ماذا تفعل قبل الضغط على رابط مشبوه؟ قائمة عملية تقلل خطر التصيد

أفضل وقت لمواجهة التصيد هو قبل إدخال أي بيانات. الرسالة قد تبدو سليمة من حيث الشعار واللغة، لأن تقليد الشكل أصبح سهلًا. لذلك لا تجعل جودة التصميم معيارك؛ ركز على السياق، عنوان المرسل، النطاق الذي ستفتحه، وما إذا كان الطلب منطقيًا أصلًا.

لماذا النطاق أهم من شكل الصفحة؟

المهاجم يستطيع تقليد الألوان والشعار والنص، لكنه لا يملك تلقائيًا نطاق الخدمة الحقيقي. فحص اسم النطاق يقلل الاعتماد على الشكل المرئي. ومع ذلك، حتى النطاق الصحيح لا يعفيك من الانتباه إلى جلسة مخترقة أو رسالة أرسلت من حساب حقيقي بعد الاستيلاء عليه، لذلك يبقى السياق مهمًا.

إذا وقعت في الفخ بالفعل

استخدم جهازًا أو جلسة موثوقة لفتح الموقع الحقيقي، ثم غيّر كلمة المرور إن كانت قد كُشفت، وسجّل الخروج من الجلسات الأخرى إن توفرت هذه الخاصية، وراجع وسائل الاسترداد وMFA. إذا كان الحساب تابعًا للعمل أو يمنح وصولًا ماليًا أو إداريًا، ارفع البلاغ بسرعة بدل محاولة إخفاء الخطأ.