التصيّد: كيف لا تبتلع الطُعم
الدرس 10 من 16 في دورة «الأمن السيبراني من الصفر». مجاني، مع رسوم متحركة واختبار.
ما هو التصيّد
التصيّد هو استدراجك إلى صفحة مزيّفة أو محادثة كي تسلّم بنفسك كلمة مرور أو رمزًا أو مالًا. لا يحتاج فيروسًا، بل رد فعلك. لهذا يضغط التصيّد دائمًا على المشاعر: عاجل أو مخيف أو مربح جدًا. «سيُقفل حسابك خلال 24 ساعة»، «دخول من بلد آخر»، «حصلت على مكافأة». كلما قويت العاطفة وجب أن تتصرف ببطء أكبر.
كيف تقرأ العنوان
الجزء الأهم في العنوان آخر جزأين قبل أول «/». في binance.com.login-check.io/auth مالك الموقع هو login-check.io، و«binance.com» في البداية مجرد بادئة يكتبها أي أحد. وفي accounts.binance.com/login المالك هو binance.com. اقرأ من اليمين إلى اليسار حتى أول «/» فتنكشف معظم المزيّفات فورًا.
مزيّفات تخدع العين
يسجّل المحتالون عناوين تختلف بحرف واحد: blnance بدل binance. ويضيفون كلمات: binance-support وbinance-verify. وهناك عناوين بحروف من أبجدية أخرى: حرف і الكيريلي يشبه i اللاتيني لكنه موقع آخر. العين لا تلتقط ذلك، أما مدير كلمات المرور ومفتاح المرور فيلتقطانه: لا شيء لديهما للعنوان المزيّف.
حتى في أول إعلان
يشتري المحتالون إعلانات في محركات البحث، فتظهر «محفظة رسمية» مزيّفة في أول النتائج. نزّلتها، فتطير عبارة الاسترداد في اليوم الأول. لذلك ثبّت المحافظ وتطبيقات المنصات من المتجر الرسمي فقط، أو من عنوان تحققت منه في الموقع أو الحسابات الرسمية للمشروع. ولا تضغط على النتائج الإعلانية في البحث إطلاقًا.
عادة واحدة بدل مئة قاعدة
تذكّر كل العلامات صعب، لذلك هناك عادة واحدة: لا تتبع روابط الرسائل والبريد إلى أماكن تسجّل فيها الدخول أو تدفع. افتح التطبيق أو الإشارة المرجعية بنفسك. إن كان في حسابك خطب حقًا فستراه هناك. وإن لم تره، فالرسالة كانت تصيّدًا. في التدريب تمرّن على التمييز بين الرسائل الحقيقية والمزيّفة.
اختبر نفسك
- أيّ عنوان يخص Binance فعلًا؟
الإجابة الصحيحة: accounts.binance.com/login. قبل أول «/» ينتهي بـ binance.com. و«accounts.» قسم من الموقع نفسه. - وصلت دان رسالة: «دخول مشبوه. أكّد حسابك خلال 24 ساعة» مع رابط. ماذا يفعل؟
الإجابة الصحيحة: لا يضغط الرابط، بل يفتح تطبيق المنصة بنفسه ويتحقق هناك. إن كانت المشكلة حقيقية فستظهر في التطبيق. مهلة 24 ساعة علامة تصيّد كلاسيكية. - يبحث دان عن مكان لتنزيل محفظة مشفّرة. أول نتيجة «إعلان» والعنوان يشبه الرسمي. ماذا يفعل؟
الإجابة الصحيحة: يتخطى الإعلان ويثبّت من المتجر الرسمي أو من عنوان موثّق. المحافظ المزيّفة تظهر باستمرار في الإعلانات. المتجر والموقع الرسمي للمشروع أكثر أمانًا.