نقرت على رابط تصيد؟ افعل هذه الأشياء الستة الآن
خذ نفسًا. النقر على رابط تصيد ليس كارثة تلقائية. ففي معظم الحالات، لا تؤدي النقرة نفسها إلى اختراق حساباتك أو جهازك. المهم هو ما حدث في الثواني التي تلت نقرتك — وما تفعله في الدقائق القليلة القادمة.
يرشدك هذا الدليل إلى ذلك بالضبط: الفرز، وخطوات الإجراء، وكيف تتأكد ألا يتكرر الأمر أبدًا.
أولًا: ماذا حدث فعلًا حين نقرت؟
المتصفحات وأنظمة التشغيل الحديثة مبنية لاحتواء التهديدات. فمجرد الهبوط على صفحة خبيثة نادرًا ما يثبّت شيئًا من تلقاء نفسه. الضرر الحقيقي يتطلب دائمًا تقريبًا أن تتخذ إجراءً إضافيًا — كتابة شيء، أو تنزيل شيء، أو الموافقة على طلب.
اسأل نفسك أيّ من هذه الحالات ينطبق على وضعك:
لقد نقرت فقط، ثم أغلقت علامة التبويب فورًا. مخاطرة منخفضة. جهازك على الأرجح بخير. مع ذلك، مُرّ على الخطوتين 1 و4 أدناه، لكن لا تُصب بالذعر.
أدخلت كلمة مروري أو اسم المستخدم. مخاطرة عالية. اعتبر بيانات اعتمادك مخترَقة. انتقل مباشرةً إلى الخطوة 2 وتصرّف بسرعة — سرقة بيانات الاعتماد هي أكثر نتائج النقر على رابط تصيد شيوعًا.
نزّلت ملفًا وفتحته. مخاطرة عالية. الملف المنزَّل يمكن أن يشغّل رمزًا. تصبح الخطوة 4 — فحص البرمجيات الخبيثة — أولويتك القصوى إلى جانب تغيير أي كلمات مرور للحسابات التي وصلت إليها على ذلك الجهاز.
أدخلت تفاصيل بطاقة ائتمان أو خصم. مخاطرة عالية. اتصل ببنكك فورًا (الخطوة 5) لتجميد البطاقة أو مراقبتها. الوقت مهم هنا.
وافقت على طلب مصادقة أو منحت تطبيقًا صلاحية. مخاطرة عالية. يستخدم المهاجمون هجمات "إرهاق المصادقة الثنائية" ومنح صلاحيات OAuth للاستيلاء على الحسابات حتى دون سرقة كلمة مرورك. اذهب إلى إعدادات الأمان في حسابك وألغِ أي صلاحيات تطبيقات غير مألوفة.
إن كنت لا تزال غير متأكد مما حدث، فامضِ في الخطوات الست كلها بالترتيب. تستغرق أقل من 20 دقيقة وتغطي كل سيناريو.
الخطوات الست التي تتّخذها الآن
1. افصل عن الصفحة ولا تُدخل أي شيء آخر
أغلق علامة التبويب فورًا إن لم تكن فعلت. لا تعُد إليها، ولا تُعِد إدخال أي شيء، ولا تنقر على أي نوافذ منبثقة ثانوية أو أزرار "إغلاق" داخل الصفحة نفسها — فبعض صفحات التصيد تستخدمها لإطلاق التنزيلات.
إن كنت لا تزال على صفحة تبدو مشبوهة، أغلق نافذة المتصفح بأكملها بدلًا من الانتقال بعيدًا عنها. وعلى الهاتف، أغلق التطبيق إغلاقًا قسريًا.
لست بحاجة إلى فصل جهازك عن الإنترنت. فهجمات التصيد تعتمد على أن تقدّم أنت المعلومات — وهي ليست عادةً استغلالات تلقائية تعمل بصمت في الخلفية لحظة تحميل الصفحة.
2. غيّر كلمة المرور المكشوفة فورًا — وفي كل مكان أُعيد استخدامها فيه
إذا كتبت كلمة مرور على موقع التصيد، فافترض أن تلك الكلمة أصبحت الآن في يد المهاجم. غيّرها على الموقع الشرعي الآن، قبل إكمال بقية هذه القائمة.
ثم توقف. فكّر أين تستخدم كلمة المرور نفسها. فكل حساب يشاركها أصبح الآن معرّضًا للخطر، لأن المهاجمين يشغّلون بيانات الاعتماد المسروقة ضد عشرات المواقع الشائعة تلقائيًا (يُسمى هذا حشو بيانات الاعتماد). غيّر كلمة المرور على كل حساب أُعيد استخدامها فيه.
