كيفية اكتشاف رسائل التصيد الاحتيالي: قائمة تحقق عملية (مع أمثلة حقيقية)
لم تعد رسائل التصيد الاحتيالي مجرد "احتيالات واضحة". العديد منها يبدو احترافيًا، ينسخ أنماط العلامات التجارية الحقيقية، ويخلق حالة استعجال لتجعلك تتصرف قبل أن تفكر. الهدف عادة هو نفسه: سرقة بيانات الاعتماد، المال، أو الوصول.
1) قائمة التحقق من التصيد خلال 30 ثانية
قبل أن تنقر على أي شيء، قم بهذه الفحوصات:
- نطاق المرسل: هل يطابق نطاق الشركة الحقيقي بالضبط؟
- الاستعجال: "تصرف الآن أو تفقد الوصول" هي تكتيك شائع للتلاعب.
- الروابط: حرّك المؤشر واقرأ الوجهة بعناية.
- المرفقات: الملفات غير المتوقعة عالية المخاطر.
- نوع الطلب: طلب كلمات المرور، معلومات الدفع، أو "التحقق" مريب.
2) حيل المرسل: اسم العرض مقابل العنوان الحقيقي
غالبًا ما يستخدم المهاجمون اسم عرض موثوق بينما يخفيون عنوانًا غريبًا خلفه.
- ابحث عن نطاقات متشابهة (حروف إضافية، تبديل الأحرف، نطاقات غريبة).
- كن حذرًا مع "support-alerts"، "billing-team"، أو النطاقات الفرعية العشوائية.
- تحقق مما إذا كان النطاق يطابق الموقع الرسمي للشركة.
3) فخ الاستعجال
يحاول التصيد تقليل وقت تفكيرك:
- "سيتم إغلاق حسابك اليوم."
- "تسجيل دخول غير معتاد—تحقق فورًا."
- "فشل الدفع—قم بتحديث البطاقة الآن."
ترسل الشركات الشرعية تنبيهات، لكن التنبيهات الآمنة عادة تسمح لك بتسجيل الدخول بشكل طبيعي دون إجبارك على "النقر على هذا الرابط الآن".
4) فحص الروابط: ما الذي يجب البحث عنه
- روابط قصيرة: تخفي الوجهة الحقيقية.
- سلاسل إعادة التوجيه: رابط "يبدو آمنًا" يعيد التوجيه بسرعة إلى مكان آخر.
- عدم تطابق النطاق: "company-support" لا ينتمي للشركة.
عادة آمنة: افتح تبويبًا جديدًا واذهب مباشرة إلى الموقع الرسمي بدلًا من استخدام رابط البريد الإلكتروني.
5) التعامل مع المرفقات: "ملف غير متوقع = ملف خطير"
الصيغ الخطرة الشائعة تشمل المستندات المفعلة بالماكرو والملفات التنفيذية. إذا ضغطت رسالة عليك لفتح مرفق بسرعة، اعتبره عالي الخطورة.
- افحصه ببرنامج أمان.
- لا تفعل الماكرو.
- تحقق من المرسل بشكل مستقل.
6) ماذا تفعل إذا نقرت بالفعل
- توقف: أغلق الصفحة ولا تدخل بيانات الاعتماد.
- غيّر كلمة المرور على الموقع الحقيقي (افتحه مباشرة).
- فعّل المصادقة الثنائية/مفاتيح المرور إذا كانت متاحة.
- راجع الجلسات الأخيرة وازل الأجهزة غير المعروفة.
- راقب طرق الدفع إذا أدخلت بيانات مالية.
7) كيف تساعد صناديق الوارد القابلة للتصرف (بمسؤولية)
يمكن لصناديق الوارد القابلة للتصرف تقليل الرسائل المزعجة وتحديد مكان تخزين هويتك البريدية الأساسية. استخدمها للاشتراكات منخفضة المخاطر، التجارب، والاختبارات. احصل على صندوق وارد جديد هنا: TempMailbox.
تذكير: لا تعتمد أبدًا على صندوق وارد مؤقت للحسابات الحرجة أو المصرفية.
