لم يعد الوقوع في الاحتيال الإلكتروني مرتبطًا بقلة الخبرة أو ضعف المعرفة بالتكنولوجيا، إذ يمكن حتى للأشخاص المتعلمين والمتمرسين في استخدام الإنترنت أن يجدوا أنفسهم ضحايا لرسائل احتيالية تبدو مقنعة، خاصة عندما تتشابه مع المراسلات الرسمية للمصارف والمؤسسات والخدمات الرقمية التي يتعاملون معها يوميًا.
وتعتمد هذه الأساليب على ما يُعرف بـ«التصيد الاحتيالي» (Phishing)، وهو نوع من الاحتيال الرقمي يقوم على انتحال صفة جهة موثوقة بهدف دفع الضحية إلى الكشف عن معلومات شخصية أو مالية، أو كلمات المرور، أو رموز التحقق، أو الضغط على روابط قد تقود إلى مواقع مزيفة أو تنزيل ملفات ضارة. وتوضح لجنة التجارة الفيدرالية الأمريكية أن هذه الرسائل قد تصل عبر البريد الإلكتروني أو الرسائل النصية، وتستغل ثقة المستخدم في المؤسسات المعروفة للوصول إلى بياناته أو حساباته.
وتكمن خطورة هذه الممارسات في أن الرسالة الاحتيالية لا تأتي دائمًا في صورة عرض غريب أو أخطاء لغوية واضحة، بل قد تتخذ شكل إشعار بشأن نشاط مشبوه في حساب بنكي، أو طلب لتحديث البيانات، أو تنبيه حول تعليق خدمة، أو إعلان عن جائزة، بما يجعل التمييز بينها وبين المراسلات الحقيقية أكثر صعوبة.
لماذا يقع أشخاص أذكياء في الفخ؟
لا يستهدف المحتالون نقص المعلومات التقنية فقط، بل يحاولون التأثير في طريقة اتخاذ الإنسان لقراراته، من خلال استغلال الخوف أو الاستعجال أو الفضول أو الرغبة في الحصول على منفعة. فعندما يتلقى الشخص رسالة تحذره من إيقاف حسابه خلال دقائق، قد ينشغل بحل المشكلة المزعومة بدل التحقق من هوية المرسل وصحة المعلومات الواردة فيها.
وتشير لجنة التجارة الفيدرالية الأمريكية إلى أن المحتالين يتعمدون خلق شعور بالإلحاح والضغط النفسي، لأن دفع الضحية إلى التصرف بسرعة يقلل فرص التحقق والتفكير الهادئ. كما قد ينتحلون صفة مؤسسة معروفة أو شخص موثوق، ويستخدمون شعارات وأسماء مشابهة للأصل لإضفاء المصداقية على رسائلهم.
ومن هنا، فإن الذكاء وحده لا يوفر حماية كاملة؛ فقد يمتلك الشخص معرفة جيدة بالتكنولوجيا، لكنه قد يتخذ قرارًا متسرعًا عندما يعتقد أن أمواله مهددة، أو أن حسابه سيُغلق، أو أن أحد أفراد أسرته يحتاج إلى مساعدة عاجلة. ولا يعني ذلك أن الضحية ساذجة، بل إن الاحتيال يعتمد على استغلال الثقة والظروف النفسية واللحظية.
من رسالة بنكية مزيفة إلى جائزة وهمية.. كيف تُصنع الخدعة؟
تتعدد أشكال رسائل الاحتيال الإلكتروني، لكن كثيرًا منها يعتمد على سيناريوهات متشابهة. فقد يتلقى المستخدم رسالة تزعم وجود مشكلة في حسابه البنكي وتطلب منه الضغط على رابط لتأكيد بياناته، أو إشعارًا ينتحل صفة شركة توصيل ويطالبه بدفع رسوم إضافية، أو رسالة عبر مواقع التواصل الاجتماعي تعده بجائزة مقابل إدخال معلوماته الشخصية.
