كيفية التعرف على محاولات الاحتيال الإلكتروني (Phishing)

تخيل أنك تتلقى بريداً إلكترونياً يبدو أنه من بنكك. الرسالة تقول إن حسابك قد تم اختراقه وعليك تسجيل الدخول فوراً لحل المشكلة. الرابط موجود في الرسالة، والعنوان البريدي يبدو احترافياً. ما الذي يجب أن تفعله؟ قد تكون هذه رسالة احتيال إلكترونية حقيقية، أو قد تكون رسالة شرعية. المشكلة أن الفرق بينهما أصبح غير واضح أكثر من أي وقت مضى.

الاحتيال الإلكتروني (Phishing) ليس تقنياً معقداً. إنه خدعة بسيطة: شخص ما يرتدي قناع الهوية الأخرى ليخدعك لكي تعطيه معلومات حساسة مثل كلمة المرور أو رقم بطاقتك الائتمانية. لكن الأدوات التي يستخدمها المحتالون أصبحت متطورة جداً، والدفاع ضدهم يتطلب فهماً واقعياً لكيفية عمل الإنترنت والبريد الإلكتروني.

العلامات الحمراء الواضحة

هناك عدة علامات تشير إلى أن الرسالة قد تكون احتيالية. الأولى هي الإطار الزمني الضيق. عندما يطلب منك شيء ما أن تتصرف "الآن" أو "فوراً" دون إعطائك الوقت للتفكير، هذا مؤشر تحذير. المؤسسات الشرعية لا تضغط عليك بهذه الطريقة. إذا كان بنكك يريد فعلاً منك تأكيد شيء، يمكنك دائماً الانتظار والاتصال بهم مباشرة على رقم الهاتف الموجود في بطاقتك أو موقعهم الرسمي.

العلامة الثانية هي التحية العامة. "مرحباً بك" أو "عزيزي العميل" بدلاً من اسمك الفعلي. المؤسسات الشرعية تعرف اسمك لأنك تتعامل معها. إذا لم تكن الرسالة تستخدم اسمك، فهذا يعني أنهم قد لا يعرفون من أنت حقاً.

العلامة الثالثة هي طلب بيانات اعتماديتك عبر البريد الإلكتروني. لا توجد مؤسسة حقيقية ستطلب منك أبداً أن ترسل لها كلمة المرور أو رقم بطاقتك الائتمانية عبر البريد الإلكتروني. هذا قاعدة ذهبية: إذا تلقيت رسالة بريد إلكترونية تطلب بيانات حساسة، فهي احتيال.

فحص عنوان البريد الإلكتروني للمرسل

هنا يأتي الجزء الخادع. عنوان البريد الإلكتروني للمرسل يمكن أن ينخدع. يمكن لشخص ما أن ينشئ عنوان بريد يبدو وكأنه "[email protected]" أو "[email protected]" حتى لو لم يكن له أي علاقة بهذه المؤسسات. لكن هناك اختلافات دقيقة. إذا كنت تتوقع رسالة من "[email protected]" لكنك تلقيت رسالة من "[email protected]"، فهذا مريب. الفرق صغير، لكنه حقيقي.

المشكلة الأكبر هي أن عناوين البريد الإلكترونية يمكن "تزييفها" بطرق معينة. ما تراه في سطر "من" قد لا يكون العنوان الفعلي. ولهذا السبب يستحق فحص رؤوس البريد الإلكترونية (Email Headers) — المعلومات الفنية الموجودة خلف الرسالة. معظم تطبيقات البريد تسمح لك برؤية هذه المعلومات إذا بحثت عن "Show original" أو "View headers". للمبتدئين، هذا قد يبدو معقداً، لكن للمتخصصين، هذا هو الدليل الفعلي.

فحص الرابط (URL) — خط الدفاع الأقوى

هذا هو المكان الذي يحدث الاحتيال الحقيقي. قد تبدو الرسالة احترافية تماماً. قد تحتوي على شعارك وألوانك والتخطيط الصحيح. هذا لأن المحتالين يستخدمون "أدوات النسخ" (Phishing Kits) — برامج توجد على الإنترنت تنسخ موقع ويب حقيقياً بالكامل، حتى كلمات المرور المدخلة يتم إرسالها للمحتال.

لكن الرابط نفسه لا يكذب أبداً. إذا نقرت على زر في الرسالة، فسيتم نقلك إلى عنوان ويب معين. افحص هذا العنوان بعناية. إذا كان يجب أن يأخذك إلى "paypal.com" لكنه يأخذك إلى "paypa1.com" (لاحظ الـ "1" بدلاً من "l") أو "paypal-security.net" أو أي شيء آخر، فهو احتيال.

لا تنقر على الرابط مباشرة إذا كنت في شك. بدلاً من ذلك، مرر مؤشرك فوق الرابط — معظم تطبيقات البريد ستظهر لك العنوان الفعلي في أسفل الشاشة. بعد ذلك، افتح متصفحك بشكل منفصل وأدخل العنوان الذي تعرفه بنفسك.

كيفية حماية كلمات المرور باستخدام مدير كلمات المرور

هنا يأتي الدرس المهم حقاً. إذا كنت تستخدم مدير كلمات المرور (برنامج يحفظ كلمات المرور لك بشكل آمن)، فإن هذه البرامج لن تملأ كلمة المرور تلقائياً إلا على الموقع الصحيح. إذا حاولت تسجيل الدخول إلى موقع وهمي، مدير كلمات المرور سيرفض ملء كلمة المرور لأن عنوان الموقع لا يتطابق. هذا دفاع قوي جداً ضد الاحتيال.

الاحتيال عبر الرسائل النصية والهاتف

الاحتيال الإلكتروني لا يقتصر على البريد الإلكتروني. "Smishing" هي رسائل نصية احتيالية، و"Vishing" هي مكالمات هاتفية احتيالية. شخص يتصل بك ويدعي أنه من البنك ويطلب تأكيد كلمة المرور. القاعدة هنا هي نفسها: لا توجد مؤسسة شرعية ستطلب منك أبداً كلمة المرور عبر الهاتف أو الرسالة النصية.

الخلاصة

الاحتيال الإلكتروني ليس خطأ شخصياً. إنه خدعة مصممة بعناية. لكن من خلال فهم كيفية عمل البريد الإلكتروني والإنترنت — خاصة كيف يعمل عنوان الويب — يمكنك البقاء آمناً. ركز على العنوان، استخدم مدير كلمات المرور، وتذكر أن المؤسسات الشرعية لن تطلب منك أبداً بيانات حساسة بهذه الطريقة. يمكنك بعد ذلك استكشاف المزيد عن كيفية عمل التشفير والتوقيع الرقمي — المفاهيم التي تجعل الاتصالات الآمنة ممكنة على الإنترنت.