استخدم كلمة مرور فريدة ومولّدة عشوائيًا لكل موقع. مدير كلمات المرور يجعل هذا عمليًا.
3. فعّل المصادقة الثنائية
بمجرد تغيير كلمة المرور المخترَقة، فعّل المصادقة الثنائية (2FA) على ذلك الحساب — وعلى أي حسابات مهمة أخرى لا تملكها بعد.
تعني المصادقة الثنائية أنه حتى لو حصل مهاجم على كلمة مرورك الجديدة غدًا، فلن يستطيع الدخول دون عاملك الثاني. استخدم تطبيق مصادقة (مثل Google Authenticator أو Authy) بدلًا من الرسائل النصية حيثما أمكن — فرموز الرسائل النصية يمكن اعتراضها، وإن كانت لا تزال أفضل من لا شيء.
4. أجرِ فحصًا للبرمجيات الخبيثة وراقب سلوك جهازك
إذا نزّلت ملفًا من صفحة التصيد وفتحته، فأجرِ فحصًا كاملًا للبرمجيات الخبيثة ببرنامج الأمان لديك. على Windows، يُعد Microsoft Defender (المدمج) نقطة بداية جيدة. وعلى Mac، لدى Malwarebytes مستوى مجاني موثوق.
وحتى إن لم تنزّل شيئًا، راقب جهازك خلال الـ 48 ساعة القادمة:
- بطء غير متوقع أو استخدام عالٍ للمعالج
- امتدادات متصفح أو أشرطة أدوات جديدة لم تثبّتها
- رسائل إعادة تعيين كلمة مرور لم تطلبها
- نشاط تسجيل دخول غير مألوف في سجل حسابك
إن رأيت أيًّا من هذه، فصعّد الأمر — تواصل مع فريق تقنية المعلومات إن حدث هذا على جهاز عمل، أو فكّر في مساعدة متخصصة.
5. نبّه بنكك إن كانت تفاصيل الدفع متورطة
إذا أدخلت رقم بطاقة، أو تاريخ انتهاء، أو رمز CVV، أو بيانات اعتماد بنكية، فاتصل ببنكك أو مزوّد بطاقتك الآن. لدى معظمها خطوط احتيال تعمل على مدار 24 ساعة. اطلب منهم:
- وضع البطاقة تحت المراقبة أو إصدار بديل لها
- مراجعة المعاملات الأخيرة بحثًا عن أي شيء غير مألوف
- حظر أي مدفوعات لتجّار غير مألوفين
التصرّف خلال ساعات يزيد بشكل كبير من فرصة إيقاف الرسوم الاحتيالية أو عكسها. لا تنتظر حتى الصباح.
6. أبلغ عن محاولة التصيد
الإبلاغ يستغرق دقيقتين ويساعد فعلًا في حماية الآخرين. وإليك أين تُبلغ:
- مزوّد بريدك الإلكتروني: استخدم زر "الإبلاغ عن التصيد" في Gmail أو Outlook أو Apple Mail. هذا يدرّب مرشّحاتها على التقاط الهجوم نفسه الذي يستهدف الآخرين.
- فريق تقنية المعلومات أو الأمان لديك (إن كان هذا حساب عمل): يحتاجون إلى معرفة ذلك ليتمكنوا من التحقيق فيما إذا كان آخرون في مؤسستك مستهدفين.
- الشركة المنتحَلة: إذا تظاهر بريد التصيد بأنه من بنكك، أو Netflix، أو PayPal، أو أي علامة أخرى، فأعد توجيهه إلى فريق إساءة الاستخدام أو الأمان في تلك الشركة (تنشر معظمها عنوان إبلاغ عن التصيد، مثل phishing@paypal.com). يمكنهم اتخاذ إجراء لإزالة الموقع.
- الجهات الوطنية لمكافحة الجرائم الإلكترونية: في الولايات المتحدة، أبلغ مجموعة Anti-Phishing Working Group على reportphishing@apwg.org وأعد توجيه البريد إلى phishing-report@us-cert.gov. وفي المملكة المتحدة، استخدم أداة الإبلاغ التابعة للمركز الوطني للأمن السيبراني.
ملاحظة إن نقرت على iPhone أو Android
يبحث كثير من الناس عن "نقرت على رابط تصيد على iPhone" أو "نقرت على رابط تصيد على Android" في حالة ذعر. وإليك الإجابة الصادقة: أنظمة تشغيل الجوّال الحديثة تملك عزلًا قويًا. فنقرة على رابط — حتى لو كان خبيثًا — نادرًا جدًا ما تؤدي إلى تنفيذ رمز أو إصابة تلقائية.
