التحقق قبل الضغط
قد تصل رسالة تبدو رسمية وتطلب تحديث بيانات أو إدخال رمز تحقق على وجه السرعة. التشابه في الشعار أو اسم المرسل لا يكفي لإثبات صحتها.
كيف نفحص العنوان والطلب وطريقة الوصول إلى الخدمة من تطبيقها الرسمي بدل الرابط الوارد؟ وما الخطوة الأولى إذا أدخل شخص كلمة مروره في صفحة مشبوهة؟ شاركونا نصائح عامة من دون نشر بيانات حقيقية أو أمثلة قابلة لإساءة الاستخدام.
#الاحتيال الإلكتروني#التصيد#الأمان
تتميز الرسائل الاحتيالية التي تقلد الجهات الرسمية بعلامات تحذيرية أبرزها وجود استعجال مصنّع يضغط عليك للتصرف فوراً، واختلافات دقيقة في عنوان البريد الإلكتروني أو نطاق الرابط (Domain) كإضافة أرقام أو حروف زائدة، بالإضافة إلى طلب معلومات حساسة مثل كلمات المرور أو رموز التحقق (OTP).
ولفحص الرسالة بدقة، يجب تدقيق عنوان المرسل بالنقر عليه لإظهار النطاق الحقيقي وليس الاسم الظاهري فقط، وتجنب الضغط على أي رابط مرفق، والتوجه مباشرة إلى التطبيق الرسمي أو كتابة عنوان الموقع الرسمي يدوياً في المتصفح للتأكد من وجود أي إشعار أو طلب حديث.
أما الخطوة الأولى والسريعة عند إدخال كلمة المرور في صفحة مشبوهة، فهي تغيير كلمة المرور فوراً من خلال الموقع أو التطبيق الرسمي للخدمة، وتفعيل خاصية التحقق بخطوتين (2FA)، ثم تسجيل الخروج من جميع الجلسات والأجهزة المفتوحة لحماية الحساب من أي اختراق.
