تصل رسائل الاحتيال الإلكتروني إلى الهواتف والبريد بصيغ تبدو رسمية أحيانًا، وتطلب من المستخدم الضغط على رابط أو إدخال بيانات. يشرح هذا المقال كيف تعمل هذه الرسائل، وما العلامات التي تكشفها، وكيف تتعامل معها فرق أمن المعلومات داخل الشركات، ولماذا أصبح هذا العمل تخصصًا قائمًا بذاته.
ما المقصود برسائل الاحتيال الإلكتروني؟
رسائل الاحتيال الإلكتروني، أو ما يعرف بالتصيد، هي رسائل يرسلها المحتال وهو ينتحل صفة جهة موثوقة، مثل بنك أو شركة توصيل أو جهة حكومية أو حتى مدير في العمل. والهدف منها واحد في الغالب: أن يكشف المستلم معلومة حساسة، مثل كلمة المرور أو رمز التحقق أو بيانات البطاقة، أو أن يفتح ملفًا يحمل برنامجًا ضارًا.
ولا تقتصر هذه الرسائل على البريد الإلكتروني. فهي تصل أيضًا عبر الرسائل النصية القصيرة، وتطبيقات المحادثة، ومنصات التواصل الاجتماعي، بل وعبر المكالمات الهاتفية التي يدعي فيها المتصل أنه موظف في جهة رسمية.
كيف تعمل هذه الرسائل؟ الحيل النفسية قبل التقنية
يعتمد المحتال على فهم سلوك الناس أكثر مما يعتمد على مهارات تقنية معقدة. ومن أشهر الأساليب المستخدمة:
- الاستعجال: رسالة تقول إن حسابك سيُغلق خلال ساعات إن لم تحدث بياناتك.
- الخوف: إشعار بعملية شراء لم تقم بها، مع رابط “لإلغاء العملية”.
- الإغراء: إعلان عن جائزة أو استرداد مبلغ، يطلب منك إدخال بيانات البطاقة لاستلامه.
- انتحال السلطة: رسالة تبدو صادرة من مدير الشركة يطلب فيها تحويلًا عاجلًا أو إرسال ملف سري.
- الفضول: رسالة فيها رابط لشحنة لا تعرفها أو صورة “تخصك”.
وفي بيئة العمل يظهر نوع آخر أكثر دقة، يجمع فيه المحتال معلومات عن الشركة وموظفيها من مواقع التواصل المهنية، ثم يرسل رسالة موجهة لشخص بعينه، باسمه ومسماه الوظيفي، وتتحدث عن مشروع أو مورد حقيقي. هذا النوع أصعب في الكشف لأنه لا يحمل الأخطاء المعتادة في الرسائل العامة.
القاسم المشترك بين هذه الأساليب أنها تدفع المستلم إلى التصرف بسرعة قبل أن يفكر، وتستغل أوقات الانشغال مثل مواسم التسوق ونهاية الشهر وفترات السفر. ولهذا فإن أبسط وسيلة للحماية هي التوقف لحظة قبل أي ضغطة.
علامات تكشف رسائل الاحتيال الإلكتروني
لا توجد علامة واحدة حاسمة، لكن اجتماع أكثر من علامة يكفي للشك:
- اسم المرسل مألوف، لكن عنوان البريد أو الرقم غريب أو فيه حروف زائدة.
- الرابط لا يطابق الموقع الرسمي للجهة، ويظهر ذلك عند الضغط المطول عليه أو تمرير المؤشر فوقه دون فتحه.
- الرسالة تطلب رمز التحقق، مع أن الجهات الموثوقة لا تطلبه من المستخدم عادة.
- وجود أخطاء لغوية أو صياغة غير معتادة من الجهة التي يُفترض أنها أرسلتها.
- التحية عامة مثل “عزيزي العميل” بدل اسمك.
- الطلب لا يتوافق مع طريقة تعاملك المعتادة مع هذه الجهة.
ماذا تفعل إذا ضغطت على الرابط؟
إذا أدخلت بياناتك في صفحة مشبوهة، فغيّر كلمة المرور فورًا من التطبيق أو الموقع الرسمي، وتواصل مع البنك عبر رقمه المعروف إن كانت البيانات مالية، وفعّل التحقق الثنائي إن لم يكن مفعلًا. وإذا كان الجهاز تابعًا لجهة عملك، فأبلغ قسم تقنية المعلومات مباشرة، لأن التأخير يمنح المحتال وقتًا إضافيًا.
عادات يومية تقلل احتمال الوقوع في الفخ
- افتح التطبيقات والمواقع الرسمية بنفسك بدل الدخول إليها من رابط في رسالة.
