هل فتحت رسالة بريد إلكتروني خطيرة عن طريق الخطأ؟ 7 خطوات يجب اتخاذها الآن

هل فتحت رسالة بريد إلكتروني عن طريق الخطأ؟ لا داعي للذعر في هذه المرحلة. فنقرة واحدة غير مقصودة لا تعني تلقائيًّا أن هاتفك أو جهاز الكمبيوتر أو حسابك المصرفي قد تعرض للاختراق. ولكن إذا كانت تلك الرسالة الإلكترونية تحتوي على رابط مشبوه أو مرفق أو طلبًا لإدخال كلمة مرورك أو معلوماتك المالية، فيجب عليك التصرف بسرعة.

بدءًا من التنبيهات المصرفية المزيفة وصولاً إلى إشعارات التسليم وعروض العمل والرسائل الضريبية وتحذيرات الحسابات، صُممت رسائل البريد الإلكتروني الاحتيالية بهدف دفع الناس إلى التصرف قبل أن يتسنى لهم الوقت للتفكير.

وبشكل متزايد، يعمل المحتالون على جعل هذه الرسائل تبدو مقنعة للغاية.

إذن، ما الذي عليك فعله فعليًّا إذا قمت بفتح حساب؟

1. لا تذعر — اكتشف أولاً ما الذي فعلته بالفعل

هذا هو الخطأ الأول الذي يرتكبه الناس بعد تلقي رسالة بريد إلكتروني مشبوهة.

يفترضون على الفور أن حسابهم قد تعرض للاختراق.

هذا ليس صحيحًا بالضرورة.

اطرح على نفسك أربعة أسئلة بسيطة:

ما مدى خطورة تلك الرسالة الإلكترونية؟ هذا يعتمد على ما قمت به

ليس كل تفاعل مع رسالة بريد إلكتروني مشبوهة ينطوي على نفس مستوى المخاطرة.

2. لا تنقر على أي شيء آخر

إذا كنت لا تزال تنظر إلى الرسالة المشبوهة، فتوقف عن ذلك.

لا تنقر على زر «إلغاء الاشتراك».

لا تنقر على «التحقق من الحساب».

لا تنقر على «المطالبة بالمكافأة».

ولا تنقر على «تأمين حسابي».

حتى لو بدا أن الرسالة صادرة عن البنك الذي تتعامل معه، أو جهة العمل، أو شركة التوصيل، أو إحدى الجهات الحكومية، فاحرص على التحقق منها بنفسك.

3. تحقق من هوية المرسل — لا تثق بالاسم وحده

من أسهل الحيل التي يستخدمها المحتالون هي التظاهر بأنهم شركة تعرفها.

قد يظهر اسم المرسل على النحو التالي:

• بنكك
• إدارة الضرائب
• تسليم DHL
• أمن مايكروسوفت
• دعم Google
• Facebook الأمان

لكن عنوان البريد الإلكتروني الفعلي قد يكشف عن حقيقة مختلفة تمامًا.

انظر بعناية إلى عنوان المرسل الكامل واسم المجال.

قد يكون تغيير بسيط في التهجئة علامة تحذيرية.

على سبيل المثال، قد يستخدم المحتال نطاقًا مصممًا بحيث يبدو مشابهًا لنطاق شركة شرعية.

تأكد دائمًا من أن عنوان المرسل يتطابق مع المؤسسة التي تتوقعها، ومن أن محتوى الرسالة منطقي.

4. إذا نقرت على رابط، فلا تدخل كلمة مرورك

وهنا قد تصبح الأوضاع أكثر خطورة بكثير.

قد تنقر على رابط متوقعًا أن ترى موقع البنك الذي تتعامل معه، أو Gmail، أو Microsoft، أو Facebook، أو Instagram، أو أي خدمة أخرى مألوفة.

بدلاً من ذلك، قد يتم توجيهك إلى موقع ويب يبدو مطابقًا تقريبًا للموقع الحقيقي.

قد تطلب منك الصفحة إدخال:

• عنوان بريدك الإلكتروني
• كلمة مرورك
• رقم هاتفك
• بياناتك المصرفية
• بيانات بطاقتك
• رمز التحقق
• كلمة مرور لمرة واحدة

توقف قبل إدخال أي شيء.

بدلاً من ذلك، أغلق الصفحة وافتح الموقع الإلكتروني الرسمي أو التطبيق بنفسك.

