جدول المحتويات
كيف تعمل عمليات الاحتيال عبر البريد الإلكتروني: علامات التحذير التي قد تغفل عنها يوميًا
لا تظن للحظة أن رسائل البريد الإلكتروني الاحتيالية مجرد رسائل عشوائية في صندوق بريدك، بل هي فخاخ نفسية مُحكمة الصنع تهدف إلى دفعك للتصرف بسرعة دون تفكير. يسعى المحتالون إلى كسب ثقة العملاء بسرعة، وغالبًا ما ينتحلون صفة البنوك أو الجهات الحكومية أو العلامات التجارية المعروفة ليظهر البريد الإلكتروني مألوفًا وآمنًا.
لطالما كانت عمليات الاحتيال عبر البريد الإلكتروني موجودة منذ ظهور البريد الإلكتروني نفسه. جميعنا سمعنا عن الأمير النيجيري الذي يدّعي أنه يريد أن يمنحنا ثروة طائلة، إلا أن عمليات الاحتيال عبر البريد الإلكتروني تطورت على مر السنين لتصبح أكثر تعقيدًا. فبدلاً من رسالة بريد إلكتروني رديئة الصياغة مليئة بالأخطاء الإملائية التي تكشف بوضوح أنها عملية احتيال، يستخدم المحتالون الآن أساليب متطورة للغاية.
بمجرد بناء الثقة، يتحول أسلوب التواصل إلى أساليب الضغط، مستخدماً الإلحاح والخوف والفضول لحثك على اتخاذ إجراء ما. قد يطلبون منك النقر على رابط، أو فتح مرفق، أو تسليم بعض المعلومات الحساسة.
قد تكون العلامات التحذيرية خفية للغاية، ولهذا السبب يغفل عنها الكثيرون خلال يوم عادي من تفقد البريد الإلكتروني. تفاصيل مثل اختلاف طفيف في عنوان البريد الإلكتروني، أو صياغة غير مألوفة، أو طلبات بيانات تسجيل الدخول، غالباً ما يتم تجاهلها عندما يكون الناس في عجلة من أمرهم.
عاملٌ رئيسي آخر هو التوقيت والتشتت. يعتمد المحتالون على حقيقة أن الناس يتفقدون بريدهم الإلكتروني بسرعة أثناء قيامهم بمهام متعددة، أو بسبب التعب، أو ببساطة تركيزهم على شيء آخر. عندما يتشتت انتباه الناس بهذه الطريقة، يصبحون أكثر عرضةً لتجاهل العلامات التحذيرية والتصرف باندفاع. ثانية واحدة من عدم الانتباه قد تؤدي إلى النقر على رابط خبيث، أو إدخال معلومات حساسة في صفحة تسجيل دخول مزيفة تبدو مطابقةً تمامًا للصفحة الأصلية.
تنجح عمليات الاحتيال عبر البريد الإلكتروني بشكل كبير لأن الناس لديهم أنماط سلوكية معينة استغلها المحتالون. اعتاد الناس على الثقة بالرسائل الإلكترونية لدرجة أن شكوكهم الطبيعية تتلاشى تلقائيًا، حتى مع وجود علامات تحذيرية واضحة. إن الفهم الدقيق لكيفية عمل عمليات الاحتيال عبر البريد الإلكتروني هو المفتاح لاكتشاف الخطر قبل فوات الأوان.
أكثر أنواع عمليات الاحتيال عبر البريد الإلكتروني شيوعًا والتي يجب عليك معرفتها
تتعدد أنواع عمليات الاحتيال عبر البريد الإلكتروني، لكنها تشترك جميعها في هدف واحد: دفعك للقيام بشيء يُمكّن المحتالين من الحصول على ما يريدونه منك. قد يكون ذلك بخداعك لدفع المال، أو الحصول على بيانات حساسة، أو حتى الوصول إلى حساباتك. يستخدم كل نوع من أنواع الاحتيال عبر البريد الإلكتروني أساليب مختلفة، لذا فإن معرفة هذه الأساليب سيجنبك الوقوع ضحية للاحتيال.
عمليات التصيد الاحتيالي عبر البريد الإلكتروني
تُعدّ عمليات الاحتيال عبر البريد الإلكتروني من أكثر أنواع الاحتيال الإلكتروني شيوعًا وخطورة. تهدف هذه العمليات إلى خداع المستخدمين لحملهم على تسليم بيانات حساسة، مثل تفاصيل حساباتهم المصرفية، أو بيانات تسجيل الدخول، أو معلوماتهم الشخصية التي يمكن استخدامها في عمليات احتيال. غالبًا ما ينتحل المهاجم صفة جهة موثوقة، كبنك أو جهة حكومية أو شركة معروفة، لإضفاء الشرعية على الرسالة.
