ماذا تفعل إذا ضغطت على رابط احتيالي؟

ضغطت على رابط في رسالة ثم بدأت تشك أنه مزيف؟ أهم شيء الآن هو تقييم ما حدث بعد الضغط، لأن الرابط الاحتيالي لا يؤدي دائمًا إلى سرقة الحساب بمجرد فتحه. الخطر يرتفع إذا أدخلت كلمة مرور أو بيانات بطاقة، منحت الموقع إذنًا، حمّلت ملفًا، أو ثبّت تطبيقًا. أما فتح الصفحة ثم إغلاقها دون إدخال شيء أو تنزيل ملف، فغالبًا يحتاج إلى احتياط أقل. لذلك لا تتعامل مع جميع الحالات بالطريقة نفسها، بل حدد ما فعلته داخل الصفحة ثم نفّذ الإجراء المناسب بسرعة.

الضغط وحده ليس مثل إدخال كلمة المرور

من المهم التفريق بين فتح الصفحة وبين تنفيذ إجراء داخلها. كثير من حملات التصيد تعتمد على إقناعك بكتابة بياناتك في صفحة تشبه موقعًا معروفًا، ولهذا فإن مجرد الوصول إلى الصفحة لا يساوي بالضرورة تسريب كلمة المرور.

ومع ذلك، لا ينبغي الاستهانة بالرابط. قد يحاول الموقع دفعك إلى تنزيل ملف، تثبيت تطبيق، السماح بإشعارات المتصفح، أو تسجيل الدخول عبر صفحة مقلدة. لذلك اسأل نفسك مباشرة: هل كتبت شيئًا؟ هل نزّلت ملفًا؟ هل وافقت على إذن؟ هل ثبتت تطبيقًا؟ الإجابة هي التي تحدد درجة الخطر.

وتوصي وكالة الأمن السيبراني وأمن البنية التحتية CISA بالتعامل بحذر مع الرسائل والروابط التي تحاول دفع المستخدم إلى اتخاذ إجراء عاجل أو مشاركة معلومات حساسة، مع الاعتماد على القنوات الرسمية للتحقق بدل متابعة الرابط المشبوه.

إذا فتحت الرابط فقط ولم تكتب أي بيانات

إذا فتحت الصفحة ثم أغلقتها من دون كتابة كلمة مرور أو معلومات شخصية، ومن دون تحميل ملف أو تثبيت تطبيق، فالموقف عادة أقل خطورة. ابدأ بإغلاق الصفحة وعدم العودة إليها، ثم افتح الخدمة المعنية يدويًا من التطبيق الرسمي أو اكتب عنوان موقعها بنفسك.

لا تستخدم زر تسجيل الدخول الموجود في الصفحة التي تشك بها حتى لو كان شكلها مطابقًا للموقع الحقيقي. صفحات التصيد قد تنسخ التصميم والشعار والألوان بدقة، بينما يكون عنوان الموقع مختلفًا بحرف أو نطاق فرعي مضلل.

• أغلق علامة التبويب أو المتصفح إذا استمرت الصفحة في فتح نوافذ جديدة.
• لا تسمح بالإشعارات أو التنزيلات أو الوصول إلى أي صلاحية يطلبها الموقع.
• راجع مجلد التنزيلات إذا ضغطت بالخطأ على زر أدى إلى تحميل ملف.
• افتح الحساب من التطبيق الرسمي للتحقق من وجود أي تنبيه حقيقي.

إذا وصل الرابط عبر بريد إلكتروني بدا رسميًا، فقد يفيدك أيضًا موضوع هل يمكن تزوير اسم المرسل في البريد الإلكتروني؟، لأن الاسم الظاهر وحده لا يكفي للحكم على هوية المرسل.

إذا أدخلت كلمة المرور أو رمز التحقق

هذه الحالة تحتاج إلى إجراء أسرع. افتح الموقع أو التطبيق الحقيقي مباشرة، ثم غيّر كلمة المرور فورًا. لا تستخدم أي رابط موجود في الرسالة الأصلية لتنفيذ التغيير، حتى لو أعادك إلى صفحة تبدو رسمية.

