⚠ تنبيه — ترجمة غير مُراجَعة
تُرجمت بالذكاء الاصطناعي ولم يراجعها متحدث أصلي بعد. لا تطبعها ولا توزّعها بعد.
هل تتحدث العربية؟ ساعة واحدة من وقتك تكفي لمراجعتها. اكتب إلى [email protected]
(NOTICE — unvalidated AI translation, not reviewed by a native speaker. Please do not print or distribute this yet.)
«هناك مشكلة في حسابك»
هذه أكثر عملية احتيال يبلّغ عنها الأمريكيون فوق الستين. ليست الأكثر كلفة، لكنها الأكثر ورودًا، وبأكبر عدد من الأقنعة.
كيف تصل
رسالة نصية أو بريد إلكتروني أو رسالة صوتية عن مشكلة ما:
- عملية شراء لم تقم بها. أجب بنعم أو لا
- حسابك مقفل أو موقوف
- كلمة مرورك على وشك الانتهاء
- فشلت عملية دفع وسيُقطع عنك الخدمة
- تعذّر تسليم طردك
- رسم مرور غير مدفوع
- تحقّق من بياناتك للحفاظ على مخصصاتك
- تجدّد اشتراك مكافح الفيروسات تلقائيًا بمبلغ 499 دولارًا. اتصل للإلغاء
ينتحلون صفة الجهات التي يُرجَّح أنك تتعامل معها: أمازون، مصرفك، نتفليكس، البريد، آبل، ميديكير، مايكروسوفت، شركة الكهرباء، باي بال.
ماذا يريدون
واحدًا من ثلاثة، وأيٌّ منها يكفيهم:
- كلمة مرورك، عبر رابط إلى صفحة دخول مزيّفة تبدو مُتقنة تمامًا
- رمز التحقق، تلك الأرقام الستة التي يرسلها مصرفك
- مكالمة تجريها أنت، وهي تتحول إلى واحدة من أكبر عمليات الاحتيال في هذا الموقع
النوع الثالث هو الأسرع نموًا والأمكر. لا يوجد رابط لتفحصه ولا موقع مزيّف لتكتشفه. مجرد رقم هاتف وقصة. نصائح الأمان التي لا تقول سوى «لا تضغط على الروابط» لا تنفعك هنا.
الأشكال التي تتخذها
الاحتيال نفسه، ووسائط مختلفة. لكل شكل طريقته الخاصة في أن يبدو بلا ضرر.
البريد المزيّف «تحقّق من حسابك»
الأقدم، ولا يزال الأكثر شيوعًا. رسالة تبدو تمامًا كرسالة من شركة تتعامل معها، وفيها زر مكتوب عليه تحقّق أو أكّد أو راجع أو حدّث. الزر يؤدي إلى نسخة من صفحة الدخول الحقيقية. تكتب كلمة مرورك في النسخة، والنسخة ملك لهم.
النسخة متقنة في الغالب. الشعارات والخطوط ونص التذييل، بل حتى رابط إلغاء الاشتراك الصغير في الأسفل، كلها منقولة حرفيًا من بريد حقيقي. أن تبدو الصفحة صحيحة ليس دليلًا. أن تبدو صحيحة هو بضاعتهم كلها.
الرسالة النصية
الشيء نفسه، أقصر، وأصعب في الفحص لأن شاشة الهاتف تخفي معظم العنوان. الطرد ورسم المرور واستدعاء المنتج هي الثلاثة التي ستصلك أكثر من غيرها، و لها صفحة خاصة بها (بالإنجليزية).
المُرسِل المزيّف
الاسم الذي تراه ليس العنوان الذي جاءت منه. برامج البريد تعرض اسمًا مألوفًا، وهذا الاسم يختاره المُرسِل بنفسه. قد يجلس «تنبيه احتيال Chase» فوق عنوان مثل [email protected].
على الهاتف تزداد أهمية هذا، لأن الاسم المألوف هو عادةً كل ما يُعرض عليك. الضغط على اسم المُرسِل هو ما يكشف العنوان تحته، ومعظم الناس لا يضغطون عليه أبدًا.
الرابط مقابل الملف المرفق
الرابط يأخذك إلى مكان آخر. والمرفق يجلب شيئًا إليك. كلاهما مستخدم، والمرفق هو ما يتوقعه الناس أقل.
