كيف تتجنب الوقوع ضحية لعملية احتيال تصيد إلكتروني
يُعد الأمان عبر الإنترنت مصدر قلق كبير لجميع الأفراد والشركات. أصبح المزيد من معلوماتنا الشخصية متاحًا عبر الإنترنت أكثر من أي وقت مضى، وهي بيانات قيّمة للمحتالين. واحدة من أكثر الطرق شيوعًا التي يحاولون بها سرقة هذه المعلومات هي عبر عمليات الاحتيال بالتصيد الإلكتروني.
ما هي عملية الاحتيال بالتصيد الإلكتروني؟
بشكل أساسي، عملية الاحتيال بالتصيد الإلكتروني هي رسالة بريد إلكتروني ضارة مصممة لجعلك تفصح عن معلوماتك الخاصة، وتتنكر كرسالة بريد إلكتروني شرعية من شركة أو فرد. يمكن أن تظهر رسائل التصيد الإلكتروني بطريقتين مختلفتين.
- عنوان البريد الإلكتروني الظاهر لك شرعي، لكنه في الواقع ليس العنوان الذي أُرسلت منه الرسالة فعليًا. يُعرف هذا بانتحال الهوية (spoofing)، وهو حيث يمكن تعديل حقل «من» في البريد الإلكتروني لإخفاء المرسل الحقيقي، أو حيث يُرتَدّ البريد الإلكتروني بين عدة مرسلين حتى يصل إلى وجهته.
- يتم تعديل عنوان بريد إلكتروني شرعي بمهارة عن طريق إضافة حرف أو كلمة أو حتى مسافة. من الأكثر تصديقًا أن هذا البريد الإلكتروني جاء من الشركة المذكورة، ومن السهل الوقوع في هذا الفخ.
باستخدام عناوين بريد إلكتروني شرعية أو تبدو شرعية، يأمل اللصوص في خداعك لاتباع تعليماتهم.
ماذا تفعل هذه الرسائل؟
تتظاهر غالبية هذه الرسائل بأنها من بنك أو منظمة كبيرة وتطلب منك تسجيل الدخول إلى حسابك. يتم ذلك عادةً تحت ذريعة الطلب منك تحديث معلوماتك أو تغيير كلمة مرورك لأنهم يعتقدون أنه ربما كان هناك نشاط احتيالي في الحساب. سخرية القدر، أليس كذلك؟
عادةً ما تحتوي الرسائل على رابط لـ«موقع الشركة». في الواقع، هذه صفحات صُممت لتبدو تمامًا مثل الموقع الرسمي للشركة، لكن يتحكم فيها المحتالون. عندما تدخل اسم المستخدم وكلمة المرور الخاصين بك، فإنك في الأساس تعطي هذه التفاصيل للمحتالين الذين يمكنهم استخدامها للوصول إلى حساباتك الشرعية. حتى لو فشلوا في فعل ذلك، قد يتمكنون من استخدام كلمة مرورك لاختراق حسابات أخرى باسمك.
للأسف، ينمو الاحتيال عبر الإنترنت بسرعة تقارب تطور التقنية تقريبًا. ومع ذلك، هناك خطوات مختلفة يمكنك اتخاذها للمساعدة في الحفاظ على أمان وسلامة المعلومات التي تشاركها عبر الإنترنت. إليك أفضل نصائحنا لتجنب الوقوع ضحية لعملية احتيال تصيد إلكتروني.
تحقّق من عناوين البريد الإلكتروني
هذه أكبر أدلتك على هجوم تصيد إلكتروني. تحقّق دائمًا من مصدر أي رسائل بريد إلكتروني لا تتوقعها، خاصة إذا كانت تحتوي على طلبات لتسجيل الدخول إلى حساب أو النقر على رابط.
