أصبحت الهواتف الذكية خزانة تحمل أسرارنا المالية والشخصية، مما جعلها هدفاً رئيسياً لمجرمي الإنترنت وتزايد الاعتماد عليها في حياتنا اليومية يجعلنا في مواجهة مخاطر جديدة مرتبطة بالتصيد الاحتيالي عبر الرسائل النصية.
فخ الرسائل النصية الاحتيالية (Smishing)
تعتمد هذه التقنية الخبيثة على إرسال رسائل نصية تبدو وكأنها واردة من جهات موثوقة مثل البنوك أو شركات الشحن أو حتى الجهات الحكومية، بهدف دفعك لاتخاذ إجراء سريع ومتهور، وتتمتع الرسائل بمعدل قراءة أعلى من رسائل البريد الإلكتروني على الهواتف، ما يقلل وقت التفكير ويزيد احتمال الوقوع في الفخ.
الهندسة الاجتماعية وخدعة التزوير
وتعتمد هذه الهجمات على الهندسة الاجتماعية أكثر من تعقيدات تقنية، حيث يلاحق المهاجمون تقنيات تزييف اسم المرسل (Spoofing) ليظهر على شاشة هاتفك باسم جهة موثوقة، وتحتوي الرسالة عادة رابطاً خبيثاً يقودك إلى موقع مزيف يحاكي الموقع الحقيقي، ليُطلب منك إدخال بيانات الدخول أو أرقام بطاقتك الائتمانية أو رموز التحقق لمرة واحدة (OTP)، لتسحب أموالك أو تسرق هويتك خلال ثوانٍ وتستخدم لاحقاً في السلب.
لماذا تنجح هجمات التصيد في خداعنا؟
يعتمد نجاحها على استغلال المشاعر الإنسانية الأساسية مثل الخوف والفضول، حيث تُصاغ الرسائل بإحساس الإلحاح والضرورة، فمثلاً قد تتلقى رسالة تفيد بأن حسابك البنكي تم تجميده وتطلب منك النقر للتحديث فوراً، أو إشعار بوجود طرد يتطلب دفع رسوم بسيطة، كما أن صغر شاشة الهواتف يجعل فحص الروابط أصعب مقارنة بالحواسيب، ما يسهل على المهاجمين إخفاء الروابط المزيفة.
خطوات عملية لاكتشاف وتجنب رسائل الاحتيال النصية
لحماية نفسك وأموالك، اتبع هذه الإرشادات عند استقبال رسالة نصية مشبوهة: لا تضغط على أي رابط مرفق، وتجاهل الرسالة تماماً حتى لو بدا اسم المرسل مألوفاً، وتواصل مع الجهة الرسمية مباشرة عبر التطبيق الرسمي أو الرقم الرسمي المدون على بطاقتك البنكية للتحقق من صحة الادعاء. وتذكِّر أن الجهات الحقيقية لن تطلب منك إدخال كلمات المرور أو أرقام البطاقات أو رموز OTP عبر الروابط الموجودة في الرسائل العشوائية.