يصل على هيئة فاتورة أو إيصال أو فاكس أو رسالة صوتية أو بطاقة شحن أو إشعار من المحكمة، بصيغة PDF أو مستند Word أو ملف ZIP. بعض المرفقات تحمل في داخلها الرابط المزيّف نفسه، وهذا يمرّر الرسالة عبر المرشّحات التي تفحص الروابط فقط. وبعضها يطلب منك تمكين التحرير أو تمكين المحتوى عند فتحه، وتلك الضغطة الثانية هي التي تثبّت شيئًا ما.
أنت لم تطلب فاتورة لم تكن تنتظرها. المستند الذي يصل من العدم يُعامَل معاملة الرابط نفسها: اتركه مغلقًا، وتواصل مع الشركة بطريقتك أنت، واسأل إن كانوا قد أرسلوا لك شيئًا.
رمز الاستجابة السريعة
أحدث الأشكال، وينجح لأن مربعًا من النقاط لا يعطيك شيئًا تقرؤه. لا يوجد عنوان تدقّق فيه، فلا يوجد خطأ تلاحظه.
تظهر كملصقات فوق الرمز الحقيقي على عدّاد وقوف السيارات أو محطة الشحن، ومطبوعة على المنشورات وإشعارات قطع الخدمات المزيّفة، وداخل رسائل البريد كصورة، فتتجاوز البرامج التي تفحص الروابط وحدها.
هاتفك يعرض عليك العنوان عادةً قبل أن يفتح أي شيء. اقرأ ذلك العنوان قبل أن تضغط فتح. إن لم تكن الشركة التي تنتظرها، فأغلقه. والرمز الذي يصل في رسالة لم تطلبها هو ببساطة رابط في رسالة لم تطلبها. لا تستخدمه إطلاقًا.
تنبيه «هل كنت أنت؟»
الأمكر بينها جميعًا، لأنه يستعير هيئة الرسالة التي يُفترض أن تحميك.
«تنبيه أمني: تم الدخول إلى حسابك من جهاز جديد في دالاس، تكساس. إن لم تكن أنت، فأمّن حسابك من هنا.»
لم يحدث شيء. لم يحصل أي دخول. الإنذار نفسه هو الطُّعم، و«لا، لم أكن أنا» هو الزر الذي يأملون أن تضغطه، لأنه يؤدي إلى صفحة دخول تخصهم.
الحيلة نفسها تصل على هيئة إعادة تعيين كلمة مرور لم تطلبها قط، وعلى هيئة طلب تحقّق على هاتفك يظل يهتز حتى توافق لمجرد أن يتوقف.
لا توافق أبدًا على طلب لم تبدأه أنت. إعادة تعيين لم تطلبها ليست مهمة، بل إشعار. تجاهل الرسالة، وافتح الحساب بالطريقة التي تفتحه بها دائمًا، وانظر بنفسك.
العلامات
كل واحدة من هذه سبب للتمهل والنظر. ولا واحدة منها دليل، في أي من الاتجاهين. رسالة تحمل ثلاثًا من هذه العلامات قد تكون مصرفك الحقيقي في صباح سيئ، ورسالة لا تحمل أيًا منها قد تكون احتيالًا. العلامة إشارة لتذهب وتتحقق بنفسك. هي ليست حكمًا أبدًا، وليست سببًا أبدًا لأن تشعر بالغباء لأنك صدّقت شيئًا مُتقن الصنع.
الرابط خاطئ، والخطأ صغير. الحقيقي: chase.com. المزيّف: chase-secure-alerts.com، chase.verify-account.net، chasebank-support.co.
قاعدة أفضل: لا تفحص الروابط أصلًا. لا تصبح بارعًا في كشف المزيّف. فقط لا تستخدم أي رابط أبدًا. اكتب العنوان بنفسك، أو استخدم إشارتك المرجعية، أو تطبيق مصرفك.
التحية عامة. «عزيزي العميل»، «عزيزي صاحب الحساب». مصرفك يعرف اسمك.
استعجال مع موعد نهائي. 24 ساعة. فورًا. وإلا أُغلق حسابك.
أخطاء صغيرة. قواعد غريبة، مسافة غريبة قبل علامة الترقيم، شعار بلون مختلف قليلًا. لاحظ: الجيدون منهم لم تعد لديهم أي من هذه. الذكاء الاصطناعي يكتب بلا أخطاء الآن. غياب الأخطاء لا يثبت شيئًا.