1. غيّر كلمة المرور: استخدم كلمة جديدة وفريدة لم تستخدمها سابقًا في حساب آخر.
2. راجع الأجهزة المسجلة: سجّل خروج أي جهاز أو جلسة لا تعرفها.
3. تحقق من معلومات الاسترداد: تأكد من أن البريد الاحتياطي ورقم الهاتف لم يتغيرا.
4. فعّل التحقق بخطوتين: إذا لم يكن مفعّلًا، أضفه بعد تأمين الحساب.
5. راجع النشاط الأخير: ابحث عن تسجيلات دخول أو تغييرات لم تقم بها.

بالنسبة إلى حساب Google، يمكنك استخدام فحص الأمان الرسمي من Google لمراجعة إعدادات الأمان والأجهزة المرتبطة بالحساب.

إذا كنت تستخدم كلمة المرور نفسها في أكثر من خدمة، فغيّرها في جميع تلك الخدمات. حصول المهاجم على كلمة مرور واحدة قد يدفعه إلى تجربتها على البريد أو الشبكات الاجتماعية أو خدمات أخرى.

إذا كتبت بيانات بطاقة أو معلومات مالية

إذا أدخلت رقم بطاقة أو رمز أمان أو معلومات حساب مالي، فلا تنتظر ظهور عملية مشبوهة حتى تتصرف. تواصل مع الجهة المالية من تطبيقها الرسمي أو الرقم الموجود على البطاقة، واشرح أن بيانات البطاقة ربما وصلت إلى صفحة احتيالية.

قد تختلف الإجراءات المناسبة حسب الجهة والحالة؛ فقد يكون المطلوب تجميد البطاقة، استبدالها، أو مراقبة العمليات. لا تعتمد على رقم هاتف أو رابط موجود داخل الرسالة الاحتيالية نفسها.

• راقب العمليات الجديدة والإشعارات المالية.
• أبلغ الجهة المختصة عن أي عملية لا تعرفها.
• لا ترسل رموز التحقق التي تصل إلى هاتفك لأي شخص.
• غيّر كلمة مرور الحساب المالي إذا أدخلتها في الصفحة المشبوهة.

وعند التعامل مع مواقع شراء غير مألوفة، راجع العلامات التي تساعد على اكتشافها قبل إدخال بيانات الدفع في موضوع كيف تعرف أن المتجر الإلكتروني وهمي قبل الشراء؟.

إذا حمّلت ملفًا أو ثبّت تطبيقًا من الرابط

تنزيل ملف لا يعني دائمًا إصابة الجهاز، لكن تشغيل الملف أو تثبيت تطبيق غير موثوق يرفع مستوى الخطر. إذا حدث ذلك، افصل بين مجرد تنزيل الملف وبين فتحه أو تثبيته، ثم تعامل مع الحالة على هذا الأساس.

إذا كان الملف ما يزال في مجلد التنزيلات ولم تفتحه، احذفه ولا تحاول تشغيله لمعرفة محتواه. أما إذا ثبّت تطبيقًا، فاحذفه وراجع الصلاحيات التي حصل عليها قبل الحذف، خصوصًا صلاحيات الوصول إلى الإشعارات أو الرسائل أو إمكانية الوصول أو الظهور فوق التطبيقات.

إذا كان التطبيق حصل على صلاحيات واسعة، فقد يفيدك موضوع ما خطر منح التطبيق صلاحية الظهور فوق التطبيقات؟ لفهم سبب حساسية بعض الأذونات.

بعد ذلك شغّل فحص الأمان المتوفر في نظام التشغيل أو برنامج الحماية الموثوق لديك، وثبّت تحديثات النظام والمتصفح إذا كانت هناك تحديثات متاحة. لا تثبّت برامج عشوائية تدّعي أنها ستنظف الجهاز، لأن بعض هذه الأدوات قد تكون المشكلة نفسها.

راجع حساباتك بحثًا عن علامات وصول غير مصرح به

بعد تأمين كلمة المرور، لا تتوقف عند التغيير فقط. راجع النشاط الفعلي للحساب. أحيانًا يستطيع شخص دخل إلى الحساب إضافة بريد استرداد، إنشاء قاعدة تحويل للبريد، ربط تطبيق خارجي، أو الاحتفاظ بجلسة نشطة حتى بعد تغيير بعض الإعدادات.

• أجهزة أو مواقع تسجيل دخول لا تعرفها.
• رسائل أُرسلت من حسابك دون علمك.
• تغيير البريد أو رقم الهاتف المخصص للاسترداد.
• تطبيقات أو خدمات مرتبطة بالحساب لم تضفها بنفسك.
• إعدادات تحويل بريد أو فلاتر غريبة.
• تنبيهات أمنية لم تقم أنت بالإجراء المذكور فيها.