تبدأ رسائل البريد الإلكتروني الاحتيالية عادةً بتحذير أو تنبيه، مثل "تم قفل حسابك". ثم تأتي دعوة لاتخاذ إجراء تطلب من المستخدم النقر على رابط للتحقق من بياناته. وهنا تبدأ المشكلة، لأن هذا الرابط سيقود إلى موقع ويب مزيف يُشبه موقع الشركة الأصلية التي ينتحل صفة الشركة. أي معلومات تُدخل هنا تُرسل مباشرةً إلى المحتال.
يكمن سر نجاح رسائل التصيد الاحتيالي في قدرتها الفائقة على انتحال الهوية، باستخدام الشعارات والأسلوب المطابقين. بمجرد سرقة بيانات تسجيل الدخول، قد يتمكن المخترقون من الوصول إلى رسائل البريد الإلكتروني والحسابات المالية وغيرها الكثير. تخيل مدى سرعة تفاقم الضرر عند الوصول إلى هذه المرحلة.
فيروسات البريد الإلكتروني الاحتيالية
يمكن للفيروسات والديدان والبرامج الخبيثة أن تُلحق أضرارًا جسيمة بالضحية. غالبًا ما ينتحل المحتالون صفة جهة موثوقة، ويُرجّح أن يُرفقوا ملفًا بالبريد الإلكتروني. قد يبدو المرفق كفاتورة، ولكنه في الواقع برنامج مُعدّ للتشغيل على جهازك.
تستطيع البرامج الخبيثة إلحاق أنواع مختلفة من الضرر: فبعضها قد يصيب جهاز الكمبيوتر أو الهاتف بفيروسات تسجيل ضغطات المفاتيح، التي تراقب كل ما تكتبه على لوحة المفاتيح. وإذا قمت بتسجيل الدخول إلى حسابك المصرفي عبر الإنترنت، أو محفظة العملات الرقمية، أو حساب بريدك الإلكتروني، فقد يتمكن المحتالون من رؤية جميع المعلومات التي تكتبها!
قد تُلحق بعض الفيروسات ضررًا بالغًا بنظامك، فتقوم بحذف الملفات أو استخراجها. وإذا تم استخراج ملفات داخل شركة أو حذفها، فقد يُسبب ذلك مشاكل خطيرة! كما تُتيح فيروسات حصان طروادة للمخترقين إنشاء ثغرة أمنية في جهازك، ما يُمكّنهم من الوصول إليه عن بُعد والتحكم فيه كيفما شاؤوا.
عمليات احتيال عبر البريد الإلكتروني باستخدام فواتير مزيفة
هذا النوع من الاحتيال الإلكتروني هو الأكثر شيوعًا، ويستهدف الشركات. ليس من الصعب على المحتالين الحصول على معلومات عامة تكشف لهم أن إحدى الشركات تُورّد منتجات لشركة أخرى. وقد يجمعون هذه المعلومات من خلال عمليات التصيّد الاحتيالي، أو الفيروسات، أو اختراق أنظمة الشركة.
بمجرد حصولهم على هذه المعلومات العامة، مثل الفواتير المستحقة القادمة واسم وعنوان البريد الإلكتروني لموظف الحسابات، فإن هذه المعلومات تسمح لهم بإطلاق عملية احتيال متطورة بفواتير مزيفة.
عادةً، يرسل الجناة بريدًا إلكترونيًا إلى أحد أفراد الشركة منتحلين صفة جهة اتصال تجارية رسمية . على سبيل المثال، إذا كانت شركة مقاولات تستعين عادةً بشركة أخرى لتنفيذ جزء من خدماتها، كتركيب الستائر، فقد ينتحل الجناة صفة المورد (شركة الستائر)، ويخبرون شركة المقاولات بتغيير حساباتهم المصرفية، ويطلبون تحويل الفواتير المستقبلية إلى حساب الشركة الجديد.
بالطبع، لم يُرسل البريد الإلكتروني من المورّد الحقيقي. لم يُغيّر المورّد بيانات حسابه المصرفي، ولا يعلم أن فواتيره ستُدفع الآن إلى حساب مصرفي يُسيطر عليه المحتالون.
