تصل إلى هواتف المستخدمين يوميًا رسائل تبدو في ظاهرها عادية، لكنها قد تحمل روابط خبيثة تهدف إلى سرقة البيانات أو الاستيلاء على الحسابات أو دفع الضحية إلى تحويل أموال دون أن يدرك حقيقة ما يحدث، وهو ما يجعل التعامل مع الروابط الواردة في الرسائل خطوة تحتاج إلى قدر كبير من الحذر، وتتنوع الرسائل الاحتيالية بين ادعاءات بوجود مشكلة في الحساب البنكي، أو طلب تحديث بيانات بطاقة الدفع، أو إخطار بوصول شحنة، أو الفوز بجائزة، أو مطالبة المستخدم بتأكيد هويته، بينما يكون الهدف الحقيقي هو دفعه إلى الضغط على الرابط وإدخال معلوماته الشخصية أو المالية في صفحة مزيفة.
تعد الرسائل التي تنتحل صفة البنوك من أكثر الحيل التي تستغل ثقة المستخدمين، إذ قد تخبر الرسالة صاحب الحساب بأن بطاقته ستتوقف أو أن حسابه يحتاج إلى تحديث عاجل، ثم تطلب منه الضغط على رابط وإدخال رقم البطاقة أو كلمة المرور أو رمز التحقق، ويجب التعامل بحذر شديد مع هذا النوع من الرسائل، خاصة عندما تطلب بيانات مصرفية أو معلومات تسجيل الدخول، لأن المؤسسات المالية لا ينبغي أن تكون وسيلة لإجبار المستخدم على مشاركة كلمات المرور أو رموز التحقق عبر رابط مجهول.
تستغل رسائل أخرى انتظار المستخدم لوصول طرد، فتخبره بأن هناك مشكلة في عنوان التوصيل أو أن عليه دفع رسوم إضافية لإتمام عملية التسليم، وتضع رابطًا لإجراء ما يسمى بـ”تحديث البيانات”، وقد تقود هذه الروابط إلى صفحات مصممة لتبدو شبيهة بمواقع شركات الشحن، لكنها في الحقيقة صفحات احتيالية تهدف إلى جمع البيانات الشخصية أو معلومات الدفع.
نوصي بقراءة: واشنطن تسعى لوضع قواعد ومعايير تشغيل قبل إطلاق نماذج الذكاء الاصطناعي الجديدة
من العلامات الواضحة التي تستدعي الحذر الرسائل التي تخبر المستخدم بأنه فاز بجائزة أو مبلغ مالي رغم عدم مشاركته في مسابقة، ثم تطلب منه الضغط على رابط لاستلام الجائزة أو إدخال بياناته، ويستغل المحتالون عنصر المفاجأة والطمع في الحصول على مكافأة مجانية لدفع الضحية إلى التصرف بسرعة، لذلك فإن وجود عبارة مثل “مبروك، لقد فزت” مع رابط غير متوقع يجب أن يكون سببًا كافيًا لعدم التفاعل مع الرسالة.
قد تصل أيضًا رسائل تدعي أن حساب فيسبوك أو واتساب أو البريد الإلكتروني سيتم إغلاقه خلال ساعات ما لم يجرِ المستخدم عملية تحقق عاجلة، وتعتمد هذه الرسائل على خلق الخوف والاستعجال، حتى يتصرف المستخدم قبل أن يفكر في مصدر الرسالة أو يتأكد من صحة الرابط. وفي هذه الحالة، يكون الوصول إلى الخدمة من خلال تطبيقها الرسمي أو كتابة عنوان الموقع يدويًا أكثر أمانًا من الضغط على الرابط الموجود في الرسالة.
يجب الانتباه بصورة خاصة إلى الرسائل التي تطلب من المستخدم إرسال رمز تحقق وصله على هاتفه، حتى إذا ادعى الشخص المرسل أنه موظف دعم فني أو صديق أو أحد أفراد العائلة، ويُعد رمز التحقق معلومة أمنية حساسة، ومشاركته قد تمنح شخصًا آخر إمكانية الدخول إلى الحساب أو إتمام عملية تسجيل دخول أو تغيير بيانات الأمان.
ينبغي عدم الضغط على الرابط إذا كانت الرسالة غير متوقعة أو تطلب إجراءً عاجلًا أو معلومات حساسة، كما يجب التحقق من الجهة المرسلة من خلال قنواتها الرسمية بدلًا من استخدام بيانات الاتصال الموجودة داخل الرسالة، ويفضل كذلك عدم تحميل الملفات المرفقة برسائل مجهولة، وعدم إدخال كلمات المرور أو بيانات البطاقات أو رموز التحقق في صفحات تم الوصول إليها من خلال روابط غير موثوقة، وفي النهاية، لا يكفي أن تبدو الرسالة رسمية حتى تكون حقيقية، فالمحتالون يستطيعون تقليد أسماء الشركات وشعاراتها وطريقة صياغة رسائلها. لذلك يبقى التأكد من مصدر الرسالة قبل الضغط على أي رابط أحد أهم الخطوات لحماية الحسابات والبيانات والأموال من الاحتيال الإلكتروني.
