رابط ملف شخصي على شبكة اجتماعية يستخدم نطاقًا مشابهًا

اقرأ المضيف كنص حرفي قبل أن تنقر

عندما يرسل ملف شخصي رابطًا، قاوم الرغبة في فتحه. انسخ عنوان الويب إلى شاشة ملاحظات، أو اقرأه حرفًا بحرف ببساطة. الجزء الأهم هو اسم المضيف: المقطع الذي يسبق مباشرة أول شرطة مائلة مفردة بعد البروتوكول. ابحث عن كلمات إضافية أو شرطات أو نهاية تختلف عن النطاق الرسمي الذي تستخدمه مسبقًا. إذا احتوى المضيف على كلمة مضافة أو نهاية مختلفة، فاعتبره غير موثّق وتوقّف. هذه إرشادات تحريرية لقراءة النص، وليست اختبارًا لأي منتج ولا حكمًا على الشخص الذي أرسله.

• انسخ الرابط كنص عادي؛ لا تنقر عليه.
• حدّد اسم المضيف الذي يسبق مباشرة أول شرطة مائلة مفردة.
• قارنه حرفًا بحرف بالنطاق الرسمي الذي تعرفه مسبقًا.
• إذا اختلف أي شيء عن المضيف الرسمي، فارفض الرابط وتحقق عبر التطبيق الرسمي.

افتح التطبيق الرسمي بشكل مستقل، لا عبر الرابط

المسار الأكثر أمانًا هو إغلاق الرسالة وتشغيل التطبيق الرسمي أو كتابة عنوان الموقع الرسمي بنفسك. تحاول رسائل التصيّد الحصول على معلومات حساسة عن الحساب أو معلومات مالية، وينبغي التواصل مع مزوّد الخدمة عبر موقعه الإلكتروني أو رقم هاتفه المعروفين بشكل مستقل، لا عبر رسالة مريبة. تضيف المصادقة متعددة العوامل حماية للحساب. [FTC: كيفية التعرف على احتيالات التصيد وتجنبها]

• أغلق الدردشة أو الرسالة دون النقر.
• شغّل التطبيق الرسمي من الشاشة الرئيسية لجهازك.
• اكتب العنوان الرسمي يدويًا إذا كنت بحاجة إلى الموقع الإلكتروني.
• فكّر في تفعيل المصادقة متعددة العوامل إذا كان الخيار متاحًا لك.

استخدم مثالًا على قراءة النطاق دون زيارة الرابط

لنفترض أن ملفًا شخصيًا افتراضيًا يرسل رسالة تقول: «تحقق من ملفك الشخصي هنا: example-verify.example». أنت لا تفتحه. في ملاحظاتك، تكتب المضيف الكامل، example-verify.example، وتقارنه بالنطاق الرسمي الذي تستخدمه مسبقًا، وهو في هذا الافتراض example.example. يظهر اختلاف واحد مرئي: أُضيفت كلمة verify، موصولة بشرطة، إلى الاسم الرسمي. في افتراض ثانٍ، تخيّل أن المضيف المعروض ينتهي بمقطع أخير مختلف عن النطاق الرسمي؛ سيكون ذلك اختلافًا مرئيًا منفصلًا، لا الاختلاف نفسه. في كلتا الحالتين، يكفي الاختلاف المرئي لرفض الرابط واستخدام التطبيق الرسمي بشكل مستقل للتحقق مما إذا كان يوجد فيه أي إشعار تحقق حقيقي. هذا المثال افتراضي وتحريري؛ وليس اختبارًا لمنتج أو تحقيقًا، والاختلاف في النص لا يثبت سوء النية.

• اكتب اسم المضيف الكامل على ورق أو في تطبيق ملاحظات.
• اكتب النطاق الرسمي الذي تعرفه مسبقًا بجانبه.
• حدّد موضع اختلاف الاثنين في الكلمات أو الشرطات أو النهاية.
• تعامل مع الاختلاف كسبب لرفض الرابط والتحقق في التطبيق الرسمي، لا كاستنتاج حول الشخص.

جدول قرار من ثلاثة أعمدة لمضيف مشابه

استخدم هذا الجدول التحريري لتحويل ملاحظة اسم المضيف إلى إجراء تالٍ بسيط. الجدول أداة مساعدة على القرار، وليس تشخيصًا للشخص، ولا ضمانًا بشأن أي رابط، ولا اختبارًا يؤكد ما إذا كان المضيف آمنًا. تختلف الإجراءات حسب الصف وحسب ما فعلته مسبقًا. في كل صف، المسار الأكثر أمانًا هو الوصول إلى المنصة عبر التطبيق الرسمي بدلًا من الرابط المقدَّم، ولا تؤكد قراءة النص ولا الإبلاغ عن الملف الشخصي من يدير المضيف.

أوقف التواصل، وأبلغ، واحمِ الحساب

إذا أرسل ملف شخصي نطاقًا مشابهًا، فأوقف المحادثة وأبلغ عن الملف الشخصي عبر التطبيق الرسمي. ينبغي الإبلاغ عن الملفات الشخصية المريبة وإيقاف التواصل المريب. وإذا أدخلت تفاصيل البطاقة على موقع مشابه أو رأيت رسومًا لا تتعرف عليها، فتواصل مع جهة إصدار بطاقتك أو البنك فورًا بشأن المعاملات الاحتيالية المشتبه بها. [FBI/IC3: مخططات تحقق جديدة تستهدف مستخدمي منصات المواعدة عبر الإنترنت] [FTC: ما يجب فعله إذا تعرضت للاحتيال]

• أبلغ عن الملف الشخصي في التطبيق الرسمي.
• أوقف الرد على المرسِل.
• إذا أُدخلت تفاصيل البطاقة أو بدت الرسوم غير مألوفة، فتواصل مع جهة إصدار بطاقتك فورًا.
• إذا أُرسل مال، فأعطِ الأولوية لمزوّد الدفع والإبلاغ؛ فعمليات البحث الإضافية عن الملف الشخصي لا تستعيد الأموال.

قاعدة توقف تحريرية لقراءة المضيفات

استخدم قاعدة توقف تحريرية بسيطة: إذا اختلف اسم المضيف ظاهريًا عن النطاق الرسمي الذي تعرفه مسبقًا بكلمة إضافية أو شرطة أو نهاية، فارفض الرابط ووصل إلى المنصة عبر التطبيق الرسمي بدلًا من ذلك. هذه إرشادات لتقليل المخاطر. وليست اختبارًا موثوقًا، ولا تؤكد أن المضيف آمن أو غير آمن، وليست دليلًا على عدم الأمانة. لا تطلب من الملف الشخصي تفسير الرابط، ولا «تختبر» الصفحة، ولا تُدخل بيانات الدخول أو تفاصيل البطاقة للتحقق مما إذا كانت تعمل. افتح التطبيق الرسمي بشكل مستقل وانظر ما إذا كان يوجد أي إشعار حقيقي هناك. إذا لم يظهر شيء، فتجاهل الرسالة وأبقِ المحادثة مغلقة. حتى المضيف المطابق تمامًا يستدعي استخدام التطبيق بشكل مستقل بدلًا من النقر على الرابط، لأن قراءة النص لا يمكنها تأكيد ما ستفعله الصفحة.

• توقّف عند أي اختلاف مرئي في اسم المضيف.
• لا تختبر الصفحات المريبة ببيانات دخول حقيقية.
• تحقق فقط عبر التطبيق الرسمي.
• تعامل مع تطابق النص كسبب لاستخدام التطبيق، لا كتأكيد.

سؤالان إضافيان