كيف تكتشف رسالة تصيد احتيالي: 8 علامات تحذير

تقلد رسائل التصيد الاحتيالي مظهر الشركات الحقيقية للحصول على كلمة مرورك أو بيانات الدفع أو رمز التحقق. وهي مصممة لتدفعك إلى التصرف بسرعة. تعلّم العلامات، وتمهّل، وتحقق عبر التطبيق أو الموقع الرسمي بدلاً من الرسالة.
ثماني علامات تحذير
- الاستعجال أو التهديد: سيُغلق حسابك، أو فشلت عملية دفع، أو عليك التصرف خلال ساعات.
- اسم مرسل لا يطابق العنوان الفعلي، أو نطاق فيه كلمات إضافية أو أحرف مبدلة أو امتداد غير مألوف.
- طلب كلمة مرور أو رمز تحقق أو بيانات بطاقة أو وثائق هوية. الخدمات الحقيقية لا تطلبها عبر البريد.
- رابط تختلف وجهته الفعلية، التي تظهر عند تمرير المؤشر أو الضغط المطول، عن النص أو عن نطاق الشركة.
- مرفقات غير متوقعة، خاصة الملفات المضغوطة، أو المستندات التي تطلب تمكين المحتوى، أو ملفات باسم فاتورة.
- تحية عامة في حين تستخدم الشركة اسمك عادةً.
- عروض أفضل من أن تكون حقيقية: جوائز أو استردادات أو عملات رقمية لم تتوقعها.
- رسائل عن حساب أو طلب أو شحنة لا تعرفها.
تحقق قبل أن تنقر
افتح الخدمة في علامة تبويب جديدة بكتابة عنوانها أو عبر تطبيقها، وابحث عن التنبيه نفسه هناك. إن كان التحذير حقيقيًا فسيظهر في حسابك، وإن لم يظهر فالرسالة غير حقيقية.
في Gmail، قارن اسم المرسل بعنوانه الكامل وانتبه إلى لافتات التحذير التي يعرضها Gmail. وعلى الكمبيوتر، يكشف تمرير المؤشر فوق الرابط وجهته دون فتحه.
لا تشارك رمز التحقق أبدًا
الرمز المرسل عبر البريد أو الرسائل النصية يثبت أنك أنت من يسجل الدخول الآن. وأي شخص يطلب منك قراءته، حتى لو ادعى أنه من الدعم، قد يحاول الاستيلاء على الحساب. أدخل الرموز فقط في الموقع الذي بدأت فيه الإجراء.
ولهذا يجب استخدام الرمز الذي يصل إلى صندوق مؤقت فورًا وعدم اعتباره خاصًا أبدًا. أما رموز الحسابات المهمة فمكانها صندوق لا يقرؤه أحد سواك.
إذا كنت قد نقرت بالفعل
- إذا أدخلت كلمة مرور، فغيّرها فورًا من الموقع الرسمي، وغيّرها في كل مكان أعدت استخدامها فيه.
- فعّل التحقق بخطوتين وراجع نشاط تسجيل الدخول الأخير والأجهزة المتصلة.
- إذا أدخلت بيانات بطاقة، فاتصل بالبنك أو جهة الإصدار على الرقم المدون على البطاقة.
- إذا فتحت مرفقًا، فافحص جهازك وحدّثه.
- أبلغ عن الرسالة كتصيد احتيالي لتحذير الآخرين.
أبلغ عنها
في Gmail، افتح الرسالة واختر المزيد بجوار رد، ثم الإبلاغ عن التصيد الاحتيالي. كما تنشر شركات كثيرة عنوانًا لإعادة توجيه الرسائل المزيفة التي تستخدم اسمها؛ ابحث عنه في صفحات المساعدة الرسمية.
احصل على عنوان مؤقت وتابع وصول رسالة الاختبار.
افتح صندوقًا مؤقتًا