الإجابة المختصرة
افصل مطالبة الرسالة عن وجهتها الفعلية. إذا ظهرت رسالة غير متوقعة تطلب منك تسجيل الدخول أو الدفع أو تقديم معلومات الحساب، فتحقق من الطلب من خلال مسار تثق به بالفعل قبل المتابعة.
1. حدد ما تريد الرسالة منك أن تفعله
قد يبدو العرض وتحديث التسليم وطلب دعم الحساب متشابهين للوهلة الأولى. اقرأ الإجراء المطلوب: فتح منتج، أو تسجيل الدخول، أو تنزيل ملف، أو تقديم معلومات، أو إجراء الدفع. الإجراء المطلوب أكثر أهمية من ما إذا كانت الرسالة تستخدم شعارًا مألوفًا أم لا.
تصف لجنة التجارة الفيدرالية (FTC) رسائل التصيد الاحتيالي التي تستخدم مشكلات الحساب أو مشكلات الدفع أو العروض الجذابة كسبب للنقر. هذه أسباب يجب التحقق منها، وليست دليلاً على أن كل رسالة حول مشكلة أو قسيمة خاطئة. توفر هذه المقالة روتين التحقق؛ ولا يصنف مرسلًا أو موقعًا معينًا.
المرجع: FTC: التعرف على التصيد الاحتيالي وتجنبه
2. اقرأ العنوان الفعلي، وليس فقط الملصق
يمكن أن تختلف الكلمات المعروضة للارتباط عن الوجهة. عندما يسمح متصفحك أو تطبيق البريد الخاص بك بذلك، قم بفحص الرابط أو نسخه دون اتباعه. اقرأ اسم المضيف بالكامل بعناية بدلاً من التعرف على كلمة مألوفة في مكان ما في العنوان. إذا كان الرابط المختصر يخفي الوجهة، فاتركه دون التحقق منه حتى تتمكن من تحديد وجهته.
يستخدم المثال الخيالي أدناه عناوين .example المحجوزة وهو غير قابل للنقر عليه عمدًا. كلمة official في المسار أو النطاق الفرعي هي فقط النص الذي يختاره من يتحكم في هذا العنوان. يصف القفل أو اتصال HTTPS الاتصال؛ ولا يثبت بشكل مستقل أن الشركة هي الشركة التي كنت تنوي الاتصال بها.
| عنوان توضيحي | ما يظهره النص في الواقع |
|---|---|
| shop.example/help | اسم المضيف: shop.example؛ المسار: /help |
| shop.example.other.example/login | ينتمي اسم المضيف إلى other.example |
| other.example/official-shop | يظهر الاسم المألوف في المسار فقط |
| عنوان URL مختصر غير مألوف | لم يتم تحديد الوجهة النهائية هنا |
المرجع: RFC 2606: أسماء DNS ذات المستوى الأعلى المحجوزة · مساعدة Google Chrome: التحقق من الاتصال
3. استخدم طريق اتصال مستقلاً عن الرسالة
إذا كان الطلب يتعلق بحساب تستخدمه، فارجع من خلال إشارة مرجعية محفوظة أو التطبيق الذي تستخدمه عادةً أو العنوان الذي أنشأته بالفعل بشكل مستقل. افتح منطقة الحساب ذات الصلة أو اتصل بالدعم هناك. لا تستخدم نفس الرسالة غير المتوقعة مثل كل من المطالبة والدليل على صحتها.
توصي FTC بالتحقق عبر بيانات اتصال تعرف أنها صحيحة، بدل استخدام البيانات الواردة في الرسالة. والسؤال العملي هو: هل يظهر الطلب أيضًا في حسابك، أو يستطيع الدعم الذي تتواصل معه عبر طريق مستقل تفسيره؟ أبقِ الطلب غير محسوم إذا لم تستطع تأكيد هذه الصلة.
