التصيّد: إزاي الهاكر بيخليك تديله الباسورد بإيدك؟

البداية

الناس فاكرة إن الهاكر قاعد قدام شاشة سودا، بيكتب أكواد بسرعة، ويكسر الأنظمة. بس الحقيقة إن أغلب الاختراقات أبسط من كده بكتير: الهاكر بيخليك إنت تفتح له الباب. بإنك تدوس على لينك، وتكتب الباسورد بإيدك. الطريقة دي اسمها التصيّد، أو فيشينج. زي الصياد بالظبط: بيرمي طُعم حلو، ويستنى السمكة تعض. والسمكة هنا هي إنت، والطُعم ممكن يكون رسالة، أو إيميل، أو مكالمة. وتقارير شركات الأمن بتقول إن التصيّد والهندسة الاجتماعية من أشهر الطرق اللي بتبدأ بيها الاختراقات في العالَم كله. لأن إنك تضحك على بني آدم، أسهل من إنك تكسر نظام متأمن كويس.

الطُعم

الطُعم دايماً بيلعب على مشاعرك: يا إما طمع، زي: مبروك! كسبت آيفون، دوس هنا. يا إما خوف، زي: حسابك في البنك هيتقفل خلال أربعة وعشرين ساعة! والهدف واحد: إنك تتحرك بسرعة من غير ما تفكر. وبيعملوا الرسالة شبه الحقيقية بالظبط: نفس لوجو البنك، ونفس الألوان. بس لو ركزت هتلاقي علامات: الإيميل جاي من عنوان غريب، مش عنوان البنك الحقيقي. والرسالة بتقول: عزيزي العميل، مش اسمك.

علامات الخطر

أهم علامة: اللينك نفسه. قبل ما تدوس، بص على اسم الموقع كويس. اللينك ده شكله فيه فيسبوك، بس اقرا لحد آخره: الموقع الحقيقي هو الجزء الأخير قبل أول شرطة مايلة. وهنا الموقع الحقيقي حاجة تانية خالص. وفيه حيلة تانية: يغيروا حرف واحد. الحرف إل يبقى واحد، والحرف أو يبقى صفر. بص بسرعة هتقرا باي بال، بس بص كويس هتلاقيه باي با واحد. وفي الحروف دي، المخ بيكمّل الكلمة اللي متعود عليها من غير ما ياخد باله. والعلامة الأخطر: لو أي رسالة أو موقع طلب منك باسورد، أو رقم الفيزا، أو الكود السري، بعد ما دوست على لينك جا لك، وقّف فوراً. البنوك والشركات المحترمة مبتطلبش منك ده في رسالة.

الكود اللي بيوصلك

وفيه نوع منتشر جداً عندنا: حد يكلمك أو يبعت لك على واتساب: أنا من شركة الاتصالات، أو أنا صاحبك وغيرت رقمي، وجا لك كود بالغلط على موبايلك، ابعته لي. الكود ده هو مفتاح حسابك! لو بعته، الحساب بقى بتاعه. القاعدة بسيطة: محدش محترم هيطلب منك الكود اللي جا لك في رسالة. لا البنك، ولا واتساب، ولا شركة الاتصالات، ولا حتى صاحبك. أي حد بيطلبه، هو بيحاول يسرقك.

تحمي نفسك إزاي

طب تحمي نفسك إزاي؟ أول حاجة: متدوسش على لينكات جات لك فجأة. لو الرسالة من البنك، افتح تطبيق البنك بنفسك، أو كلّم رقمهم اللي على الكارت. تاني حاجة: فعّل التحقق بخطوتين في كل حساباتك المهمة، عشان حتى لو الباسورد اتسرق، الحساب ميتفتحش. تالت حاجة: استخدم باسورد مختلف لكل موقع، ويفضل مدير باسوردات، لأنه كمان مش هيملا لك الباسورد في موقع مزيف. ورابع حاجة: لما تحس بضغط واستعجال، ده بالظبط الوقت اللي لازم تبطّأ فيه. ولو وقعت؟ ده بيحصل لناس أذكيا جداً، ومفيش كُسوف. غيّر الباسورد فوراً، وكلّم البنك لو فيه فلوس، وقول لصحابك إن حسابك ممكن يبعت لهم رسايل غريبة. وكل ما تتحرك أسرع، الضرر بيقِلّ.

الخلاصة

يعني باختصار: التصيّد طُعم بيلعب على طمعك أو خوفك عشان تدوس بسرعة. بص على اسم الموقع لآخره، ومتدّيش الكود أو الباسورد لحد من لينك أو رسالة، وفعّل التحقق بخطوتين. ولما تحس باستعجال، بطّأ. وسؤال ليك: إيه أغرب رسالة نصب جات لك؟ احكيها عشان غيرك ياخد باله. اكتب لنا في الكومنتات!