الاصطياد الإلكتروني “Phishing” هو رسالة إلكترونية أو رابط يحيل المستخدم إلى موقع مزيف لبنك، موقع تسوق إلكتروني، أو محفظة إلكترونية، ليتم من خلاله سرقة بيانات دخول المستخدم، وتتمثل خطورة الاصطياد الالكتروني في أن المواقع المزيفة شبيهة جدًا بالمواقع الأصلية، مما يجعل العميل غير متشكك في عدم صحة هذه المواقع.
ويمكن أن تتواجد روابط الاصطياد الإلكتروني في الرسائل الواردة في الايميل، والروابط المختصرة في الشبكات الاجتماعية، وغرف المحادثة، وبرامج المحادثة، ونوافذ المحادثة السريعة في بعض المواقع، أو يتم الاصطياد الإلكتروني من خلال شبكات الواي فاي العامة.
فحتى تكون بمأمن عن الاصطياد الالكتروني، إليك سبل التعرف على المواقع والروابط المزيفة:
بعض المواقع المزيفة تستخدم النوافذ المنبثقة لإدخال اسم المستخدم وكلمة المرور.
لا يوجد علامة قفل بجانب الرابط في المتصفح، أو https، وإنما فقط http.
ليست موثقة ومعتمدة بعلامة Verified التي يوجد شعارها غالبًا في أسفل الصفحة بالمواقع الأصلية.
من المحتمل أن يحتوي رابط الموقع على أرقام أو حروف زائدة عن رابط الموقع الأصلي المعروف.
رسائل البريد الإلكتروني المزيفة تخاطب العميل باسمه الأول فقط أو تخاطبه بـ”عميلنا العزيز”، بينما المواقع الرسمية تخاطب العميل باسمه الكامل الحقيقي
البريد المرسل منه (:From) يكون غريبا وليس لموقع رسمي، أو لموقع لا يمت بصلة بالرسالة، ويحتوي أحيانًا على أرقام.
يطلب أحيانًا ايميل الاصطياد الإلكتروني سرعة تحديث ب أحيانًا ايميل الاصطياد الإلكتروني سرعة تحديث بياناتك عبر نموذج جاهز في الايميل، وهذا ما لا تفعله المواقع الرسمية كالبنوك ومواقع التسوق الإلكتروني.
وأحيانًا يطلب سرعة التوجه لرابط وتعبئة بياناتك، وتغيير الرقم السري، بينما البنوك لا تطلب من العملاء تحديث بياناتهم عبر الإيميل.
وتذكر أن أغلب صيغ إيميلات التصيد الإلكتروني تأتي لتقلقك بأن حسابك في خطر ما، وعليك تحديث بياناتك تفاديًا لعمليات السرقة، في حين أن هذا الإيميل يستهدف سرقتك. لذا، يُفضل استخدام أدوات الحماية Add-on للمتصفحات؛ لأنها تكشف بسرعة على صحة الرابط وتعطيك أن الموقع هذا من مواقع الاصطياد أو موقع آمن.
وإذا كان بمقدورك، فلا تدخل إلى مواقع البنوك الإلكترونية أو الخدمات المشابهة عبر شبكات واي فاي العامة في المقاهي أو الشوارع، ومن الأفضل استخدام اتصال الإنترنت على الهاتف، أو الانتظار قليلاً بدلاً من التعرض لخسارة أموالك على بطاقاتك المصرفية؛ فقد تكون هذه الشبكات منشأة من قبل المتصيدين، الذين ينتحلون عناوين المواقع الإلكترونية أثناء الاتصال، وبالتالي يوجّهونك إلى صفحة مزيفة.
وإن اكتشفت إحدى حملات التصيد فعليك أن تبلغ عن الأمر للبنك (إذا كانت حملة التصيد تقلد رسائل البنك الإلكترونية)، أو مكتب الدعم التقني لشبكتك الاجتماعية (إذا كانت الروابط الخبيثة مرسلة من قبل أحد المستخدمين)، فهذه الطرق تساعد في القبض على المجرمين.
