كيف تكتشف رسالة التصيّد الاحتيالي

ينجح التصيّد الاحتيالي لأنه يبدو كبريد عادي: تذكير بكلمة المرور، أو فاتورة، أو طلب خدمة سريعة من مديرك. لن تكتشف كل رسالة بالحدس وحده، لكن فحصًا قصيرًا قابلًا للتكرار يكشف معظمها. يسرد هذا الدليل العلامات التحذيرية التي تتفق عليها المصادر الرسمية، ثم يستعرض ثلاثة أمثلة واقعية ويشرح كل علامة خطر فيها.

ما هي رسالة التصيّد الاحتيالي؟

رسالة التصيّد الاحتيالي (Phishing) تحاول دفعك إلى فعل شيء يخدم المجرم: كتابة كلمة مرور في صفحة مزيفة، أو فتح ملف خبيث، أو دفع فاتورة مزيفة، أو الرد ببيانات حساسة. وكثير من رسائل التصيّد تستخدم أيضًا انتحال الهوية، الذي تصفه Microsoft بأنه رسائل «تبدو صادرة من شخص أو جهة غير المصدر الفعلي». وللصورة الأشمل، بما في ذلك كيف يعمل التصيّد ولماذا ينجح، راجع ما هو التصيّد الاحتيالي.

يلخّص المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) الحيل التي يستخدمها المحتالون في خمس كلمات: السلطة، والاستعجال، والعاطفة، والندرة، والأحداث الجارية. هل تدّعي الرسالة أنها من جهة رسمية؟ هل يُقال لك إن وقتك محدود؟ هل تثير فيك الذعر أو الخوف أو الأمل أو الفضول؟ ضع هذه الخمس في ذهنك وأنت تقرأ العلامات أدناه.

ما العلامات التحذيرية لرسالة التصيّد الاحتيالي؟

هذه العلامات مأخوذة من FTC وCISA وMicrosoft. علامة واحدة وحدها لا تثبت الكثير، لكن اجتماع علامتين أو ثلاث يجب أن يوقفك.

تسرد FTC القصص التي يرويها المحتالون في أغلب الأحيان. فهم «يقولون إنهم لاحظوا نشاطًا مريبًا أو محاولات تسجيل دخول»، أو يدّعون أن «هناك مشكلة في حسابك أو في معلومات الدفع لديك»، أو «يرفقون فاتورة لا تعرفها»، أو يريدونك أن «تنقر على رابط لإجراء دفعة». إذا تطابقت رسالة مع إحدى هذه القصص، فتمهّل.

وماذا عن الأخطاء الإملائية والنحوية؟

لا تزال Microsoft تعدّ الأخطاء الإملائية والنحوية الواضحة علامة تحذيرية. لكنها لم تعد موثوقة وحدها، لأن المجرمين يستخدمون أدوات الكتابة لإنتاج نص سليم. ويشرح دليلنا عن رسائل التصيّد المكتوبة بالذكاء الاصطناعي ما الذي تغيّر. تعامل مع الخطأ الإملائي كدليل إضافي، لا كشرط.

كيف تتحقق من المرسل الحقيقي؟

الاسم الذي تراه في صندوق الوارد هو اسم العرض، ويستطيع أي شخص أن يضبطه على أي شيء. انظر دائمًا إلى العنوان الذي خلفه.

1. اعرض تفاصيل المرسل. على الكمبيوتر، انقر على الاسم أو مرّر المؤشر فوقه. وعلى الهاتف، المسه.
2. اقرأ النطاق، أي الجزء الذي يلي @. هل هو النطاق الحقيقي للشركة، أم خدمة بريد مجانية، أم شيء قريب منه لكنه ليس صحيحًا تمامًا؟ تعطي Microsoft أمثلة مثل «micros0ft.com»، حيث أصبح حرف «o» صفرًا، و«rnicrosoft.com»، حيث أصبح حرف «m» الحرفين «r» و«n». ويغطي دليلنا عن التصيّد عبر النطاقات المشابهة حيلًا أخرى.
3. افحص عنوان الرد (Reply-To). إذا ضغطت «رد» وتغيّر العنوان، فالمرسل يريد أن تذهب الإجابات إلى مكان آخر.
4. انتبه لتحذيرات تطبيق البريد. يمكن أن يُظهر Microsoft 365 علامة استفهام على صورة المرسل أو يذكر أنه تعذّر التحقق من المرسل عند فشل المصادقة. وتنصح Microsoft أيضًا بالحذر الإضافي مع رسائل المرسلين غير المألوفين، خاصةً تلك الموسومة بـ «[External]».

