كيف تكشف رسائل الاحتيال والروابط المزيفة قبل أن تقع فيها؟

تصلك رسالة نصية: «طردك محجوز لدى مصلحة التوزيع، ادفع رسوم الشحن خلال 24 ساعة وإلا سيُعاد إلى المرسل»، ومعها رابط. أو رسالة واتساب من رقم مجهول يدّعي أنه البنك: «تم تجميد حسابك، حدّث بياناتك الآن». هذه رسائل تصيّد (Phishing)، وهدفها واحد: أن تضغط على الرابط وتُدخل كلمة مرورك أو بيانات بطاقتك أو رمز التحقق في صفحة مزيفة. الخبر الجيد أن أغلبها يحمل علامات واضحة إذا عرفت أين تنظر.

1. العلامات في محتوى الرسالة

قبل الرابط نفسه، انتبه لأسلوب الرسالة. المحتالون يعتمدون على الضغط النفسي أكثر من التقنية:

• الاستعجال والتهديد: «خلال 24 ساعة»، «سيتم إيقاف حسابك»، «آخر تنبيه». الجهات الحقيقية نادراً ما تهددك بمهلة قصيرة عبر رسالة.
• طلب معلومات لا يطلبها أحد: لا بنك ولا شركة توصيل تطلب منك كلمة المرور أو الرمز السري للبطاقة أو رمز التحقق الذي وصلك للتو.
• مبالغ صغيرة غريبة: رسوم توصيل بسيطة هي طُعم؛ الهدف الحقيقي هو رقم بطاقتك كاملاً.
• جوائز وعروض لم تشارك فيها: «ربحت هاتفاً»، «عرض عمل براتب مغرٍ من البيت».
• مرسل غير متوقع: رقم دولي أو بريد بنطاق مجاني (gmail وما شابه) يدّعي أنه مؤسسة رسمية.

2. كيف تقرأ الرابط دون أن تفتحه

هذه أهم مهارة في الموضوع كله. على الهاتف اضغط مطولاً على الرابط لتنسخه أو تعاين عنوانه، وعلى الحاسوب مرّر المؤشر فوقه دون نقر.

القاعدة الذهبية: النطاق الحقيقي هو آخر جزأين قبل أول «/»

خذ هذه الأمثلة:

المحتال يستطيع أن يكتب أي شيء في بداية الرابط، لكنه لا يستطيع أن يملك النطاق الرسمي للبنك. لذلك اقرأ النطاق من نهايته، لا من بدايته.

علامات تقنية أخرى

• حروف مزيفة: يمكن تسجيل نطاق بحرف «а» كيريلي يبدو مطابقاً لحرف «a» اللاتيني. المتصفحات تكشف بعض الحالات وتعرضها بصيغة تبدأ بـ xn--.
• روابط مختصرة مثل bit.ly: ليست احتيالية بالضرورة، لكنها تخفي الوجهة، فلا تفتحها من مصدر مجهول.
• غياب HTTPS: القفل وحده لا يثبت أن الموقع شريف (المحتالون يحصلون على شهادات مجانية بسهولة)، لكن غيابه في صفحة دفع علامة خطر أكيدة.
• امتدادات غريبة: نطاقات تنتهي بامتدادات رخيصة غير مرتبطة بالجهة (.top، .xyz، .click…) في رسالة تدّعي أنها من بنك محلي.

إذا لم تكن متأكداً، الصق الرابط في فاحص روابط الاحتيال: يعرض لك النطاق الحقيقي ويشرح كل علامة مريبة، دون أن يفتح الرابط.

3. حيل متقدمة يجب أن تعرفها

• سرقة رمز التحقق: يتصل بك شخص يدّعي أنه من البنك أو من تطبيق، ويقول إنه أرسل لك «رمزاً للتأكيد». الرمز الذي يصلك في الحقيقة هو رمز الدخول إلى حسابك أو تأكيد عملية دفع. القاعدة: لا تقرأ أي رمز تحقق لأي شخص، أبداً.
• رسائل من حسابات أصدقاء مخترقة: «أرسل لي الرمز الذي وصلك بالخطأ» على واتساب هي حيلة معروفة للاستيلاء على الحساب.
• أسماء ملفات مقلوبة: بعض الرموز غير المرئية تقلب اتجاه النص، فيبدو ملف تنفيذي وكأنه صورة أو PDF. يمكنك كشفها بـ كاشف الأحرف المخفية.
• رموز QR في الأماكن العامة: ملصق QR مزيف فوق الأصلي في موقف سيارات أو مطعم يأخذك إلى صفحة دفع مزيفة. افحص الرابط الذي يظهر قبل فتحه.

4. ماذا تفعل إذا ضغطت على الرابط أو أدخلت بياناتك؟

لا داعي للهلع، لكن السرعة مهمة:

1. إذا أدخلت بيانات بطاقة: اتصل ببنكك فوراً عبر الرقم المكتوب خلف البطاقة أو في التطبيق الرسمي، واطلب إيقافها، وراجع آخر العمليات.
2. إذا أدخلت كلمة مرور: غيّرها فوراً من الموقع الرسمي (اكتب العنوان بنفسك)، وغيّرها في كل حساب يستعمل نفس الكلمة. أنشئ كلمة جديدة قوية بـ مولّد عبارات المرور.
3. فعّل التحقق بخطوتين على البريد والبنك ووسائل التواصل؛ اقرأ شرحنا للتحقق بخطوتين.
4. إذا حمّلت ملفاً: لا تفتحه، احذفه، وافحص جهازك ببرنامج حماية محدّث.
5. بلّغ: أبلغ الجهة التي انتُحل اسمها (أغلب البنوك والشركات لديها قناة للإبلاغ عن الاحتيال)، وإن تعرّضت لخسارة مالية فتقدّم بشكوى لدى السلطات المختصة في بلدك.

5. عادات بسيطة تحميك

• ادخل إلى حساباتك دائماً من التطبيق الرسمي أو بكتابة العنوان بنفسك، لا من رابط في رسالة.
• استعمل كلمة مرور مختلفة لكل حساب، وتحقق من قوتها بـ فاحص قوة كلمة المرور.
• عند الشك، اتصل بالجهة عبر رقمها الرسمي واسأل.
• علّم والديك وأطفالك هذه القواعد؛ فهم الأكثر استهدافاً.

الخلاصة

رسائل التصيّد تنجح لأنها تستعجلك. خذ عشر ثوانٍ: هل الرسالة متوقعة؟ ما هو النطاق الحقيقي للرابط؟ هل تطلب مني شيئاً لا يطلبه أحد؟ هذه الأسئلة الثلاثة وحدها تكفي لكشف أغلب محاولات الاحتيال.