ما هو التصيد الاحتيالي؟ كيفية التعرف على الهجمات وتجنبها

فن الخداع

التصيد الاحتيالي هو نوع من الهجمات السيبرانية حيث ينتحل المهاجمون صفة منظمة أو شخص شرعي لخداع الضحايا للكشف عن معلومات حساسة. يمكن أن تشمل هذه المعلومات كلمات المرور، أرقام بطاقات الائتمان، أرقام الضمان الاجتماعي، أو بيانات شخصية أخرى. الطريقة الأكثر شيوعًا للتسليم هي رسالة بريد إلكتروني احتيالية، ولكن يمكن أن يحدث التصيد الاحتيالي أيضًا عبر الرسائل النصية (smishing) أو المكالمات الهاتفية (vishing).

العلامات الرئيسية لرسالة تصيد احتيالي

بينما تكون بعض محاولات التصيد متطورة، يحتوي الكثير منها على علامات حمراء. تعلم كيفية اكتشافها هو أفضل دفاع لك:

• الشعور بالإلحاح: تخلق الرسالة ضغطًا بتهديدات مثل 'سيتم تعليق حسابك' أو 'تم اكتشاف تسجيل دخول غير عادي'. يريد المهاجمون منك التصرف بسرعة دون تفكير.
• تحيات عامة: بدلاً من استخدام اسمك، قد تبدأ الرسالة بـ 'عزيزي العميل' أو 'عزيزي العضو الكريم'. عادةً ما تخاطبك الشركات الشرعية باسمك.
• أخطاء إملائية ونحوية: على الرغم من عدم وجودها دائمًا، إلا أن الأخطاء النحوية والإملائية السيئة هي علامات شائعة على رسالة بريد إلكتروني احتيالية.
• روابط أو مرفقات مشبوهة: لا تنقر أبدًا على الروابط أو تنزل المرفقات من رسالة بريد إلكتروني لم تكن تتوقعها. مرر الماوس فوق الرابط لرؤية عنوان URL الوجهة الفعلي. إذا بدا غريبًا أو لا يتطابق مع نطاق المرسل، فمن المحتمل أن تكون محاولة تصيد.

ماذا تفعل إذا شككت في التصيد الاحتيالي

إذا تلقيت رسالة بريد إلكتروني مشبوهة، فلا ترد، ولا تنقر على أي روابط، ولا تنزل أي مرفقات. الإجراء الأكثر أمانًا هو حذفها على الفور. إذا كانت الرسالة تدعي أنها من شركة تتعامل معها، فاذهب مباشرة إلى موقعها الرسمي عن طريق كتابة العنوان في متصفحك وقم بتسجيل الدخول هناك للتحقق من أي تنبيهات.