روابط التصيّد: كيف تكشفها قبل أن تضغط؟ دليل صارحني

رابط يصلك في رسالة نصية يقول إن شحنتك متوقفة، أو رسالة من حساب صديقك تطلب منك «التصويت له» في مسابقة، أو تنبيه بأن حسابك سيُغلق خلال ساعة. كلها قد تكون روابط تصيّد: صفحات مزيّفة صُمّمت لتأخذ منك كلمة المرور أو رمز التحقق أو بيانات بطاقتك. في هذا الدليل نشرح كيف تقرأ الرابط قبل أن تضغط عليه، وما العلامات التي تكشفه، وماذا تفعل إن ضغطت بالفعل.

ما هو رابط التصيّد؟

التصيّد (Phishing) أسلوب احتيال يعتمد على خداعك لا على اختراق جهازك. المحتال لا يحتاج أن يكسر كلمة مرورك إذا استطاع إقناعك بكتابتها بنفسك في صفحة تشبه صفحة الدخول الحقيقية. لذلك يأتي الرابط داخل قصة مقنعة: جائزة، أو مشكلة في حسابك، أو طلب عاجل من شخص تعرفه. والرابط نفسه هو نقطة الضعف في القصة، لأنه لا يستطيع أن يخفي عنوانه الحقيقي عمّن يعرف كيف يقرؤه.

ويصل التصيّد من أكثر من باب: الرسائل النصية، والبريد الإلكتروني، والرسائل الخاصة في إنستقرام وسناب شات وتيك توك، ومجموعات واتساب، وحتى التعليقات والإعلانات. القاعدة واحدة في كل هذه الأبواب: لا تحكم على الرابط من شكل الرسالة، بل من عنوانه.

اقرأ اسم النطاق قبل أي شيء

كل رابط يحتوي على «اسم نطاق» يحدّد الموقع الذي ستذهب إليه فعلاً. هو الجزء الذي يأتي بعد https:// وقبل أول شرطة مائلة (/). والمهم فيه هو آخر جزأين قبل تلك الشرطة، أي الاسم والامتداد مثل instagram.com. أما ما يأتي قبلهما أو بعدهما فيمكن لأي شخص أن يكتب فيه ما يشاء.

تأمّل هذه الأمثلة الوهمية:

• instagram.com.account-check.example/login — الموقع الحقيقي هنا هو account-check.example، وكلمة instagram مجرد جزء أُضيف في البداية للتمويه.
• secure-login.example/instagram.com — اسم المنصة جاء بعد الشرطة المائلة، أي داخل مسار صفحة على موقع آخر تماماً.
• instagram.com/explore — هنا النطاق هو instagram.com فعلاً.

إذا تعوّدت أن تبحث عن النطاق الحقيقي في كل رابط، ستكشف محاولات التصيّد التي تعتمد على تمويه العنوان دون أي أداة إضافية.

انتبه للأحرف المتشابهة

بعض المحتالين يسجّلون نطاقات تبدو مطابقة للنطاق الأصلي عند النظرة السريعة. من الحيل المعروفة:

• استبدال حرف بآخر يشبهه، مثل الرقم 0 مكان الحرف o، أو الحرف l مكان I الكبيرة.
• دمج حرفين ليبدوا حرفاً واحداً، مثل rn التي تشبه m في بعض الخطوط.
• إضافة كلمة تبدو رسمية، مثل support أو verify أو secure، إلى اسم المنصة.
• استخدام أحرف من أبجديات أخرى تشبه الحروف اللاتينية، فيبدو العنوان صحيحاً تماماً وهو مختلف في الحقيقة.

بسبب الحيلة الأخيرة تحديداً، أسلم طريقة هي ألا تدخل إلى حسابك من رابط وصلك في رسالة إطلاقاً. افتح التطبيق الرسمي بنفسك، أو اكتب عنوان الموقع المعروف يدوياً، ثم تحقّق من الأمر المذكور في الرسالة من هناك.

القفل في المتصفح لا يعني أن الموقع آمن

علامة القفل وبادئة https تعني أن الاتصال بينك وبين الموقع مشفّر، ولا تعني أن الموقع نفسه صادق. يستطيع موقع التصيّد أن يحصل على شهادة تشفير مثل أي موقع آخر، فتنتقل بياناتك إليه مشفّرة… لكنها تصل إلى المحتال. لا تعتمد على القفل وحده، واجعل اسم النطاق هو الحكم.

كيف ترى الرابط الحقيقي قبل الضغط؟

1. على الجوال: اضغط على الرابط مطوّلاً بدل الضغط العادي؛ قد تظهر لك نافذة تعرض العنوان كاملاً مع خيار النسخ، دون أن تفتحه.
2. على الحاسوب: مرّر مؤشر الفأرة فوق الرابط دون ضغط، وانظر إلى العنوان الذي يظهر أسفل نافذة المتصفح. النص المكتوب على الزر قد يختلف عن الوجهة الحقيقية.
3. الروابط المختصرة: خدمات اختصار الروابط تخفي الوجهة خلف عنوان قصير. لا تفترض أنها آمنة أو خطرة، بل افحصها أولاً.
4. الفحص الخارجي: يمكنك نسخ الرابط (دون فتحه) ولصقه في خدمة فحص معروفة مثل VirusTotal، التي تعرض نتائج عدة محركات أمان. نتيجة نظيفة لا تضمن الأمان تماماً، لكنها خطوة إضافية مفيدة.

