طريقة كشف بريد التصيد الاحتيالي وحماية الحسابات

يعتمد بريد التصيد الاحتيالي (Phishing Email) على خداع المستقبل وإيهامه بأن الرسالة صادرة من جهة رسمية معروفة، مثل بنك يتعامل معه أو منصة بريد إلكتروني أو شركة شحن. الهدف الأساسي من هذه العملية هو دفع المستخدم إلى اتخاذ إجراء فوري، مثل الدخول إلى رابط من أجل تغيير كلمة المرور، أو تحديث البيانات الشخصية، أو تأكيد عملية دفع مالية لم تجرَ في الواقع.

تستغل هذه الرسائل الجانب النفسي للضحية عبر توظيف أساليب الترهيب أو الترغيب، مثل التهديد بإغلاق الحساب خلال ساعات قليلة ما لم يتم اتخاذ إجراء مباشر، أو الإيهام بوجود مكافأة مالية تنتظر التحصيل. تقوم الخوادم التابعة للمخترقين بتوجيه المستخدم إلى صفحات هبوط (Landing Pages) مصممة بعناية لتطابق تصميم الصفحات الرسمية، وعندما يدخل المستخدم اسم المستخدم وكلمة المرور، يتم تسجيلها فوراً في قواعد بيانات المهاجمين بدلاً من تسجيل الدخول الفعلي.

تُعد الخطوة الأولى والأساسية للكشف عن الرسائل الاحتيالية هي مراجعة هُوية المرسل بدقة وتفحص النطاق (Domain Name) الخاص به. تقوم الكثير من الجهات الخبيثة بوضع اسم مستعار يبدو رسمياً كاسم ظاهر (Display Name)، مثل Google Security Team أو PayPal Support، في حين أن العنوان الحقيقي المكتوب داخل علامتي التنصيص أو بعد الاسم يستند إلى نطاق مجاني أو خادم مختلف تماماً عن النطاق الرسمي.

يتوجب عليك مقارنة النطاق الموجود في البريد الوارد بالنطاق الرسمي للشركة. على سبيل المثال، الرسائل الرسمية من شركة مايكروسوفت تأتي من نطاق يتطابق مع microsoft.com، بينما نجد في رسائل التصيد نطاقات معقدة أو متغيرة مثل support-microsoft-security.com أو account-update@free-host-server.net. ينبغي القراءة المتأنية للأحرف، حيث يلجأ المهاجمون أحياناً إلى تقنية الخداع البصري (Typosquatting) باستبدال بعض الأحرف، مثل استبدال حرف اللام l بالرقم 1 أو كتابة rn بدلاً من m لخداع العين العابرة.

تتضمن معظم رسائل التصيد أزراراً أو نصوصاً تشعبية تحث المستخدم على النقر، مثل تأكيد الحساب (Verify Account) أو إعادة ضبط كلمة المرور (Reset Password). يُحظر النقر المباشر على هذه الروابط قبل التحقق من وجهتها النهائية باستخدام ميزة المعاينة. يمكنك تمرير مؤشر الماوس فوق الرابط (Hover) دون النقر عليه لرؤية العنوان الكامل (URL) الظاهر في شريط الحالة لمتصفح الإنترنت في الأسفل.

في حالة استخدام الهواتف الذكية أو الأجهزة اللوحية، يمكن الضغط المطول على الرابط لظهور نافذة انبثاقية تعرض الرابط الكامل قبل فتحه. يوضح الجدول التالي المقارنة بين خصائص الروابط الآمنة والروابط الاحتيالية:

إذا لاحظت أن الرابط يستخدم خدمات اختصار الروابط أو يتجه إلى مسار لا يمت للشركة بصلة، يجب التوقف فوراً وعدم الانتقال إلى الصفحة المطلوب التوجه إليها.

تحتوي معظم نصوص بريد التصيد على علامات تحذيرية تميزها عن الرسائل الترويجية أو الإدارية الصادرة من الشركات المؤسسية. من أبرز هذه العلامات غياب التحية الشخصية؛ فالشركات التي تدير حسابك تخاطبك عادة باسمك المسجل في النظام، بينما تتضمن الرسائل الاحتيالية صيغاً عامة مثل عزيزي العميل (Dear Customer) أو عزيزي المستخدم (Dear User).