لا يتصلون بالشركة إلا بعد تأخر سداد فاتورة المورد، وعندها يبدأون بالتساؤل عن مصير مستحقاتهم. في هذه الحالة، من المرجح أن تُبلغهم شركة المقاولات، بناءً على طلبهم عبر البريد الإلكتروني، أنها قامت بتحديث بيانات الدفع في نظامها، وأن الفاتورة قد سُددت بالفعل.
في الغالب، يكون المحتالون قد اكتشفوا عنوان البريد الإلكتروني واسم مسؤول الحسابات الحقيقي لدى المورّد. ثم ينتحلون شخصيته عن طريق تزوير بريد إلكتروني من عنوانه أو بتسجيل نطاق مشابه جدًا. على سبيل المثال، إذا كان عنوان البريد الإلكتروني للمورّد هو [email protected] ، فقد يقوم المحتالون بتسجيل النطاق وعنوان البريد الإلكتروني [email protected].
يمتلك المحتالون النطاق الجديد، الذي يبدو مطابقًا تقريبًا للنطاق الأصلي. الفرق الوحيد هو حرف واحد: حرف "s" مفقود. من الواضح أن شركة المقاولات لن تدقق في تفاصيل كل عنوان بريد إلكتروني تتلقاه، وبالتالي تعتقد خطأً أنها تتواصل مع موردها المعتاد.
سيذهب المحتالون إلى حد تقليد توقيع البريد الإلكتروني للشركة الحقيقية، ووضع روابط لموقع الويب الصحيح وإضافة رقم الهاتف الصحيح للشركة. يبدو البريد الإلكتروني تمامًا كما هو معتاد، مع اختلاف بسيط واحد فقط، مما يجعل من الصعب جدًا اكتشافه.
انتحال البريد الإلكتروني وعمليات الاحتيال عبر البريد الإلكتروني
انتحال البريد الإلكتروني هو عندما يرسل المحتال بريدًا إلكترونيًا بعنوان بريد إلكتروني مزيف. على عكس المثال المذكور في عملية الاحتيال عبر البريد الإلكتروني المتعلقة بالفاتورة المزيفة أعلاه، يبدو أن بريد المحتال قد أُرسل من عنوان البريد الإلكتروني الصحيح.
لنفترض أن [email protected] صديق للضحية. يستطيع المحتالون إرسال بريد إلكتروني إلى الضحية باستخدام عنوان بريد إلكتروني مزيف، وهو عنوان بوب نفسه، [email protected] . لا يعلم المستلم أن البريد الإلكتروني ليس من بوب. أمرٌ مُرعب، أليس كذلك؟
قد يكون المحتال قد اختار طريقة ردّ مختلفة في الخفاء، ما يعني أنه عندما يضغط الضحية على زر "رد"، لن يكون عنوان البريد الإلكتروني المستخدم للرد هو [email protected] ، بل عنوان بريد إلكتروني يتحكم به المحتال. وقد يطلب المحتال معلومات شخصية أو بيانات تسجيل الدخول أو يطلب دفع مبلغ مالي.
حتى المعلومات التي تبدو غير مهمة قد تكون في الواقع أكثر قيمة للمحتال مما تتصور. على سبيل المثال، قد تُستخدم عملية احتيال لجمع المعلومات بهدف شنّ عملية احتيال عبر البريد الإلكتروني أكثر تعقيدًا.
عمليات احتيال عبر البريد الإلكتروني لعروض العمل
تستهدف عمليات الاحتيال عبر البريد الإلكتروني المتعلقة بعروض العمل الأشخاص الذين يبحثون فعلاً عن وظائف، وغالباً ما تعدهم بوظائف ذات رواتب عالية ومتطلبات بسيطة. تبدو هذه الرسائل وكأنها واردة من وكالات توظيف أو شركات كبيرة معروفة، وتحتوي على أوصاف وظيفية جذابة مصممة لجذب انتباهك بسرعة.
بمجرد أن يبدي الضحية اهتماماً، يتصاعد الاحتيال بطلب معلومات شخصية مثل وثائق الهوية، أو تفاصيل الحسابات المصرفية، أو "رسوم مسبقة" أو ما شابه. وفي بعض الأحيان، تُرسل للضحايا عقود مزيفة لإضفاء الشرعية على العرض.
