كشف رسائل الاحتيال هو الهدف هنا: هذا المقال يعطيك فحصًا عمليًا للرابط قبل فتحه، قائمة سريعة بعلامات الاحتيال، أدوات لفحص الرابط دون زيارة الصفحة، وخطوات فورية تتخذها لو نقرت أو أدخلت بيانات. التعريف المختصر للتصيّد الاحتيالي بحسب مصدر رسمي: رسالة أو صفحة مصممة لخداعك لسرقة بيانات أو تحميل برمجيات خبيثة (Microsoft).
عشر علامات سريعة تكشف رسالة أو رابط احتيال
- نبرة مُلحة أو تهديد مباشر (مثل: “حسابك سيُغلق خلال 24 ساعة”).
- مرسل أو عنوان بريدي لا يطابق المجال الرسمي للشركة (مثال: support@micros0ft.com بدلاً من @microsoft.com).
- النص الظاهر للرابط يختلف عن الوجهة الحقيقية — افحص الوجهة قبل الضغط.
- أخطاء إملائية أو تصميم ضعيف في البريد أو صفحة الهبوط.
- طلب إدخال كلمة المرور أو رمز OTP أو تفاصيل بطاقة عبر نموذج مفاجئ.
- روابط مختصرة أو نطاقات غريبة تحتوي كلمات مثل “verify” أو تغييرات طفيفة في اسم العلامة.
- مرفقات غير متوقعة (ملفات ZIP أو مستندات تطلب تمكين ماكروز).
- تحية عامة مثل “عزيزي المستخدم” في رسائل يُفترض أن تُخصّص لك.
- أرقام هواتف أو عناوين دفع بديلة عن القنوات الرسمية للمؤسسة.
- رسائل واردة من أصدقاء تحتوي روابط غير متوقعة (قد يكون حساب الصديق مخترقًا).
كيف تفحص الرابط بدون فتحه — خطوات عملية موثوقة
على الحاسوب (Desktop)
- مرّر المؤشر فوق الرابط (hover) دون الضغط؛ ستظهر وجهة الرابط في شريط المتصفح. تحقق من النطاق الأساسي (domain) وليس النص الظاهر.
- انسخ عنوان الرابط (Copy link address) ثم ألصقه في خدمة فحص URL موثوقة. الأدوات الموصى بها في ملف البحث تشمل VirusTotal وGoogle Safe Browsing. رابط شرح فحص URL في VirusTotal موجود في الوثائق الرسمية: VirusTotal docs.
- اقرأ نتائج الفحص: إن أظهرت محركات الكشف أو تقارير السلوك تحميل ملفات مشبوهة أو اتصالات غير اعتيادية، تجنّب الموقع.
على الهاتف (Android / iPhone)
- iPhone (Safari): اضغط مطوّلاً على الرابط لعرض معاينة الصفحة بدون فتحها فعليًا — هذه المعاينة تساعد على رؤية الوجهة والعنوان قبل الزيارة.
- Android (Chrome وما شابه): اضغط مطوّلاً واختر “نسخ عنوان الرابط” أو “معاينة الصفحة” إن توفر الخيار؛ إن لم تتوفر المعاينة انسخ الرابط وافحصه عبر موقع فحص URL من متصفح آمن أو من جهاز آخر.
- ملاحظة مهمة: ميزة المعاينة على Android قد لا تظهر لكل المستخدمين حسب إصدار المتصفح أو الجهاز؛ لا تعتمد عليها وحدها.
أدوات عملية لفحص الروابط دون فتحها
- VirusTotal — يجمع نتائج من محركات متعددة لفحص URL وملفات: docs.virustotal.com/reference/scan-url.
- Google Safe Browsing — نموذج بلاغ صفحات التصيّد: Google Safe Browsing.
- أدوات إضافية مفيدة دون ربط مباشر هنا: urlscan.io (تفحص الصفحة في بيئة معزولة وتعرض لقطات وسلوك الشبكة) وPhishTank كقاعدة بلاغات مجتمعية؛ استخدم أكثر من أداة عند الاشتباه.
- داخل التطبيقات: استخدم أزرار الإبلاغ المدمجة لتسريع إزالة المحتوى من العرض العام.
