كيفية معرفة ما إذا كانت رسالة البريد الإلكتروني محاولة تصيد، وماذا تفعل حيالها

1. من هو المرسل الحقيقي؟ انقر أو مرر مؤشر الفأرة فوق اسم المرسل لإظهار العنوان. ابحث عن النطاقات المشابهة (كلمة إضافية، أو حرف مبدل، أو .co بدلاً من .com)، أو عنوان مجاني يدعي أنه تابع لشركة، أو اسم زميل في عنوان غير مألوف.
2. ما الذي تريده؟ تطلب محاولات التصيد الاحتيالي دائمًا تقريبًا أحد الأمور الخمسة التالية: كلمة مرور أو معلومات تسجيل الدخول، أو أموال أو بطاقة هدايا، أو تغيير في التفاصيل المصرفية، أو مرفق يجب فتحه، أو إيحاءً بالاستعجال والسرية («اليوم»، «لا تخبر أحدًا»، «سيتم إغلاق حسابك»).
3. إلى أين تؤدي هذه الروابط؟ على جهاز الكمبيوتر، مرر مؤشر الفأرة فوق الرابط واقرأ العنوان الموجود في زاوية النافذة. على الهاتف، اضغط مع الاستمرار على الرابط لمعاينته. إن أي إشعار من Microsoft يقودك إلى نطاق لم تره من قبل، أو رابط مختصر، هو دليل واضح على الخداع.
4. هل توقعت ذلك؟ فاتورة من مورد لا تتعامل معه، رسالة صوتية لم تتلقاها قط عبر البريد الإلكتروني، مستند مشترك من شخص لا يشارك المستندات عادةً، شحنة لم تطلبها.
5. هل يخالف هذا النمط المعتاد؟ مورد يغير التفاصيل المصرفية عبر البريد الإلكتروني، أو رئيس يطلب منك أمرًا غير معتاد وعاجلًا، أو Microsoft أو Google تطلب منك التحقق من حسابك عبر رابط. الشركات الحقيقية والرؤساء الحقيقيون لا يعملون بهذه الطريقة.

1. يرجى عدم النقر عليها أو الرد عليها أو إعادة توجيهها إلى الزملاء. يؤدي إعادة التوجيه إلى توزيع المخاطر وإزالة الأدلة التي تحتاجها إدارة تكنولوجيا المعلومات.
2. أبلغ عن ذلك من خلال Outlook. حدد الرسالة، ثم اختر «الإبلاغ» (Report) من شريط الأدوات، ثم «الإبلاغ عن التصيد» (Report phishing). يتوفر الزر نفسه في «Outlook» على الويب، و«Outlook» الجديد لنظام Windows، و«Outlook» لنظام Mac، وتطبيقات iPhone وAndroid، شريطة أن تكون شركتك قد قامت بتفعيل هذه الميزة. يتم إزالة الرسالة وإرسال نسخة منها إلى فريق تكنولوجيا المعلومات لديك وإلى Microsoft.
3. أبلغ عن ذلك من خلال Gmail. افتح الرسالة، وانقر على النقاط الثلاث بجوار «الرد»، ثم اختر «الإبلاغ عن محاولة تصيد». في تطبيق «Gmail»، استخدم النقاط الثلاث الموجودة في أعلى يمين الرسالة. ستتلقى «Google» نسخة من البلاغ، وسيتمكن مسؤول «Workspace» الخاص بك من الاطلاع عليه.
4. التحقق عبر مسار آخر. إذا ادعت الرسالة أنها مرسلة من مورد أو زميل أو البنك الذي تتعامل معه، فاتصل برقم لديك بالفعل أو توجه إلى المكان بنفسك. لا تستخدم أبدًا رقم الهاتف أو عنوان الرد الموجود في الرسالة.
5. إذا قمت بالنقر فوق كلمة مرور أو كتابتها، فاتخذ الإجراءات اللازمة في غضون ساعة. قم بتغيير كلمة مرورك من جهاز تثق به، ولا توافق على أي مطالبات من تطبيق «Authenticator» لم تبدأها بنفسك، وأبلغ قسم تكنولوجيا المعلومات على الفور. إذا فتحت مرفقًا، فافصل اتصالك بشبكة Wi-Fi واتصل بنا. إذا كان الأمر يتعلق بأموال، فاتصل بالمورد وبنكك في نفس اليوم؛ حيث إن مهلة الاسترداد تُقاس بالساعات.

الأشخاص الذين يبلغون عن المشكلات بسرعة هم أفضل دفاع تمتلكه أي شركة صغيرة. وسيشكرك فريق تكنولوجيا المعلومات الجيد على الإنذار الكاذب ولن يجعلك تشعر أبدًا بالسخافة في حالة وجود إنذار حقيقي.