كيف تكتشف هجوم التصيد قبل أن يوقعك في الفخ

يبقى التصيد التقنية الأولى للوصول الأولي لأنه يهاجم الإنسان لا البرمجيات. رسالة واحدة مقنعة يمكنها تجاوز أدوات أمنية بملايين الدولارات. الخبر الجيد: كل محاولات التصيد تقريباً تتشارك التشريح نفسه، وما إن تتعلم رؤيته حتى يصعب ألا تلاحظه.

ورقة الضغط: الاستعجال والخوف والسلطة

كل رسالة تصيد تصنع ضغطاً: «سيُعلق حسابك خلال 24 ساعة»، «تم رصد تسجيل دخول غير معتاد»، «فاتورة متأخرة»، «المدير يريد هذا فوراً». الضغط موجود لمنعك من التفكير. لحظة أن تطالبك رسالة بإجراء فوري، تمهّل — فهذه المطالبة نفسها أقوى إشارة.

العلامات التقنية التي تفضح التزييف

• نطاق مرسل قريب من الصحيح لكنه ليس هو: rasad-support.com بدل rasad.ps.
• روابط لا يطابق نصها الظاهر وجهتها الحقيقية (مرر المؤشر أو اضغط مطولاً للتحقق).
• أحرف متشابهة وخدع النطاقات الفرعية: paypa1.com أو secure.paypal.com.attacker.io.
• تحيات عامة في رسائل تدّعي معرفة حسابك.
• مرفقات غير متوقعة — خصوصاً الملفات المضغوطة أو المستندات التي تطلب «تفعيل المحتوى».

التصيد عبر الرسائل والمكالمات ورموز QR

غادر التصيد صندوق البريد منذ سنوات. رسائل SMS عن طرود لم تُسلَّم، ورسائل واتساب من «قريب» برقم جديد، ومكالمات من «البنك» تطلب تأكيد رمز لمرة واحدة، ورموز QR على ملصقات تقود لصفحات سرقة بيانات — تتغير القناة ولا يتغير التشريح: ضغط مع طلب أسرار أو دفع.

ماذا تفعل عندما تبدو رسالة مريبة

• لا تنقر ولا ترد ولا تنزّل شيئاً. افتح تبويباً جديداً وادخل إلى الخدمة مباشرة.
• تحقق عبر قناة ثانية تثق بها مسبقاً — التطبيق الرسمي أو رقم معروف.
• إذا كنت أدخلت بياناتك بالفعل، غيّر كلمة المرور فوراً وفعّل المصادقة الثنائية.
• بلّغ عن الرسالة: لفريق تقنية المعلومات أو الأمن في عملك، وللخدمة المنتحَلة صفتها.