الطريق الوحيد إلى الأمام يقع داخل الرسالة. كل المسارات التي تعرضها عليك، الزر والرقم والرمز والمرفق، كلها تسكن داخل الرسالة نفسها. الشركات الحقيقية يسعدها أن تصل إليها بطريقتك أنت. الرسالة التي تحتاج أن تبقى أنت داخلها تقول لك شيئًا.
وصلت من العدم. لم تكن تنتظر أي طرد. لا تسلك ذلك الطريق ذا الرسوم. ليس لديك ذلك الاشتراك. مع أنك أحيانًا لديك فعلًا: يرسلون الآلاف وبعضها يصيب.
كيف تنظر دون أن تلمس شيئًا
لست بحاجة إلى هذا الجزء. القاعدة أدناه تحلّ كل الحالات دون أي فحص. لكن الناس يحبون أن ينظروا، والنظر آمن ما دمت لا تضغط أبدًا.
على الحاسوب، مرّر المؤشر فوقه. ضع مؤشر الفأرة على الرابط دون الضغط. يظهر العنوان الحقيقي في الزاوية السفلية من النافذة، أو في مربع صغير بجوار المؤشر.
على الهاتف، اضغط مطولًا. أبقِ إصبعك على الرابط ثانية بدلًا من الضغط عليه. تُفتح لوحة تعرض العنوان كاملًا، مع خيار نسخ وخيار إلغاء. اقرأه ثم اضغط إلغاء.
لرؤية المُرسِل الحقيقي، اضغط على اسم المُرسِل. ينفتح الاسم المألوف ليُظهر العنوان الحقيقي تحته.
اقرأ العنوان من اليمين لا من اليسار. ابحث عن أول شرطة مائلة مفردة. الكلمتان اللتان تسبقانها مباشرة هما مالك الصفحة، ولا شيء غيرهما:
- chase.com/login هو Chase
- secure.chase.com/alerts هو Chase
- chase.secure-login.net/verify هو secure-login.net وليس Chase
- chase-com.info/account هو chase-com.info وليس Chase
كل ما يقع على يسار هاتين الكلمتين يمكن أن يقول أي شيء على الإطلاق. هذه هي الحيلة كلها، ولهذا تبدو النسخ المزيّفة مقنعة إلى هذا الحد.
الآن ضع كل هذا جانبًا. معرفة فحص الرابط مهارة للتسلية. عدم استخدام أي رابط هو الدفاع. الذين يقعون ليسوا من كانوا عاجزين عن التمييز. بل هم من كانوا متعبين أو مشغولين أو مستعجلين، فأعطوها ثانية واحدة بدل خمس.
ماذا تفعل
لا تستخدم الرابط أبدًا. لا تستخدم الرقم الوارد في الرسالة أبدًا.
بدلًا من ذلك:
- افتح تطبيق مصرفك، أو اكتب العنوان الذي تعرفه أصلًا
- اتصل بالرقم الموجود خلف بطاقتك
- سجّل الدخول بالطريقة التي تسجّل بها دائمًا
إن كان التنبيه حقيقيًا فسيكون بانتظارك داخل حسابك. وإن لم يكن هناك شيء، فلم يكن هناك شيء أصلًا.
لا تقرأ رمز التحقق لأحد أبدًا. مصرفك يرسله ليُبقي الآخرين خارجًا. لن يطلب منك أي جهة شرعية أن تنطقه بصوت عالٍ أو تكتبه في محادثة. من يطلبه واقف عند باب مصرفك يحاول أن تسلّمه المفتاح.
لا ترد بكلمة STOP على رسالة احتيال. فذلك يؤكد أن شخصًا حيًا يقرأ ذلك الرقم. احذفها، أو بلّغ عنها بإعادة توجيهها إلى 7726 (SPAM)، وهي مجانية لدى جميع شركات الاتصالات الأمريكية.
الخطوات الثلاث، مطبَّقة على رسالة
لهذا الموقع طريقة واحدة، وهي تعمل هنا تمامًا كما تعمل مع مكالمة هاتفية.
ابحث عنه بنفسك.
