كيف تحمي حساباتك من الاحتيال الإلكتروني؟ دليل عملي للتعرف على التصيد والتصرف الصحيح
دليل عملي لحماية حساباتك الرقمية: علامات رسائل التصيد، وكلمات المرور القوية، والتحقق متعدد العوامل، وما يجب فعله فورًا إذا تعرضت للاختراق.
رسالة تخبرك أن شحنتك متوقفة وتحتاج إلى دفع رسوم بسيطة، أو أن حسابك البنكي سيُغلق خلال ساعات، أو أنك ربحت جائزة لم تشارك في مسابقتها. هذه النماذج وغيرها أصبحت مألوفة لكثير من مستخدمي الهواتف والبريد الإلكتروني. وتُعرف هذه الأساليب بـالتصيد الاحتيالي. يقدم هذا الدليل خطوات عملية لحماية نفسك، مستندًا إلى إرشادات وكالات الأمن السيبراني.
ما التصيد الاحتيالي؟
التصيد هو محاولة لخداعك كي تكشف معلومات حساسة، مثل كلمات المرور وبيانات البطاقات ورموز التحقق، أو كي تضغط على رابط أو تفتح مرفقًا يثبت برنامجًا ضارًا. ويتنكر المحتال عادة في صورة جهة موثوقة: بنك، أو شركة شحن، أو جهة حكومية، أو حتى صديق.
وتصل محاولات التصيد عبر قنوات متعددة: البريد الإلكتروني، والرسائل النصية، وتطبيقات المحادثة، والمكالمات الهاتفية، ومنصات التواصل الاجتماعي.
علامات تكشف الرسالة الاحتيالية
توصي وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية بالانتباه إلى العلامات الآتية:
1. الإلحاح أو التهديد
عبارات مثل «تصرف الآن» أو «سيُغلق حسابك خلال ساعة» تهدف إلى دفعك للتصرف قبل التفكير.
2. طلب معلومات شخصية أو مالية
الجهات الموثوقة نادرًا ما تطلب منك إرسال كلمة المرور أو رقم البطاقة كاملًا عبر رسالة أو رابط.
3. الروابط المختصرة أو غير المعروفة
الروابط المختصرة تخفي الوجهة الحقيقية، فلا تضغط عليها إذا لم تكن متأكدًا من مصدرها.
4. عناوين ونطاقات مشابهة للأصل
قد يستخدم المحتالون عنوانًا يشبه الموقع الحقيقي مع تغيير حرف واحد، بحيث لا يلاحظ القارئ المستعجل الفرق.
5. لا تعتمد على الأخطاء اللغوية وحدها
كانت الأخطاء الإملائية علامة شائعة في الماضي، لكن أدوات الذكاء الاصطناعي جعلت الرسائل الاحتيالية أكثر إتقانًا لغويًا، فلم تعد هذه العلامة كافية.
القاعدة الذهبية: قاوم، احذف، تحقق
قاوم
لا تضغط على الروابط أو المرفقات المشبوهة، خاصة تلك التي تبدو «أجمل من أن تكون حقيقية». واستخدم خيار الإبلاغ عن الرسالة في تطبيق البريد أو المحادثة.
احذف
احذف الرسالة دون الرد عليها، ودون الضغط على أي رابط فيها، حتى رابط «إلغاء الاشتراك».
تحقق
إذا شككت أن الرسالة قد تكون حقيقية، لا تستخدم الروابط أو الأرقام الواردة فيها. بل تواصل مع الجهة عبر موقعها الرسمي الذي تكتبه بنفسك، أو تطبيقها الرسمي، أو رقمها المعروف.
حصّن حساباتك مسبقًا
كلمات مرور قوية وفريدة
- استخدم كلمة مرور طويلة لكل حساب، ويُفضل أن تكون عبارة يسهل تذكرها ويصعب تخمينها.
- لا تكرر كلمة المرور نفسها في أكثر من حساب، لأن تسرب واحدة يفتح الباب للبقية.
- استعن بـمدير كلمات مرور موثوق لتخزينها وتوليدها.
التحقق متعدد العوامل
فعّل التحقق متعدد العوامل في كل حساب يدعمه، خاصة البريد الإلكتروني والحسابات المصرفية ومنصات التواصل. فحتى لو عرف المحتال كلمة المرور، سيحتاج إلى عامل إضافي مثل رمز على هاتفك أو تأكيد من تطبيق.
التحديثات
ثبّت تحديثات النظام والتطبيقات فور صدورها، لأنها تسد ثغرات قد يستغلها المهاجمون.
رموز التحقق: خط أحمر
من أكثر الحيل انتشارًا أن يتصل بك شخص يدّعي أنه من جهة رسمية أو شركة اتصالات، ويطلب منك «رمزًا وصلك للتو». هذا الرمز غالبًا هو مفتاح الدخول إلى حسابك. لا تشارك رموز التحقق مع أي شخص، مهما كانت صفته أو مبرراته.
ماذا تفعل إذا وقعت في الفخ؟
لا داعي للذعر، لكن تصرف بسرعة:
- غيّر كلمة المرور فورًا للحساب المتأثر، ولأي حساب آخر يستخدم الكلمة نفسها.
- فعّل التحقق متعدد العوامل إن لم يكن مفعلًا.
- تواصل مع البنك فورًا إذا كشفت بيانات مالية، لإيقاف البطاقة أو مراقبة العمليات.
- راجع الأجهزة والجلسات النشطة في إعدادات حساباتك، وأنهِ أي جلسة لا تعرفها.
- افحص جهازك ببرنامج حماية موثوق إذا فتحت مرفقًا مشبوهًا.
- أبلغ الجهات المختصة وفق القنوات الرسمية في بلدك.
- نبّه معارفك إذا استُخدم حسابك لإرسال رسائل احتيالية إليهم.
حماية كبار السن والأطفال
كثيرًا ما يستهدف المحتالون الفئات الأقل خبرة بالتقنية. ولذلك يفيد أن تتحدث مع أفراد أسرتك عن هذه الحيل، وتتفق معهم على قاعدة بسيطة: أي رسالة تطلب مالًا أو رمزًا تُعرض على فرد آخر في الأسرة قبل الرد.
سيناريوهات شائعة وكيف تتعامل معها
| السيناريو | التصرف الصحيح |
|---|---|
| رسالة عن شحنة متوقفة تطلب رسومًا | تحقق من تطبيق شركة الشحن الرسمي مباشرة |
| مكالمة تطلب رمز تحقق | أنهِ المكالمة فورًا ولا تشارك الرمز |
| رسالة من «صديق» يطلب تحويلًا عاجلًا | اتصل بصديقك هاتفيًا للتأكد |
| بريد يطلب «تحديث بيانات الحساب» | ادخل إلى الموقع الرسمي بكتابة العنوان بنفسك |
مصطلحات مفيدة
- الهندسة الاجتماعية: التلاعب النفسي بالأشخاص لدفعهم إلى كشف معلومات أو اتخاذ إجراء ضار.
- البرمجيات الخبيثة: برامج تُصمم لإلحاق الضرر أو سرقة البيانات.
- انتحال الهوية: ادعاء المحتال أنه جهة أو شخص موثوق.
خلاصة
الحماية من الاحتيال الإلكتروني لا تتطلب خبرة تقنية متقدمة، بل عادات بسيطة: الشك في الرسائل العاجلة، والتحقق من المصدر عبر القنوات الرسمية، وعدم مشاركة رموز التحقق، واستخدام كلمات مرور فريدة مع التحقق متعدد العوامل. وإذا وقعت في الخطأ، فالتصرف السريع يقلل الضرر إلى حد كبير.
