وقبل أن تبدأ، تذكّر أن كثيرًا من محاولات التصيّد تنجح لأن الهاتف نفسه مفتوح أكثر من اللازم؛ لذلك يُفضَّل ضبط إعدادات خصوصية هاتفك أولًا ثم العودة إلى هذا الدليل.
رسالة من «البنك» تطلب تحديث بياناتك. إشعار بجائزة. رابط شحنة لم تطلبها. كلها تعتمد على شيء واحد: أن تتصرّف بسرعة قبل أن تفكّر. هذا الدليل يعلّمك التوقّف والتحقق في عشر ثوانٍ.
القاعدة الواحدة التي تكفي
كل عمليات التصيّد تقريبًا تشترك في عنصر واحد: الاستعجال.
«حسابك سيُغلق خلال 24 ساعة» · «العرض ينتهي اليوم» · «شحنتك ستُعاد» · «تم تسجيل دخول مشبوه، اضغط فورًا».
السبب بسيط: المحتال يعرف أنك لو توقّفت دقيقة واحدة وتحققت، لانكشف. لذلك يصنع ضغطًا زمنيًا مصطنعًا.
القاعدة: كل رسالة تستعجلك هي مشبوهة حتى تثبت العكس. الجهات الحقيقية لا تُغلق حسابك خلال ساعات، ولا تطلب قرارًا فوريًا عبر رابط.
افحص الرابط قبل الضغط
الرابط هو أوضح دليل، وأكثر ما يُخدع فيه الناس.
اقرأ من اليمين
النطاق الحقيقي هو ما يسبق أول شرطة مائلة مباشرة — لا ما يأتي بعدها:
✅ https://www.bank.com/login ← النطاق: bank.com
❌ https://bank.com.verify-account.xyz/login ← النطاق الحقيقي: verify-account.xyz
❌ https://bank-secure-login.com ← نطاق مختلف تمامًا
المثال الثاني هو الخدعة الأشهر: يضع اسم البنك في بداية الرابط، فتقرأه العين وتطمئن.
حيل أخرى في الروابط
حروف متشابهة — رقم 0 بدل حرف o، أو rn تبدو كـm
روابط مختصرة تخفي الوجهة الحقيقية
نص مختلف عن الوجهة — النص يعرض عنوانًا والرابط يذهب لآخر
كيف تتحقق: على الكمبيوتر، مرّر الفأرة فوق الرابط دون ضغط — تظهر الوجهة الحقيقية أسفل الشاشة. على الجوال، اضغط مطوّلًا حتى تظهر معاينة الرابط.
علامات أخرى تكشف التصيّد
تحية عامة — «عزيزي العميل» بدل اسمك. جهتك تعرف اسمك
أخطاء لغوية — ترجمة آلية ركيكة أو أخطاء إملائية
عنوان مرسل غريب — يبدو رسميًا في اسم العرض لكن البريد الفعلي عشوائي
طلب بيانات حساسة — لا جهة شرعية تطلب كلمة مرورك أو رمز التحقق عبر رسالة
مرفق غير متوقع — خصوصًا .zip أو .exe أو ملف يطلب تفعيل «وحدات الماكرو»
عرض غير معقول — جائزة لم تشترك فيها، أو مبلغ ينتظر استلامك
أنماط منتشرة في المنطقة العربية
1. رمز التحقق
الأشيع بلا منافس. يتصل بك أحدهم منتحلًا صفة قريب أو موظف دعم، ويقول إن رمزًا وصلك «بالخطأ» ويطلب قراءته.
لا شيء يبرر إعطاء هذا الرمز لأي شخص. أبدًا. بلا استثناء.
2. الشحنة المتوقفة
رسالة من «شركة شحن» تقول إن طردك متوقف ويحتاج رسمًا بسيطًا. المبلغ صغير عمدًا كي لا تتردد — والهدف بيانات بطاقتك.
3. حساب مخترق «صديق»
رسالة من صديق حقيقي يطلب مالًا أو رمزًا. حسابه هو المخترق، والرسالة من محتال.
القاعدة: أي طلب مال عبر رسالة يُتحقق منه بمكالمة صوتية — حتى لو كان من أقرب الناس.
4. الوظيفة المربحة
عرض عمل عن بُعد براتب مرتفع ومهام بسيطة، ثم يُطلب «رسم تسجيل» أو بياناتك البنكية «لتحويل الراتب».
ماذا تفعل عند الشك
لا تضغط شيئًا — ولا حتى زر «إلغاء الاشتراك» في رسالة مشبوهة
افتح الموقع بنفسك — اكتب العنوان يدويًا أو من مفضلتك، لا من الرسالة
اتصل بالجهة على رقمها المعروف — من ظهر البطاقة أو الموقع الرسمي، لا الرقم في الرسالة
احذف الرسالة وأبلغ عنها — علامة «تصيّد» في البريد تحمي غيرك
إن ضغطت بالفعل
إن فتحت الرابط فقط ولم تُدخل شيئًا: الخطر محدود غالبًا. أغلق الصفحة وامسح الذاكرة المؤقتة وافحص جهازك.
إن أدخلت كلمة المرور: غيّرها فورًا — في هذه الخدمة وفي كل خدمة استخدمت فيها الكلمة نفسها. وفعّل المصادقة الثنائية.
إن أدخلت بيانات بطاقة: اتصل بالبنك فورًا لإيقافها. لا تنتظر لترى إن حدث شيء.
إن نزّلت ملفًا: لا تفتحه. احذفه وافحص الجهاز، واقطع الإنترنت إن لاحظت سلوكًا غريبًا.
حماية استباقية
مصادقة ثنائية على كل حساب مهم — تُبطل نصف عمليات التصيّد فورًا
كلمة مرور مختلفة لكل خدمة — استخدم مدير كلمات مرور
حدّث نظامك ومتصفحك — يحجبان مواقع التصيّد المعروفة تلقائيًا
لا تستخدم بريد العمل للتسجيل الشخصي
راجع تسريبات بريدك دوريًا عبر مواقع فحص التسريبات
أسئلة شائعة
هل القفل الأخضر يعني أن الموقع آمن؟
لا. القفل يعني أن الاتصال مشفّر فقط — ومواقع التصيّد تحصل عليه بسهولة ومجانًا. لا تعتمد عليه إطلاقًا كدليل على المصداقية.
هل مجرد فتح رسالة يضر؟
فتح الرسالة نفسها آمن في الغالب. الخطر في الضغط على الروابط أو فتح المرفقات.
كيف حصلوا على رقمي وبريدي؟
غالبًا من تسريب بيانات موقع سجّلت فيه سابقًا، أو من قوائم تُباع. لا يعني ذلك أن جهازك مخترق.
وإن اكتشفت أنك ضغطت الرابط وأدخلت بياناتك فعلًا، فالوقت هنا عامل حاسم — اتبع خطوات استرجاع الحساب المخترق فورًا ولا تؤجّلها إلى الغد.
تابع السندي لمزيد من أدلة الأمن الرقمي.