5. إذا قمت بإدخال كلمة مرورك، فقم بتغييرها على الفور

هذه واحدة من أهم الخطوات في الدليل بأكمله.

إذا قمت بإدخال كلمة مرورك في موقع ويب مشبوه، فافترض أن كلمة المرور قد تكون تعرضت للاختراق.

انتقل مباشرةً إلى الموقع الإلكتروني الحقيقي أو التطبيق الرسمي.

قم بتغيير كلمة المرور.

6. تشغيل المصادقة الثنائية

إذا لم تكن قد قمتُ بتفعيل المصادقة الثنائية بعد، فهذا هو الوقت المناسب للقيام بذلك.

تضيف المصادقة الثنائية طبقة إضافية من الحماية، لأن معرفة كلمة المرور وحدها لا تكفي لإتمام العديد من عمليات تسجيل الدخول.

ابحث عن إعدادات مثل:

• المصادقة الثنائية
• التحقق بخطوتين
• المصادقة متعددة العوامل
• التحقق الأمني

قم بتفعيل هذه الميزة في حساب بريدك الإلكتروني أولاً، ثم في حساباتك المصرفية وحساباتك على مواقع التواصل الاجتماعي وغيرها من الحسابات المهمة.

7. إذا أدخلت تفاصيل حساب مصرفي أو حساب للمدفوعات عبر الهاتف المحمول، فبادر بالتصرف بسرعة

هذه هي اللحظة التي يجب أن تتوقف فيها عن محاولة حل كل شيء بنفسك.

إذا قمت بإدخال:

• معلومات الحساب المصرفي
• رقم بطاقة الخصم أو الائتمان
• بيانات اعتماد خدمات الدفع عبر الهاتف المحمول
• رقم التعريف الشخصي (PIN)
• كلمة مرور لمرة واحدة
• تسجيل الدخول إلى الخدمات المصرفية عبر الإنترنت

اتصل بمصرفك أو مزود الخدمات المالية على الفور باستخدام الرقم الرسمي أو التطبيق الرسمي.

لا تستخدم رقم الهاتف الوارد في رسالة البريد الإلكتروني المشبوهة.

وينطبق المبدأ نفسه على خدمات الدفع عبر الهاتف المحمول.

إذا كنت في سوق أفريقي تنتشر فيه خدمات الدفع عبر الهاتف المحمول على نطاق واسع، فلا تفترض أن رسالة مشبوهة ما هي غير ضارة لمجرد أنها تشير إلى خدمة مألوفة.

ماذا لو فتحت المرفق؟

كن أكثر حذراً هنا.

قد تحتوي المرفقات غير المتوقعة على برامج ضارة أو تؤدي إلى سرقة بيانات الاعتماد.

قد تظهر المرفقات المشبوهة الشائعة على النحو التالي:

• الفواتير
• طلبات التوظيف
• الوثائق الضريبية
• وثائق التسليم
• إيصالات الدفع
• كشوف الحسابات
• مستندات Microsoft Office
• ملفات ZIP

إذا قمت بفتح مرفق غير متوقع وبدأ جهازك في التصرف بشكل غريب — على سبيل المثال، ظهور نوافذ منبثقة غير متوقعة، أو تطبيقات جديدة، أو تحذيرات أمنية، أو نشاط غير معتاد في الحساب — فاطلب المساعدة الفنية على الفور.

7 أشياء يجب ألا تفعلها أبدًا بعد فتح رسالة بريد إلكتروني مشبوهة

8 رسائل بريد إلكتروني شائعة للتصيد الاحتيالي يجب عليك الحذر منها

يغير المحتالون قصصهم باستمرار، لكن العديد من رسائل البريد الإلكتروني الاحتيالية تتبع نفس النمط الأساسي.

💰 «فشل الدفع»

تدعي الرسالة الإلكترونية أن عملية الدفع قد فشلت، وتطلب منك تحديث بيانات بطاقتك.

🏦 «نشاط مصرفي مشبوه»

تتلقى تنبيهًا يفيد بأن شخصًا ما حاول الوصول إلى حسابك، ويُطلب منك تأكيد هويتك.

📦 «طرودتك في انتظارك»

تدعي الرسالة أنه لا يمكن تسليم الطرد إلا بعد دفع رسوم رمزية أو تأكيد عنوانك.

