كيف تتجنب الوقوع ضحية للتصيد الاحتيالي (Phishing)
يُعد التصيد الاحتيالي أحد أخطر التهديدات السيبرانية التي تواجه الأفراد والشركات. يساعدك هذا الدليل العملي خطوة بخطوة على فهم آليات التصيد الاحتيالي وتعلم كيفية التعرف على رسائل التصيد وتجنب الوقوع في فخاخ المحتالين لحماية معلوماتك الشخصية والمالية.
تعرف على أن التصيد الاحتيالي هو محاولة للحصول على معلومات حساسة مثل أسماء المستخدمين وكلمات المرور وتفاصيل البطاقات الائتمانية عن طريق التنكر ككيان موثوق به في اتصال إلكتروني. يتم ذلك عادةً عبر البريد الإلكتروني، الرسائل النصية، أو مواقع الويب المزيفة.
دقق في عنوان البريد الإلكتروني للمرسل بدلاً من الاكتفاء بالاسم الظاهر. غالبًا ما يستخدم المحتالون عناوين بريد إلكتروني شبيهة بالعناوين الرسمية ولكن مع اختلافات طفيفة أو نطاقات غير مألوفة.
قبل النقر على أي رابط، مرر مؤشر الماوس فوقه (دون الضغط) لرؤية العنوان الفعلي الذي سيتم توجيهك إليه. ابحث عن أي تناقضات بين النص الظاهر للرابط والوجهة الحقيقية، وتجنب الروابط المختصرة المشبوهة.
رسائل التصيد الاحتيالي غالبًا ما تحتوي على أخطاء إملائية ونحوية واضحة أو صياغة ركيكة، وذلك لأنها قد تكون مترجمة آلياً أو صادرة من جهات غير محترفة. الشركات الرسمية تهتم بجودة مراسلاتها.
المحتالون غالبًا ما يستخدمون أساليب التخويف أو الإلحاح لدفعك لاتخاذ إجراء سريع دون تفكير، مثل التهديد بإغلاق حسابك أو المطالبة بمعلومات 'عاجلة'. الجهات الرسمية لا تتبع هذه الأساليب في طلب المعلومات الحساسة.
قم بتفعيل المصادقة متعددة العوامل (مثل التحقق بخطوتين) على جميع حساباتك المهمة. هذا يضيف طبقة أمان إضافية، حتى لو تمكن المحتالون من الحصول على كلمة مرورك، فلن يتمكنوا من الوصول إلى حسابك.