كذلك تتميز الرسائل المضللة بوجود أخطاء إملائية ولغوية أو صياغة ركيكة ناتجة عن استخدام أدوات الترجمة الآلية دون مراجعة. إلى جانب ذلك، يخلق المهاجمون شعوراً زائفاً بالإلحاح أو الخوف، كأن تنص الرسالة على أن حسابك سيتم تعليقه نهائياً خلال 24 ساعة إذا لم تقم بتأكيد معلوماتك الآن. المنظمات الموثوقة لا تفرض إجراءات قاسية عبر بريد إلكتروني عاجل دون منح خيارات آمنة ومراجعة مسبقة عبر القنوات الرسمية.

لا تقتصر هجمات التصيد على سرقة بيانات الدخول عبر الصفحات المزيفة فحسب، بل تمتد لتشمل إرفاق ملفات تحتوي على برمجيات خبيثة (Malware) أو برمجيات الفدية (Ransomware). تُرسل هذه الملفات تحت مسميات مغرية أو رسمية مثل Invoice_October.pdf أو Shipping_Receipt.zip لدفع المستخدم لفتحها وتنفيذ الكود البرمجي الخبيث على جهازه.

تكمن الخطورة في الملفات التي تحمل امتدادات تنفيذية مثل .exe أو .scr أو الملفات التي تستغل الماكرو داخل مستندات أوفيس مثل .docm أو .xlsm. للتعامل الآمن مع المرفقات، لا تقم بفتح أي ملف مرفق من مرسل غير معروف، واحرص على استخدام برامج فحص الفيروسات المحدثة، واستفاد من ميزة المعاينة السحابية (Cloud Preview) المتاحة في خدمات البريد الحديثة مثل Gmail أو Outlook لقراءة المستند دون تنزيله على القرص الصلب.

في حال الوقوع في الفخ والنقر على رابط مشبوه أو إدخال معلومات الحساب داخل صفحة تصيد، يجب التحرك بسرعة للحد من الأضرار ومنع المهاجم من الاستحواذ الكامل على الحساب. ينبغي اتباع الخطوات المرتبة التالية فوراً:

1. تغيير كلمة المرور الخاصة بالحساب المستهدف فوراً من خلال الموقع الرسمي عبر كتابة العنوان في المتصفح مباشرة.
2. إذا كانت كلمة المرور المكتوبة تُستخدم في حسابات أخرى، يجب تغييرها في كافة الحسابات الأخرى منعاً لعمليات هجمات حشو الاعتمادات (Credential Stuffing).
3. تسجيل الخروج من كافة الجلسات والأجهزة الأجهزة النشطة عبر خيار تسجيل الخروج من جميع الأجهزة (Sign out of all sessions) المتاح في إعدادات الأمان.
4. تفعيل ميزة التحقق بخطوتين (Two-Factor Authentication) باستخدام تطبيق مصادقة مثل Google Authenticator بدلاً من الرسائل النصية القصيرة إن أمكن.
5. إجراء فحص كامل للجهاز بواسطة برنامج حماية معتمد لكشف أي برمجيات تجسس تم تنزيلها أثناء زيارة الموقع الاحتيالي.

تعتمد الحماية المستدامة ضد هجمات التصيد على الجمع بين الوعي الشخصي والتقنيات الأمنية المتطورة التي توفرها أنظمة التشغيل ومزودات البريد الإلكتروني. توفر خدمات البريد الإلكتروني الحديثة بروتوكولات حماية متقدمة في الخوادم مثل SPF وDKIM وDMARC، والتي تعمل على التأكد من صحة مصدر الرسالة وتصفية الرسائل المضللة قبل وصولها إلى صندوق الوارد (Inbox).

كما يوفر استخدام مديري كلمات المرور (Password Managers) طبقة أمان إضافية، حيث ترفض هذه الأدوات الاستكمال التلقائي لبيانات التسجيل إذا كان نطاق الصفحة الحالية لا يطابق النطاق المحفوظ لديها بدقة، مما يحميك حتى لو انطليت عليك حيلة الصفحة المزيفة. ينصح أيضاً بتفعيل ميزة التصفح الآمن المتقدم (Enhanced Safe Browsing) في متصفح Google Chrome أو ميزة Microsoft Defender SmartScreen لحظر الصفحات الاحتيالية المعروفة فوراً.