تستغل عمليات الاحتيال المتعلقة بعروض العمل نقاط الضعف العاطفية. ويُعدّ الباحثون عن عمل، الذين يتعرضون لضغوط للعثور على وظيفة، هدفًا مثاليًا لهذا النوع من عمليات الاحتيال عبر البريد الإلكتروني. وقد تُطغى وعود التوظيف على الحذر، مما يجعل الناس أكثر عرضة لعدم ملاحظة التناقضات في العرض الذي تلقوه عبر البريد الإلكتروني.
عمليات الاحتيال عبر البريد الإلكتروني للابتزاز الجنسي
تُعدّ رسائل البريد الإلكتروني للابتزاز الجنسي شكلاً من أشكال الابتزاز الشديد، حيث يدّعي المحتالون امتلاكهم صوراً أو مقاطع فيديو أو معلومات شخصية مُحرجة عن الضحية. عادةً ما تحمل هذه الرسائل عناوين جذابة، وتتضمن عبارات مُقلقة تُشير إلى اختراق جهاز المُستلم أو تسجيله دون علمه.
تعتمد هذه الحيلة على التخويف والإحراج. يخبر المحتالون الضحية أنهم بحاجة إلى دفع فدية بالعملات الرقمية خلال فترة وجيزة، وإلا سيتم نشر المواد وإرسالها إلى مديرهم وأصدقائهم وأقاربهم. من السهل إدراك كيف يمكن أن تكون هذه طريقة فعالة للتلاعب بالناس وحملهم على فعل ما يريدون.
من المرجح أن تُرسل هذه الرسائل الإلكترونية بكميات كبيرة باستخدام بيانات مسربة من عمليات اختراق أمنية لجعل هذه الادعاءات تبدو أكثر مصداقية. وقد يُضمّن المحتالون كلمة مرور قديمة مخترقة للضحايا لإيهامهم بأن حساباتهم قد تعرضت للاختراق بالفعل.
رسائل الابتزاز الجنسي الإلكترونية غالباً ما تكون مجرد خدعة. فالمهاجمون لا يملكون أي دليل حقيقي، بل يعتمدون فقط على التهديدات العدوانية والضغط النفسي وبث الخوف. لذا، فإن معرفة كيفية تمييز هذا النمط أمر بالغ الأهمية لتجنب ردود الفعل الناتجة عن الذعر.
شرح رسائل البريد الإلكتروني الاحتيالية: كيف تخدع الرسائل المزيفة المستخدمين
تُعدّ رسائل البريد الإلكتروني الاحتيالية من أكثر عمليات الاحتيال الإلكتروني شيوعًا وفعاليةً في الوقت الراهن. وعادةً ما تُصمّم هذه الرسائل لانتحال صفة مؤسسات موثوقة ومعروفة، كالبنوك أو الهيئات الحكومية. والهدف منها هو حثّ المستخدمين على تسليم معلومات حساسة، قد تشمل بيانات تسجيل الدخول، أو تفاصيل البطاقات، أو معلومات الهوية الشخصية.
يكمن سر نجاح رسائل التصيد الاحتيالي في مدى إتقانها في محاكاة المؤسسة الحقيقية التي تنتحل شخصيتها. فهي تُقلّد العلامة التجارية والشعارات وتصميمات البريد الإلكتروني، بل وتستخدم أسماء الموظفين الحقيقيين. وقد تُسجّل أيضاً اسم نطاق مشابه، بحيث لا يثير عنوان البريد الإلكتروني الشكوك للوهلة الأولى.
قد تستخدم رسائل البريد الإلكتروني الاحتيالية لغة تجذب الانتباه مثل "تنبيه أمني" أو "تم تعليق الحساب" أو "تم اكتشاف نشاط غير عادي" لخلق حالة من الذعر ودفع المتلقي إلى التصرف بسرعة دون تفكير.
أصبحت هجمات التصيد الاحتيالي الحديثة متطورة للغاية. فاستخدام البيانات الشخصية المسروقة للمستخدم يُضفي مصداقية أكبر على التهديد المُتصوَّر. في نهاية المطاف، تنجح رسائل البريد الإلكتروني الاحتيالية لأنها تستغل الثقة والشعور بالإلحاح في آنٍ واحد.
اعتاد الناس على الرد بسرعة على رسائل المؤسسات الموثوقة، دون فحص عنوان البريد الإلكتروني أو نطاقه، ودون التحقق بدقة من محتوى الرسالة بحثًا عن أي تناقضات. يُمكّنهم الجمع بين الضغط العاطفي والتصميم المُقنع من خداع الكثيرين. هذا المزيج من العوامل يسمح للمحتالين بتجاوز المنطق وتشجيع اتخاذ قرارات متسرعة قبل ملاحظة أي مؤشرات تحذيرية.
