أدخلت بيانات حسابك في صفحة تصيّد مشبوهة: ماذا تفعل بعد ذلك

أولاً، توقف وحدّد ما حدث فعلاً

يتفاعل معظم الناس مع صفحة تصيّد بتغيير كل شيء دفعة واحدة، أو بافتراض أن الجهاز مصاب الآن. لا يساعدك أي من الأمرين على اتخاذ قرار. السؤال المفيد أضيق من ذلك: ماذا كتبت، أو أرسلت، أو شغّلت؟

استخدم ورقة العمل أدناه قبل أن تلمس أي شيء. اكتب الإجابة في سطر واحد لكل بند. إذا كنت غير متأكد، فاكتب “غير متأكد” بدلاً من التخمين.

هناك حدّان مهمان هنا. النقر ليس دليلاً على الاختراق، والفحص النظيف ليس دليلاً على السلامة. تبحث الفحوصات عما تعرف كيف تجده؛ ولا تشهد بأن شيئاً لم يحدث. اعتبر “برنامج مكافحة الفيروسات قال إنه بخير” نقطة بيانات واحدة، لا حكماً نهائياً.

تأكد عبر قناة اخترتها أنت، لا عبر القناة التي تواصلت معك

لا تستطيع الرسالة نفسها أن تخبرك إن كانت حقيقية. تنصح FTC بالتواصل مع الشركة بشكل مستقل باستخدام رقم أو موقع حقيقي معروف عندما تطلب رسالة النقر على رابط أو فتح مرفق.

تنصح FTC بالتواصل مع الشركة بشكل مستقل باستخدام رقم أو موقع حقيقي معروف عندما تطلب رسالة النقر على رابط أو فتح مرفق. المصدر

عملياً: افتح موقع الشركة بكتابة عنوانها بنفسك أو باستخدام تطبيقها، وابحث فيه عن جهة اتصال الدعم أو الأمان، واسأل إن كانت الرسالة منهم. لا ترد على الرسالة، ولا تستخدم رقم هاتف أو رابطاً قدمته. إذا لم تكن لدى الشركة طريقة لتأكيد رسالة، فافترض أنها ليست حقيقية وتصرف وفق بنود التعرّض أعلاه.

تخبرك هذه الخطوة أيضاً بما يجب إصلاحه. إذا أكدت الشركة أن الرسالة حقيقية، فقد تحتاج فقط إلى تسجيل الدخول بشكل طبيعي. وإذا لم تكن كذلك، يصبح بند كلمة المرور عاجلاً.

تعامل مع الملف المنزّل دون تخمين

إذا حفظت ملفاً أو فتحته، فإن إرشادات FTC محددة: حدّث برنامج الأمان وشغّل فحصاً.

إذا كان هناك اشتباه في تنزيل ضار، فحدّث برنامج الأمان وشغّل فحصاً. المصدر

نصيحة تحريرية، وليست قاعدة من مصدر: احتفظ بالملف بدلاً من حذفه فوراً إذا كنت قد تحتاج إلى عرضه على بنكك أو صاحب عملك أو الشركة التي يجري انتحالها. انقله إلى مجلد لن تفتحه بالخطأ. لا تشغّله مرة أخرى “للتحقق” مما إذا كان هو المشكلة.

نتيجة الفحص نقطة بداية. إذا بدأ الجهاز يتصرف بشكل غير معتاد — مطالبات تسجيل دخول جديدة، تطبيقات غير مألوفة، إعدادات متصفح لم تغيّرها — فتعامل مع ذلك كإشارة منفصلة واطلب المساعدة بدلاً من إعادة تشغيل الفحص نفسه.

إذا أعطيت معلومات شخصية أو مالية

توجّه FTC الأشخاص الذين أفصحوا عن معلومات شخصية أو مالية إلى IdentityTheft.gov للحصول على خطوات تالية بناءً على ما فُقد.

إذا أُفصح عن معلومات شخصية أو مالية، فإن IdentityTheft.gov يقدم خطوات تالية بناءً على المعلومات المفقودة. المصدر

هذا مهم لأن مسار الاستعادة يختلف باختلاف ما تعرّض. رقم بطاقة، وتسجيل دخول بنكي، ورقم هوية وطنية لا تؤدي إلى الإجراءات نفسها. قبل أن تقدم أي شيء، أكمل ورقة العمل حتى تتمكن من سرد ما أرسلته بالضبط.

