يمثل التصيد الاحتيالي (Phishing) واحدًا من أقدم أساليب الاختراق على الإنترنت. لكنه لم يعد كما كان في بداياته.
الفكرة الأساسية ما زالت تعتمد على خداع المستخدم ودفعه للاعتقاد بأنه يتعامل مع جهة موثوقة مثل البنوك أو شركات الشحن أو حتى زملاء العمل. بهدف الحصول على بيانات حساسة مثل كلمات المرور أو بيانات البطاقات البنكية.
لكن التطور الأخطر اليوم لا يكمن في الفكرة نفسها. بل في الأدوات المستخدمة. فبدلًا من الرسائل العشوائية ضعيفة الصياغة. أصبح المهاجمون يعتمدون على أساليب متقدمة في “الهندسة الاجتماعية” لخلق شعور بالخوف أو الاستعجال يدفع الضحية لاتخاذ قرار سريع دون تفكير.
ووفق موقع TechCrunch، فإن انتشار أدوات الذكاء الاصطناعي التوليدي ساهم في رفع جودة هذه الهجمات بشكل ملحوظ. حيث أصبحت الرسائل أكثر احترافية وخالية تقريبًا من الأخطاء اللغوية التي كانت سابقًا علامة تحذير واضحة.
كيف تبدو هجمات التصيد الحديثة؟
الجيل الجديد من هجمات التصيد لم يعد عامًا أو عشوائيًا. بل أصبح موجهًا بدقة فيما يعرف بـ”التصيد المستهدف” (Spear Phishing). حيث يقوم المهاجم بجمع معلومات عن الضحية من وسائل التواصل الاجتماعي. ثم يستخدمها لصياغة رسالة تبدو شخصية ومقنعة للغاية.
الأخطر من ذلك أن الرسائل المزيفة أصبحت تحاكي أسلوب الشركات الحقيقي؛ ما يجعل التفرقة بينها وبين الرسائل الأصلية أمرًا صعبًا حتى على المستخدمين ذوي الخبرة التقنية.
خطوات عملية لاكتشاف الرسائل الاحتيالية
لحماية نفسك من هذا النوع من الهجمات، هناك مجموعة من الإجراءات البسيطة لكنها فعّالة:
- التحقق بدقة من عنوان البريد الإلكتروني للمرسل، وليس الاسم الظاهر فقط، إذ قد يتم تغيير حرف أو رقم بشكل يصعب ملاحظته.
- الحذر من الرسائل التي تخلق حالة طارئة أو تهديد مباشر مثل “إغلاق الحساب خلال ساعات”.
- عدم الضغط على الروابط مباشرة داخل الرسائل، وبدلاً من ذلك الدخول للموقع الرسمي يدويًا عبر المتصفح.
- تمرير مؤشر الفأرة على الروابط قبل النقر لمعرفة العنوان الحقيقي الذي تقود إليه.
الوعي.. خط الدفاع الأول
يظل الوعي الرقمي هو السلاح الأقوى في مواجهة هذه الهجمات. فالتصيد الاحتيالي لم يعد يعتمد فقط على التقنية، بل على استغلال الإنسان نفسه.
ومع توسع أساليب الاحتيال لتشمل الرسائل النصية والمكالمات الهاتفية وحتى تقنيات تغيير الصوت بالذكاء الاصطناعي، يصبح التحقق المزدوج والتأني قبل مشاركة أي بيانات هو خط الدفاع الحقيقي للحفاظ على الهوية الرقمية والأمان المالي.