كيف يستغل المحتالون عنصر الإلحاح للتلاعب بالضحايا وحثهم على التصرف بسرعة
يُعدّ الإلحاح أحد أقوى الأدوات النفسية المستخدمة في عمليات الاحتيال عبر البريد الإلكتروني هذه الأيام. إذ يصمم المحتالون رسائل بريد إلكتروني تُثير ضغط الوقت، مما يُجبر الناس على التصرف بسرعة دون أي وقت للتحقق من أي شيء. وهذا الأسلوب فعال للغاية لأنه يُلغي التفكير المنطقي ويدفع الناس إلى اتخاذ قرارات سريعة وردود فعل متسرعة.
من الشائع جدًا في عمليات الاحتيال التي تعتمد على الإلحاح استخدام الخوف كنقطة انطلاق رئيسية. تدّعي الرسالة الإلكترونية أن حسابك قد تم اختراقه، أو أن عملية دفع قد فشلت، أو أنه سيتم تقييد الوصول ما لم يتم اتخاذ إجراء فوري. هذا تلاعب نفسي مُخطط له بعناية، يهدف إلى إثارة الذعر ودفعك إلى التصرف بسرعة. إن فرض مهلة زمنية صارمة يزيد بشكل كبير من فرص نجاحهم.
يُجدي أسلوب الإلحاح نفعاً لأنه يُشتت تركيزك ويُعيق قدرتك على اتخاذ القرارات المنطقية. فبدلاً من تحليل الرسالة، يتم دفعك إلى اتخاذ إجراء فوري. إن إدراك أساليب الضغط هذه أمرٌ بالغ الأهمية، فتمهل وستتمكن على الأرجح من تحديد أنها عملية احتيال.
علامات تحذيرية تدل على أن البريد الإلكتروني عملية احتيال من النظرة الأولى
غالباً ما يعتمد اكتشاف عمليات الاحتيال عبر البريد الإلكتروني مبكراً على تفاصيل صغيرة لكنها دالة. فبينما قد تبدو العديد من محاولات التصيد الاحتيالي والاحتيال مشروعة للوهلة الأولى، إلا أن هناك عادةً تناقضات تكشف زيفها. كل ما عليك فعله هو معرفة ما تبحث عنه قبل النقر أو الرد أو القيام بأي إجراء.
من أولى العلامات التحذيرية التي يجب الانتباه إليها هو عنوان البريد الإلكتروني للمرسل. غالبًا ما يستخدم المحتالون عناوين بريد إلكتروني تُشبه إلى حد كبير عناوين الشركات الشرعية. قد يحتوي اسم النطاق على حرف إضافي، أو شرطة غير موجودة عادةً. من السهل إغفال تفاصيل صغيرة كهذه ما لم تكن تبحث عنها. كثير من الناس لا يلاحظون هذا الاختلاف البسيط.
من العلامات التحذيرية الشائعة الأخرى أسلوب ولغة البريد الإلكتروني نفسه. قد تحتوي رسائل البريد الإلكتروني الاحتيالية أحيانًا على عبارات ركيكة، أو أخطاء إملائية، أو تحيات عامة بدلًا من اسمك الحقيقي. ورغم أن العديد من رسائل البريد الإلكتروني الاحتيالية تكون مصقولة للغاية، إلا أن بعضها لا يزال يحتوي على أخطاء لغوية لا تتناسب مع ما تتوقعه من شركة أو مؤسسة شرعية.
إن أساليب الإلحاح والضغط التي ذكرناها بالفعل هي بمثابة علامة تحذيرية كبيرة، وهي بالتأكيد شيء يجب الانتباه إليه.
لماذا أصبحت عمليات الاحتيال عبر البريد الإلكتروني أكثر إقناعاً؟
في السنوات الأخيرة، تطورت عمليات الاحتيال عبر البريد الإلكتروني إلى هجمات مُحكمة التخطيط تُحاكي الرسائل المشروعة. وقد جعل هذا الأمر من الصعب على معظم الناس اكتشافها، حتى عندما يكونون على دراية بما يجب الحذر منه.
