رسائل البريد الإلكتروني الاحتيالية وحسابك المدرسي: كيفية اكتشاف الطعم
لماذا يُعد حسابك المدرسي هدفًا
بريدك الإلكتروني المدرسي ليس مجرد وسيلة لتذكيرك بالواجبات المنزلية، بل هو أيضاً وسيلة للوصول إلى مساحة التخزين السحابية، ومنصات التعلم، والمستندات المشتركة، وأحياناً حسابات أخرى تستخدمه لإعادة تعيين كلمات المرور. إذا تمكن محتال من اختراقه، فبإمكانه قراءة ملفاتك الخاصة، ومراسلة زملائك ومعلميك منتحلاً شخصيتك، بل وحتى حرمانك من الوصول إليه.
رسائل البريد الإلكتروني الاحتيالية هي رسائل مزيفة مصممة لخداعك وحملك على كشف كلمة مرور أو رمز أو معلومات شخصية. وتكون أكثر فعالية عندما تكون مشغولاً أو متوتراً أو تشعر بالفضول، لذا فإن التريث هو أفضل وسيلة للدفاع عن نفسك.
أساليب التخفي الشائعة في عمليات التصيد الاحتيالي
- "صندوق بريدك ممتلئ": تحذير بأنك ستفقد الوصول ما لم تقم بتسجيل الدخول الآن.
- "تنتهي صلاحية كلمة المرور اليوم": إشعار مزيف من فريق تكنولوجيا المعلومات مع زر "الاحتفاظ بكلمة المرور الخاصة بك".
- تنبيهات المستندات المشتركة: رسالة تفيد بأن أحد المعلمين أو زملاء الدراسة قد شارك ملفًا، مما يؤدي إلى صفحة تسجيل دخول مزيفة.
- الجوائز والمنح الدراسية: عروض لأجهزة مجانية أو قسائم شرائية أو أموال لا تتطلب سوى بياناتك الشخصية.
- طلبات عاجلة من "معلم": رسالة قصيرة تطلب منك فتح شيء ما بسرعة أو شراء بطاقات هدايا.
خمس خطوات سريعة قبل النقر
- انظر إلى المرسل، وليس إلى الاسم فقط. يمكن لأي شخص تعيين اسم عرض مثل "قسم تقنية المعلومات بالمدرسة". تحقق من العنوان الفعلي وتأكد مما إذا كان يطابق العنوان الذي تستخدمه مدرستك عادةً.
- انتبه للضغط. إن التهديد بالمواعيد النهائية أو إغلاق الحسابات أو العقاب هي حيلة كلاسيكية لإيقاف تفكيرك.
- مرر مؤشر الماوس فوق الروابط. على جهاز الكمبيوتر، حرك مؤشر الماوس فوق الرابط دون النقر عليه. إذا بدا العنوان غريبًا أو به أخطاء إملائية أو لا علاقة له بالمرسل، فلا تفتحه.
- احذر من المرفقات غير المتوقعة. الملفات التي لم تطلبها، وخاصة تلك التي تطلب منك تفعيل وحدات الماكرو أو تشغيل شيء ما، تشكل خطراً.
- تحقق من التحية والكتابة. قد تكون العبارات الافتتاحية العامة مثل "عزيزي المستخدم" والصياغة الغريبة أدلة، على الرغم من أن عمليات الاحتيال المتقنة قد تبدو مصقولة، لذا لا تعتمد على ذلك وحده.
تحقق بطريقة آمنة
إذا ادّعت رسالة أنها من مدرستك، فلا تستخدم بيانات الاتصال أو الروابط الموجودة فيها. بدلاً من ذلك، افتح بوابة مدرستك الإلكترونية بكتابة العنوان بنفسك أو باستخدام إشارة مرجعية محفوظة. يمكنك أيضاً سؤال أحد المعلمين أو قسم تقنية المعلومات شخصياً أو عبر القنوات الرسمية. إذا كانت الرسالة حقيقية، فسيكون من السهل التأكد من ذلك.
تذكر أيضاً أن المؤسسات الموثوقة لا تطلب منك عادةً إرسال كلمة مرورك عبر البريد الإلكتروني أو قراءة رمز الأمان. لذا، اعتبر أي طلب من هذا القبيل بمثابة علامة تحذير.
احمِ الحساب مسبقًا
- استخدم كلمة مرور فريدة لا تستخدمها في أي مكان آخر. عبارة مرور طويلة أفضل من عبارة مرور قصيرة ومعقدة.
- قم بتفعيل التحقق بخطوتين إذا كانت مدرستك تسمح بذلك، لذا فإن كلمة المرور المسروقة وحدها لا تكفي.
- حافظ على تحديث جهازك واستخدم قفل الشاشة.
- قم بتسجيل الخروج من أجهزة الكمبيوتر المشتركة في المختبرات والمكتبات.
- تجنب استخدام البريد الإلكتروني المدرسي للتسجيلات العشوائية مثل الألعاب والمسابقات ومواقع التسوق.
ماذا تفعل إذا نقرت؟
لا داعي للذعر، ولا تحاول إخفاء الأمر. السرعة أهم من الإحراج، وقد وقع الكثيرون في هذا الفخ.
- توقف عن التفاعل. أغلق الصفحة ولا تدخل أي شيء آخر.
- غيّر كلمة مرورك فوراً من جهاز موثوق، باستخدام الموقع الرسمي. إذا كنت تستخدم كلمة المرور نفسها في مكان آخر، فغيّرها هناك أيضاً.
- أبلغ فريق تقنية المعلومات في مدرستك أو أحد المعلمين. بإمكانهم التحقق من الحساب، وتحذير الآخرين، وحظر المرسل.
- راجع نشاط حسابك. ابحث عن عمليات تسجيل دخول غير معروفة، أو قواعد إعادة توجيه، أو رسائل مرسلة لم تكتبها.
- حذّر أصدقاءك إذا لزم الأمر. إذا كان المحتال قد راسل جهات اتصالك، فأخبرهم ألا يفتحوا أي شيء مريب منك.
اجعلها عادة جماعية
إذا وصلتك رسالة بريد إلكتروني مشبوهة، فأعد توجيهها إلى قسم تقنية المعلومات في مدرستك أو إلى عنوان الإبلاغ إن وجد، ثم احذفها. يساعد الإبلاغ في حماية جميع من تلقوا الرسالة نفسها. تحدث عن عمليات الاحتيال مع أصدقائك وعائلتك أيضاً، لأن مشاركة الأمثلة تُسهّل التعرّف عليها في المرة القادمة.
القاعدة البسيطة التي يجب تذكرها: توقف، تحقق، ثم تصرف. بضع ثوانٍ من الشك قد توفر عليك أيامًا من المتاعب.