بسم الله الرحمن الرحيم
في عالمنا المتصل، نعيش اليوم في نعمة سهلت علينا الكثير من أمور حياتنا، والحمد لله على ذلك. ولكن، كما في العالم الواقعي، يحوي العالم الرقمي بعض المخاطر التي توجب علينا أن نكون على دراية وحذر لنحمي أنفسنا، أموالنا، وأهلينا.
لعلّك سمعت يوماً عن شخص فقد مدخراته البنكية في لحظة، أو سُرقت صور عائلته، أو اختُرق بريده الإلكتروني والسبب؟ مجرد “رابط” ضغط عليه بحسن نية. هذا ما نسميه في لغة الأمن السيبراني بـ “التصيد الإلكتروني” (Phishing).
قصة قصيرة: فخ الاستعجال
دعني أقص عليك موقفاً قد يبدو مألوفاً للكثيرين:
وصل “خالد” رسالة نصية تحمل شعاراً مشابهاً لشركة شحن عالمية، ومفادها: “عزيزي العميل، شحنتك معلقة في الجمارك لعدم سداد رسوم التوصيل (15 ريالاً فقط). يرجى السداد فوراً عبر الرابط التالي لاستلام الشحنة خلال 24 ساعة”.
خالد كان ينتظر شحنة بالفعل! وبدافع الاستعجال وعدم الرغبة في التأخير، ضغط على الرابط دون تمحيص، وأدخل بيانات بطاقته البنكية في صفحة تشبه موقع الشركة تماماً. النتيجة؟ لم تُخصم 15 ريالاً، بل سُحب رصيده بالكامل في دقائق.
ما حدث لخالد لم يكن اختراقاً لجهازه ببرمجيات معقدة، بل كان اختراقاً “لإدراكه” عبر حيلة التصيد.
لماذا سُمي بـ “الصيد”؟
الاسم الإنجليزي (Phishing) مشتق صوتياً من كلمة (Fishing) أي الصيد، والتشبيه هنا بليغ جداً ودقيق:
- الصياد: هو المحتال الإلكتروني.
- السنارة (أو الشبكة): هي الرسالة المخادعة التي تصلك.
- الطُعم: هو الوعد الكاذب أو التهديد (جائزة، شحنة معلقة، تحديث بيانات ضروري) الذي يغريك.
- السمكة: هي الضحية (أنا أو أنت) لا قدر الله.
في الغالب، لا يطارد المحتال ضحاياه فرداً فرداً، بل يرمي “الشبكة” لملايين المستخدمين عشوائياً، وينتظر من يقع في الفخ.
كيف يعمل عقل المحتال؟ (الهندسة الاجتماعية)
قبل الحديث عن التقنية، يجب أن نفهم النفس البشرية. يعتمد التصيد الإلكتروني على علم يُسمى “الهندسة الاجتماعية”. المحتال هنا لا يحتاج لكسر جدار الحماية (Firewall) في جهازك، بل يحاول كسر “جدار الشك” في عقلك.
يلعب المحتالون عادة على وترين حساسين جداً:
- الخوف والاستعجال: “حسابك البنكي سيتوقف!”، “تم رصد دخول غير مصرح به!”، “ادفع الآن وإلا ستفقد الشحنة!”. الهدف هنا هو إرباكك لكي تتصرف بسرعة ودون تفكير منطقي.
- الطمع والإغراء: “مبروك ربحت هاتفاً جديداً”، “استثمر مبلغاً بسيطاً لتربح الآلاف”.
عندما تسيطر العاطفة (الخوف أو الطمع)، يغيب المنطق، وهنا تنجح عملية الاختراق.
أشكال “الطُعم” الأكثر شيوعاً
تتطور أساليب الاحتيال يومياً، ولكن أكثرها شيوعاً بيننا اليوم هي:
- البريد الإلكتروني المزيف: رسائل تبدو رسمية (من بنوك، شركات اتصالات، أو حتى مديرك) تطلب تحديث بيانات أو فتح ملف مرفق (يحتوي غالباً على فيروس).
- الرسائل النصية (Smishing): وهي الأخطر حالياً لسهولة وصولها، حيث تصلك SMS تخبرك بتوقف خدماتك أو تعليق شحنة.
- الصفحات الوهمية: روابط تقودك لصفحات تسجيل دخول “طبق الأصل” لصفحات (Google, Microsoft, Facebook) والهدف سرقة كلمة المرور.
