التصيد الاحتيالي والرسائل النصية والمكالمات: الطلبات التي يجب رفضها

يجب رفض أي رسالة أو مكالمة تطلب منكم كلمة مرور، أو رمزاً وصلكم عبر SMS، أو تثبيت برنامج، أو دفعة عاجلة، حتى لو بدت صادرة عن Microsoft أو مصلحة الضرائب أو إدارتكم أو مزوّد خدماتكم. تكفي هذه الطلبات الأربعة للتعرّف على معظم المحاولات.

ثلاثة مواقف شائعة

البريد الإلكتروني. «صندوق Microsoft 365 الخاص بكم ممتلئ»، «كلمة مروركم تنتهي صلاحيتها اليوم»، «استرداد ضريبي في انتظاركم»: يقود الرابط إلى صفحة تسجيل دخول مزيفة تستولي على اسم المستخدم وكلمة المرور. لا تطلب Microsoft ولا الإدارة الضريبية أبداً كلمة مروركم عبر رسالة.

الرسالة النصية SMS. طرد عالق، غرامة، حساب مهني «معلّق»: يفتح الرابط المختصر موقعاً مزيفاً يطلب تسجيل الدخول أو الدفع. على الهاتف، يصعب قراءة العنوان الحقيقي للموقع، وهذا ما يجعل SMS فعالاً.

المكالمة. يقدّم شخص نفسه على أنه الدعم المعلوماتي أو البنك أو الإدارة. يريد أن يجعلكم تثبّتون أداة للتحكم عن بُعد، أو أن يحصل على رمز التحقق الذي وصلكم للتو، أو أن يمرّر دفعة. الاستعجال والسرية هما وسيلتاه الأساسيتان.

ما الذي تغيّر منذ 2025

تلاحظ ANSSI في تقريرها الصادر في 11 مارس 2026 أن تقنيات التلاعب أصبحت تتجاوز الآن انتحال صفة الدعم المعلوماتي. أما على صعيد البريد الإلكتروني، فتشترط Google وYahoo وMicrosoft الآن أن تكون النطاقات التي ترسل الكثير من الرسائل موثّقة (SPF، DKIM، DMARC): فالنطاق المضبوط جيداً أصعب انتحالاً.

ما يجب التحقق منه هذا الأسبوع

هل لديكم سؤال حول وضعكم؟ صِف احتياجك

مصادر تمت مراجعتها في 19 أكتوبر 2026: Cybermalveillance.gouv.fr – Que faire en cas de phishing ou hameçonnage ? (حُدّث في 7 مايو 2026)؛ ANSSI – Panorama de la cybermenace 2025، نُشر في 11 مارس 2026.
مقال من إعداد IT CyberWall.