💼 «لقد تم اختيارك لشغل وظيفة»

يمكن استخدام عروض العمل المزيفة للحصول على وثائق الهوية أو البيانات المصرفية أو لتلقي مدفوعات.

🧾 «يتوفر استرداد ضريبي»

تعد الرسالة برد الأموال، لكنها تطلب منك تقديم معلومات شخصية أو مالية.

🔐 «سيتم إغلاق حسابك»

تخلق هذه الحيلة شعوراً بالإلحاح من خلال التهديد بحذف حسابك أو تعليقه.

🎁 «لقد فزت بجائزة»

إذا لم تكن قد شاركت في أي مسابقة، فكن حذراً للغاية تجاه أي رسالة تدعي أنك قد فزت.

📱 «حسابك على واتساب أو أحد مواقع التواصل الاجتماعي يحتاج إلى التحقق»

قد يكون الهدف هو سرقة بيانات تسجيل الدخول أو رموز التحقق.

لماذا أصبح من الصعب اكتشاف رسائل البريد الإلكتروني الاحتيالية؟

كان هناك وقت كانت فيه الأخطاء الإملائية الواضحة تجعل من السهل التعرف على العديد من رسائل البريد الإلكتروني الاحتيالية.

لم يعد هذا الاختبار موثوقًا.

قد تكون رسائل التصيد الاحتيالي الحديثة مكتوبة بشكل احترافي ومخصصة لكل مستلم ومصممة بحيث تحاكي الشركات الشرعية.

كما أن الذكاء الاصطناعي يسهل على المجرمين إنتاج رسائل مقنعة على نطاق واسع.

وهذا يعني أن النهج الأكثر أمانًا لم يعد يقتصر على البحث عن الأخطاء النحوية فحسب.

ماذا عن Facebook وInstagram وTikTok ورسائل WhatsApp؟

تنطبق القواعد نفسها خارج نطاق البريد الإلكتروني.

يمكن أن تصل محاولات التصيد الاحتيالي عبر رسائل وسائل التواصل الاجتماعي، والرسائل النصية القصيرة (SMS)، وواتساب، ومنصات التواصل الأخرى.

قد تتلقى رسالة تقول:

• "لقد انتهك حسابك قواعدنا."
• "سيتم حذف صفحتك."
• "لقد تم اختيارك لإجراء عملية التحقق."
• "انقر هنا لتقديم طعن."
• "تم اختراق حسابك."

وينطبق المبدأ نفسه: لا تستخدم الرسالة المشبوهة لحل المشكلة.

افتح التطبيق الرسمي أو الموقع الإلكتروني بنفسك وتحقق من حسابك هناك.

كيف تعرف ما إذا كان حسابك قد تعرض للاختراق بالفعل؟

انتبه لأي نشاط غير عادي بعد أي تفاعل مريب.

• إشعارات تسجيل الدخول غير المعروفة
• رسائل البريد الإلكتروني الخاصة بإعادة تعيين كلمة المرور التي لم تطلبها
• الرسائل المرسلة من حسابك والتي لم تكتبها أنت
• أجهزة جديدة تظهر في إعدادات أمان الحساب
• المشتريات أو المعاملات غير المتوقعة
• التغييرات التي تطرأ على عنوان البريد الإلكتروني أو رقم الهاتف الخاص بالاسترداد
• طلبات المصادقة الثنائية غير المتوقعة

إذا لاحظت أيًا من هذه العلامات، فقم بتأمين الحساب على الفور.

بالنسبة للحسابات الخاصة بمكان العمل أو المدرسة، يُرجى إبلاغ فريق تكنولوجيا المعلومات أو فريق الأمن في أسرع وقت ممكن.

قائمة مراجعة الرسائل الإلكترونية المشبوهة في 60 ثانية

خلاصة القول: لا داعي للذعر — لكن لا تتجاهل الأمر

إن فتح رسالة بريد إلكتروني مشبوهة لا يعني بالضرورة أنك تعرضت للاختراق.

ما يهم هو ما حدث بعد ذلك.

هل نقرت؟

هل قمت بتنزيل شيء ما؟

هل أدخلت كلمة مرور؟

هل قدمت معلومات تتعلق بحسابك المصرفي أو خدمات الدفع عبر الهاتف المحمول؟

تحدد هذه الإجابات مدى إلحاح الحاجة إلى الرد.

البريد الإلكتروني الخطير والتصيد الاحتيالي — الأسئلة الشائعة