التصيد الإلكتروني – هكذا تتعرَّف على رسائل البريد الإلكتروني الاحتيالية في الوقت المناسب

يختلف استخدام البيانات المُتصيّدة فيما بعد ذلك. يستخدم البعض بيانات تسجيل الدخول لسحب الأموال أو شراء السلع على وجه التحديد. يجرّب آخرون استخدام هذه البيانات في جهات أخرى، على أمل أنك تستخدم نفس كلمة المرور هناك، حيث يجد المحتالون المزيد مما يمكنهم "تحصيله". تؤدي هذه الحيل غالبًا إلى تصيُّد كمّ هائل جدًا من البيانات وبيعها إلى محتالين آخرين أو معلنين.

عنوان المُرسِل: من الممكن أن يكون اسم المرسل الظاهر مضلِّلاً. على سبيل المثال، قد يكون اسم بنكك مكتوبًا داخل الرسالة، رغم أن البريد الإلكتروني يأتي من عنوان مختلف تمامًا. بإمكانك رؤية عنوان المرسل الفعلي عن طريق النقر المزدوج على المرسل. إذا لم يتطابق المرسل والعنوان، أو إذا كانت هناك أرقام أو علامات ترقيم إضافية أو أخطاء إملائية، فمن المحتمل أن يكون ذلك تصيدًا احتياليًا. 

غياب أسلوب المخاطبة الشخصية أو أنه غير صحيح: لن يكتب إليك البنك بأسلوب بسيط مثل "مرحبًا"، أو "طاب يومك" بلا مخاطبة شخصية، أو بشكلٍ عام مثل "السيدات والسادة الأعزاء". لذا فإن التحية هي النقطة الأولى التي يمكنك التركيز عليها، إذا كنت على يقين من أن اسمك معروف لدى الشركة. رغم ذلك، يتمكن المحتالون في معظم الأحيان من معرفة اسمك، خاصةً إذا كان جزءًا من عنوان بريدك الإلكتروني أو يظهر على موقع الويب الخاص بصاحب العمل.

الأخطاء الإملائية والنحوية: يجري عادةً إعداد رسائل التصيد الإلكتروني آليًا. ويمكن أن تأتي هذه الرسائل من جميع أنحاء العالم وتُكتب بلغات مختلفة ويتعيّن ترجمتها في معظم الأحوال. يمكنك بالتالي اكتشاف محاولة الاحتيال بكل يقين من خلال الأخطاء الإملائية التي تسللت إلى تهجئة الشركة المرسلة أو أن ترجمة الرسالة إلى اللغة الألمانية هي ترجمة سيئة بكل وضوح. 

الأخطاء الإملائية والنحوية: يجري عادةً إعداد رسائل التصيد الإلكتروني آليًا. ويمكن أن تأتي هذه الرسائل من جميع أنحاء العالم وتُكتب بلغات مختلفة ويتعيّن ترجمتها في معظم الأحوال. يمكنك بالتالي اكتشاف محاولة الاحتيال بكل يقين من خلال الأخطاء الإملائية التي تسللت إلى تهجئة الشركة المرسلة أو أن ترجمة الرسالة إلى اللغة الألمانية هي ترجمة سيئة بكل وضوح. 

تحديد مهلة والإلحاح على اتخاذ إجراء عاجل: يعمدون إلى الضغط عليك لينتابك الذعر ويخدعونك لتوجيهك للقيام بأفعال بدافع انفعالي. ويهدفون من وراء ذلك إلى الوصول بك إلى فكرة أنك لست بحاجة إلى التفكير طويلاً، بل عليك تنفيذ التعليمات المطلوبة وحسب. أساليب الصياغة مثل "عاجل: تم حظر حسابك" من المفترض أن تجعلك منتبهًا ومتنبهًا. رغم ذلك، لا تنخدع برسائل التصيد الإلكتروني المفرطة في الودّ.