العنوان الحقيقي لا يجعل الرسالة آمنة. فإذا اختُرق صندوق بريد أحد الموردين، تصل رسالة التصيّد من حسابه الحقيقي. ولفحص أعمق، الصق رؤوس الرسالة في أداة Email Header Analyzer (محلّل رؤوس الرسائل) المجانية، التي تعمل داخل متصفحك، واقرأ دليلنا عن كيف تقرأ رؤوس رسائل البريد الإلكتروني.

كيف تتحقق من رابط دون النقر عليه؟

تنصح Microsoft بتمرير مؤشر الفأرة فوق الرابط دون النقر، والتساؤل عمّا إذا كان العنوان الذي يظهر يطابق الرابط الوارد في الرسالة. وعلى الهاتف، اضغط مطولًا على الرابط لمعاينته.

عندما تقرأ العنوان، ابحث عن النطاق الذي يسبق أول شرطة مائلة مفردة مباشرة. ففي https://login.microsoftonline.com.secure-check.example/reset، النطاق الحقيقي هو secure-check.example، لا Microsoft. أما الكلمات التي تسبقه فمجرد تمويه.

تعدّ CISA «الروابط المختصرة غير الموثوقة» علامة على التصيّد، لأن خدمة الاختصار تخفي الوجهة. والروابط المخفية في رموز QR تفعل الشيء نفسه وتُمسح عادةً بالهاتف؛ راجع دليلنا عن التصيّد عبر رموز QR.

إذا كان احتمال أن تكون الرسالة حقيقية قائمًا، فلا تستخدم رابطها إطلاقًا. تقترح Microsoft فتح علامة تبويب جديدة والذهاب إلى موقع المؤسسة من مفضلتك المحفوظة أو عبر بحث على الويب.

أمثلة على رسائل التصيّد الاحتيالي: ثلاث رسائل مشروحة

الأمثلة أدناه مكتوبة لهذا الدليل، وهي نموذجية لما يصل إلى صناديق بريد الشركات.

المثال 1: انتهاء صلاحية كلمة المرور المزيف

من: IT Support Team <helpdesk@mail-365-support.example> الموضوع: إجراء مطلوب: تنتهي صلاحية كلمة المرور اليوم

عزيزي المستخدم، تنتهي صلاحية كلمة مرور صندوق بريدك خلال ساعتين. للاحتفاظ برسائلك، انقر أدناه للإبقاء على كلمة المرور الحالية. [أبقِ كلمة المرور]

• اسم العرض يقول «IT Support Team» (فريق الدعم التقني)، لكن النطاق ليس نطاقك ولا نطاق Microsoft.
• «عزيزي المستخدم» تحية عامة. فريق تقنية المعلومات لديك يعرف اسمك.
• «تنتهي خلال ساعتين» استعجال. إذا كانت كلمة المرور تنتهي صلاحيتها فعلًا، يمكنك تغييرها بالذهاب بنفسك إلى صفحة تسجيل الدخول المعتادة.
• «الإبقاء على كلمة المرور الحالية» لا معنى له كإجراء أمني. وُضع ليقودك إلى صفحة دخول مزيفة.
• تمرير المؤشر فوق الزر يُظهر نطاقًا لا علاقة له بـ Microsoft.

المثال 2: الفاتورة التي لا تعرفها

من: Accounts <billing@yourvendor-invoices.example> الموضوع: فاتورة متأخرة INV-20931، إشعار أخير

تجدون الفاتورة المتأخرة مرفقة. تُطبّق رسوم التأخير اعتبارًا من الغد. افتح المستند الآمن للاطلاع عليها.

• الفاتورة التي لا تعرفها مدرجة في قائمة FTC لقصص التصيّد. وFTC صريحة في ذلك: «إنها مزيفة».
• «إشعار أخير» و«رسوم التأخير» تضيف ضغطًا.
• النطاق يضيف كلمة إلى اسم المورد الحقيقي.
• «افتح المستند الآمن» يعني عادةً ملف HTML أو رابطًا إلى صفحة دخول مزيفة. راجع أنواع مرفقات البريد الخطيرة.

إذا كنت تتعامل فعلًا مع هذا المورد، فاتصل بجهة الاتصال المعتادة لديك. ويغطي دليلنا عن رسائل الفواتير والدفع المزيفة إشعارات التجديد وفواتير النطاقات وخدمات تحسين محركات البحث (SEO).

المثال 3: الخدمة السريعة من المدير

من: Sam Rivera <sam.rivera.office@gmail.example> الموضوع: هل أنت على مكتبك؟

أحتاج خدمة سريعة. أنا في اجتماعات طوال اليوم ولا أستطيع التحدث. أرجو الرد بأسرع وقت.

