كيف تكشف التصيد الاحتيالي ولا تسلم كلمة مرورك للمحتالين

يستهدف التصيد الإنسان لا الخادم: يقنعونك بأن تكتب بنفسك كلمة المرور أو رمز الرسالة النصية أو بيانات البطاقة في صفحة مزيفة. ويبقى أكثر أنواع الاختراق انتشارًا لسبب واحد: رخصه. فإرسال آلاف الرسائل لا يكلف شيئًا تقريبًا، وضحية واحدة تغطي كل شيء. والخبر الجيد أن الحماية رخيصة أيضًا: انتباه وبضع عادات.

كيف يبدو التصيد اليوم

الشكل الكلاسيكي رسالة من «البنك» أو «خدمة البريد» تطلب تأكيد الحساب فورًا. وانضمت إليها تطبيقات المراسلة والرسائل النصية بروابط «تتبع الطرد»، وصفحات دخول مزيفة خلف إعلانات البحث، ورموز QR على المنشورات، ورسائل من «زملاء» بمرفقات. وقد أزالت الشبكات العصبية أبرز علامة في السنوات الماضية: اللغة الركيكة. أصبح النص سليمًا والشعارات دقيقة، فانظر إلى العلامات التقنية وتجاهل الأسلوب.

عشر قواعد تغطي كل شيء تقريبًا

1. ادخل إلى الخدمات المهمة من إشارة مرجعية أو بكتابة العنوان، وتجنب روابط الرسائل.
2. افحص النطاق في شريط العنوان حرفًا حرفًا قبل إدخال كلمة المرور.
3. فعّل التحقق بخطوتين حيثما توفر: كلمة المرور المسروقة دون العامل الثاني شبه عديمة الفائدة. شرحنا ذلك في مقال المصادقة الثنائية.
4. انتقل إلى مفاتيح المرور حيثما أمكن: المفتاح مرتبط بالنطاق ولن يعمل على موقع مزيف أصلًا.
5. استخدم مدير كلمات مرور. فهو لا يملأ كلمة المرور إلا على النطاق الحقيقي، لذا فإن صمت الملء التلقائي على موقع مألوف علامة بحد ذاته.
6. لا تفتح مرفقات غير متوقعة حتى من عناوين مألوفة: ربما اختُرق المرسل.
7. اقرأ رموز الرسائل وتأكيدات الإشعارات كاملة: فهي تذكر الإجراء الذي تؤكده.
8. خصص صندوق بريد منفصلًا للتسجيلات العابرة والنشرات، واترك الرئيسي للبنوك والمستندات.
9. حدّث متصفحك: تكشف قوائمه المدمجة للمواقع الخطرة جزءًا كبيرًا من المزيفات قبل تحميل الصفحة.
10. حدّث أقاربك عن هذه الحيل: غالبًا ما يكون الضحية قريبًا لمن يقرأ مثل هذه المقالات.

التصيد لا يأتي عبر البريد فقط

البريد مجرد أقدم قناة. تعمل الحيل نفسها في تطبيقات المراسلة: «صوّت لابنة أختي»، «لديك طرد، ادفع رسوم التوصيل»، أو حساب صديق مخترق يطلب مالًا. أما النسخة الهاتفية فمكالمة من «أمن البنك» تستعجلك لإملاء رمز الرسالة. وتقود رموز QR على الطاولات والملصقات إلى الصفحات المزيفة نفسها، لكنك لا ترى العنوان أصلًا. ومشكلة أخرى هي الإعلانات المدفوعة في البحث، حيث يظهر المزيف فوق الموقع الحقيقي. القاعدة واحدة لكل القنوات: القناة لا تثبت هوية المتحدث، يثبتها فقط النطاق في شريط العنوان والعامل الثاني.

وينجح هذا مع ذوي الخبرة أيضًا، لأنه يضرب حالتك لا معرفتك: التعب والعجلة والخوف من خسارة المال. يخلق المحتال ضيق وقت يبدو فيه التحقق زائدًا. لذلك صيغت القواعد أعلاه لتعمل تلقائيًا دون تفكير.

إذا بدت الرسالة مريبة دون يقين

حللها تقنيًا. افتح مصدر الرسالة واقرأ الترويسات الخدمية: من أين خرجت فعلًا وهل اجتازت فحوص صحة المرسل. يعرض محلل ترويسات البريد لدينا سلسلة الخوادم ونتائج SPF وDKIM وDMARC دون قراءة يدوية. ويمكنك تمرير نطاق الرابط عبر فحص DNS: تكاد النطاقات المؤقتة الحديثة التسجيل تخلو من أي تاريخ.

أدخلت كلمة المرور: أول نصف ساعة

1. غيّر كلمة المرور في الموقع الحقيقي. وإذا كنت تستخدمها في مكان آخر فغيرها هناك أيضًا.
2. أنهِ كل الجلسات من إعدادات أمان الحساب: كثيرًا ما تُستخدم كلمة المرور المسروقة في الدقائق الأولى.
3. افحص البريد والهاتف المرتبطين وقواعد إعادة التوجيه والرموز الاحتياطية: يحب المخترقون ترك مدخل احتياطي لأنفسهم.
4. إذا أدخلت بيانات البطاقة فاحظرها عبر البنك. هذا يكفي، وإعادة الإصدار تحل الباقي.
5. راقب الحساب بضعة أيام. القائمة الكاملة لعلامات الوصول الغريب وخطوات الاستعادة في مقال اختراق الحساب.

ما لا يستطيعه التصيد

معرفة حدود الهجوم تجنبك الخوف الزائد. فتح الرسالة لا يسرق كلمة المرور بحد ذاته: يبدأ الخطر في الصفحة المزيفة أو في المرفق الذي شغّلته. وتصفح موقع عبر HTTPS لا يمنح المحتال كلمات مرورك في الخدمات الأخرى. ولا يمكن «إدخال» مفتاح المرور أو المفتاح المادي في المكان الخطأ حتى عمدًا، لأن المتصفح لا يقدمه لنطاق غريب. وكلما زادت حساباتك المحمية بهذه الطرق، قلّ معنى صناعة الصفحات المزيفة بالنسبة إليك.

يعتمد التصيد على طيارك الآلي: تضغط الرسالة بالاستعجال فتمتد اليد إلى الرابط. وقفة من عشر ثوانٍ مع سؤال «هل هذا هو النطاق الصحيح؟» تهدم الحيلة كلها. العادة أرخص من استعادة الوصول.