ليس الرابط. ولا الرقم الوارد في الرسالة. ولا العنوان في التوقيع. افتح التطبيق الذي لديك أصلًا، أو اكتب العنوان الذي تعرفه أصلًا، أو استخدم الرقم خلف بطاقتك.
تواصل مع الشركة بنفسك.
أغلق الرسالة أولًا، ثم تواصل بطريقتك أنت، واسأل بوضوح: «وصلتني رسالة تقول إن هناك مشكلة في حسابي. هل هي منكم؟» إن كان التنبيه حقيقيًا فسيكون بانتظارك داخل حسابك. وإن لم يكن هناك شيء، فلم يكن هناك شيء أصلًا.
انتظر يومًا.
لا يكاد يوجد شيء داخل حساب حقيقي يحتاج جوابًا هذه الليلة. تجميد حقيقي بسبب الاحتيال، وفاتورة متأخرة حقيقية، واستدعاء منتج حقيقي، كلها تصمد أمام ليلة من النوم. الموعد النهائي في الرسالة هو الجزء الوحيد منها المزيّف قطعًا.
الرسالة تريد أن تحدث الخطوات الثلاث كلها داخلها: رابطها ورقمها وساعتها. إخراج أي واحدة منها إلى الخارج يكفي لإنهائها.
إذا ضغطت وأدخلت كلمة مرورك
- غيّر تلك الكلمة فورًا، على الموقع الحقيقي، بعد كتابة العنوان بنفسك
- إن كنت تستخدم الكلمة نفسها في مكان آخر فغيّرها هناك أيضًا. هذا هو الضرر الحقيقي. كلمة مرور واحدة مكرّرة تفتح حياة بأكملها.
- غيّر كلمة مرور بريدك الإلكتروني أولًا إن كانت هي نفسها
- فعّل التحقق بخطوتين حيثما توفّر
- راقب كشوف حسابك ثلاثة أشهر
أنت لست في ورطة. كتبت شيئًا في خانة. ملايين الناس يفعلون ذلك كل عام، ومنهم من مهنتهم أمن الحواسيب.
إذا فتحت ملفًا مرفقًا
فتح الملف ليس عادةً لحظة الضرر. الضرر يأتي مما طلب منك فعله بعد ذلك.
- إن فتحته وأغلقته ولم يحدث شيء آخر، فالأرجح أنك بخير. احذفه.
- إن مكّنت التحرير أو مكّنت المحتوى أو سمحت بتنزيل أو ثبّت برنامج نفسه، فشغّل فحصًا ببرنامج الحماية الموجود أصلًا على حاسوبك، واطلب من شخص تثق به أن يلقي نظرة.
- إن كتبت كلمة مرور لعرض المستند، فعامل الأمر تمامًا كالقسم أعلاه. غيّر تلك الكلمة، وغيّرها في كل مكان كرّرتها فيه.
التغيير الذي يجعل كل هذا بلا أهمية
تكرار كلمة المرور نفسها في كل مكان هو سبب تحوّل كلمة مرور مسروقة واحدة إلى عشرة حسابات مسروقة. مدير كلمات المرور يحلّ ذلك نهائيًا: يبتكر لكل موقع كلمة مختلفة وأصعب، ويتذكرها جميعًا، فلا يبقى عليك إلا أن تتذكر واحدة.
الأرجح أن لديك واحدًا بالفعل، مجانًا، داخل جهاز تملكه. آبل («كلمات المرور» على الآيفون والماك)، وجوجل («مدير كلمات المرور» في كروم وأندرويد)، ومايكروسوفت (في ويندوز وإيدج)، لدى كل منها واحد. لا تحتاج إلى شراء أو تثبيت أي شيء. اطلب من شخص تثق به أن يساعدك في تشغيله ونقل أهم كلمات مرورك إليه، البريد والمصرف أولًا.
العادة التي تنهي هذه الفئة بأكملها
لا تستخدم أبدًا رابطًا أو رقمًا جاءك أنت. تواصل مع الشركة بطريقتك أنت، في كل مرة، بلا استثناء.
هذه ليست يقظة ولا تطلب منك أن تفحص شيئًا. إنها عادة واحدة، ومتى صارت لديك توقفت هذه الفئة من الاحتيال عن العمل عليك ببساطة: نسخة اليوم وكل نسخة يخترعونها بعدها.
ذو صلة: الخطوات الثلاث · كل الصفحات بالإنجليزية