من العوامل التي ساهمت في ازدياد تعقيد أساليب الاحتيال الإلكتروني، توفر كميات هائلة من البيانات المسربة. فعند اختراق قواعد البيانات، يتمكن المخترقون من الوصول إلى الأسماء وعناوين البريد الإلكتروني وكلمات المرور، بل وحتى أنماط التواصل السابقة. وهذا يُمكّن محتالي البريد الإلكتروني من تخصيص رسائلهم الاحتيالية، ما يجعلها أكثر إقناعًا.
يتيح لك موقع haveibeenpwned.com التحقق من بريدك الإلكتروني لمعرفة ما إذا كان قد تم اختراقه أم لا. كما يمكنك التسجيل في خدمة Have I Been Pwned لتلقي تنبيهات في حال تم الإبلاغ عن أي اختراقات مستقبلية لبياناتك. إليك الرابط:
بالإضافة إلى ذلك، يمكنك التحقق من اسم نطاق البريد الإلكتروني باستخدام أداة ScamID الخاصة بنا لمعرفة ما إذا كان موقع ويب معروفًا بأنه موقع احتيالي.
يستغل المحتالون أيضاً قوة الذكاء الاصطناعي لإنشاء رسائل بريد إلكتروني احترافية المظهر، خالية من الأخطاء النحوية واللغة الطبيعية. كما تُمكّنهم أدوات الذكاء الاصطناعي من إنشاء رسائل لمختلف القطاعات بسرعة وسهولة.
أصبح تقليد العلامات التجارية أسهل بكثير الآن بفضل أدوات الذكاء الاصطناعي. يمكن نسخ الشعارات الرسمية وتصاميم المواقع الإلكترونية بسهولة ودقة متناهية. تبدو صفحات تسجيل الدخول المزيفة مطابقة تمامًا للأصلية، مما يجعل اكتشافها صعبًا للغاية. Cybertrace شراكة مع Darkivore مما يسمح لنا بمسح الإنترنت العميق والمظلم، وكذلك مراقبة المواقع الإلكترونية المستنسخة وانتهاكات العلامات التجارية وحقوق النشر.
في الماضي، كان المحتالون يجمعون آلاف عناوين البريد الإلكتروني من الإنترنت، ثم يرسلون كميات هائلة من رسائل التصيد الاحتيالي العامة على أمل اصطياد بعض الضحايا. أما اليوم، فأصبحت رسائل الاحتيال شديدة التخصيص وذات مظهر جذاب، مما يجعل اكتشافها أكثر صعوبة من أي وقت مضى. ولهذا السبب، بات الوعي والتحقق أكثر أهمية من أي وقت مضى.
كيفية التحقق من صحة البريد الإلكتروني قبل النقر على أي شيء
تعامل بحذر مع كل بريد إلكتروني غير متوقع، وخاصة قبل النقر على الروابط أو تنزيل المرفقات. غالبًا ما تنجح رسائل البريد الإلكتروني الاحتيالية لأن الناس لا يبذلون أي جهد للتحقق من أي شيء أو التأكد من مصداقيته.
أولاً، ألقِ نظرة على عنوان البريد الإلكتروني للمرسل. هل يبدو نطاق البريد الإلكتروني صحيحاً؟ يمكنك إجراء فحص سريع للنطاق باستخدام أداة ScamID المجانية. قارنه بالموقع الإلكتروني الذي يدّعي البريد الإلكتروني ارتباطه به. إذا لم يتطابق النطاق تماماً، فهذه علامة قوية على أنه عملية احتيال.
بعد ذلك، يمكنك التحقق من الروابط الموجودة في البريد الإلكتروني. إذا كنت تستخدم برنامج بريد إلكتروني عبر الإنترنت مثل Gmail أو Yahoo أو Outlook، يمكنك ببساطة تمرير مؤشر الماوس فوق الرابط ثم الاطلاع على الرابط الذي يظهر أسفل متصفحك. سيظهر لك عنوان الموقع الإلكتروني الذي يشير إليه الرابط في البريد الإلكتروني (انظر المثال أدناه).
عليك أيضاً تقييم نبرة البريد الإلكتروني، هل هو قائم على الإلحاح ويستخدم أساليب الضغط والتخويف؟ إذا كان الأمر كذلك، فعليك بالتأكيد أن تدرك أنه من المحتمل أن يكون عملية احتيال.
