قد تصلك رسالة تبدو رسمية وتقول إن حسابك سيتوقف إن لم تحدّث بياناتك فوراً. قبل الاستجابة، خذ وقتاً قصيراً للتحقق من الطلب ومن الجهة التي أرسلته. الاستعجال وحده لا يثبت الاحتيال، لكنه سبب كافٍ للتوقف والمراجعة.
افصل بين الرسالة والحساب
لا تبدأ من الرابط الموجود داخل الرسالة. افتح التطبيق المعتاد أو اكتب عنوان الخدمة الذي تعرفه بنفسك، ثم راجع الإشعارات أو حالة الطلب من هناك. إذا لم تجد تفسيراً، تواصل مع الدعم عبر قناة تصل إليها من الموقع الرسمي.
ما العلامات التي تستحق الانتباه؟
- طلب كلمة المرور أو رمز الدخول في محادثة.
- ملف مرفق لم تكن تتوقعه.
- ضغط زمني شديد أو تهديد بإغلاق الحساب.
- طلب دفع أو تغيير بيانات لم تبدأه بنفسك.
توضح CISA أن التصيّد قد يدفعك إلى فتح مرفق ضار أو مشاركة معلومات شخصية. لا تجعل شكل الشعار أو لغة الرسالة وحدهما دليلاً على صحتها.
مثال عملي: إشعار توصيل
إذا ادعت رسالة أن شحنتك تحتاج إلى تحديث العنوان، افتح حسابك لدى شركة الشحن من القناة المعتادة وراجع رقم التتبع. لا تنقل بيانات البطاقة إلى صفحة لمجرد أن الرسالة تذكر مبلغاً صغيراً أو مشكلة عاجلة.
إذا ضغطت بالفعل
توقف عن إدخال معلومات إضافية. إذا كشفت كلمة المرور، غيّرها من الخدمة الرسمية وراجع الجلسات المفتوحة وخيارات الحماية. وإذا شاركت بيانات دفع، تواصل سريعاً مع الجهة المصدرة للبطاقة عبر قناتها المعروفة. تختلف خطوات الاستجابة بحسب ما حدث؛ ميّز بين فتح صفحة وتنزيل ملف وإدخال بيانات.
عادة بسيطة للمستقبل
احتفظ بطريقة واضحة للوصول إلى الخدمات المهمة، وتحقق من الطلبات غير المتوقعة قبل تنفيذها. يوصي دليل CISA أيضاً بكلمات مرور قوية والمصادقة متعددة العوامل. لا تشارك رموز التحقق مع شخص يطلبها منك.
المصدر: CISA — Secure Our World.