التصيّد الاحتيالي: كيف تكتشف الرسالة المزيّفة قبل الضغط عليها

معظم الاختراقات لا تبدأ بثغرة تقنية معقّدة، بل تبدأ برسالة.

ينجح التصيّد الاحتيالي (Phishing) لأنه لا يستهدف جهازك، بل يستهدف انتباهك، في اللحظة التي تكون فيها مستعجلاً أو مشغولاً أو قلقاً.

لماذا نقع فيه؟

لا يحاول المهاجم اختراق تفكيرك، بل يحاول إيقافه، مستعيناً بثلاث أدوات:

1. الاستعجال — «سيُغلق حسابك خلال أربع وعشرين ساعة».
2. السلطة — رسالة «من المدير» أو «من البنك» أو «من إدارة الموارد البشرية».
3. الفضول أو الطمع — فاتورة لم تطلبها، أو جائزة، أو ملف باسم «الرواتب».

وحين تنتبه إلى هذه الأدوات الثلاث، فإنك تتمهّل، وهذا نصف المعركة.

خمس علامات عملية

١. العنوان الحقيقي للمرسِل، لا الاسم الظاهر

الاسم الظاهر يمكن كتابته بأي صيغة. اضغط على اسم المرسِل واطّلع على العنوان الفعلي، وانظر بوجه خاص إلى النطاق (Domain) الواقع بعد علامة @. أما الحيل القائمة على استبدال الحروف (مثل استخدام rn بدلاً من m) فهي قديمة، لكنها ما زالت فعّالة.

٢. الرابط قبل الضغط عليه

على الحاسوب: ضع المؤشر فوق الرابط واقرأ الوجهة في أسفل الشاشة. وعلى الهاتف: اضغط مطوّلاً لعرض العنوان دون فتحه.

والمهم هنا هو آخر نطاق قبل أول علامة /، لا الكلمة الأولى في الرابط.

٣. طلب بيانات لا ينبغي طلبها أصلاً

لا يطلب أي بنك أو شركة أو قسم لتقنية المعلومات يحترم نفسه كلمة مرورك أو رمز التحقق (OTP) عبر رسالة. ولا مرة. وهذا الطلب وحده سبب كافٍ للتوقف.

٤. مرفق لم تكن تنتظره

ملفات .html و.zip و.iso، وملفات Office التي تطلب «تفعيل المحتوى»، جميعها تستدعي الشك، حتى لو وردت من شخص تعرفه، إذ قد يكون حسابه مخترقاً.

٥. رمز استجابة سريعة في مكان غير معتاد

انتشر التصيّد عبر رموز الاستجابة السريعة (QR Codes) لأنه يتجاوز مرشّحات البريد الإلكتروني ويصل مباشرة إلى الهاتف الشخصي. تعامل معه كما تتعامل مع أي رابط مجهول.

وإذا ضغطت؟

هنا تكمن أهم نقطة في المقال كله:

أبلِغ فوراً، ولا تُخفِ الأمر.

فالضرر الحقيقي ليس في الضغطة، بل في أن تصمت ساعتين أو يومين بدافع الحرج.

وفيما يلي الخطوات العملية بالترتيب:

1. افصل الجهاز عن الشبكة إذا نزّلت ملفاً أو ظهر سلوك غير معتاد.
2. أبلِغ فريق الأمن أو تقنية المعلومات بأسرع وسيلة متاحة، ولو برسالة قصيرة.
3. غيّر كلمة المرور من جهاز آخر إذا كنت قد أدخلت بياناتك.
4. فعّل المصادقة الثنائية أو راجعها على الحساب المتأثر.

والمؤسسة التي تعاقب الموظف على أول ضغطة تعلّمه أمراً واحداً: أن يُخفي الأمر في المرة التالية. وهذا أخطر بكثير من الضغطة نفسها.

توصية للمؤسسات

إذا كنت مسؤولاً عن التوعية في مؤسستك، فالمؤشر الذي ينبغي قياسه ليس نسبة الضغط، بل نسبة الإبلاغ وسرعته.

فالموظف الذي قد يضغط أحياناً لكنه يُبلغ خلال دقيقتين، أكثر أماناً بكثير من موظف نادراً ما يضغط لكنه يلتزم الصمت.