إذا استخدم المحتال رابطًا مخفيًا داخل نص يبدو طبيعيًا، يمكنك معرفة المزيد عن هذه الطريقة في كيف يخفون عنوان الموقع الحقيقي داخل الرسائل؟.

ما الأخطاء التي يجب تجنبها بعد اكتشاف الرابط؟

التصرف السريع مهم، لكن بعض ردود الفعل قد تزيد المشكلة. أكبر خطأ هو العودة إلى الرابط عدة مرات لمحاولة التأكد مما إذا كان مزيفًا، أو إدخال بيانات غير حقيقية لاختبار الصفحة، أو تنزيل الملف لمعرفة ما يحتويه.

• لا ترد على المرسل إذا كانت الرسالة مشبوهة.
• لا تعاود فتح الرابط بهدف تصوير الصفحة أو تجربتها.
• لا تستخدم كلمة المرور القديمة مجددًا بعد تغييرها.
• لا تتجاهل الحسابات الأخرى إذا كانت تستخدم بيانات الدخول نفسها.
• لا تمسح الجهاز مباشرة قبل تقييم ما حدث؛ إعادة ضبط المصنع ليست أول حل في كل حالة.

وإذا وصلت إلى مرحلة تحتاج فيها إلى التخلص من جهاز أو نقله إلى شخص آخر، فطريقة حذف البيانات تختلف عن مجرد تسجيل الخروج، كما يوضح موضوع كيف تجهز الهاتف للبيع دون ترك بيانات قابلة للاسترجاع؟.

كيف تعرف أن الموقف أصبح تحت السيطرة؟

خطوتك التالية هي تحديد الحالة التي تنطبق عليك بدقة: هل فتحت الرابط فقط، أم أدخلت كلمة مرور، أم شاركت بيانات مالية، أم ثبّت ملفًا؟ ثم نفّذ الإجراء الخاص بتلك الحالة بدل تطبيق حلول عشوائية على الجهاز كله.

قد يهمك:

• هل يمكن تزوير اسم المرسل في البريد الإلكتروني؟
• كيف تجهز الهاتف للبيع دون ترك بيانات قابلة للاسترجاع؟
• كيف تعرف أن المتجر الإلكتروني وهمي قبل الشراء؟
• كيف يخفون عنوان الموقع الحقيقي داخل الرسائل؟
• ما خطر منح التطبيق صلاحية الظهور فوق التطبيقات؟

توضيحات إضافية

هل مجرد الضغط على رابط احتيالي يعني أن حسابي اخترق؟

لا. فتح الرابط وحده لا يعني تلقائيًا اختراق الحساب، لكن الخطر يرتفع إذا أدخلت بيانات تسجيل الدخول أو حمّلت ملفًا أو منحت الموقع أو التطبيق صلاحية.

هل يجب تغيير كلمة المرور إذا فتحت الرابط فقط؟

ليس بالضرورة إذا لم تدخل كلمة المرور ولم تسجل الدخول ولم تشارك بيانات. لكن إذا كتبتها في الصفحة المشبوهة، فيجب تغييرها فورًا من الموقع أو التطبيق الرسمي.

ماذا أفعل إذا أدخلت رمز التحقق في الصفحة الاحتيالية؟

غيّر كلمة المرور فورًا، وراجع الأجهزة والجلسات المسجلة في الحساب، ثم سجّل خروج أي جلسة غير معروفة وتحقق من إعدادات الاسترداد والتحقق بخطوتين.

هل إعادة ضبط الهاتف ضرورية بعد الضغط على رابط احتيالي؟

لا تكون ضرورية في معظم حالات فتح الرابط فقط. تصبح الحاجة إلى إجراءات أعمق مرتبطة بما إذا كنت ثبّت تطبيقًا ضارًا أو منحت صلاحيات حساسة أو ظهرت مؤشرات واضحة على إصابة الجهاز.

كيف أتأكد أن الرابط احتيالي بعد أن أغلقته؟

لا تفتحه مجددًا للتحقق. ادخل إلى الخدمة من تطبيقها الرسمي أو اكتب عنوان موقعها يدويًا، ثم افحص التنبيهات والحساب مباشرة من هناك.