علامات في الرسالة نفسها

قبل أن تصل إلى الرابط، ستجد في نص الرسالة إشارات تستحق التوقف عندها:

• الاستعجال والتهديد: «سيُحذف حسابك خلال 24 ساعة»، «آخر فرصة لاستلام الجائزة». الضغط على الوقت هدفه أن تتصرف قبل أن تفكر.
• جائزة لم تشارك فيها: لا يمكن أن تربح سحباً لم تدخله أصلاً.
• طلب الرمز: أي رسالة تطلب منك رمز التحقق الذي وصلك برسالة نصية هي إنذار واضح؛ ذلك الرمز هو مفتاح حسابك، ولا يحتاجه أحد غيرك.
• صديق يتصرف على غير عادته: حساب صديق يطلب منك فجأة التصويت أو تحويل مبلغ أو الضغط على رابط. قد يكون حسابه مخترقاً؛ اسأله بطريقة أخرى، كاتصال هاتفي، قبل أي خطوة.
• وعود لا يمكن تحقيقها: تطبيقات «اعرف من زار ملفك» أو «زيادة المتابعين» التي تطلب اسم المستخدم وكلمة المرور.

روابط تعدك بكشف هوية مرسل الرسائل المجهولة

من الحيل التي تستهدف مستخدمي تطبيقات الرسائل المجهولة رابط يَعِد بأن يكشف لك من أرسل لك تلك الرسالة، مقابل تسجيل الدخول أو تثبيت تطبيق أو إدخال بيانات. في صارحني تحديداً، هوية المرسل لا تظهر لصاحب الحساب ولا لأي مستخدم آخر، فأي رابط يعدك بكشفها لا يقدّم إلا الخداع، وقد يكون هدفه حسابك نفسه.

وفي الرسائل المجهولة التي تصلك عبر رابطك تُرفض الروابط إلى المواقع الأخرى وتُرفض أرقام الهواتف، ويُسمح بروابط منصات التواصل المعروفة وبعض خدمات اختصار الروابط حتى يستطيع الناس مشاركة حساب أو منشور. لذلك إن وصلك رابط مختصر في رسالة مجهولة، فطبّق عليه الفحص نفسه قبل أن تفتحه. وتجد شرح هذه الفلاتر وغيرها في دليل الحماية في صارحني.

ضغطت على الرابط… ماذا الآن؟

مجرد فتح صفحة لا يعني أن حسابك سُرق، والتصرف الهادئ السريع يقلّل الضرر. رتّب خطواتك حسب ما حدث:

فتحت الصفحة فقط ولم تكتب شيئاً

• أغلق الصفحة فوراً، ولا توافق على أي تنزيل أو إذن تطلبه.
• إن نُزّل ملف أو تطبيق دون قصد، احذفه ولا تفتحه.
• حدّث نظام جوالك ومتصفحك إلى آخر إصدار متاح.

كتبت كلمة المرور أو رمز التحقق

1. افتح التطبيق الرسمي بنفسك، لا من الرابط، وغيّر كلمة المرور فوراً.
2. إن كنت تستخدم كلمة المرور نفسها في حسابات أخرى، غيّرها هناك أيضاً، واجعل لكل حساب كلمة مختلفة.
3. فعّل التحقق بخطوتين، وراجع قائمة الأجهزة المسجّلة في حسابك وأخرِج أي جهاز لا تعرفه.
4. تأكد أن البريد ورقم الجوال المربوطين بالحساب ما زالا لك.
5. نبّه أصدقاءك إلى أن رسائل قد تصلهم باسمك، حتى لا يقعوا في الفخ نفسه.

وإن فقدت الدخول إلى حسابك في إنستقرام، فالخطوات التفصيلية لاستعادته في دليل الحساب المخترق في إنستقرام.

أدخلت بيانات بطاقة بنكية

تواصل مع البنك فوراً عبر الرقم المكتوب على بطاقتك أو في تطبيق البنك الرسمي، لا عبر أي رقم ورد في الرسالة، واطلب إيقاف البطاقة ومراجعة العمليات الأخيرة.

حين يتحول الأمر إلى تهديد

إن استخدم أحدٌ ما حصل عليه من حسابك ليهددك أو يطلب منك مالاً أو صوراً، فلا تتفاوض معه ولا تحذف المحادثات قبل أن تحفظ نسخة منها، واطلب المساعدة من شخص تثق به ومن الجهات الرسمية في بلدك. شرحنا الخطوات العملية الآمنة في دليل التعامل مع الابتزاز الإلكتروني.

عادات بسيطة تحميك من البداية

• ادخل من التطبيق لا من الرسالة: إن قالت رسالة إن في حسابك مشكلة، افتح التطبيق بنفسك وتحقّق.
• كلمة مرور مختلفة لكل حساب: حتى لا يفتح تسريب واحد بقية حساباتك. ومدير كلمات المرور يساعدك على ذلك، وقد يمتنع عن تعبئة كلمة المرور في نطاق لا يطابق الموقع المحفوظ.
• التحقق بخطوتين في كل حساب مهم: فهو يصعّب الدخول على من عرف كلمة مرورك.
• لا ترسل رمز التحقق لأحد: مهما كانت القصة، ومهما كان المرسل قريباً منك.
• توقّف عند الاستعجال: كل رسالة تطلب منك التصرف الآن تستحق دقيقة تفكير إضافية.

الخلاصة

الرابط لا يكذب إذا قرأته جيداً: ابحث عن اسم النطاق الحقيقي، ولا تنخدع بالقفل أو باسم المنصة المكتوب في أي مكان آخر، واضغط مطوّلاً لترى الوجهة قبل أن تفتحها. وإن أخطأت وضغطت، فغيّر كلمة المرور من التطبيق الرسمي وفعّل التحقق بخطوتين دون تأخير. وللمزيد من أدلة الحماية، تصفّح قسم الأمان الرقمي في مدونة صارحني.