- #التصيد الاحتيالي
- #أمان الجوال
- #حماية الحسابات
- #التحقق بخطوتين
- #مفاتيح المرور
- #الأمن الرقمي
- #تقنية أرض الجوال
كيف تحمي جوالك من رسائل التصيد والاحتيال؟ دليل عملي
تصل رسائل التصيد والاحتيال عبر الرسائل النصية والبريد الإلكتروني وتطبيقات المحادثة، وغالبًا تتنكر في صورة تنبيه بنكي أو فاتورة أو جائزة أو إشعار شحن عاجل. والخطر لا يبدأ عند وصول الرسالة، بل عند الضغط على الرابط أو مشاركة رمز التحقق أو تثبيت تطبيق غير موثوق. في هذا الدليل ستتعرف على العلامات التي تكشف الرسالة المزيفة، والخطوات التي تحمي جوالك وحساباتك، وما ينبغي فعله إذا ضغطت رابطًا مشبوهًا.
ما هو التصيد الاحتيالي على الجوال؟
التصيد الاحتيالي محاولة لخداعك كي تكشف معلومات حساسة مثل كلمة المرور أو بيانات البطاقة أو رمز التحقق، أو كي تثبت برنامجًا ضارًا. قد يبدو المرسل معروفًا وقد تشبه الصفحة المزيفة صفحة بنك أو متجر أو شركة شحن، لكن هدفها الحقيقي سرقة بياناتك أو الاستيلاء على حسابك.
7 علامات تكشف رسالة التصيد بسرعة
- استعجال أو تهديد: مثل «سيُغلق حسابك خلال دقائق» أو «ادفع الآن لتجنب الغرامة».
- طلب معلومات سرية: الجهات الموثوقة لا تطلب كلمة المرور أو رمز التحقق الكامل عبر رسالة.
- رابط غريب أو مختصر: افحص اسم النطاق حرفًا حرفًا ولا تعتمد على الشعار أو اسم المرسل فقط.
- عرض مبالغ فيه: جائزة غير متوقعة أو سعر يصعب تصديقه يحتاج إلى تحقق إضافي.
- أخطاء لغوية أو تنسيق غير معتاد: ليست دليلًا وحدها، لكنها علامة تحذير إذا اجتمعت مع طلب عاجل.
- مرفق أو تطبيق غير متوقع: لا تثبت ملفًا أو تطبيقًا من رابط مجهول.
- طلب دفع غير معتاد: مثل تحويل فوري أو بطاقة هدايا أو إدخال البطاقة خارج الموقع الرسمي.
قاعدة 30 ثانية قبل الضغط
توقف لحظة واسأل: هل كنت أتوقع الرسالة؟ هل العنوان صحيح؟ هل أستطيع الوصول للخدمة من التطبيق الرسمي بدل الرابط؟ افتح تطبيق البنك أو المتجر بنفسك، أو اكتب عنوان الموقع يدويًا. هذه الثواني القليلة تمنع كثيرًا من محاولات الخداع.
كيف تحمي حساباتك حتى لو سُرقت كلمة المرور؟
فعّل التحقق بخطوتين
تضيف المصادقة الثنائية طبقة حماية ثانية عند تسجيل الدخول. توصي Google باستخدام طلبات تسجيل الدخول أو مفاتيح الأمان بدل الاعتماد على الرسائل النصية وحدها متى توفرت هذه الخيارات. واحتفظ برموز الاسترداد في مكان آمن.
استخدم مفاتيح المرور
تسمح مفاتيح المرور بتسجيل الدخول ببصمة الإصبع أو الوجه أو قفل الجهاز. وهي أكثر مقاومة للتصيد لأنها مرتبطة بالموقع والجهاز، ولا يمكن كتابتها في صفحة مزيفة بالطريقة نفسها التي تُسرق بها كلمة المرور.
حدّث النظام والتطبيقات
تتضمن التحديثات إصلاحات أمنية مهمة. فعّل التحديث التلقائي للنظام والتطبيقات، وحمّل التطبيقات من المتجر الرسمي فقط، وراجع صلاحيات الكاميرا والميكروفون والموقع والملفات دوريًا.
استخدم رمز قفل قويًا
تجنب الأرقام السهلة وتواريخ الميلاد. استخدم رمزًا أطول مع البصمة أو الوجه، وفعل العثور على الجهاز والنسخ الاحتياطي حتى تتمكن من حماية بياناتك إذا فُقد الهاتف.
ماذا تفعل إذا ضغطت رابطًا مشبوهًا؟
- لا تدخل أي بيانات وأغلق الصفحة فورًا.
- إذا كتبت كلمة المرور، غيّرها من التطبيق أو الموقع الرسمي وابدأ بالحسابات الأكثر حساسية.
- إذا شاركت رمز تحقق، راجع الأجهزة والجلسات وسجّل الخروج من الأجهزة غير المعروفة.
- إذا أدخلت بيانات بطاقة، تواصل مع البنك فورًا عبر الرقم الرسمي وراقب العمليات.
- احذف أي تطبيق ثُبّت من مصدر غير موثوق وافحص الصلاحيات.
- لا تعاود فتح الرابط؛ احتفظ بلقطة شاشة إن احتجت للإبلاغ.
نصائح لمستخدمي iPhone وAndroid
على iPhone يمكنك الإبلاغ عن الرسائل المزعجة وفلترة المرسلين غير المعروفين، وتوصي Apple بتحديث الحساب أو الدفع من الإعدادات والتطبيقات الرسمية بدل روابط الرسائل. وعلى Android استخدم فحص الأمان في حساب Google، وراجع الأجهزة المسجلة، وفعّل التحقق بخطوتين أو مفتاح المرور.
قائمة تحقق سريعة
- لا تشارك رمز التحقق مع أي شخص.
- لا تدخل إلى البنك أو المتجر من رابط مجهول.
- فعّل التحقق بخطوتين ومفتاح المرور.
- استخدم كلمة مرور مختلفة لكل حساب مهم.
- حدّث النظام والتطبيقات باستمرار.
- تصفح منتجات أرض الجوال أو ابحث عن ملحقات الحماية المناسبة لجهازك.
مصادر موثوقة
- إرشادات Apple للتعرف على رسائل التصيد
- إرشادات Google للتحقق بخطوتين
- قائمة التحقق لتأمين الحسابات — الهيئة الوطنية للأمن السيبراني
الخلاصة
أفضل حماية تبدأ بعادة بسيطة: لا تتصرف تحت الضغط وارجع دائمًا إلى التطبيق أو الموقع الرسمي. ومع التحقق بخطوتين والتحديثات المنتظمة ومفتاح المرور، تقل فرص الاستيلاء على حساباتك بدرجة كبيرة. شارك هذه الخطوات مع أفراد العائلة الأكثر عرضة للرسائل المضللة.