ما هو التصيد الإلكتروني (Phishing)؟ وكيف تحمي نفسك من سرقة بياناتك
مع تطور الإنترنت وانتشار الخدمات الرقمية، أصبح التصيد الإلكتروني (Phishing) من أكثر أساليب الاحتيال استخدامًا حول العالم. يعتمد هذا النوع من الهجمات على خداع الضحية وإقناعها بالكشف عن معلومات حساسة مثل كلمات المرور، أو بيانات البطاقات البنكية، أو رموز التحقق.
والأخطر أن رسائل التصيد أصبحت أكثر احترافية من أي وقت مضى، حتى إن كثيرًا من المستخدمين يقعون ضحية لها دون أن يلاحظوا ذلك.
في هذا الدليل من تقنية برو ستتعرف على معنى التصيد الإلكتروني، وكيف يعمل، وأشهر أنواعه، وأهم الطرق التي تساعدك على حماية نفسك.
ما هو التصيد الإلكتروني (Phishing)؟
التصيد الإلكتروني هو عملية احتيال رقمية يحاول فيها المهاجم انتحال شخصية جهة موثوقة مثل بنك، أو شركة توصيل، أو متجر إلكتروني، أو منصة تواصل اجتماعي، بهدف خداعك للحصول على معلوماتك الشخصية.
غالبًا يتم ذلك عبر:
- 📧 رسائل البريد الإلكتروني.
- 📱 الرسائل النصية (SMS).
- 💬 تطبيقات المحادثة مثل واتساب وتليجرام.
- 🌐 مواقع إلكترونية مزيفة تشبه المواقع الأصلية.
- 📞 المكالمات الهاتفية المزيفة.
كيف يعمل التصيد الإلكتروني؟
عادةً يمر الهجوم بالمراحل التالية:
- إنشاء رسالة تبدو رسمية.
- إرفاق رابط أو ملف مزيف.
- دفع الضحية إلى الضغط بسرعة.
- فتح صفحة مشابهة للموقع الأصلي.
- إدخال بيانات تسجيل الدخول.
- انتقال المعلومات مباشرة إلى المحتال.
في بعض الحالات يتم تثبيت برامج خبيثة بمجرد تحميل الملف المرفق.
أشهر أنواع التصيد الإلكتروني
1. التصيد عبر البريد الإلكتروني
يصل بريد يبدو وكأنه من بنك أو شركة معروفة يطلب منك تحديث بياناتك أو تأكيد حسابك.
2. التصيد عبر الرسائل النصية (Smishing)
رسالة قصيرة تدّعي وجود شحنة أو جائزة أو مشكلة في حسابك مع رابط مزيف.
3. التصيد عبر المكالمات (Vishing)
يتصل بك شخص يدّعي أنه موظف في البنك أو جهة حكومية ويطلب معلوماتك السرية.
4. التصيد عبر مواقع مزيفة
ينشئ المحتال موقعًا يشبه الموقع الأصلي بشكل كبير، ويطلب منك تسجيل الدخول لسرقة بياناتك.
5. التصيد عبر وسائل التواصل الاجتماعي
قد تصلك رسالة من حساب مزيف يعرض خصومات، أو مسابقات، أو يطلب منك تسجيل الدخول إلى صفحة غير حقيقية.
علامات تدل على أن الرسالة مزيفة
إذا لاحظت واحدة أو أكثر من العلامات التالية، فتوقف قبل الضغط على أي رابط:
- ⚠️ أخطاء إملائية أو لغوية واضحة.
- ⚠️ طلب إدخال كلمة المرور أو رمز التحقق.
- ⚠️ استخدام عبارات مستعجلة مثل “سيتم إغلاق حسابك خلال ساعة”.
- ⚠️ وجود رابط مختلف عن اسم الموقع الحقيقي.
- ⚠️ عروض أو جوائز مبالغ فيها.
- ⚠️ عنوان بريد إلكتروني غير رسمي.
كيف تحمي نفسك من التصيد الإلكتروني؟
اتباع هذه الخطوات يقلل بشكل كبير من احتمال تعرضك للاحتيال:
- ✅ فعّل المصادقة الثنائية (2FA).
- ✅ لا تضغط على أي رابط قبل التأكد من مصدره.
- ✅ اكتب عنوان الموقع يدويًا عند تسجيل الدخول للحسابات المهمة.
- ✅ حدّث نظام التشغيل والمتصفح باستمرار.
- ✅ استخدم مدير كلمات مرور موثوق.
- ✅ لا تشارك رموز التحقق مع أي شخص مهما كانت حجته.
- ✅ تحقق دائمًا من عنوان الموقع قبل إدخال بياناتك.
ماذا تفعل إذا وقعت ضحية للتصيد الإلكتروني؟
إذا أدخلت بياناتك في موقع مزيف:
- غيّر كلمة المرور فورًا.
- فعّل المصادقة الثنائية إذا لم تكن مفعلة.
- سجّل الخروج من جميع الأجهزة.
- راقب العمليات المالية في حساباتك.
- تواصل مع البنك إذا كانت بيانات البطاقة قد كُشفت.
- أبلغ الجهة الرسمية عن الموقع أو الرسالة الاحتيالية.
كلما تصرفت بسرعة، زادت فرص الحد من أي ضرر.
نصائح تقنية برو 💡
🔹 لا تثق بأي رسالة تطلب منك بياناتك الشخصية بشكل عاجل.
🔹 قبل الضغط على أي رابط، مرر المؤشر عليه (أو اضغط مطولًا في الهاتف) للتأكد من عنوانه الحقيقي.
🔹 البنوك والخدمات الموثوقة لا تطلب كلمة المرور أو رمز التحقق عبر الرسائل أو المكالمات.
🔹 إذا شعرت بالشك، افتح الموقع من المتصفح مباشرة بدلًا من الضغط على الرابط الموجود في الرسالة.
🔹 احرص على تثبيت برنامج حماية موثوق وتحديثه باستمرار، فهو يساعد في اكتشاف كثير من مواقع التصيد قبل فتحها.
أخطاء شائعة يقع فيها المستخدمون
- ❌ استخدام نفس كلمة المرور في جميع الحسابات.
- ❌ الضغط على أول رابط يصل عبر الرسائل.
- ❌ تجاهل عنوان الموقع قبل تسجيل الدخول.
- ❌ مشاركة رمز التحقق مع شخص يدّعي أنه موظف دعم.
- ❌ تصديق الجوائز والعروض غير المنطقية.
الخلاصة
يُعد التصيد الإلكتروني من أخطر أساليب الاحتيال الرقمي، لكنه يعتمد في الأساس على استغلال ثقة المستخدم أكثر من اعتماده على اختراق الأنظمة. لذلك، فإن الوعي والانتباه هما خط الدفاع الأول لحماية حساباتك وبياناتك.
تذكّر دائمًا: إذا كانت الرسالة تضغط عليك لاتخاذ قرار سريع أو تطلب معلومات حساسة، فتوقف للحظة وتحقق منها قبل التفاعل معها. بضع ثوانٍ من التأكد قد تجنبك خسائر كبيرة.