهدف الإنسان باعتباره جزءًا أساسيًا من منظومة الحماية.

ممكن تكون الشركة تستخدم أنظمة أمنية متقدمة، لكن رسالة احتيالية واحدة تقنع موظفًا بمشاركة بيانات الدخول قد تسبب مشكلة كبيرة.

لهذا السبب يعتبر التوعية بالتصيد والهندسة الاجتماعية جزءًا مهمًا من برامج الأمن السيبراني داخل المؤسسات.

والأمر نفسه ينطبق على الأفراد؛ كل ما زاد وعيك بأساليب الاحتيال، أصبحت قدرتك على اكتشاف الرسائل المشبوهة أفضل.

الخلاصة

التصيد الإلكتروني يعتمد بشكل أساسي على الخداع وانتحال الثقة بهدف الحصول على معلومات أو دفع المستخدم لتنفيذ إجراء يخدم المحتال.

عشان تحمي نفسك، لا تتعامل مع الرسائل المستعجلة بشكل تلقائي، تحقق من المرسل، افحص الروابط، لا تشارك كلمات المرور أو رموز OTP، واستخدم القنوات الرسمية للتأكد من أي طلب غير معتاد.

وتذكر أن الرسالة ممكن تبدو احترافية جدًا وتظل مزيفة. لذلك لا تعتمد على شكلها فقط؛ التحقق قبل الضغط أو المشاركة هو أهم خطوة.

الأسئلة الشائعة

ما هو التصيد الإلكتروني باختصار؟

هو أسلوب احتيالي يعتمد على انتحال صفة جهة أو شخص موثوق بهدف الحصول على معلومات حساسة أو إقناع الضحية بالضغط على رابط أو تنفيذ إجراء معين.

كيف أعرف أن الرسالة احتيالية؟

انتبه للطلبات المستعجلة، الروابط غير المعتادة، عنوان المرسل، طلب كلمات المرور أو رموز التحقق، والمرفقات غير المتوقعة. وجود أكثر من علامة يرفع مستوى الشك.

هل ممكن تكون رسالة التصيد مكتوبة بدون أخطاء؟

نعم. الرسائل الاحتيالية ممكن تكون احترافية جدًا، لذلك الأخطاء اللغوية مو معيار كافي لاكتشاف التصيد.

هل البنوك تطلب رمز OTP؟

قد تستخدم الجهات المالية رموز OTP للتحقق من العمليات، لكن لا تشارك الرمز مع شخص يتواصل معك ويطلب منك إرساله له. اتبع دائمًا التعليمات الموجودة داخل القنوات الرسمية للجهة.

وش أسوي إذا أدخلت كلمة المرور في موقع مشبوه؟

غيّر كلمة المرور فورًا من الموقع الرسمي، وراجع الأجهزة والجلسات النشطة، وفعّل المصادقة متعددة العوامل. وإذا كنت تستخدم نفس كلمة المرور في خدمات أخرى، غيّرها هناك أيضًا.

هل فتح رسالة التصيد يعني أن جهازي اخترق؟

مو بالضرورة. الخطر يعتمد على محتوى الرسالة وما إذا كنت ضغطت على روابط أو فتحت ملفات أو أدخلت معلومات حساسة.

هل التصيد يكون عن طريق البريد الإلكتروني فقط؟

لا، ممكن يحدث عن طريق البريد الإلكتروني والرسائل النصية والمكالمات ومنصات التواصل وغيرها من وسائل الاتصال الرقمية.

كيف أحمي حساباتي من التصيد؟

استخدم كلمات مرور قوية ومختلفة، فعّل المصادقة متعددة العوامل، تجنب الروابط غير الموثوقة، وتحقق من أي طلب حساس من خلال الموقع أو التطبيق الرسمي.