كيف تكتشف الخدعة؟ (قائمة التحقق الذكية)
حتى وإن بدت الرسالة حقيقية، هناك دائماً ثغرات تكشف المحتال. إليك هذه القائمة للتحقق قبل أن تضغط على أي شيء:
- دقق في عنوان المرسل: قد يكون اسم المرسل الظاهر “البنك المركزي”، لكن عند الضغط على تفاصيل الإيميل تجد العنوان غريباً، مثلاً:
info@bank-update-alert22.comبدلاً من النطاق الرسمي للبنك. - الروابط المشبوهة (أهم خطوة): لا تضغط على الرابط فوراً. مرر مؤشر الفأرة فوقه (أو اضغط ضغطة مطولة في الهاتف) لتظهر لك المعاينة. هل الرابط يطابق الموقع الأصلي؟
- ✅ رابط سليم:
amazon.com/orders - ❌ رابط خبيث:
amazon-security-check.comأوamaz0n.com(لاحظ استبدال حرف o برقم 0).
- ✅ رابط سليم:
- لغة الخطاب: قديماً كانت الأخطاء الإملائية تفضح المحتالين. تنبيه هام: اليوم، ومع تطور الذكاء الاصطناعي، أصبح المحتالون يكتبون رسائل خالية من الأخطاء اللغوية وبصياغة متقنة، لذا لا تعتمد فقط على سلامة اللغة كدليل على المصداقية.
- العمومية: البنك يعرف اسمك، فإذا كانت الرسالة تبدأ بـ “عزيزي العميل” دون ذكر اسمك الثلاثي، فاجعل الشك هو الأصل.
خط الدفاع الأول: قاعدة “توقف، فكر، تحقق”
لتحمي نفسك -بإذن الله- اجعل هذه القاعدة منهاجاً لك في التعامل مع أي رسالة إلكترونية:
- توقف: لا تدع الاستعجال يسيطر عليك. خذ نفساً عميقاً.
- فكر: هل كنت أنتظر هذه الرسالة؟ هل من المنطقي أن يطلب مني البنك كلمة المرور عبر الإيميل؟ (تذكر: البنوك والجهات الرسمية لا تطلب كلمات المرور أو أرقام البطاقات السرية عبر البريد أو الهاتف أبداً).
- تحقق: لا تضغط على الرابط المرفق. اذهب للموقع الرسمي بنفسك عن طريق المتصفح، أو اتصل بالرقم الرسمي للجهة الموجود خلف بطاقتك البنكية.
نصيحة ذهبية: فعّل خاصية “التحقق بخطوتين” (2FA) في كل حساباتك (واتساب، البريد، البنك). حتى لو سرق المحتال كلمة مرورك، لن يستطيع الدخول دون الكود الذي يصل لهاتفك، وهي خطوة بسيطة لكن أثرها كبير في الحماية.
ماذا تفعل لو وقعت في الفخ؟ (خطة الطوارئ)
قدر الله وما شاء فعل، إذا اكتشفت أنك ضغطت على رابط مشبوه أو أدخلت بياناتك، تصرف بحكمة وسرعة:
- اقطع الاتصال: إذا قمت بتحميل ملف غريب، افصل الإنترنت عن جهازك فوراً لمنع المخترق من سحب المزيد من البيانات أو التحكم بالجهاز.
- اتصل بالبنك فوراً: إذا كانت البيانات التي أدخلتها بنكية، اتصل بالبنك لإيقاف البطاقات وتجميد الحساب مؤقتاً.
- غيّر كلمات المرور: استخدم جهازاً آخر (آمناً) وقم بتغيير كلمات المرور للحسابات المتأثرة.
- فحص الجهاز: استخدم برنامج مكافحة فيروسات موثوق لفحص جهازك وتنظيفه.
ختاماً
الأمن السيبراني ليس مجرد برامج معقدة، بل هو وعي وثقافة. المحتال يبحث عن الغفلة، وسلاحنا ضده هو الوعي واليقظة. تذكر دائماً أن “درهم وقاية خير من قنطار علاج”، وأن ثواني من التثبت قد توفر عليك الكثير من المتاعب.
حفظنا الله وإياكم من كل سوء، وجعل تقنياتنا عوناً لنا في الخير.
مصادر وروابط مفيدة
- موقع CISA (وكالة الأمن السيبراني والبنية التحتية) – نصائح عامة للأمان وممارسات الحماية.
- هيئة الاتصالات والفضاء والتقنية – قسم التوعية بالأمن السيبراني (محتوى عربي ممتاز).
- موقع Have I Been Pwned – للتأكد مما إذا كان بريدك الإلكتروني قد سُرب في اختراقات سابقة.