رسائل التصيد الحديثة تبدو أكثر أصالة من الأصل — وتستهدف الناس العاديين، وليس الشركات فقط. معرفة ثلاث علامات تحذيرية تكفي لحذفها قبل وقوع أي ضرر. تعلّم كيف تكتشفها يستغرق دقائق لكنه يحميك لسنوات.
تشريح رسالة التصيد
كل محاولة تصيد تشترك في بنية أساسية، بغض النظر عن مدى أناقة مظهرها. فهم هذه المكونات يجعل النمط قابلاً للتعرف حتى عندما يكون التصميم السطحي مقنعاً:
- عنوان مرسل مزيف — الاسم المعروض يقول “دعم آبل” لكن عنوان البريد الفعلي شيء مثل noreply@apple-id-verify.com. دائماً اضغط أو مرر فوق اسم المرسل لكشف العنوان الحقيقي.
- لغة الاستعجال — “سيتم تعليق حسابك خلال 24 ساعة.” الشركات الحقيقية نادراً ما تفرض مواعيد نهائية ضيقة كهذه عبر البريد الإلكتروني. الاستعجال مصمم لتجاوز تفكيرك النقدي.
- زر بارز للعمل — نص الرابط يقول “تحقق من حسابك” لكن عنوان URL الأساسي يشير إلى نطاق غير ذي صلة. على الماك، مرر بدون النقر لرؤية الوجهة. على آيفون، اضغط مطولاً على الرابط.
- تحية عامة — “عزيزي العميل” بدلاً من اسمك الفعلي. الخدمات التي لديك حساب فيها دائماً تقريباً تخاطبك باسمك.
- تناقضات دقيقة — شعار مختلف قليلاً، تذييل غير معتاد، بريد ألماني من آبل موقع بـ “Best regards” بدلاً من “Mit freundlichen Gruessen.” هذه الأخطاء الصغيرة هي الخيوط في القناع.
ماذا تفعل عند استلام بريد مشبوه
توقف. لا تنقر على أي روابط، لا تحمل أي مرفقات، ولا ترد. بدلاً من ذلك اتبع هذا التسلسل:
1. تحقق بشكل مستقل. افتح علامة تبويب متصفح جديدة وانتقل مباشرة إلى موقع الخدمة — اكتب عنوان URL بنفسك، لا تستخدم الرابط في البريد الإلكتروني. سجل الدخول بشكل عادي وتحقق من أي تنبيهات أو رسائل في الحساب.
2. أبلغ عن البريد. معظم مزودي البريد يوفرون خيار “الإبلاغ عن تصيد”. يمكن لمستخدمي Apple إعادة توجيه رسائل البريد المشبوهة إلى reportphishing@apple.com.
3. احذف أو أرشف. بعد الإبلاغ، انقل البريد إلى سلة المهملات. إذا نقرت بالخطأ على رابط، غيّر كلمة المرور للحساب المعني فوراً وفعّل المصادقة الثنائية إذا لم تكن مفعلة.
4. أخبر شخصاً ما. إذا كنت تعيش مع عائلة — خاصة أقارب كبار في السن أو مراهقين — اذكر ما استلمته. حملات التصيد تستهدف عناوين متعددة؛ قد يكونون استلموا رسالة مماثلة.
أقوى أداة أمان تملكها هي الوقفة بين قراءة البريد والتفاعل معه.
تدقيق الأمان الإلكتروني من SilberBridge يتضمن جولة شخصية في إعدادات أمان بريدك الإلكتروني، ضبط فلتر الرسائل المزعجة، وإعداد المصادقة الثنائية عبر جميع حساباتك الحيوية. جلسة واحدة تبني عادات تدوم.