ماذا تفعل إذا كنت قد رددت بالفعل على بريد إلكتروني احتيالي؟
إذا كنت قد تلقيت ردًا على بريد إلكتروني احتيالي، فمن المهم التصرف بسرعة مع الحفاظ على هدوئك. يعتمد المحتالون الذين يرسلون رسائل البريد الإلكتروني الاحتيالية على التأخير والارتباك، لذا فإن التصرف السريع يقلل من الأضرار المحتملة. من الأفضل بالتأكيد التعامل مع الموقف بجدية.
ابدأ بتأمين أي حسابات قد تكون تأثرت. على سبيل المثال، إذا تم توجيهك إلى صفحة تسجيل دخول تبدو كأنها تابعة لبنك الكومنولث وقمت بإدخال بياناتك، فعليك التوجه إلى موقع بنك الكومنولث الرسمي وتغيير كلمة مرورك في أسرع وقت ممكن. استخدم مولد كلمات مرور قوي ، وقم أيضًا بتفعيل المصادقة الثنائية كأولوية قصوى.
إذا قمت بتنزيل مرفق أو تثبيت برنامج تشك في أنه قد يكون احتياليًا، فقم بإجراء فحص للفيروسات في أسرع وقت ممكن. يُعد الإصدار المجاني من برنامج Malwarebytes لمكافحة الفيروسات خيارًا جيدًا للبدء إذا لم يكن لديك برنامج مكافحة فيروسات مثبتًا بالفعل. قم بتنزيل آخر التحديثات الأمنية، وقم بإجراء فحص شامل لإزالة أي برامج ضارة.
من المستحسن أيضاً الإبلاغ عن عملية الاحتيال إلى الجهات المختصة في منطقتك. سيساعد ذلك في حماية الآخرين من الوقوع ضحيةً لنفس عملية الاحتيال مستقبلاً. كما يُنصح بالإبلاغ عن موقع الاحتيال الإلكتروني هنا.
كيفية حماية نفسك من هجمات الاحتيال عبر البريد الإلكتروني في المستقبل
لا يقتصر حماية نفسك من عمليات الاحتيال عبر البريد الإلكتروني على إجراء واحد، بل يتطلب بناء عادات التحقق والتدقيق وعدم الانجرار وراء أساليب الضغط. يعتمد المحتالون على سلوك البشر، لذا عليك أن تكون متقدمًا عليهم بخطوات، حتى لا تقع في فخهم.
يُعدّ تفعيل المصادقة الثنائية على جميع الحسابات، كلما أمكن، من أكثر الطرق فعالية لحماية نفسك. لن يتمكن المحتالون من الوصول إلى حسابك إذا احتاجوا إلى رمز أمان يُرسل إلى هاتفك فقط. تتطلب العديد من أنظمة المصادقة الثنائية هذه الأيام تطبيق مصادقة على هاتفك يقوم بإنشاء رمز الأمان لك في كل مرة تُسجّل فيها الدخول.
يُعدّ استخدام كلمات مرور قوية وفريدة أمرًا ضروريًا. تجنّب استخدام الكلمات العادية في كلمات مرورك، واستخدم مولد كلمات مرور آمن لإنشاء كلمة مرور معقدة يصعب على أي شخص تخمينها. يمكن لمتصفحك تخزين كلمات مرورك بأمان، لذا لن تحتاج إلى كتابتها يدويًا. إليك مثال على كلمة مرور قوية مكونة من 20 حرفًا:
9P%^650llJ)pN2-/K=2S
تصفية البريد الإلكتروني العشوائي يمكن أن توفر طبقة إضافية من الأمان، حيث تقوم بتصفية رسائل البريد الإلكتروني الاحتيالية إلى مجلد الرسائل غير المرغوب فيها قبل أن تراها. مع أن مرشحات البريد الإلكتروني غير المرغوب فيها ليست مثالية، إلا أنها جيدة جدًا هذه الأيام وتساعد في تقليل مخاطر محاولات الاحتيال. هل سبق لك أن وقعت ضحية لعملية احتيال عبر البريد الإلكتروني؟ Cybertrace متخصص في التحقيقات المتعلقة بالبريد الإلكتروني وخدمات تتبع البريد الإلكتروني.
تم تحديث هذه المقالة في 18 يونيو 2026
عملية الاحتيال عبر البريد الإلكتروني هي رسالة احتيالية مصممة لخداعك للكشف عن معلوماتك الشخصية، أو إرسال الأموال، أو النقر على روابط ضارة، أو تثبيت برامج ضارة.
