التصيد هو الطريقة الأكثر شيوعاً لاختراق الحسابات. رسالة مزيفة تبدو كأنها من بنكك أو مزود الاستضافة أو أحد زملائك. وضغطة واحدة على الرابط الخطأ قد تسلّم كلمة مرورك. والخبر الجيد أن معظم المحاولات تشترك في العلامات نفسها.
علامات التحذير في رسائل التصيد
- الرسالة تصنع شعوراً بالعجلة مثل حساب موقوف أو فاتورة غير مدفوعة.
- عنوان المرسل لا يطابق نطاق الشركة.
- الروابط تشير إلى نطاق مختلف عند تمرير المؤشر فوقها.
- التحية عامة مثل عزيزي العميل.
- مرفقات غير متوقعة غالباً بصيغة ZIP أو HTML.
- الصفحة تطلب كلمة المرور أو رقم البطاقة أو رمز الدخول.
افحص قبل أن تضغط
مرّر المؤشر فوق كل رابط واقرأ العنوان الحقيقي. دقّق في النطاق جيداً، فالمهاجمون يغيّرون حرفاً أو يضيفون شرطة. وعند الشك لا تضغط. افتح المتصفح واكتب عنوان الخدمة بنفسك.
الشركات الحقيقية نادراً ما تطلب كلمات المرور عبر البريد. ولن تطلب HostiGuard أبداً كلمة مرورك أو رقم بطاقتك الكامل في رسالة.
احمِ نطاقك أنت أيضاً
يرسل المهاجمون كذلك رسائل تتظاهر بأنها من شركتك. سجلات SPF وDKIM وDMARC تجعل ذلك أصعب بكثير. فهي تطلب من الخوادم المستقبلة رفض البريد الذي لم يُرسل منك. ويشمل بريد الأعمال لدينا SPF وDKIM افتراضياً.
إذا ضغطت بالفعل
- غيّر كلمة مرور الحساب المتأثر فوراً.
- فعّل التحقق بخطوتين إن لم يكن مفعلاً.
- سجّل الخروج من كل الجلسات الأخرى من إعدادات الحساب.
- تحقق من عدم وجود قواعد تحويل جديدة أو دخول غير معروف.
- أخبر فريقك حتى لا يقع غيرك في الرسالة نفسها.
درّب فريقك
ينجح التصيد غالباً لأن شخصاً واحداً كان مشغولاً أو متعباً. التذكيرات القصيرة المنتظمة أفضل من التدريبات الطويلة. شارك أمثلة حقيقية تصلك، وامدح من يبلّغ عن رسالة مشبوهة. وإذا وصلتك رسالة تستخدم اسمنا فأرسلها إلى فريق الدعم عبر صفحة اتصل بنا.
أدوات تساعدك
فعّل فلتر الرسائل المزعجة في بريدك وراجعه أسبوعياً. استخدم مدير كلمات مرور، فهو لا يملأ البيانات في موقع مزيف. وحدّث المتصفح دائماً لأنه يحذرك من المواقع الخطرة المعروفة.
