لا يحتاج المهاجم إلى اختراق الجدار الناري إذا سلّمه أحد الموظفين كلمة المرور بنفسه. لهذا يبقى التصيد الاحتيالي من أكثر نقاط البداية شيوعًا في الاختراقات الحقيقية، وهو أول ما نختبره في تقييم الهندسة الاجتماعية.
لست بحاجة إلى خبرة تقنية لإيقافه. قبل أن تنقر أو ترد أو تمسح أي رمز، اسأل نفسك هذه الأسئلة الخمسة. الأمر يستغرق عشر ثوانٍ تقريبًا.
1. من أرسل الرسالة فعلاً؟
لا تثق بالاسم الظاهر، فهو قابل للتزوير بسهولة. انظر إلى عنوان البريد الحقيقي، وخاصة الجزء الذي بعد علامة @. يسجّل المهاجمون نطاقات مشابهة يختلف فيها حرف واحد، أو يضيفون كلمات مثل "support" أو "secure"، أو يستخدمون بريدًا مجانيًا وهم يدّعون أنهم البنك أو جهة حكومية أو المدير التنفيذي.
علامة تحذير: رسالة من "Microsoft" مرسلة من micros0ft-account.com، أو "مديرك" يراسلك من بريد Gmail شخصي.
2. هل تحاول الرسالة استعجالك أو تخويفك؟
الاستعجال هو السلاح المفضل للمهاجم، لأن المستعجل لا يتحقق. "سيتم إيقاف حسابك خلال ساعتين"، "مخالفة مرورية غير مدفوعة"، "إشعار أخير"، "المدير يحتاج هذا قبل الاجتماع". المؤسسات الحقيقية نادرًا ما تهددك لتتصرف خلال دقائق.
القاعدة: كلما شعرت بأن الرسالة عاجلة أكثر، تحقق منها بعناية أكبر.
3. إلى أين يقود الرابط حقًا؟
على الكمبيوتر، ضع المؤشر فوق الرابط دون النقر واقرأ العنوان الذي يظهر. وعلى الهاتف، اضغط مطولاً على الرابط. إذا لم يطابق العنوان الجهة المرسلة تمامًا، فلا تفتحه. وانتبه بشكل خاص للصفحات التي تطلب منك تسجيل الدخول: صفحات الدخول المزيفة لـ Microsoft 365 والبنوك وشركات الشحن هي أكثر فخاخ التصيد شيوعًا.
عادة أكثر أمانًا: بدلاً من النقر، اكتب عنوان الموقع بنفسك أو استخدم التطبيق الرسمي.
4. هل كنت تنتظر هذا المرفق أو رمز QR؟
الفواتير غير المتوقعة، و"المستندات المشتركة"، وملفات البريد الصوتي، ومرفقات HTML، كلها فخاخ تقليدية لسرقة كلمات المرور أو نشر البرمجيات الخبيثة. كما ينتشر استخدام رموز QR في الرسائل والخطابات ("امسح لدفع المخالفة"، "امسح لتحديث حسابك") لأنها تتجاوز أنظمة فحص الروابط، إذ يختبئ الرابط داخل صورة ويُفتح على هاتفك الذي غالبًا ما تكون حمايته أضعف.
5. هل تطلب منك شيئًا غير معتاد؟
كلمات المرور، أو رموز التحقق، أو بطاقات الهدايا، أو تغيير بيانات الحساب البنكي، أو نقل المحادثة إلى واتساب أو رقم شخصي. فريق تقنية المعلومات الحقيقي لن يطلب كلمة مرورك أو رمز التحقق أبدًا، وبنكك لن يطلب منك قراءة رمز OTP.
أكثر رسائل التصيد انتشارًا في المنطقة
- إشعارات شحن مزيفة تطلب رسومًا صغيرة "للجمارك" أو "إعادة التوصيل" بالبطاقة
- مخالفات حكومية أو مرورية مزيفة مع رابط للدفع
- صفحات دخول مزيفة لـ Microsoft 365 أو Google لسرقة حسابات العمل
- فواتير مزيفة أو بيانات بنكية "محدثة" من "مورد" (اقرأ دليلنا عن احتيال الفواتير المزيفة)
- رسائل من "المدير التنفيذي" على واتساب تطلب شراء بطاقات هدايا أو تحويلاً عاجلاً
كثير من هذه الرسائل تصل بالعربية والإنجليزية، وغالبًا ما تكون مكتوبة بإتقان. لم تعد الأخطاء الإملائية علامة يمكن الاعتماد عليها.
ماذا تفعل إذا نقرت على الرابط؟
- لا تفزع، ولا تُخفِ الأمر. الإبلاغ السريع يقلل الضرر.
- أبلغ فريق تقنية المعلومات أو الأمن فورًا، واذكر ما نقرت عليه وأي بيانات أدخلتها.
- غيّر كلمة المرور التي أدخلتها من جهاز آخر موثوق، وفي كل مكان تستخدمها فيه.
- افصل الجهاز عن الشبكة إذا فتحت مرفقًا، ودع فريق تقنية المعلومات يفحصه.
على المؤسسات أن تجعل الإبلاغ سهلاً ودون لوم. الفريق الذي يبلغ عن خطئه خلال دقائق أكثر أمانًا بكثير من فريق لا يخطئ لكنه لا يبلغ أيضًا.
اجعلها عادة في شركتك كلها
مقال واحد يفيد، لكن العادات تُبنى بالممارسة. تعرض جلسات التوعية لدينا، بالعربية والإنجليزية، أمثلة حقيقية من المنطقة، وتقيس محاكاة التصيد إن كانت الدروس قد ترسخت. تواصل معنا لبناء برنامج لفريقك.
