حماية أنفسكم
التعرف على بريد إلكتروني احتيالي
ما ستتعلمون القيام به خلال 6 دقائق، ستعرفون كيف تتعرفون على بريد إلكتروني احتيالي دون النقر على أي شيء.
للبريد الإلكتروني الاحتيالي اسم: إنه تصيد احتيالي، رسالة مزيفة تقلد خدمة ما لتدفعكم إلى تقديم شيء ما. على الحاسوب، لديكم ميزة لا يوفرها الهاتف: الشاشة كبيرة، وكل شيء يمكن قراءته. العنوان الدقيق للمرسل خلف الاسم المعروض، الوجهة الحقيقية لزر ما عند وضع المؤشر عليه دون النقر، اسم الملف المرفق. تكفي خمس علامات، ولا يتطلب أي منها النقر. سنكتشفها واحدة تلو الأخرى، على شاشة قمنا بتصميمها. لا شيء هنا حقيقي، فلا يمكن أن يحدث لكم شيء.
شاشة محاكاة
أتدرّب
هذه الشاشة من تصميمنا. لا شيء يُرسَل، ولا شيء يُثبَّت، ولا تُمثَّل فيها أي علامة تجارية.
الوضعيةالساعة 8 صباحا، تفتحون بريدكم الإلكتروني على الحاسوب. هذه الرسالة في أعلى القائمة.
يحتاج التمرين التفاعلي إلى جافاسكريبت. الدليل المكتوب خطوة بخطوة، أسفله مباشرة، يقول الشيء نفسه بالضبط.
الدليل المكتوب خطوة بخطوة
نفس الخطوات، بالكلمات، للقراءة أو للطباعة. تعمل هذه البطاقة دون الحاجة إلى التمرين.
من يكتب فعلا
دوركم الآن سطران يتحدثان عن المرسل. المسوا السطر الذي يقول فعلا من يكتب.
تحت الاسم المعروض، يُقرأ العنوان الكامل بأكمله: service-client@verif-mon-espace-2b.example. هذا هو الذي يقول من يكتب، وليس الاسم.
رسالة لم تُكتب لأحد
دوركم الآن المسوا السطر الذي يبين أن هذه الرسالة لم تُكتب لكم.
سطر «عزيزي الزبون المميز» يحل محل اسمكم. الخدمة التي تعرفكم تكتب اسمكم، ولا تحتاج إلى عبارة عامة جاهزة.
العد التنازلي والطلب
دوركم الآن المسوا الجملة التي تفرض عليكم مهلة وتطلب معلوماتكم المصرفية.
الجملة التي تحدد الغد الساعة 8 صباحا وتطلب معلوماتكم المصرفية تجمع بين علامتين: الاستعجال المزيف، وطلب لا يُرسل أبدا عبر بريد إلكتروني.
الملف الذي لم تتوقعوه
دوركم الآن شيء واحد في هذه الرسالة يجب ألا يُفتح أبدا. المسوه.
الملف المرفق استرداد_للتأكيد.zip هو ملف مرفق بالرسالة. ملف لم نتوقعه لا يُفتح أبدا.
قراءة زر دون النقر عليه
دوركم الآن نص الزر يقول شيئا. المسوا ما يقول فعلا إلى أين يؤدي.
نضع المؤشر على الزر دون النقر، وتظهر الوجهة أسفل النافذة. اسم الموقع فيها هو verif-mon-espace-2b.example.
ما نفعله بهذه الرسالة
دوركم الآن تم كشف الرسالة. المسوا ما تفعلونه بها.
لا ننقر على شيء، لا نرد، نبلغ عن الرسالة، ثم نحذفها. في فرنسا، الإبلاغ عن رسالة إلكترونية يتم لدى Signal Spam.
البطاقة التي يجب الاحتفاظ بها
- الاسم المعروض للمرسل مجرد تسمية. العنوان الكامل وحده، ذاك الذي يحتوي على علامة @، يقول من يكتب.
- عبارة ترحيب عامة، من نوع «عزيزي الزبون المميز»، تحل محل الاسم الذي كانت ستكتبه خدمة حقيقية.
- لا تطلب أي جهة، عامة كانت أو خاصة، بياناتكم المصرفية ولا رموز الدخول عبر بريد إلكتروني.
- المهلة الضيقة موجودة لمنعكم من التحقق. الخدمة الحقيقية تترك الوقت.
- ملف مرفق لم نتوقعه لا يُفتح، حتى عندما يبدو اسمه جديا.
- نضع المؤشر على رابط دون النقر: تظهر وجهته الحقيقية أسفل النافذة. اسم الموقع مباشرة قبل أول شرطة مائلة.
- لا ننقر على شيء، لا نرد: في فرنسا، نبلغ لدى Signal Spam، ثم نحذف. أما الرسالة النصية الاحتيالية فتُحوَّل إلى الرقم 33700.
- في فرنسا، في حال الشك في المتابعة، يقترح موقع cybermalveillance.gouv.fr تشخيصا مجانيا.
منعكسات هذه الحركة
أنظر إلى مَن يتحدث
الاسم الظاهر يُكتب، وبالتالي يمكن نسخه. المهم هو العنوان الدقيق للمرسل أو رقمه. الطرد الذي يُعلَن عنه من رقم هاتف مجهول ليس طردا.
أتوقف قبل أن أنقر
الاستعجال هو إشارة الفخ. الرسالة التي تُحصي الساعات المتبقية تريد منعكم من التفكير. وضع الهاتف جانبا لمدة دقيقتين لا يكلف شيئا، ويكفي في أغلب الأحيان.
القفل لا يكفي: أقرأ العنوان
القفل الصغير يعني أن الاتصال مشفَّر، لا أن الموقع صادق. لموقع الفخ قفله أيضا. اسم الموقع يوجد قبل أول شرطة مائلة مباشرة: هناك ننظر.
لا أحد جاد يستعجلني
لا تهديد، ولا عد تنازلي، ولا سر يجب كتمانه. وطلب المساعدة منعكس وليس فشلا: قول الأمر بصوت عالٍ لشخص آخر يكشف معظم الاحتيالات.
سؤالان للتأكد
لا شيء يُقيَّم، ولا شيء يُحفظ في أي مكان سوى متصفحكم.
بريد إلكتروني يعرض «خدمة الزبائن» كمرسل. ماذا يجب النظر إليه لمعرفة من يكتب فعلا؟
عرض الإجابة
العنوان الكامل للمرسل، ذاك الذي يحتوي على علامة @
الاسم المعروض تسمية يختارها من يرسل، مثل توقيع رسالة. أما العنوان الكامل فيحدد نطاقا دقيقا: وهو الشيء الوحيد الذي يقول من أين تنطلق الرسالة فعلا.
بريد إلكتروني يحتوي على زر «تأكيد معلوماتي». كيف تعرفون إلى أين يؤدي، دون مجازفة؟
عرض الإجابة
أضع المؤشر عليه دون النقر، تظهر الوجهة أسفل النافذة
نص الزر يكتبه المرسل، فلا يثبت شيئا. وضع المؤشر عليه دون النقر يعرض الوجهة الحقيقية أسفل النافذة، ثم نقرر بعد ذلك، دون أن نكون فتحنا شيئا.
لقد قمت بها
ضعوا علامة عندما تصبحون قادرين على إعادة هذه الحركة بمفردكم.
يبقى تقدمكم محفوظا في متصفحكم فقط.