كيف تتعرف على رسالة تصيّد احتيالي في 30 ثانية
تبدأ معظم الهجمات على الشركات برسالة بريد إلكتروني. لا تحتاج إلى معرفة بالحاسوب لتكشفها: يكفي أن تنظر إلى خمسة أشياء قبل النقر.
1. من يرسلها فعلًا
يمكن أن يكون الاسم الظاهر أي شيء. انظر إلى العنوان بعد @: العنوان support@micros0ft-pt.com ليس Microsoft، والعنوان invoices@supplier-pt.net قد لا يكون مورّدك. على الهاتف، اضغط على الاسم لترى العنوان كاملًا.
2. الاستعجال والطلب
- الاستعجال: «اليوم»، «عاجل»، «سيُحظر حسابك»، «إنذار أخير».
- تطلب كلمة المرور، أو رمزًا وصلك في رسالة نصية، أو دفعة، أو بيانات البطاقة.
- تطلب السرية: «لا تتحدث عن هذا مع أحد»، «أجب عبر البريد فقط».
3. إلى أين يقود الرابط
على الحاسوب، مرّر المؤشر فوق الرابط دون النقر واقرأ العنوان الذي يظهر في زاوية الشاشة. إذا لم يكن الموقع الذي تتوقعه، فلا تنقر. لا البنك ولا Microsoft ولا مصلحة الضرائب تطلب كلمة مرورك عبر البريد.
4. ما هو مرفق
احذر من المرفقات التي لا تتوقعها، خاصة ملفات .zip أو .html أو .iso، أو المستندات التي تطلب منك «تمكين المحتوى» أو «تمكين التحرير» لعرضها. الفاتورة الحقيقية لا تحتاج إلى ذلك.
5. هل الطلب منطقي
هل كنت تتوقع هذه الرسالة؟ هل يكتب لك هذا الشخص عادة بهذه الطريقة؟ إذا كان الجواب لا، فتأكد بطريقة أخرى: اتصل بالرقم الذي لديك، أو تحدث إلى الشخص. لا تستخدم أبدًا بيانات الاتصال الموجودة في الرسالة نفسها.
إذا كنت قد نقرت
- 01 غيّر كلمة مرور ذلك الحساب من جهاز آخر، وفي كل الحسابات التي استخدمت فيها الكلمة نفسها.
- 02 أبلغ فورًا من يتولى تقنية المعلومات في الشركة، حتى لو بدا أن شيئًا لم يحدث.
- 03 لا تحذف الرسالة: فهي تساعد على فهم ما حدث وتنبيه زملائك.