- استخدم كلمة مرور مختلفة لكل حساب مهم، واحفظها في أداة موثوقة لإدارة كلمات المرور.
- فعّل التحقق الثنائي في البريد والحسابات المصرفية وتطبيقات التواصل.
- حدّث نظام الهاتف والتطبيقات عند صدور التحديثات، لأنها تسد ثغرات معروفة.
- لا تشارك رمز التحقق مع أي شخص، حتى لو قال إنه موظف في الجهة نفسها.
- تحدث مع كبار السن في أسرتك عن هذه الرسائل، لأنهم من أكثر الفئات استهدافًا.
من يتصدى لهذه الرسائل داخل الشركات؟
في المؤسسات، لا تُترك مواجهة الاحتيال لاجتهاد كل موظف. هناك فرق متخصصة في أمن المعلومات تتولى عدة مهام، منها:
- ضبط أنظمة البريد لتصفية الرسائل المشبوهة قبل وصولها إلى الموظفين.
- مراقبة الأنظمة والشبكات لاكتشاف أي نشاط غير معتاد.
- تحليل الملفات والروابط المشبوهة لمعرفة ما تحمله.
- التحقيق في الحوادث عند وقوعها، وتحديد ما تأثر وكيفية احتوائه.
- توعية الموظفين وتدريبهم، وأحيانًا إرسال رسائل تجريبية لقياس مدى انتباههم.
هذه المهام تجمع بين الجانب التقني والجانب البشري. فالمتخصص يحتاج إلى فهم الشبكات وأنظمة التشغيل وطريقة عمل البرمجيات الضارة، ويحتاج في الوقت نفسه إلى قدرة على شرح المخاطر للموظفين بلغة بسيطة. فالموظف الذي يفهم سبب القاعدة يلتزم بها أكثر من موظف يتلقى تعليمات دون شرح، ولهذا تبقى التوعية جزءًا ثابتًا من عمل هذه الفرق وليست نشاطًا جانبيًا.
لماذا تحول هذا العمل إلى تخصص مستقل؟
مع انتقال الخدمات المصرفية والحكومية والتجارية إلى التطبيقات والمنصات الرقمية، صار لدى كل مؤسسة بيانات وأنظمة تحتاج إلى حماية مستمرة. ولم يعد كافيًا أن يتولى موظف تقنية المعلومات العام هذه المهمة إلى جانب مهامه الأخرى، لأن أساليب الاحتيال تتغير وتتطور، وتحتاج إلى متابعة متخصصة.
ولهذا ظهرت برامج دراسية تركز على هذا المجال تحديدًا. ومن الأمثلة على ذلك دبلوم الأمن السيبراني وأمن المعلومات الذي يقدمه معهد مهارات السعودية، إذ تذكر صفحته أنه يبدأ بأساس في الأمن السيبراني والشبكات، ثم ينتقل إلى موضوعات مثل الاختراق الأخلاقي وتحليل البرمجيات الخبيثة ومواجهة الجرائم الإلكترونية، واستخدام الذكاء الاصطناعي في تأمين البنى التحتية.
مهارات يحتاجها من يريد دخول المجال
- أساسيات الحاسب وأنظمة التشغيل، بما فيها سطر الأوامر.
- مفاهيم الشبكات، مثل العناوين والبروتوكولات وطريقة انتقال البيانات.
- قراءة النصوص التقنية باللغة الإنجليزية.
- التفكير التحليلي والصبر على تتبع المشكلات حتى أسبابها.
- الالتزام الأخلاقي، لأن المتخصص يطلع على معلومات حساسة ويملك أدوات يمكن أن تُستخدم في الضرر.
ومن يريد التعرف على تخصصات أخرى قريبة أو مقارنة المسارات المتاحة قبل الاختيار، يمكنه تصفح موقع Saudi Skills Institute والاطلاع على البرامج المعروضة فيه.
خلاصة: الوعي الفردي والتخصص يكمل أحدهما الآخر
رسائل الاحتيال الإلكتروني تعتمد على استعجال المستخدم وثقته، ويمكن كشف أغلبها بالتوقف لحظة وفحص المرسل والرابط ونوع الطلب. وفي المؤسسات، تتولى فرق أمن المعلومات تصفية هذه الرسائل وتحليلها وتدريب الموظفين على مواجهتها. وبين وعي الفرد وعمل المتخصص، تتشكل حماية أقوى للبيانات، ويفتح هذا المجال بابًا مهنيًا لمن يملك الاهتمام والاستعداد للتعلم المستمر.
