التصيد النصي عبر الرسائل (Smishing)
أدرك أن الهواتف الذكية أصبحت خزائن تحمل أسرارنا المالية والشخصية، مما جعلها هدفاً رئيسياً لمجرمي الإنترنت وتزداد معه مخاطر الرسائل الاحتيالية المعروفة باسم Smishing وهو التصيد الاحتيالي عبر الرسائل النصية.
فخ الجهات الموثوقة
يعتمد هذا الأسلوب الخبيث على إرسال رسائل نصية تبدو وكأنها واردة من بنوك أو شركات شحن أو جهات حكومية، بهدف دفعك لاتخاذ إجراء سريع ومتهوّر. تتزايد الخطورة هنا لأن الرسائل تقرأ بسرعة على الهاتف مقارنة بالبريد الإلكتروني، وبذلك يقل التفكير النقدي وتزداد احتمالية الوقوع في الفخ.
هجمات الهندسة الاجتماعية
تعتمد هذه الهجمات على الهندسة الاجتماعية وتلاعب المهاجم بالبشر باستخدام أدوات تزييف اسم المرسل (Spoofing) ليظهر على شاشتك اسم جهة معروفة بدلاً من رقم غامض. تتضمن الرسالة عادة رابطاً خبيثاً يوجهك إلى موقع مزيف مصمم ليشبه الموقع الحقيقي، حيث يُطلب منك إدخال بيانات الدخول أو أرقام بطاقتك الائتمانية أو رموز التحقق لمرة واحدة (OTP)، وبخلال ثوانٍ قد تُسرَق أموالك وهويتك.
لماذا تنجح هجمات التصيد النصي؟
يعتمد نجاحها على استغلال المشاعر الإنسانية الأساسية مثل الخوف والفضول، لذا تُصاغ الرسائل دائماً لتشعرك بالإلحاح والضرورة القصوى، مثل إشعار بتجميد حسابك البنكي أو وجود شحنة يتوجب سداد رسوم بسيطة. إضافة إلى ذلك، يجعل صغر شاشة الهاتف من الصعب فحص الروابط بدقة كما في الحواسيب، فتصبح حماية نفسك أكثر تحدياً.
خطوات عملية لاكتشاف وتجنب رسائل الاحتيال النصية
اتخذ موقفاً حذراً تجاه أي رسالة تطلب إجراءاً فورياً: لا تضغط على الروابط المرفقة، وتواصل مع الجهة الرسمية مباشرة عبر التطبيق الرسمي أو الرقم الرسمي المدون على بطاقتك البنكية للتحقق من صحة الادعاء، وتذكر دائماً أن المؤسسات الحقيقية لا تطلب إدخال كلمات المرور أو أرقام البطاقات أو رموز OTP عبر الروابط النصية العشوائية.
