التصيّد عبر الرسائل النصية: كيف تكتشف رسائل الاحتيال وتتجنبها
جدول المحتويات
التصيّد عبر الرسائل النصية (Smishing) هو مزيج من «SMS» و«phishing»، وهو احتيال ينفَّذ عبر رسائل نصية مزيفة. عادةً ما تبدو الرسالة وكأنها صادرة عن شركة شحن أو بنك أو جهة حكومية أو خدمة دفع، وتدفعك إلى الضغط على رابط أو تسليم معلومات بسرعة. في هذا المقال نشرح كيف تتعرف على رسائل التصيّد وكيف تحمي نفسك.
كيف يعمل التصيّد عبر الرسائل النصية؟
هدف المحتال أن يدفعك إلى التصرف دون تفكير. تثير الرسالة الذعر أو الفضول أو حماس الجائزة، ثم توجهك إلى صفحة مزيفة. هناك يُطلب منك كلمة مرور أو بيانات بطاقة أو رمز تحقق. كل ما تُدخله يذهب إلى المحتال.
تُرسل الرسائل غالبًا بالجملة، لذلك لا يحتاج المرسل إلى معرفة من أنت. وإذا ظهر رقمك في تسريب أو قائمة، فقد تصلك الرسالة. بعض الرسائل أكثر تخصيصًا، وقد تتضمن اسمك أو تفاصيل تشبه طلبًا حقيقيًا. لذلك فإن وجود اسمك في الرسالة ليس دليلًا على أنها موثوقة.
سيناريوهات شائعة للتصيّد
تتغير المواضيع مع الوقت لكن النمط يبقى كما هو. انتبه لهذه الحالات:
- إشعار توصيل: «تعذّر تسليم طردك، حدّث عنوانك.»
- تنبيه بنكي: «هناك نشاط مشبوه في حسابك، تحقق الآن.»
- دين ضريبي أو مدفوعات: «لديك رصيد غير مدفوع وستُطبَّق غرامة.»
- جوائز وهدايا: «لقد ربحت هدية، اضغط للمطالبة بها.»
- تحذير بإغلاق الحساب: «سيتم تعليق حسابك، سجّل الدخول الآن.»
- رسالة «رقم خاطئ» من شخص غريب: الهدف بدء محادثة وكسب ثقتك.
القاسم المشترك بينها: الاستعجال أو التهديد أو مكافأة كبيرة، ودفعك إلى الرابط الموجود في الرسالة.
نصائح لكشف رسالة التصيّد
علامة واحدة قد لا تكفي، فكلما ظهرت علامات أكثر ارتفع الخطر:
- رسالة غير متوقعة: كن حذرًا إذا راسلتك بشأن طرد لم تطلبه أو بنك لا تتعامل معه.
- لغة مستعجلة أو تهديدية: عبارات ضغط مثل «خلال 24 ساعة» أو «فورًا» أو «سيتم إغلاق حسابك».
- رابط غريب: روابط مختصرة، أو أسماء نطاقات تشبه عنوانًا رسميًا مع أحرف مختلفة قليلًا.
- طلب لمعلومات: الجهات الحقيقية لا تطلب كلمات المرور أو أرقام البطاقات أو رموز التحقق عبر الرسائل النصية.
- أخطاء في اللغة والإملاء: ليست دائمًا، لكن الجمل المكسورة دليل يستحق الانتباه.
- مرسل مريب: رقم عشوائي أو اسم مرسل ينتحل صفة جهة رسمية. أسماء المرسلين يمكن تزويرها أيضًا، لذلك لا تكفي وحدها للثقة.
إذا لم تكن متأكدًا، فلا ترد ولا تضغط الرابط. تحقق من الوضع عبر التطبيق الرسمي للجهة أو عنوان تكتبه أنت بنفسك.
ماذا تفعل إذا ضغطت الرابط أو أعطيت معلومات؟
الخطأ وارد للجميع، والمهم أن تتصرف بسرعة:
- لا تُدخل أي معلومات إضافية وأغلق الصفحة.
- إذا أعطيت كلمة مرور فغيّرها فورًا عبر قناة آمنة. وإذا استخدمتها في مواقع أخرى فغيّرها هناك أيضًا.
- إذا شاركت بيانات بطاقتك فاتصل بالبنك واطلب إيقاف البطاقة.
- إذا شاركت رمز تحقق فاخرج من جلسات الحساب وراجع إعدادات التحقق بخطوتين.
- إذا ثبّت تطبيقًا على هاتفك فأزله، وافحص الجهاز بأداة موثوقة.
- أبلغ البنك أو شركة الاتصالات أو الجهة المعنية عن الرسالة، ثم احذفها.
عادات يومية تحميك من التصيّد
- افتح التطبيق بدل الضغط على روابط الرسائل. تحقق من إشعارات الشحن أو البنك داخل التطبيق الرسمي.
