كيف تكتشف رسالة التصيّد في 30 ثانية
تحاول رسائل التصيّد دفعك إلى التصرف قبل التفكير. والخبر الجيد أن روتيناً قصيراً وثابتاً يكشف معظمها تقريباً. طبّق هذه الفحوصات الخمسة كلما طلبت منك رسالة النقر أو الدفع أو تسجيل الدخول.
1. من أرسلها فعلاً؟
تجاوز الاسم الظاهر وانظر إلى العنوان الفعلي ونطاقه. فالرسالة الواردة من "مصرفك <security@yourbank-alerts.example>" ليست من مصرفك. انتبه للكلمات الإضافية والأحرف المبدّلة والنهايات غير المعتادة.
2. هل تضغط عليك بالاستعجال؟
التهديد بإغلاق الحساب أو فوات شحنة أو فاتورة غير مدفوعة "خلال 24 ساعة" مصمم لإرباكك. ونادراً ما تطلب الجهات الحقيقية إجراءً فورياً عبر البريد.
3. إلى أين يقود الرابط؟
على الحاسوب مرّر المؤشر فوق الرابط لمعاينة وجهته، وعلى الهاتف اضغط عليه مطولاً. إذا لم يطابق النطاق اسم الجهة فلا تفتحه، والأكثر أماناً أن تكتب عنوان الموقع بنفسك.
4. هل تطلب أسراراً؟
لا تطلب الشركات الحقيقية كلمة مرورك أو رقم بطاقتك الكامل أو رموز التحقق عبر البريد، وأي رسالة تفعل ذلك مشبوهة بطبيعتها.
5. هل المرفق متوقع؟
الفواتير غير المتوقعة و"المستندات الممسوحة" والملفات المضغوطة وسائل شائعة لنقل البرمجيات الخبيثة. إن لم تكن تتوقعها فتأكد من المرسل عبر وسيلة أخرى.
كيف يساعد البريد المؤقت
استخدام العناوين المؤقتة لعمليات التسجيل لمرة واحدة يُبقي بريدك الأساسي بعيداً عن كثير من القوائم التسويقية والمسرّبة، فتصلك محاولات تصيّد أقل من الأساس. وإذا وصلت إلى بريدك الحقيقي رسالة تدّعي أنها من خدمة لم تسجّل فيها إلا بعنوان مؤقت، فستعرف فوراً أنها مزيفة.