غالباً ما تبدو رسائل البريد الإلكتروني الاحتيالية وكأنها واردة من مصادر موثوقة كالبنوك أو شركات الاتصالات أو الجهات الحكومية. وهي مصممة لخداعك وحثك على التصرف بسرعة دون التحقق من صحتها.
غالباً ما تخلق رسائل البريد الإلكتروني الاحتيالية شعوراً بالإلحاح وتحثك على التصرف بسرعة. وغالباً ما تطلب هذه الرسائل معلومات حساسة وتتضمن روابط مشبوهة قد تقود إلى صفحات تسجيل دخول مزيفة، أو مواقع ويب تقوم بتثبيت فيروسات على جهاز الكمبيوتر الخاص بك.
التفاصيل الصغيرة مثل اسم نطاق مختلف قليلاً، أو تحيات عامة، أو عناوين مرسل غير عادية، هي علامات تحذيرية واضحة.
نعم، قد تبدو رسائل البريد الإلكتروني الاحتيالية الحديثة مقنعة للغاية. فهي تستخدم الشعارات الرسمية، والتنسيق الصحيح، وحتى لغة الشركات الحقيقية لتبدو أصلية. بعضها يُخصّص ببيانات مسربة من عمليات اختراق، مما يجعلها تبدو أكثر إقناعًا للوهلة الأولى.
إذا نقرت على رابط مشبوه، فلا تُدخل أي معلومات على الصفحة وأغلقها فورًا. قم بإجراء فحص للفيروسات على جهازك، وحدّث كلمات مرورك باستخدام مولد كلمات مرور قوي، وفعّل خاصية التحقق بخطوتين.
نعم، يمكن أن تحتوي رسائل البريد الإلكتروني على مرفقات ضارة أو روابط لمواقع ويب قد تقوم بتثبيت فيروسات مثل أحصنة طروادة على جهازك.
قد تُتيح الفيروسات للمهاجمين ثغرةً في جهاز الكمبيوتر الخاص بك، مما يسمح لهم بالوصول إلى بياناتك الحساسة. تجنب فتح المرفقات غير المتوقعة، خاصةً من مُرسلين مجهولين.
يستخدم المحتالون أسلوب الإلحاح لحثّ الناس على التصرّف بسرعة دون أن يلاحظوا أن البريد الإلكتروني ليس من مرسل موثوق. هذا يُثير الذعر، ويُساعد على تجاوز التفكير المنطقي واتخاذ القرارات السليمة.
إن التمهل والتحقق من الأمور الواردة في الرسالة هو أحد أفضل الطرق للحفاظ على السلامة.
يمكنك حماية نفسك بتوخي الحذر الشديد من رسائل البريد الإلكتروني غير المرغوب فيها. خذ وقتك وتحقق من المعلومات، وتأكد من وجهة الروابط، وانتبه إلى عنوان البريد الإلكتروني للمرسل واسم نطاق البريد الإلكتروني.
إن البقاء متيقظًا والتحقق من رسائل البريد الإلكتروني المجهولة والتكتيكات القائمة على الاستعجال سيقلل بشكل كبير من المخاطر التي تواجهها.
نعم، بإمكانهم ذلك. تستهدف عمليات الاحتيال المتعلقة بالفواتير المزيفة الشركات، ويمكنها استخدام عناوين بريد إلكتروني مزيفة لمسؤولين تنفيذيين لإضفاء مزيد من الشرعية على عملها.
نظراً لقدرة الشركات على التعامل مع مستويات عالية جداً من الاستفسارات والمعاملات المتكررة، فإن عمليات الاحتيال هذه قد تتسلل أحياناً عبر إجراءات الموافقة العادية.
انتحال البريد الإلكتروني هو عندما يقوم المحتالون بإخفاء عنوان البريد الإلكتروني المرسل بحيث يبدو أنه يأتي من عنوان بريد إلكتروني موثوق.
قد يكون هذا الشخص زميلاً في العمل، أو بنكاً، أو شركة معروفة. هذه التقنية تزيد الثقة بشكل كبير وتساعد في خداع المستخدم لحمله على الاستجابة.
ستساعدك فلاتر البريد العشوائي بالتأكيد، لكنها ليست مضمونة تمامًا. فكثير من رسائل التصيد الاحتيالي ستصل إلى صناديق البريد الوارد. لذا، من الضروري توخي الحذر واليقظة عند التعامل مع البريد الإلكتروني حتى مع وجود فلتر بريد عشوائي ممتاز.