المرجع: FTC: التعرف على التصيد الاحتيالي وتجنبه
4. حل الطلب قبل اتخاذ أي إجراء حساس
تجنب إدخال بيانات الاعتماد أو معلومات الحساب لمجرد معرفة ما ستفعله الصفحة غير المألوفة بعد ذلك. يمكن للطلب الذي يحتاج إلى التحقق الانتظار أثناء استخدام المسار المستقل. لا ترسل كلمات المرور أو رموز تسجيل الدخول لمرة واحدة أو رموز الاسترداد إلى شخص يدعي أنه يقدم الدعم في الدردشة.
إذا كانت عملية الحساب الحقيقية تتطلب معلومات، فاستخدم تدفق الحساب الذي تم التحقق منه واقرأ بالضبط ما هو مطلوب. لا يمكن للمؤلف في منتدى عام الموافقة على هذا الطلب نيابةً عنك بناءً على لقطة الشاشة التي تم اقتصاصها. يمكنك وصف المشكلة العامة علنًا دون نشر سجلات الحساب الخاص.
5. سجّل ما تحققت منه وما بقي دون إجابة
احتفظ بملاحظة خاصة قصيرة عن تاريخ الرسالة والغرض المطالب به والوجهة التي تم فحصها والفحص المستقل الذي أجريته. قد تكون النتيجة مؤكدة أو غير متناسقة أو لا تزال غير معروفة. تعتبر النتيجة غير المعروفة نتيجة مفيدة: فهي تعني أنك لم تقم بإنشاء ما يكفي للمتابعة عبر هذا الرابط.
إذا كنت قد كشفت بالفعل عن معلومات، فاستخدم عملية أمان الحساب الخاصة بالخدمة الحقيقية والموفر المناسب للمعلومات المعنية. يتضمن مرجع FTC الخطوات العامة التالية بعد الاشتباه في التصيد الاحتيالي. لا يستطيع موقع الويب هذا فحص حسابك أو التأكد من صحة الرسالة، ولا يحتاج إلى بياناتك الخاصة لشرح الروتين.
المرجع: FTC: التعرف على التصيد الاحتيالي وتجنبه
قائمة المراجعة الخاصة بك
- تحديد الإجراء الذي تطلبه الرسالة.
- افحص اسم المضيف الفعلي والوجهة حيثما أمكن ذلك.
- التحقق من خلال مسار مستقل عن الرسالة.
- احتفظ ببيانات الاعتماد ورموز الاسترداد خارج محادثات الدعم.
- سجل التفاصيل المؤكدة واترك الطلبات التي لم يتم حلها مفتوحة.
الأسئلة الشائعة
هل يثبت HTTPS أن الموقع هو الخدمة الرسمية؟
لا، فالاتصال المشفر وهوية الشركة مسألتان مختلفتان. التحقق من الوجهة بشكل مستقل.
هل كل رابط إحالة أو قسيمة مريب؟
لا. تحقق من وجهتها وسياقها. لا تصنف هذه المقالة جميع الروابط الترويجية على أنها احتيالية.
هل يمكنني إرسال لقطة شاشة للحساب الخاص لهذا الموقع للتحقق منها؟
هذا الموقع لا يوفر التحقق من الحساب. استخدم مسار الدعم الذي تم التحقق منه بشكل مستقل للخدمة لطلب خاص بالحساب.
المصادر والنطاق
تستخدم هذه المقالة التحريرية الأصلية المراجع أدناه للسياق. يتم تحديد القوائم المحفوظة والأمثلة الافتراضية في النص. ولا يصف عملية الشراء أو اختبار الارتداء بواسطة هذا الموقع.
- FTC: التعرف على التصيد الاحتيالي وتجنبه
إرشادات عامة للتحقق بشكل مستقل من الرسائل غير المتوقعة. ولا يحدد ما إذا كانت أي رسالة أو مجال أو مرسل خاص بـ Oopbuy أصليًا.
- RFC 2606: أسماء DNS ذات المستوى الأعلى المحجوزة
يحجز النطاق .example لأمثلة التوثيق. العناوين التوضيحية في هذه الصفحة نصوص عادية وليست روابط لخدمات.
- مساعدة Google Chrome: التحقق من الاتصال
يشرح الاتصالات الآمنة وينصح بالتحقق من اسم الموقع حتى عندما يكون الاتصال آمنًا.