التعرّف على التصيّد (phishing)
تنتحل رسالة مزيّفة صفة مصرف أو شركة نقل أو خدمة عامة أو زميل لدفعك إلى النقر أو إدخال بيانات دخولك أو الدفع. بعض المؤشرات تسمح باكتشافها، وقاعدة بسيطة تجنّبك معظم الفخاخ.
فريق التحرير في Kayzen Security3 دقيقة قراءة
السيناريوهات الأكثر شيوعًا
- الطرد المعلّق مع «رسوم توصيل» يجب دفعها.
- الحساب المصرفي «المجمّد» أو عملية يجب تأكيدها بشكل عاجل.
- استرداد الضرائب أو التأمين الصحي أو غرامة.
- الدعم الفني المزيّف الذي يعرض تنبيهًا ورقمًا للاتصال.
- رسالة من زميل أو مدير يشارك مستندًا يجب فتحه عبر رابط.
المؤشرات التي يجب التحقّق منها
- العنوان الحقيقي للمُرسِل واسم نطاق الرابط (مرّر المؤشر فوق الرابط دون النقر على الحاسوب، واضغط مطوّلًا على الهاتف).
- استعجال أو تهديد أو عرض أجمل من أن يكون حقيقيًا.
- طلب غير معتاد: بيانات دخول، بيانات بنكية، رمز تأكيد، تثبيت برنامج.
- صيغة تحية عامة، أو أخطاء، أو تنسيق تقريبي — مع العلم أن الرسائل الأكثر إتقانًا موجودة أيضًا.
- مرفق غير متوقّع، خاصة إذا طلب تفعيل وحدات الماكرو أو إدخال كلمة مرور لفتحه.
التصرّف الصحيح
بدلًا من الحكم على كل رسالة، اعتمد قاعدة: لا تتصرّف أبدًا انطلاقًا من الرسالة نفسها. إذا اتصل بك مصرفك أو شركة نقل أو خدمة عامة، فافتح تطبيقها بنفسك أو اكتب عنوانها المعتاد. وإذا طلب منك زميل شيئًا غير معتاد، فتحقّق عبر قناة أخرى.
إذا نقرت أو أدخلت معلومات
- إدخال بيانات الدخول: غيّر فورًا كلمة مرور الحساب (والحسابات التي كانت تستخدم كلمة المرور نفسها) وفعّل المصادقة الثنائية.
- إدخال البيانات البنكية: اتصل بمصرفك لإيقاف البطاقة، وأبلغ عن دفعة احتيالية بالبطاقة على منصة Perceval (service-public.fr).
- فتح ملف أو تثبيت برنامج: افصل الجهاز عن الشبكة وأبلغ الدعم المعلوماتي.
- في جميع الحالات: اطلب المساعدة من 17Cyber وقدّم شكوى في حال وقوع ضرر.
الإبلاغ لحماية الآخرين
- رسالة نصية احتيالية: أعد توجيهها مجانًا إلى 33700.
- بريد إلكتروني احتيالي: أبلغ عنه على Signal Spam.
- موقع احتيال: يمكنك أيضًا الإبلاغ عنه على المنصة الحكومية Pharos عندما يتعلّق الأمر بمحتوى غير مشروع.
- في الشركة: زرّ أو عنوان إبلاغ معروف للجميع يسمح بحجب الرسالة نفسها عن الزملاء.
المصادر الرسمية
- Cybermalveillance.gouv.fr (علامة تبويب جديدة) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- 17Cyber (علامة تبويب جديدة) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Signal Spam (علامة تبويب جديدة) — Signaler un courriel indésirable ou frauduleux
تنشر الجهات المؤلفة المصادر المذكورة بلغتها الأصلية. لا ترتبط Kayzen بأي من هذه الجهات.
هذا الدليل إعلامي وعام. ولا يحلّ محلّ الاستشارة القانونية ولا تدخّل مختص في أمن المعلومات.