لا تعرف الشركة التي تكتب إليك، أو ليس لك أيُّ علاقة بالمرسل؟ إذا لم تكن على يقين تام أن الأمر يتعلق، على سبيل المثال، بإحدى البنوك التي كنت عميلاً بها سابقًا، عليك التواصل مع المرسل بوسائل أخرى، على سبيل المثال عن طريق البريد الإلكتروني أو هاتفيًا. استعلم عن البيانات التي ربما لا تزال محفوظة لديهم واطلب حذفها.

هل تلقيت بريدًا إلكترونيًا من شركة التأمين الخاصة بك ولست على يقين من صحته؟ إذن، التقط الهاتف، واتصل بهم واستعلم عن الأمر. يسهل في الواقع معرفة ما إذا كانت الشركة قد اتصلت بك بالفعل أم لا. 

قاعدة الإبهام: من الأفضل أن تطرح الكثير من الأسئلة وليس القليل منها.

لإخفاء عنوان الإنترنت الحقيقي، تُستخدم إمّا روابط مختصرة أو أن الروابط مخفية خلف نصوص الإعلان مثل "انقر هنا". إذا فتحت رسالة بريد إلكتروني على حاسوبك وحركت الفأرةَ فوق الرابط المشبوه دون النقر عليه (!)، فسيظهر عنوان الإنترنت المخفي خلف نص الرابط أو الرابط المختصر على الحافة السفلية اليسرى من الشاشة. لا تعمل هذه الحيلة للأسف على الأجهزة المحمولة التي لا يتوفر بها فأرة. لذا تمهّل ولا تفتح الرابط إلى أن تُتاح لك الفرصة للتحقق منه على جهاز آخر.

حتى ولو لم يبدو البريد الإلكتروني مشبوهًا بالنسبة لك، ننصحك بعدم استخدام الرابط من البريد الإلكتروني لتسجيل الدخول إلى حساب ما. يمكنك عوضًا عن ذلك الوصول إلى موقع الويب المطلوب، بطريقتك المعتادة، عبر متصفحك أو التطبيق الخاص بك، واستخدم شاشة تسجيل الدخول كما تستخدمها دائمًا.

من الوارد أن الملفات المرفقة ربما تحتوي على برمجيات خبيثة، على سبيل المثال؛ ما يسمى بأحصنة طروادة التي تتجسس على جهازك. يتيح هذا للمحتالين الوصول إلى كمّ كبير من البيانات، وليس مجرد الوصول إلى الحساب الذي أغراك. حقيقةً أن أي ملف يمكن أن يحتوي على برمجيات خبيثة، بما في ذلك ملفات النصوص أو الصور التي تنتهي بـ .pdf أو .docx أو .png أو .jpg، ولكن يجب عليك توخي أشد درجات الحذر مع امتداد الملفات مثل .exe و .is و .lnk و .wsf و .scr و .jar و .bat. تشير هذه بالفعل إلى وجود برنامج وراء ذلك، وليس مجرد ملف نصي أو ملف صورة.

تُرسل في هذه الأيام العديد من رسائل البريد الإلكتروني بتنسيق لغة توصيف النص الفائق "HTML"، لأنه يسمح لك بتضمين أنواع خطوط مختلفة، خطوط عريضة أو مائلة، أو أحجام خطوط مختلفة. ولكن يمكن أن تكون البرامج الخبيثة مبرمجة بالفعل في هذه التنسيقات، والتي يمكنك تنزيلها حتى بدون فتح مرفق البريد الإلكتروني. لكي تكون في الجانب الآمن تمامًا، يمكنك ضبط محتوى الرسالة من HTML إلى نص عادي/ نص واضح في إعدادات برنامج البريد الإلكتروني الخاص بك. ولكنك بذلك لن تتمكن بعد الآن من تنسيق النص في جميع رسائل البريد الإلكتروني الوارد والصادر.