بالنسبة للبيانات المالية، تواصل مع البنك أو جهة إصدار البطاقة مباشرة. وبالنسبة لكلمات مرور الحسابات، غيّرها من جهاز موثوق وتحقق من نشاط الحساب الأخير وإعدادات الاستعادة. إذا كانت كلمة المرور نفسها مستخدمة في مكان آخر، فغيّرها هناك أيضاً — لكن افعل ذلك بعد تأمين الحساب الذي أرسلته فعلاً، حتى لا تتعامل مع عدة حسابات مقفلة في وقت واحد.

احتفظ بطريقة استعادة تتحكم فيها

عندما تغيّر كلمة مرور، ستعرض المنصة عادةً تحديث تفاصيل الاستعادة. احتفظ بطريقة استعادة واحدة على الأقل يمكنك الوصول إليها فعلاً — رقم هاتف، أو تطبيق مصادقة، أو صندوق بريد إلكتروني تتحكم فيه. لا تستبدل تفاصيل الاستعادة بعنوان مؤقت لا يمكنك العودة إليه، ولا تحذف طرق الاستعادة الحالية حتى يتم التأكد من عمل الجديدة.

إذا قررت إغلاق حساب تعرّض، فأكمل الإغلاق أولاً وبعد ذلك فقط احذف طرق الاستعادة المرتبطة به. إزالة اتصال تسجيل دخول أو إفراغ ملف شخصي لا يثبت بحد ذاته أن البيانات المخزنة قد اختفت.

قرر ما ستفعله بعد ذلك

استخدم قائمة التحقق هذه بالترتيب. توقف عندما لا ينطبق بند.

1. هل ورقة العمل مكتملة؟ كل بند محدد بنعم أو لا أو غير متأكد.
2. هل أُرسلت كلمة مرور؟ غيّرها على الموقع الحقيقي، من جهاز موثوق، ثم تحقق من النشاط الأخير وإعدادات الاستعادة.
3. هل أُرسلت بيانات مالية؟ اتصل بالبنك أو جهة إصدار البطاقة باستخدام رقم بحثت عنه بنفسك.
4. هل نُزّل ملف أو فُتح؟ حدّث برنامج الأمان، وشغّل فحصاً، واحتفظ بالملف للرجوع إليه دون إعادة فتحه.
5. هل أُفصح عن معلومات شخصية؟ استخدم IdentityTheft.gov لمعرفة الخطوات التالية لما فُقد.
6. هل الرسالة ما زالت غير مؤكدة؟ تواصل مع الشركة عبر قناة اخترتها واسأل إن كانت حقيقية.
7. هل الاستعادة سليمة؟ طريقة استعادة واحدة على الأقل تتحكم فيها مؤكدة العمل.

إذا ادّعت الرسالة أنها من فريق الدعم أو التحقق في منصة اجتماعية، فالمنطق نفسه ينطبق، والخطوة التالية هي التحقق من كيفية تواصل تلك المنصة مع المستخدمين فعلاً: التحقق من حسابات الدعم المزيفة على المنصات الاجتماعية.

ما يجب ألا تفعله: أن تدفع لأي شخص يتواصل معك عارضاً “إزالة” الاختراق، أو ترسل لقطة شاشة لأكواد الاستعادة، أو تعيد إدخال التفاصيل نفسها في صفحة ثانية “للتحقق” من الأولى. لا تدعم الإرشادات أعلاه أيّاً من هذه الخطوات، وكل واحدة منها تخلق تعرّضاً جديداً.

أين يتركك هذا

الهدف ليس إثبات أنك آمن. بل إغلاق التعرّض المحدد الذي أنشأته والحفاظ على طريق للعودة إلى حساباتك. النقر دون إرسال أي شيء عادةً مشكلة صغيرة. وكلمة مرور أُرسلت مع بيانات اعتماد معاد استخدامها مشكلة أكبر. والملف المنزّل سؤال منفصل يمكن للفحص أن يفيد فيه لكنه لا يحسمه.

إذا كنت غير متأكد من البند الذي أنت فيه، فافترض الأكثر خطورة حتى تتمكن من التحقق. هذا ليس تهويلاً؛ بل أرخص طريقة لتجنب اكتشاف المشكلة لاحقاً.