لم تعد سرقة الحسابات على مواقع التواصل الاجتماعي تتطلب دائمًا اختراقًا معقدًا، فقد تبدأ برسالة قصيرة تحمل رابطًا يبدو عاديًا، أو إشعارًا مزيفًا يحذّر من إغلاق الحساب، أو عرضًا مغريًا يطلب من المستخدم تسجيل الدخول للحصول عليه، هنا يظهر خطر التصيد الإلكتروني، الذي يعتمد على خداع المستخدم ودفعه إلى مشاركة بياناته الشخصية أو كلمات المرور أو رموز التحقق، بدلًا من اختراق الحساب بالطرق التقليدية، وتتنوع رسائل التصيد بين ادعاءات وجود مشكلة أمنية في الحساب، أو رسائل تنتحل صفة البنوك وشركات الشحن وخدمات البريد الإلكتروني، وقد تبدو بعض الرسائل مقنعة في صياغتها وتصميمها، لكن الهدف منها غالبًا هو توجيه المستخدم إلى صفحة مزيفة تجمع بياناته وتستغلها في الاستيلاء على حسابه.
كيف تكشف روابط التصيد قبل الضغط عليها؟
1. افحص عنوان الرابط جيدًا
لا تضغط على الرابط لمجرد أن الرسالة تبدو موثوقة، بل افحص عنوان الموقع بحثًا عن أخطاء إملائية أو اختلافات بسيطة في اسم الشركة أو المنصة، وقد يستخدم المحتالون أسماء قريبة من المواقع الأصلية لخداع المستخدم، لذلك لا يكفي أن يبدو الرابط مألوفًا.
2. احذر الرسائل التي تضغط عليك لاتخاذ قرار سريع
إذا تلقيت رسالة تزعم أن حسابك سيُغلق خلال دقائق، أو أن هناك محاولة دخول تستلزم تأكيد بياناتك فورًا، فتوقف قبل اتخاذ أي إجراء، خلق الشعور بالخوف أو الاستعجال من الأساليب الشائعة لدفع الضحية إلى الضغط على الرابط دون التحقق منه.
3. لا تثق في اسم المرسل وحده
قد ينتحل المحتال اسم جهة معروفة أو يستخدم صورة شعارها في الرسالة، لكن ذلك لا يثبت أن الرسالة صادرة عنها، وإذا تلقيت إشعارًا من بنك أو منصة تواصل اجتماعي، فافتح التطبيق الرسمي بنفسك وتحقق من وجود التنبيه بدلًا من استخدام الرابط المرفق.
4. لا تدخل كلمة المرور أو رمز التحقق في صفحة مشبوهة
إذا طلب منك الرابط تسجيل الدخول مجددًا أو إدخال رمز تحقق وصل إلى هاتفك، فتأكد أولًا من أنك على الموقع الرسمي، ولا تشارك رموز التحقق مع أي شخص، حتى لو ادعى أنه من الدعم الفني؛ فقد تكون هذه الرموز الوسيلة التي يحتاج إليها المحتال لإتمام الدخول إلى حسابك.
5. انتبه إلى العروض والجوائز غير المتوقعة
رسائل الفوز بجائزة، أو الحصول على هدية مجانية، أو استلام طرد لم تطلبه، قد تُستخدم طُعمًا لجذب المستخدم إلى مواقع مزيفة، لا تُدخل بياناتك البنكية أو الشخصية لمجرد أن الرسالة تعدك بمكسب سريع.
6. لا تعتمد على شكل الموقع وحده
قد تنسخ صفحات التصيد تصميم المواقع الأصلية وشعاراتها بصورة يصعب ملاحظتها، لذلك لا يكفي أن تبدو الصفحة احترافية، الأهم هو التأكد من عنوان الموقع وطريقة الوصول إليه، وتجنب فتح روابط تسجيل الدخول من الرسائل غير المتوقعة.
7. ماذا تفعل إذا ضغطت على الرابط؟
إذا فتحت الرابط دون إدخال أي بيانات، فأغلق الصفحة ولا تُنزّل ملفات أو تمنح أذونات غير ضرورية. أما إذا أدخلت كلمة المرور، فغيّرها فورًا من التطبيق أو الموقع الرسمي، وغيّرها في أي حساب آخر يستخدم الكلمة نفسها، وسجّل الخروج من الجلسات غير المعروفة، وفعّل المصادقة الثنائية، وإذا شاركت بيانات بنكية، فاتصل بالبنك سريعًا لاتخاذ الإجراءات اللازمة.
الوعي الرقمي خط الدفاع الأول
تبدأ حماية الحسابات من التوقف لحظة قبل الضغط على أي رابط، والتحقق من مصدر الرسالة، وعدم مشاركة كلمات المرور أو رموز التحقق. فحتى الرسالة القصيرة قد تكون بداية لمحاولة سرقة الهوية الرقمية، لكن التعامل الحذر معها يقلل فرص نجاح المحتالين ويحافظ على الحسابات والبيانات الشخصية.