• الاسم حقيقي، أما العنوان فلا. المدير التنفيذي لديك يستخدم نطاق الشركة.
• «لا أستطيع التحدث» يمنع الفحص الوحيد الذي كان سيكشف الاحتيال.
• لا رابط ولا مرفق. لا شيء يمكن لفاحص البرمجيات الخبيثة التقاطه. والرسالة التالية تطلب بطاقات هدايا أو حوالة مصرفية.

اقرأ المزيد في دليلينا عن احتيال بطاقات الهدايا باسم المدير واختراق البريد الإلكتروني للأعمال.

قائمة التحقق من رسائل التصيّد: 10 فحوص قبل أن تتصرف

استخدمها كلما طلبت منك رسالة أن تنقر، أو تسجّل الدخول، أو تدفع، أو تنزّل ملفًا، أو ترد بمعلومات.

1. هل كنت أتوقع هذه الرسالة؟
2. هل يطابق عنوان المرسل، لا اسمه فقط، المؤسسة؟
3. هل يذهب الرد إلى العنوان نفسه؟
4. هل تستعجلني أو تهددني أو تطلب مني الكتمان؟
5. هل تطلب كلمة مرور أو رمزًا أو دفعة أو بطاقات هدايا أو بيانات شخصية؟
6. عندما أمرّر المؤشر فوق كل رابط، هل يذهب إلى النطاق الحقيقي للمؤسسة؟
7. هل كنت أتوقع هذا المرفق؟
8. هل يعرض تطبيق البريد «External» أو علامة استفهام أو تحذير «تعذّر التحقق»؟
9. هل يطلب هذا الشخص عادةً مثل هذا الطلب، وبهذه الطريقة؟
10. هل يمكنني التأكد منه عبر رقم أو موقع أعرفه مسبقًا؟

إذا أقلقتك أي إجابة، فاتبع قاعدة FTC: تواصل مع الشركة «باستخدام رقم هاتف أو موقع تعرف أنه حقيقي، لا المعلومات الواردة في الرسالة».

ماذا تفعل برسالة التصيّد الاحتيالي؟

• لا تنقر، ولا ترد، ولا تفتح المرفقات.
• أبلغ عنها باستخدام زر الإبلاغ في تطبيق البريد. يوضّح دليلنا خطوة بخطوة كيف تبلغ عن رسالة تصيّد احتيالي في Outlook وGmail وApple Mail، وإلى الجهات الرسمية.
• في العمل، أخبر قسم تقنية المعلومات. بلاغ واحد قد يحمي كل من تلقّى الرسالة نفسها.
• إذا كنت قد نقرت أو كتبت كلمة مرور بالفعل، فاتبع الآن دليل ماذا تفعل بعد النقر على رابط تصيّد.

كيف تقلّل الشركة رسائل التصيّد التي تصلها؟

التدريب يساعد الناس على اكتشاف ما يتسلل. وكلما قلّت رسائل التصيّد الواصلة إلى صناديق البريد، قلّت فرص النقر.

• فلتِر البريد قبل وصوله إلى صندوق البريد. يفحص الفلتر المصادقة وسمعة المرسل والروابط والمرفقات. راجع كيف تعمل فلاتر البريد العشوائي.
• فعّل وسوم المرسل الخارجي حتى يبرز البريد الخارجي الذي يدّعي أنه داخلي.
• افرض سياسة DMARC على نطاقك حتى لا يستطيع المجرمون إرسال رسائل تنتحل عنوانك بالضبط. افحص نطاقك باستخدام DMARC Checker (أداة فحص DMARC).
• استخدم المصادقة متعددة العوامل (MFA) في كل مكان، حتى لا تكفي كلمة مرور مسروقة وحدها.

الخطوات التالية

1. شارك قائمة التحقق ذات النقاط العشر أعلاه مع فريقك، واتفقوا على طريقة واحدة للإبلاغ عن البريد المريب.
2. افحص نطاقك باستخدام أداة Email Health Check (فحص سلامة البريد) المجانية لترى وضع SPF وDKIM وDMARC.
3. تعلّم خطوات الإبلاغ في كيف تبلغ عن رسالة تصيّد احتيالي.
4. إذا أردت فلترة للتصيّد الاحتيالي وانتحال الهوية أمام كل صندوق بريد في نطاقك، فراجع كيف يعمل iBlockSpam.

يلتقط الفلتر كثيرًا من هذه الرسائل قبل أن يضطر أي شخص للحكم عليها. اطّلع على ما يتضمنه iBlockSpam وكيف تعمل الأسعار لكل نطاق.

تصفّح أدلتنا الأخرى عن التصيّد الاحتيالي والتهديدات.