الأمن السيبراني للمبتدئينالدرس 3 من 5
كشف التصيد والاحتيال: الرسائل والروابط والمكالمات المزيفة
درس عملي في كشف التصيد الاحتيالي: علامات الرسالة المزيفة، وكيف تقرأ الرابط الحقيقي، وحيل الضغط النفسي، واحتيال المكالمات والوظائف والتسوق، وما تفعله إن وقعت في الفخ.
محتويات الدرس
المحتال لا يخترق الجهاز، بل يخدع الإنسان. ويستخدم دائمًا ثلاثة أسلحة: الاستعجال والخوف والطمع.
علامات الرسالة المزيفة
- الاستعجال: «سيُغلق حسابك خلال 24 ساعة».
- الطلب غير المعتاد: رمز تحقق، أو كلمة مرور، أو تحويل مال.
- المرسل: اسم صحيح لكن البريد أو الرقم غريب.
- الرابط: يشبه اسم الموقع الحقيقي لكنه مختلف.
- عرض خيالي: جائزة أو وظيفة براتب ضخم بلا مقابلة.
اقرأ الرابط كالمحترف
الجزء المهم هو النطاق قبل أول / بعد اسم البروتوكول:
| الرابط | الحقيقة |
|---|---|
https://bank.com.secure-login.net/... |
النطاق هو secure-login.net، ليس البنك |
https://paypa1.com |
الرقم 1 بدل حرف l |
https://bit.ly/xyz |
رابط مختصر يخفي الوجهة |
افحص أي رابط مشبوه بـ أداة فحص الروابط قبل فتحه، وتذكر أن القفل وHTTPS لا يعنيان أن الموقع موثوق.
احتيال المكالمات والرسائل
- «أنا من البنك، وصلك رمز، أعطني إياه للتأكيد». البنوك لا تطلب الرمز أبدًا. أغلق الخط.
- «ابنك في مشكلة، حوّل مالًا الآن». اتصل بابنك مباشرة على رقمه المعروف.
- رسائل واتساب من أرقام غريبة بصورة صديق. اقرأ احتيال الرسائل وواتساب.
احتيال الوظائف والتسوق
- وظيفة تطلب «رسوم تسجيل» أو شراء معدات: احتيال. اقرأ احتيال الوظائف عن بعد.
- متجر بأسعار أقل بكثير من السوق، ودفع بالتحويل فقط: علامة خطر. اقرأ التسوق الآمن.
القاعدة الذهبية
لا تتصرف من داخل الرسالة. إن قالت الرسالة إن حسابك فيه مشكلة، افتح التطبيق أو الموقع بنفسك من المفضلة، لا من الرابط.
إن وقعت في الفخ
- غيّر كلمة مرور الحساب فورًا من جهاز آمن، وأي حساب يستخدم الكلمة نفسها.
- إن كتبت بيانات بطاقة، فاتصل بالبنك لإيقافها.
- سجّل الخروج من كل الأجهزة، وفعّل المصادقة الثنائية.
- اتبع ماذا تفعل إن اختُرق حسابك.
تمرين
افتح بريدك ومجلد الرسائل غير المرغوبة. ابحث عن 3 رسائل مشبوهة، واكتب لكل واحدة علامتين تكشفانها، دون أن تضغط أي رابط فيها.