كان التصيد الاحتيالي سهل الاكتشاف في الماضي: أخطاء لغوية وشعارات غريبة واحتيال واضح. انتهى ذلك الزمن. رسائل التصيد اليوم مصقولة وشخصية، وكثيراً ما تُكتب بمساعدة الذكاء الاصطناعي. تصل عبر البريد والرسائل النصية وواتساب وحتى المكالمات، ومصممة لتبدو تماماً مثل الخدمات التي تستخدمها يومياً.
كيف يبدو التصيد الحديث
- تنبيه دخول من خدمة تستخدمها فعلاً، مع رابط لصفحة مطابقة للصفحة الحقيقية.
- فاتورة أو طلب دفع يبدو أنه من مورّد أو زميل.
- رسالة من مديرك تطلب أمراً عاجلاً وسرياً.
- إشعار شحن أو حساب برسالة نصية ورابط مختصر.
- رمز QR في بريد أو ملصق مطبوع يقود إلى صفحة دخول مزيفة.
العلامات التي ما زالت تكشفه قد تكون الكتابة مثالية، لكن الضغط ليس كذلك. التصيد يكاد دائماً يخلق إلحاحاً، أو يطلب منك تجاوز إجراء معتاد، أو يطلب بيانات دخول أو رموزاً أو دفعاً. تحقق من عنوان المرسل الحقيقي، ومرّر المؤشر على الروابط قبل النقر، وارتب في أي طلب لمشاركة رمز تحقق.
عادات توقفه
- ادخل إلى الموقع بنفسك بدلاً من النقر على الرابط في الرسالة.
- تحقق من أي تغيير في بيانات الدفع أو الحساب البنكي بالاتصال برقم تعرفه مسبقاً.
- لا تشارك رموز التحقق مع أي أحد، حتى لو ادعى أنه من الدعم الفني.
- استخدم مدير كلمات مرور: فهو لا يملأ البيانات تلقائياً على نطاق مزيف، وهذا إنذار مبكر.
- فعّل المصادقة الثنائية حتى لا تكفي كلمة المرور المسروقة وحدها.