من المحتمل أن تقع ضحية لعملية احتيال عبر التصيد الإلكتروني على إحدى الخدمات التي لا تحتفظ بأي بيانات من بياناتك الحساسة. ولكنك رغم ذلك، إذا استخدمت كلمة المرور هذه في مكان آخر، فقد يكون الضرر أكبر مما كنت تظنه في البداية. لذا ننصحك باستخدم كلمة مرور مختلفة لكل حساب.

إذا لم يعُد لديك أي شيء تفعله في حسابك، يتعيّن عليك دائمًا تسجيل الخروج. إغلاق نافذة المتصفح وحسب، لا يُعد تسجيل خروج صحيح، حيث يستمر البرنامج في العمل في الخلفية. ولكنك بتسجيل الخروج تُضيّق مساحة الهجوم، وذلك في حال أن دخل جهازك برمجيات خبيثة.

الهجوم المستهدف على الشركات:إذا كان اسمك وعنوان بريدك الإلكتروني متاحين للعامة، على سبيل المثال على موقع الويب الخاص بصاحب العمل، تحدث في كثير من الأحيان مخاطبتك بالاسم على وجه التحديد. إذا كان الأمر يتعلق بهجوم على صاحب العمل الخاص بك، وهو ما يسمى التصيد بالرمح، ومن الوارد توقيع رسائل البريد الإلكتروني بأسماء زملائك لجعلها تبدو حقيقية أكثر. يدور الأمر في هذا السياق في معظم الأحوال حول طلب لإجراء تحويل محدد (إلى حساب المحتالين) أو التحقق من فاتورة مرفقة (تحتوي على برمجيات خبيثة). تكون الشركات المستهدفة غالبًا عشوائيةً، ولكن كلما ازدادت كمية البيانات الشخصية المُتاحة على موقع الشركة وكلما كانت أنشطة الشركة أكثر حساسية، اتسعت مساحةُ الهجوم.

تبدوا بعض رسائل البريد الإلكتروني موثوقة ولا تحثك حتى على تسجيل الدخول على موقع ويب، ولكنها تحتوي على روابط لمواقع ويب مزيفة على أمل أن تستخدمها إذا كنت تريد تسجيل الدخول إليها في المستقبل. يمكنك اكتشاف المواقع الإلكترونية المزيفة، على سبيل المثال، من واقع نطاق الموقع الإلكتروني إذا كان يحتوي على نهاية مزدوجة مثل „deutschebank.de.com“ أو يستخدم تهجئة غير نمطية للشركة. أصبح المعيار في هذه الأيام، إضافةً إلى ما سبق، نقل مواقع الويب بصيغة مشفرة، والتي يمكن التعرف عليها من خلال "https" في شريط عنوان المتصفح. إذا كان الحرف "s" مفقودًا، والذي يرمز إلى "آمن"، من المحتمل أن يكون الموقع مزيفًا. ولكن في حال النقيض من ذلك، فلا ضمانة أيضًا: لأنه حتى في حال نقل الموقع مشفرًا، يمكن رغم ذلك أن يكون موقع مزيف، ولكن تصميمه جيد للغاية ومعقد.

التصيد الإلكتروني عبر "النوافذ المنبثقة" أقل شيوعًا، ولكن بالتأكيد أكثر خداعًا، حيث تنبثق فجأة رسالة على شاشتك، تشير، على سبيل المثال، إلى اكتشاف فيروس على جهازك. يهدف المحتالون إلى ترويعك ودفعِك إلى تنزيل برنامج مكافحة فيروسات مزعوم، ولكنه فيروس في حد ذاته.

نظرًا لأن العديد من الأشخاص في الوقت الراهن أصبحوا أكثر وعيًا باحتيال البريد الإلكتروني، يتحوّل المحتالون إلى أساليب "تقليدية" أكثر جاذبية، على سبيل المثال؛ رسائل عبر الرسائل النصية القصيرة (معظمها باسم شركات الشحن والبنوك وشركات الاتصالات) وبها روابط احتيالية. كما يتزايد أيضًا إرسال خطابات مطبوعة تحتوي على رمز الاستجابة السريعة الذي يؤدي إلى موقع ويب مزيف.