ما تفعله فوراً لو نقرت أو أدخلت بيانات
- إن نقرت الرابط ولم تدخل بيانات: أغلق التبويب فوراً، لا تتفاعل مع أي نوافذ منبثقة، ومسح ذاكرة التخزين والسجل إن كنت قلقاً، ثم قم بفحص الجهاز بمضادّات فيروسات موثوق.
- إن أدخلت كلمة مرور أو بيانات تسجيل دخول: من جهاز موثوق غيّر كلمة المرور فوراً على الموقع الحقيقي (لا تستخدم أي رابط من الرسالة)، وفَعّل التحقق بخطوتين عبر إعدادات الحساب — انظر دليل تفعيل التحقق بخطوتين لدينا: تفعيل التحقق بخطوتين (2FA).
- راجع إعدادات الاسترداد (بريد احتياطي ورقم هاتف)، سجّل الخروج من كل الجلسات (Sign out)، وأزل أذونات تطبيقات غير معروفة.
- إن كانت البيانات مالية أو أُجريت معاملات: اتصل بالبنك فوراً عبر الرقم الرسمي على ظهر البطاقة أو عبر التطبيق الرسمي لإيقاف/تجميد البطاقة. لا تستخدم أرقام الاتصال الموجودة داخل الرسالة المشتبه بها.
- أبلغ المنصة المعنية (حساب البريد، أو فيسبوك، أو واتساب) واستخدم أدوات مثل Google Safe Browsing للإبلاغ المتزامن؛ إن كان حسابك مخترقًا راجع دليل استرداد الحساب لدينا: استرجاع حساب مخترق.
إجراءات سريعة خاصة بـ Gmail وWhatsApp وFacebook
- Gmail: داخل الرسالة اضغط الثلاث نقاط ثم اختر “الإبلاغ عن تصيّد (Report phishing)”، ثم راجع نشاط الأمان وإخراج الجلسات غير المعروفة.
- Facebook / Meta: استخدم زر “الإبلاغ (Report)” على الرسالة أو الحساب، وفي حالات الاختراق استخدم صفحة استرداد الحساب الرسمية (facebook.com/hacked) أو أدوات الأمان داخل التطبيق.
- WhatsApp: داخل المحادثة اضغط اسم المرسل → حظر (Block) → الإبلاغ (Report)، أو استخدم Help → Contact Us داخل التطبيق.
ماذا تفعل خلال الساعة الأولى بعد الاختراق المحتمل
- وقف أي تفاعل مع الرسائل أو الروابط المشكوك فيها وإبلاغ البنك عند وجود بيانات مالية.
- تغيير كلمات المرور من جهاز موثوق، وتفعيل 2FA في الحسابات الحرجة (بريد إلكتروني، بنوك، متاجر إلكترونية).
- إخطار جهات الاختصاص داخل عملك أو مؤسستك إن كان الحساب مرتبطًا بالعمل، وإبلاغ CERT المحلي إن توافر في بلدك.
أسئلة شائعة مختصرة
هل فحص URL في VirusTotal يكفي لضمان الأمان؟
لا يضمن الفحص خلوّ الموقع 100% لكنه يعطى مؤشرات قوية من عدة محركات وبيانات سلوكية؛ استخدمه كأداة مساعدة ولا تدخل بيانات إن ظهرت مؤشرات خطر.
هل يمكن استرجاع حساب بعد سرقة كلمة المرور؟
نعم غالبًا: أول خطوة هي تغيير كلمة المرور من جهاز موثوق، تفعيل 2FA، ثم مراجعة إعدادات الاسترداد وتسجيل الخروج من الجلسات النشطة.
خلاصة: احتفظ بقائمة العلامات العشر في متناول يدك، افحص أي رابط مشكوك عبر أدوات مثل VirusTotal أو Google Safe Browsing قبل النقر، وإذا أدخلت بيانات تحرّك فورًا: تغيير كلمة المرور، تفعيل 2FA، والاتصال بالبنك عند الحاجة. لمزيد فني حول فحص الهاتف خطوة بخطوة راجع دليل الفحص العملي: كيف أعرف أن جوالي مخترق.
المراجع المستخدمة داخل النص: Microsoft (تعريف التصيّد)، VirusTotal docs (فحص URL)، وGoogle Safe Browsing (نموذج بلاغ صفحات التصيّد).