- استخدم مدير كلمات المرور. لن يملأ كلمة المرور المحفوظة في صفحة مزيفة، وهذا تحذير بحد ذاته.
- استخدم مفتاح مرور أو تطبيق مصادقة للحسابات الحساسة. حتى لو سُرقت كلمة المرور لا يُفتح الحساب. وللمقارنة بين الطرق، راجع مقالنا عن التحقق بخطوتين.
- فلتر الأرقام غير المعروفة والرسائل المزعجة. فعّل في هاتفك خاصية «تصفية المرسلين غير المعروفين» والإبلاغ عن الرسائل المزعجة.
- أخبر من حولك. كبار العائلة أهداف متكررة للاحتيال، ومراجعة أمثلة الرسائل معًا تساعد كثيرًا.
- تحقق من الرسالة. تواصل مع الجهة عبر رقم رسمي تعرفه مسبقًا، ولا تتصل بالرقم الموجود في الرسالة.
لا تشارك رقمك في كل مكان
من أسباب وصول رسائل التصيّد إليك أن رقمك موجود في قوائم وقواعد بيانات كثيرة. كتابة رقمك الحقيقي في كل نموذج تسجيل تجعل وصول الرسائل المزعجة ورسائل التصيّد أسهل. تناولنا ذلك بتفصيل أكبر في لماذا لا تشارك رقم هاتفك في كل مكان.
في التجارب السريعة أو الحسابات الثانية أو تسجيلات الاختبار، يمكنك استخدام رقم افتراضي أحادي الاستخدام بدل رقمك الحقيقي، حتى لا ينتهي رقمك الأساسي في قائمة تسويقية. يمكنك الاطلاع على الخدمات والدول المتاحة في صفحة الأسعار. وتذكّر أن الرقم الافتراضي ليس دائمًا وقد تقيّده بعض المنصات، لذلك اتبع شروط الخدمة التي تستخدمها. هذا وحده ليس حلًا كاملًا للتصيّد؛ فالحماية الحقيقية تكمن في السلوك الحذر وطرق التحقق القوية.
حماية عائلتك ومحيطك
يزدهر التصيّد في لحظات الإهمال: في يوم مزدحم، أو عند تفقد الهاتف على عجل، أو مع شخص جديد على التقنية. لذلك فالحماية ليست مسؤوليتك وحدك، بل مسؤولية محيطك كله.
- ضع قاعدة بسيطة مع عائلتك، مثل: «أرني الرسالة قبل أن تضغط أي رابط فيها.»
- اعرض على كبار العائلة أمثلة للرسائل المزيفة، واشرح لهم أن البنك لا يطلب الرموز أو كلمات المرور أو بيانات البطاقة عبر الرسائل النصية.
- فعّل تصفية المرسلين غير المعروفين وتقييد تثبيت التطبيقات على هواتف الأطفال.
- عند وصول رسالة مشبوهة، أرسل لقطة شاشة للمقربين منك حتى لا تقع الرسالة نفسها في يد شخص آخر.
إذا لم تكن متأكدًا من رسالة، فانتظار خمس دقائق لا يكلفك شيئًا؛ فالإشعار الحقيقي يظهر عادةً في التطبيق الرسمي أيضًا.
الأسئلة الشائعة
ما الفرق بين التصيّد عبر الرسائل النصية والتصيّد الإلكتروني؟
التصيّد (Phishing) هو المصطلح العام ويمكن أن يحدث عبر البريد الإلكتروني والهاتف ومواقع التواصل وغيرها. أما Smishing فهو الشكل الذي يحدث عبر الرسائل النصية SMS.
ضغطت الرابط فقط ولم أُدخل أي شيء. هل أنا في خطر؟
في أغلب الحالات، مجرد الضغط لا يسبب ضررًا كبيرًا، لكن توجد مخاطر نادرة مثل ثغرات الجهاز أو المتصفح. أغلق الصفحة فورًا واحذف أي ملف نزّلته، وحافظ على تحديث جهازك.
تبدو الرسالة وكأنها من رقم جهة حقيقية. هل يمكن أن تكون مزيفة؟
نعم. يمكن تقليد أسماء المرسلين، وأحيانًا تظهر رسالة مزيفة ضمن سلسلة رسائل حقيقية. انظر إلى المحتوى وإلى ما يُطلب منك، وثق بالتطبيق الرسمي لا بالرابط.
أين يمكنني الإبلاغ عن رسائل التصيّد؟
يمكنك الإبلاغ عبر رقم الإبلاغ عن الرسائل المزعجة أو تطبيق شركة الاتصالات، وإلى الجهة المعنية وإلى بنكك. كما تساعد خاصية «الإبلاغ كرسالة مزعجة» في هاتفك. لمزيد من المعلومات، راجع صفحة الأسئلة الشائعة.