وفي حالات أخرى، ينتحل المحتال صفة موظف دعم تقني أو مسؤول في مؤسسة، ويطلب كلمة المرور أو رمز التحقق الذي يصل إلى هاتف المستخدم، بحجة تأمين الحساب أو معالجة مشكلة طارئة.
وتحذر الجهات المختصة بالأمن السيبراني من أن التصيد الاحتيالي لا يقتصر على سرقة البيانات، بل قد يُستخدم أيضًا لنشر برمجيات ضارة أو الوصول إلى أنظمة وأجهزة الضحايا. كما أن الأخطاء الإملائية التي كانت تُعد سابقًا علامة واضحة على الرسائل المزيفة لم تعد كافية وحدها لاكتشافها، إذ يمكن للمحتالين إعداد رسائل سليمة لغويًا ومقنعة في صياغتها.
علامات تكشف الرسائل الاحتيالية
رغم تطور أساليب الاحتيال، توجد إشارات تستحق الانتباه، من بينها طلب التصرف الفوري تحت التهديد، أو المطالبة بمعلومات سرية لا يُفترض مشاركتها عبر الرسائل، أو إرسال رابط لا يتطابق عنوانه مع الموقع الرسمي للجهة المعنية، أو تقديم وعود بمكاسب غير متوقعة مقابل دفع مبلغ مالي أو تقديم بيانات شخصية.
ومع ذلك، فإن غياب هذه العلامات لا يضمن أن الرسالة سليمة. فقد ينتحل المحتالون هوية جهة حقيقية، وقد يظهر اسم المرسل أو شعاره بصورة مقنعة، لذلك لا ينبغي الاعتماد على شكل الرسالة وحده للحكم على مصداقيتها.
كيف نحمي أنفسنا من الوقوع في الفخ؟
تبدأ الحماية بالتريث قبل الضغط على أي رابط أو فتح مرفق غير متوقع، خصوصًا إذا كانت الرسالة تطلب إجراءً عاجلًا أو تتعلق بالأموال والحسابات الشخصية. وإذا ورد إشعار يبدو صادرًا عن بنك أو مؤسسة معروفة، فمن الأفضل الدخول إلى التطبيق الرسمي أو كتابة عنوان الموقع المعروف يدويًا، أو الاتصال بالجهة عبر رقم موثوق، بدل استخدام الرابط أو رقم الهاتف الوارد في الرسالة المشبوهة.
كما ينبغي عدم مشاركة كلمات المرور أو رموز التحقق مع أي شخص، واستخدام كلمات مرور قوية ومختلفة للحسابات المهمة، وتفعيل المصادقة متعددة العوامل حيثما أمكن. وتوصي وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) بهذه الإجراءات ضمن تدابير الحد من مخاطر التصيد والوصول غير المصرح به إلى الحسابات.
أما إذا ضغط المستخدم على رابط مشبوه أو أدخل بياناته بالفعل، فمن المهم التحرك سريعًا: تغيير كلمة المرور من خلال الموقع أو التطبيق الرسمي، وتأمين الحسابات المرتبطة، والتواصل مع البنك فورًا إذا كانت البيانات المالية معرضة للخطر، ومراجعة العمليات غير المألوفة. وإذا جرى تنزيل ملف مشبوه، فينبغي فحص الجهاز واتخاذ الإجراءات الأمنية المناسبة.
في النهاية، لا يتعلق تجنب الاحتيال الإلكتروني بالقدرة على اكتشاف كل خدعة من النظرة الأولى، بل ببناء عادة التحقق قبل الاستجابة. فالرسالة التي تدفعك إلى الخوف أو الاستعجال أو إغرائك بمكسب سريع تستحق التوقف عندها، مهما بدت مقنعة. وفي الفضاء الرقمي، قد تكون بضع دقائق من التحقق كافية لتجنب خسارة المال أو كشف البيانات الشخصية أو فقدان السيطرة على حساباتك.
