ما هو التصيّد عبر الرسائل النصية (Smishing)
إن اسم smishing هو دمج بين كلمتي “phishing” (التصيّد الاحتيالي) و”SMS texting” (الرسائل النصية القصيرة)، ويعني ببساطة التصيّد الاحتيالي عبر الرسائل النصية. أسلوب بسيط، لكنه فعّال للغاية. فلماذا؟ تُظهر الإحصاءات الحديثة أننا أصبحنا أكثر حذرًا فيما يتعلق بالتصيّد الاحتيالي. ورغم أن مجرمي الإنترنت يستثمرون وقتهم وجهدهم لجعل رسائلهم غير المرغوب فيها تبدو شرعية جدًا، فإننا ندرك الخطر ونزداد انتباهًا عند فتح الرسائل الواردة إلى صناديق بريدنا الإلكتروني. أما الأمر فمختلف تمامًا عندما يتعلق بالرسائل النصية. ويرجع ذلك إلى أن علاقتنا بهواتفنا الذكية وثيقة على نحو غير معتاد. فنحن نستخدمها كثيرًا حتى أصبحت جزءًا منا تقريبًا. نقرأ الرسائل النصية ونحن في حركة دائمة، ونرد على 98% منها في المتوسط! وهذا فارق هائل مقارنةً برسائل البريد الإلكتروني (التي اشتهرنا بحذفها دون حتى أن ننظر إليها، هاها)!هل الرسائل النصية أكثر موثوقية من رسائل البريد الإلكتروني؟
والمحتالون بارعون في استغلال هذا الاعتقاد – إذ تستخدم نحو 87% من جميع هجمات التصيّد الاحتيالي على الأجهزة المحمولة تطبيقات المراسلة والألعاب ووسائل التواصل الاجتماعي. يحاول مجرمو الإنترنت استدراجنا عبر الرسائل النصية لسرقة معلوماتنا الشخصية أو إصابة هواتفنا الذكية للوصول إليها. وبمجرد نجاحهم، يمكنهم بسهولة سرقة أموالنا أو معلوماتنا أو هويتنا. وإذا كنتم تستخدمون هاتفكم الذكي في أمور متعلقة بالعمل، فبإمكان منفذي التصيّد عبر الرسائل النصية الوصول أيضًا إلى حساباتكم أو معلوماتكم المهنية. وهذا يعني مشكلات أكثر.أنواع التصيّد عبر الرسائل النصية
فيما يلي بعض الأمثلة المختلفة على التصيّد عبر الرسائل النصية:- رد غير مطلوب يتضمن معلوماتكم الشخصية (تاريخ الميلاد، رقم الضمان الاجتماعي، رقم الحساب) لإقناعكم بأنه شرعي؛
- رابط ينقلكم إلى موقع إلكتروني يطلب منكم إدخال بياناتكم الشخصية. وفي كثير من الأحيان تذكر هذه الرسائل أنكم إن لم تفعلوا ذلك فسيتم تحصيل رسوم منكم مقابل خدمة معينة؛
- رابط لتنزيل تطبيق (وهو عادةً برمجية خبيثة )؛
- رسالة بشأن تحويل أموال إلى جمعية خيرية أو جهة في الخارج تحتاج إلى مساعدتكم بأسرع وقت ممكن [تنهيدة استياء].
كيف تحمون أنفسكم من التصيّد عبر الرسائل النصية
هناك بعض الإجراءات المنطقية التي يمكنكم اتخاذها لتجنب الوقوع ضحية لهذا النوع من التصيّد:- لا تردوا أبدًا على الرسائل النصية الواردة من أشخاص لا تعرفونهم.
- لا تردوا أبدًا على الرسائل النصية الواردة من رقم لا يبدو كرقم هاتف عادي، مثل 5000. فهذه هي العلامة الأوضح على أنها ليست رسالة نصية، بل رسالة بريد إلكتروني أُرسلت إلى هاتفكم.
- لا تنقروا على الروابط التي تصلكم في الرسائل النصية. وإذا كانت واردة من مصدر موثوق، فتحققوا مما إذا كان المرسل قد قصد فعلًا إرسالها إليكم.
- لا تنجرفوا وراء أي عروض عاجلة، فهي دائمًا محاولة اختراق!
- لا تقدموا أبدًا أي معلومات شخصية مثل رقم حسابكم أو رمز بطاقة الصراف الآلي عبر الرسائل النصية. وإذا تلقيتم طلبًا كهذا من مصرفكم، فبلّغوا عنه فورًا، مستخدمين رقم هاتف المصرف الموجود على موقعه الإلكتروني.
- لا تخزنوا معلومات بطاقتكم الائتمانية على هاتفكم الذكي.