▪︎ مجلس نيوز
.
يحذر المقال من رسائل وروابط تصيد احتيالي تُقلِّد الهوية البصرية للجهات الحكومية والمصرفية، بهدف خداع المستخدمين ودفعهم لإدخال بياناتهم الحساسة في مواقع مزيفة. ويؤكد على ضرورة تجاهل الروابط الواردة في الرسائل غير المتوقعة، والعودة دائماً إلى التطبيقات أو المواقع الرسمية للتحقق من أي طلبات أو تنبيهات،…
قد تصلك رسالة تبدو في ظاهرها طبيعية جدا. اسم جهة تعرفها، شعار مألوف، وربما تنبيه يطلب منك تحديث بياناتك أو استكمال إجراء أو سداد مبلغ.
تضغط على الرابط، فتظهر لك صفحة صممت بطريقة تشبه الموقع الرسمي؛ الألوان مألوفة، والشعار حاضر، وترتيب العناصر قريب مما اعتدت رؤيته.
المشكلة هنا ليست في المواقع أو الخدمات الرسمية، بل في المواقع المزيفة التي يحاول أصحابها تقليد الهوية البصرية للجهات الموثوقة لخداع المستخدم ودفعه إلى إدخال بياناته في المكان الخطأ.
ومع تطور أدوات التصميم أصبح تقليد شكل المواقع أكثر سهولة من السابق. يستطيع المحتال نسخ شعار جهة معروفة، واستخدام ألوان قريبة من ألوانها، وتصميم صفحة تبدو للوهلة الأولى مألوفة، ثم يرسلها إلى المستخدم على أنها صفحة رسمية.
ولهذا فإن أفضل طريقة للتعامل مع الرسائل غير المتوقعة هي العودة دائما إلى القنوات الرسمية المعروفة.
إذا وصلتك رسالة تتعلق بخدمة حكومية أو مصرفية أو بأي جهة رسمية، فمن الأفضل فتح التطبيق الرسمي الذي تستخدمه عادة، أو الدخول إلى الموقع الرسمي بالطريقة المعتادة، ثم التأكد من وجود الطلب أو التنبيه داخل حسابك.
هذه الخطوة البسيطة تختصر كثيرا من المخاطر.
في كثير من عمليات التصيد، لا يحتاج المحتال إلى اختراق الهاتف أو تجاوز أنظمة الحماية. ما يحاول فعله في الأساس هو إقناع المستخدم بأن الصفحة التي أمامه حقيقية.
قد تطلب الصفحة اسم المستخدم وكلمة المرور، أو بيانات شخصية، أو معلومات دفع، وربما رمز تحقق وصل إلى الهاتف.
وهنا يصبح المستخدم هو من يكتب المعلومات بنفسه، معتقدا أنه يتعامل مع الجهة الصحيحة.
وهذا هو جوهر كثير من أساليب الهندسة الاجتماعية؛ استغلال الثقة أو الاستعجال لدفع الشخص إلى تنفيذ خطوة لم يكن ليفعلها لو أخذ وقتا كافيا للتحقق.
ومن المهم أيضا عدم الاعتماد على اسم المرسل وحده.
فالمحتال قد يحاول استخدام اسم قريب من اسم جهة معروفة، أو صياغة رسالة بأسلوب يوحي بأنها صادرة من مصدر موثوق.
لذلك فإن الرسالة التي تطلب منك تنفيذ إجراء مالي أو إدخال بيانات مهمة تستحق دائما لحظة إضافية من التحقق.
ومن أبرز الأمور التي تستحق الانتباه الرابط نفسه.
فالموقع الرسمي له عنوان معروف ومحدد، بينما قد يحاول الموقع المزيف استخدام اسما مشابها أو إضافة حروف وكلمات تجعل العنوان يبدو قريبا من الأصل.
ولهذا من الأفضل عدم الانتقال إلى الخدمات المهمة عن طريق روابط غير متوقعة، خصوصا عندما يكون بالإمكان الوصول إلى الخدمة مباشرة من تطبيقها الرسمي أو موقعها المعروف.
وتزداد أهمية الحذر عندما تطلب الصفحة رمز تحقق وصل إلى هاتفك.
رمز التحقق جزء مهم من وسائل حماية الحسابات والخدمات الرقمية، ولذلك لا ينبغي مشاركته مع أي شخص أو إدخاله إلا عندما تكون أنت من بدأ العملية ومن داخل القناة الرسمية التي تعرفها وتستخدمها.
إذا وصلك رمز تحقق من دون أن تبدأ أي عملية، فهذه إشارة تستحق التوقف والتحقق من حسابك مباشرة.
كما يعتمد المحتالون كثيرا على الاستعجال.
“سيتم إيقاف حسابك.”
“حدث بياناتك الآن.”
“يجب إكمال الإجراء خلال دقائق.”
“ادفع المبلغ لتجنب تعليق الخدمة.”
“لديك شحنة تحتاج للدفع.”
هذه العبارات هدفها تقليل الوقت الذي يمنحه المستخدم لنفسه للتفكير.
وهنا تكون القاعدة بسيطة: كلما كانت الرسالة أكثر استعجالا، كان من الأفضل أن تكون أنت أكثر هدوءا.
لا تضغط على الرابط مباشرة، ولا تدخل بياناتك تحت ضغط الوقت. انتقل إلى التطبيق الرسمي أو الموقع المعروف للجهة وتحقق بنفسك.
وفي المملكة تتوافر منظومة واسعة من الخدمات الرقمية الحكومية والمصرفية التي تعتمد قنوات رسمية واضحة وتدابير حماية متعددة، وهو ما يجعل العودة إلى هذه القنوات مباشرة أفضل وسيلة للتأكد من صحة أي طلب يصل إلى المستخدم.
كما تتوافر قنوات رسمية للتوعية والإبلاغ عن الرسائل والروابط والمكالمات الاحتيالية، ويمكن الاستفادة منها عند الاشتباه بأي محاولة انتحال أو تصيد.
في النهاية، المشكلة ليست في الخدمة الرسمية ولا في أنظمة الحماية التي تستخدمها.
المشكلة في شخص يحاول تقليدها.
وقد لا يحتاج المحتال إلى أكثر من شعار مألوف، ورسالة مكتوبة بعناية، ورابط يشبه العنوان الحقيقي، ولحظة استعجال واحدة.
لذلك عندما تصلك رسالة باسم جهة تعرفها، لا تجعل الشعار وحده هو ما يطمئنك.
الأفضل دائما أن تعود إلى الجهة نفسها، من تطبيقها أو موقعها الرسمي، وتتأكد بنفسك.