في ظل انتشار التهديدات الرقمية، لم يعد استخدام البريد الإلكتروني مقتصرًا فقط على المراسلات فحسب، بل أصبح بوابة يستهدفها القراصنة والمتصيدون يوميًا، ويُعد التصيد الإلكتروني واحدًا من أخطر الهجمات الرقمية، إذ أنه يهدف إلى خداع المستخدمين وسرقة بياناتهم الشخصية أو المالية.
ما هو التصيّد الإلكتروني؟
التصيّد الإلكتروني (Phishing) هو نوع من الهجمات السيبرانية يتم فيه إرسال رسائل بريد إلكتروني تبدو وكأنها من جهات موثوقة، لكنها في الواقع مزورة، وتستهدف سرقة معلومات حساسة مثل كلمات المرور أو بيانات البطاقات البنكية.
ووفقًا لموقع "Google Safety Center", فإن هذه الهجمات غالبًا ما تستخدم لغة مستعجلة أو تطلب من المستخدم اتخاذ إجراء سريع، مثل "تحديث الحساب" أو "التحقق من المعاملة"، فقد تبدو هذه الرسائل أحيانًا وكأنها من البنك أو من خدمات إلكترونية حقيقية، لكنها تحوي روابط تؤدي إلى مواقع وهمية تطلب منك إدخال بياناتك.
ما الفرق بين التصيد الاحتيالي ورسائل السبام؟
قد يختلط الأمر على البعض بين التصيد الاحتيالي ورسائل السبام (Spam)، لكن الفارق كبير من حيث الأهداف والخطورة:
رسائل السبام هي رسائل غير مرغوب فيها تُرسل بكميات ضخمة وعادة ما تكون إعلانية أو ترويجية، وغالبًا ما تكون مزعجة، لكنها ليست بالضرورة خطيرة.
أما رسائل التصيّد الاحتيالي فهي مصممة بعناية للإيقاع بالمستخدم، وغالبًا ما تحتوي على روابط خبيثة تؤدي إلى سرقة الهوية أو تحميل برمجيات خبيثة على جهاز الضحية.
طريقة اكتشاف رسائل الاحتيال في Gmail وOutlook
تسعى Google وMicrosoft إلى تعزيز أمان البريد الإلكتروني عبر أدوات ذكية تعمل على تحليل الرسائل الواردة وتحديد ما إذا كانت مشبوهة.
اكتشاف رسائل الاحتيال في Gmail:
تُظهر Google علامات تحذيرية تلقائية عندما يكون المرسل غير مألوف أو عند محاولة إعادة توجيهك إلى موقع مشبوه.
كما تعتمد على الذكاء الاصطناعي لاكتشاف "أنماط التصيد"، وتستخدم رموز تنبيه حمراء تشير إلى الخطر.
يمكن للمستخدم النقر على النقاط الثلاث في الزاوية العلوية للرسالة واختيار "الإبلاغ عن تصيد احتيالي" لتعزيز قدرات النظام.
اكتشاف رسائل الاحتيال في Outlook:
يقوم Outlook بتمييز الرسائل المشبوهة بـ"تحذير أمان"، خصوصًا إذا كانت تحتوي على روابط غير معتادة أو مرسلة من نطاقات غير موثوقة.
توفر Microsoft أيضًا خاصية "الإبلاغ عن التصيد" من خلال زر مخصص في واجهة البريد.
وفقًا لـ "Microsoft Security Blog", فإن Outlook يستخدم خوارزميات تحليل سلوكي لتصفية الرسائل التي قد تحتوي على تهديدات، ضمن جهود تصفية الرسائل المشبوهة قبل وصولها للمستخدم النهائي.
كيفية تفعيل الحماية من التصيّد الإلكتروني في Gmail وOutlook
يتيح كل من Gmail وOutlook إعدادات داخلية يمكن من خلالها تفعيل الحماية من التصيد الإلكتروني بفعالية أعلى.
خطوات تفعيل الأمان في Gmail:
-
افتح Gmail من المتصفح.
-
اضغط على الإعدادات ثم عرض جميع الإعدادات.
-
من تبويب عام، انزل للأسفل حتى تجد قسم الحماية.
-
فعّل خيار "التحذير من الرسائل المشبوهة".
-
يُفضل أيضًا تشغيل خاصية التحقق بخطوتين من خلال "myaccount.google.com/security" لتعزيز الأمان، ويُعرف ذلك باسم تفعيل الأمان Gmail.
وفقًا لتحديث Google، فإن أكثر من 90% من الهجمات يتم إيقافها تلقائيًا عند تفعيل هذا الخيار، خاصةً إذا تم دمجه مع استخدام مفتاح أمان مادي أو تطبيق Google Authenticator.
خطوات حماية الحساب في Outlook:
-
افتح Outlook من الويب (outlook.live.com).
-
اذهب إلى "الإعدادات" ثم عرض جميع إعدادات Outlook.
-
اختر "البريد" ثم "معالجة الرسائل" ثم "الرسائل غير المرغوب فيها".
-
فعّل خيار "تنبيه عند استقبال رسائل تصيد".
-
انتقل إلى account.microsoft.com/security وقُم بتفعيل التحقق بخطوتين.
