محتويات المقال
تحاول رسائل التصيّد أن تدفعك على عجل للضغط على رابط وإدخال كلمة المرور أو رقم البطاقة أو رمز التحقق في صفحة مزيفة. تصل عبر الرسائل النصية والبريد وواتساب ووسائل التواصل، وغالباً تبدو الصفحة مطابقة للحقيقية. تعلّم قراءة رابط التصيّد يستغرق دقيقة واحدة.
اقرأ النطاق لا الصفحة
الجزء المهم هو النطاق الذي يأتي قبل أول شرطة مائلة مفردة. في bank.example.com/login النطاق هو example.com وليس bank. يضع المحتالون اسماً مألوفاً في البداية ونطاقهم في النهاية، مثل yourbank.secure-login-help.com.
حيل شائعة
- تبديل الحروف: rn بدل m، أو 0 بدل o، أو حرف زائد.
- اسم العلامة مع كلمة مثل login أو verify أو support أو refund أو update.
- روابط مختصرة تُخفي العنوان الحقيقي.
- الاستعجال: سيُغلق حسابك، طردك ينتظر، غرامة يجب دفعها اليوم.
عادات آمنة
- افتح بنكك أو الخدمة بكتابة العنوان بنفسك أو من التطبيق، لا من رابط في رسالة.
- لا تشارك رموز التحقق أبداً. بنكك لن يطلبها منك بالهاتف.
- الصق العناوين المشبوهة في أداة فحص المواقع قبل فتحها.
- استخدم مدير كلمات مرور، فهو لن يملأ كلمة المرور في موقع مقلَّد.
القفل في شريط العنوان يعني فقط أن الاتصال مشفّر. مواقع التصيّد لديها أقفال أيضاً.
الأسئلة الشائعة
كيف أعرف أن الرابط تصيّد؟
انظر إلى النطاق قبل أول شرطة مائلة مفردة. إذا لم يكن النطاق الرسمي للشركة، فلا تُدخل أي بيانات.
هل القفل يعني أن الموقع آمن؟
لا. القفل يعني فقط أن الاتصال مشفّر. مواقع التصيّد تستخدم شهادات مجانية أيضاً.
