حملات تصيّد إلكتروني متطورة تستهدف المستخدمين: كيف تحمي نفسك

حذّر خبراء أمنيون من تزايد حملات التصيّد الإلكتروني (Phishing) التي أصبحت أكثر إتقاناً وصعوبة في الكشف، معتمدةً على الهندسة الاجتماعية لخداع الضحايا والاستيلاء على بياناتهم.

ما هو التصيّد؟

هو محاولة خداعك للكشف عن معلومات حساسة (كلمات مرور، بيانات بنكية) عبر انتحال صفة جهة موثوقة، غالباً برسالة بريد أو رسالة نصية تطلب إجراءً عاجلاً.

علامات رسالة التصيّد

• طابع الإلحاح والتهديد ("حسابك سيُغلق خلال ساعة!").
• روابط لا يطابق عنوانها الجهة الحقيقية.
• أخطاء لغوية أو تنسيق غير احترافي.
• طلب بيانات حساسة لا تُطلب عادة عبر البريد.
• مرفقات غير متوقعة.

⚠️ قاعدة ذهبية: لا تدخل بياناتك عبر رابط في رسالة. افتح الموقع الرسمي يدوياً في المتصفح، وتأكد من العنوان.

كيف تحمي نفسك؟

1. تحقّق دائماً من المرسل وعنوان الرابط قبل الضغط.
2. فعّل المصادقة الثنائية، فهي تحميك حتى لو سُربت كلمة مرورك.
3. لا تتعجّل تحت ضغط الإلحاح — توقّف وتحقّق.
4. أبلغ عن الرسائل المشبوهة ولا تتفاعل معها.

أغلب الاختراقات الناجحة تبدأ بخطأ بشري لا بثغرة تقنية. وعيك وتأنّيك أمام الرسائل المشبوهة هو أقوى درع تملكه.