ستحاول العديد من رسائل التصيد الإلكتروني إثارة ذعرك لدفعك للنقر وتسجيل الدخول، ربما بإخبارك أن حسابك قد اخترق، أو بإخبارك أنك ربحت جائزة. لا تشعر بالاستعجال، خذ وقتك وتحقّق من أن عنوان البريد الإلكتروني حقيقي بمقارنته مع أحد رسائل البريد الإلكتروني التي تلقيتها سابقًا.
افحص كل شيء عن كثب
من الرسالة نفسها إلى صفحة الويب التي يؤدي إليها الرابط (إذا نقرت عليه فعلًا)، كن يقظًا. اللصوص بارعون جدًا في إنتاج نسخ شبه مثالية من رسائل الشركات وصفحات الويب، لكن حتى أدنى شيء غير صحيح يمكن أن ينبهك إلى احتيال تصيد إلكتروني محتمل.
تأكد من أن الشعارات والتخطيطات والتنسيق تبدو جميعها شرعية بمقارنتها مع أي اتصالات تلقيتها سابقًا. حتى شيء صغير مثل استخدام درجة زرقاء خاطئة قليلًا يمكن أن يشير إلى أن هناك خطأً ما.
ثق بحدسك، إذا شعرت وبدا الأمر «غير طبيعي»، فمن المرجح أنه كذلك!
لا تنقر بتسرّع
لا تنجرف تلقائيًا للنقر على الرابط في البريد الإلكتروني. إذا وضعت مؤشرك فوقه، فيجب أن يظهر عنوان الويب الكامل. تبدأ المواقع الآمنة مثل تلك التي تستخدمها البنوك والشركات الكبرى بـhttp، لذا تعلم أنه يمكنك الوثوق بها.
إذا كنت في أي شك على الإطلاق، تجنّب الرابط تمامًا وانتقل بدلًا من ذلك إلى الموقع بشكل مستقل. بهذه الطريقة يمكنك التأكد من أنك تسجل الدخول إلى الموقع الحقيقي!
لا تخف من السؤال
لن تنقض أي شركة عليك لسؤالها عما إذا كانت رسالة بريد إلكتروني منها حقيقية. تواصل مع قسم خدمة العملاء في الشركة التي يُفترض أن الرسالة منها، وتحقّق من صحتها.
ليس فقط يمكنك المساعدة في إنقاذ أشخاص آخرين من نفس عملية الاحتيال بالتصيد الإلكتروني من خلال إعلام الشركة بأن شخصًا ما يقوم بالتصيد باستخدام اسمها ومنحها الفرصة لتحذير عملائها، بل تنبّهها أيضًا إلى أن قاعدة بياناتها ربما تم اختراقها.
إذا كنت قلقًا في أي وقت بشأن رسالة بريد إلكتروني تلقيتها منا هنا في Hike، فلا تتردد في التواصل معنا للتحقق من مصدرها.
ماذا أفعل إذا كنت أعتقد أنني وقعت ضحية للتصيد الإلكتروني؟
إذا اشتبهت في أنك وقعت ضحية عملية احتيال بالتصيد الإلكتروني، فأول شيء يجب عليك فعله هو تغيير كلمات المرور لجميع حساباتك عبر الإنترنت، وخاصة على الموقع الشرعي المذكور في البريد الإلكتروني. تغيير «password» إلى «password1» لن يفي بالغرض، فابتكر شيئًا أصليًا ولا يرتبط بأي شكل من الأشكال بكلمات مرورك القديمة!
ثم يجب عليك إخطار الشركة المستخدمة في الهجوم وإعلامها بأنك تعتقد أن حسابك قد يكون قد اخترق. يجب أن تكون قادرة بعد ذلك على تأكيد ما إذا كان قد حدث أي نشاط احتيالي.
لا شك أن الأمان عبر الإنترنت سيظل مصدر قلق كبير في المستقبل. ومع ذلك، باستخدام قدر بسيط من العمل التحقيقي والكثير من الحس السليم، لا يزال بإمكاننا هزيمة اللصوص الإلكترونيين وتجنب الوقوع ضحية لعملية احتيال تصيد إلكتروني.