التصيد الاحتيالى.. خطوات لحمايتك قبل الوقوع فى فخ الرسائل النصية لسرقة أموالك

[ابوالوليد المسلم]

التصيد الاحتيالى.. خطوات لحمايتك قبل الوقوع فى فخ الرسائل النصية لسرقة أموالك



كتب مايكل فارس

خطوات لحمايتك قبل الوقوع في فخ الرسائل النصية لسرقة أموالك


أصبحت هواتفنا الذكية بمثابة خزائن تحمل أسرارنا المالية والشخصية، مما جعلها هدفًا رئيسيًا ً لمجرمي الإنترنت، أحد أبرز التهديدات التي تواجه المستخدم العادي اليوم هو ما يُعرف بـ "التصيد الاحتيالي عبر الرسائل النصية" (Smishing)، وهو مصطلح يدمج بين خدمة الرسائل القصيرة (SMS) ومصطلح التصيد الاحتيالي (Phishing).

فخ الجهات الموثوقة

وتعتمد هذه التقنية الخبيثة على إرسال رسائل نصية قصيرة تبدو وكأنها واردة من جهات موثوقة ومألوفة، مثل البنوك، أو شركات الشحن، أو حتى الجهات الحكومية، بهدف دفعك لاتخاذ إجراء سريع ومتهور، الخطورة هنا تكمن في أن الرسائل النصية تحظى بمعدل قراءة أسرع بكثير من رسائل البريد الإلكتروني، مما يقلل من وقت التفكير النقدي لدى الضحية ويجعله أكثر عرضة للوقوع في الفخ.

هجمات الهندسة الاجتماعية

وفي تقرير نشرته منصة TechCrunch التقنية، تم توضيح أن هجمات التصيد النصي لا تعتمد على اختراق الأنظمة التقنية المعقدة، بل تعتمد بشكل أساسي على ما يُسمى بـ "الهندسة الاجتماعية"، وهي فن التلاعب النفسي بالبشر، حيث يقوم المهاجمون باستخدام أدوات تكنولوجية لتزييف اسم المرسل (Spoofing) ليظهر على شاشتك اسم البنك الذي تتعامل معه بدلاً من رقم مجهول. وتتضمن الرسالة عادةً رابطًا خبيثًا يوجهك إلى موقع إلكتروني مزيف مصمم بدقة ليشبه الموقع الحقيقي، حيث يُطلب منك إدخال بيانات الدخول، أو أرقام بطاقتك الائتمانية، أو حتى رموز التحقق لمرة واحدة (OTP)، لتتم سرقتها في غضون ثوانٍ وتُستخدم لسرقة أموالك أو هويتك.

لماذا تنجح هجمات التصيد النصي في خداعنا؟

يعتمد نجاح هذه الهجمات على استغلال المشاعر الإنسانية الأساسية، وتحديدًا الخوف والفضول. الرسائل الاحتيالية تُصاغ دائمًا بطريقة تخلق إحساساً بالإلحاح والضرورة القصوى، على سبيل المثال، قد تصلك رسالة تنبهك بأنه "تم تجميد حسابك البنكي، اضغط هنا للتحديث فورًا"، أو "لديك طرد معلق يتطلب دفع رسوم جمركية بسيطة".
هذا الضغط النفسي يعطل التفكير المنطقي ويدفع المستخدم غير المتخصص للنقر على الرابط الخبيث بدافع القلق وتجنب المشاكل المزعومة، أو بدافع الفضول لمعرفة محتوى الطرد. بالإضافة إلى ذلك، فإن صغر حجم شاشات الهواتف يجعل من الصعب فحص الروابط بشكل كامل مقارنة بشاشات الحواسيب، مما يسهل على المهاجمين إخفاء الروابط المزيفة.

خطوات عملية لاكتشاف وتجنب رسائل الاحتيال النصية

لحماية نفسك وأموالك من هذا التهديد المتزايد في مجال الأمن الرقمي، يجب عليك تبني عقلية حذرة عند التعامل مع أي رسالة نصية تطلب منك إجراءً مباشرًا. اتبع هذه الخطوات العملية لضمان أمنك:
1. لا تضغط أبداً على الروابط المرفقة: إذا وصلتك رسالة تطلب منك النقر على رابط لحل مشكلة ما، تجاهلها تمامًا، حتى لو كان اسم المرسل يبدو مألوفًا ورسميًا.
2. تواصل مع الجهة الرسمية مباشرة: إذا شعرت بالقلق بشأن حسابك بعد قراءة الرسالة، افتح التطبيق الرسمي للبنك أو شركة الشحن بنفسك، أو الجهة الرسمية التي جاء منها الرابط، أو اتصل بخدمة العملاء عبر الرقم الرسمي المدون على بطاقتك البنكية لتتأكد من صحة الادعاء.
3. احذر من طلبات التحديث العاجلة: تذكر دائمًا أن البنوك والمؤسسات الحكومية الحقيقية لن تطلب منك أبداً إدخال كلمات المرور أو أرقام البطاقات أو رموز التحقق (OTP) عبر الروابط المرفقة في الرسائل النصية العشوائية.