فحص رسالة مشبوهة دون استخدام رابط تسجيل الدخول فيها
تحقق من الادعاء عبر التطبيق أو العنوان الرسمي، ثم تصرف بحسب ما كشفته فعلًا من بيانات أو ملفات.
الخلاصة
تحاول رسالة التصيد دفعك للدخول أو الدفع أو فتح ملف أو منح وصول بحجة مزيفة. أفضل فحص هو فتح الخدمة بصورة مستقلة والبحث عن الحدث المزعوم داخلها.
لا تعتمد على الأخطاء اللغوية أو الشعار وحدهما؛ يمكن استغلال حساب حقيقي وقالب متقن.
افحص الحدث لا شكل الرسالة
لتحذير الحساب، راجع نشاط الأمان داخل الحساب الرسمي. وللفاتورة، اتصل بالمرسل عبر رقم أو قناة تعرفها مسبقًا. لا ترد على الرسالة المشبوهة لتسأل إن كانت حقيقية؛ قد تسأل المهاجم نفسه.
افحص الرابط دون فتحه للتجربة
اقرأ اسم المضيف لا الكلمة المألوفة في بقية العنوان. لا تنشر الرابط الحي على نطاق واسع ولا تفتحه لترى النتيجة. وقد يحتوي الرابط المنسوخ رمزًا شخصيًا، فلا ترسله لفاحص عام قبل فهم ما يكشفه.
عالج ما حدث فعلًا
إذا أدخلت بيانات الدخول، غيّر كلمة المرور المكشوفة والمعاد استخدامها من جهاز موثوق، وافحص الجلسات والاسترداد. وإذا ثبّتت برنامجًا أو منحت تحكمًا بعيدًا، اعزل الجهاز واطلب مساعدة أمنية مناسبة. ولبيانات الدفع المكشوفة، تواصل سريعًا مع مزودها بقناته الرسمية.
قبل أن تتخذ أي خطوة
القفل يعني اتصالًا مشفرًا لا جهة صادقة. فتح رابط وإدخال كلمة مرور وتشغيل ملف حالات مختلفة تحتاج إجراءات مختلفة.
ما الذي يمكنك فعله الآن؟
- لا تفتح المرفق ولا تدخل من رابط الرسالة.
- افتح التطبيق الرسمي أو عنوانًا محفوظًا موثوقًا وافحص الادعاء.
- بلّغ عن الرسالة واتخذ إجراءات الاسترداد إذا أدخلت بيانات أو شغّلت ملفًا.