المخاطرة الحقيقية على الجوّال مطابقة للحاسوب: إنها ما كتبته. شاشات الجوّال أصغر، وعناوين URL أصعب في الفحص، ويعرف المهاجمون ذلك — فمواقع التصيد تُصمَّم بشكل متزايد لتبدو مثالية على الهاتف. إذا أدخلت بيانات اعتماد أو تفاصيل دفع على موقع جوّال، فاتّبع الخطوتين 2 و5 أعلاه بصرف النظر عن الجهاز الذي استخدمته.
إعادة ضبط المصنع لهاتفك بعد النقر على رابط (دون تنزيل أو تثبيت أي شيء) نادرًا ما تكون ضرورية على الإطلاق. احتفظ بإعادة ضبط المصنع للحالات التي ثبّتت فيها تطبيقًا مشبوهًا ولا تستطيع إزالته.
الوقاية: تحقّق من الرابط قبل أن تنقر في المرة القادمة
أفضل طريقة منفردة لتجنّب هذا الموقف هي التحقق من رابط قبل أن تفتحه على جهازك الحقيقي.
خياران يجعلان هذا سهلًا:
تعلّم قراءة الرابط أولًا. يشرح دليل فحص الروابط الآمن لدينا لماذا تُفوّت ماسحات عناوين URL الثابتة نطاقات التصيد الجديدة تمامًا — وكيف تفحص رابطًا مشبوهًا بأمان بدلًا من ذلك. يستغرق دقائق ولا يكلّف شيئًا.
افتحه في متصفح لن يكون موجودًا بعد دقائق من الآن. يفتح محلّل Tempbrowser الرابط داخل بيئة اختبار سحابية مؤقتة تُبثّ إلى شاشتك. تعمل الصفحة في بيئة معزولة — لا على جهازك. وعند انتهاء جلستك، تُمسح بيئة الاختبار بأكملها: لا سجل تصفح، لا ملفات تعريف ارتباط، لا أثر. فإن حاولت الصفحة أي شيء، فإنه يحدث في مكان آخر تمامًا. لا تتطلب خطة Free تسجيلًا ولا بطاقة ائتمان — تحصل على ثلاث عمليات تشغيل يوميًا، كل واحدة حتى 3 دقائق. وهذا أكثر من كافٍ لفحص رابط مشبوه قبل تقرير ما إذا كنت ستثق به.
للمزيد عن تقييم الروابط المشبوهة، راجع دليلنا: هل هذا الرابط آمن؟ كيف تتحقق قبل أن تنقر.
FAQ
هل يمكن للنقر على رابط وحده أن يخترق هاتفي؟
في جميع الحالات الواقعية تقريبًا، لا. النقر على رابط وتحميل صفحة لا يثبّت بحد ذاته برمجية خبيثة ولا يخترق حساباتك. توجد استغلالات "النقر الصفري" المتطورة لكنها نادرة، ومستهدفة، وتُصلَّح بسرعة. فالغالبية الساحقة من هجمات التصيد تتطلب أن تُدخل شيئًا — كلمة مرور، أو رقم بطاقة، أو رمز مصادقة. إن نقرت لكنك لم تكتب شيئًا، فمخاطرتك منخفضة جدًا.
ماذا لو نقرت لكنني لم أُدخل شيئًا؟
على الأرجح أنت بخير. أغلق علامة التبويب، وأجرِ فحصًا سريعًا للبرمجيات الخبيثة إن نزّلت أي ملف، وراقب حساباتك بحثًا عن نشاط غير معتاد خلال اليومين القادمين. لا حاجة إلى تغيير كلمات المرور ما لم تكتب بيانات اعتمادك فعلًا.
هل ينبغي أن أعيد ضبط المصنع بعد النقر على رابط تصيد؟
بالتأكيد لا — خاصةً إن كان كل ما فعلته هو النقر والإغلاق. إعادة ضبط المصنع هي الملاذ الأخير للحالات التي يكون فيها تطبيق خبيث مثبّتًا ولا يمكن إزالته. أما لنقرة تصيد لم تنزّل أو تثبّت فيها شيئًا، فإن إعادة ضبط المصنع مبالغة هائلة وستفقدك بياناتك دون داعٍ.
كيف أفحص رابطًا مشبوهًا دون النقر عليه؟
نهجان يعملان جيدًا. أولًا، مرّر المؤشر فوق الرابط (على الحاسوب) لرؤية عنوان URL الفعلي في شريط حالة متصفحك — ابحث عن أخطاء إملائية في أسماء علامات معروفة أو امتدادات نطاق غير معتادة. ثانيًا، افتحه في مكان قابل للتخلص: الصق عنوان URL في محلّل Tempbrowser، حيث يعمل أي محتوى خبيث في بيئة سحابية معزولة لا تلمس جهازك أبدًا. ويشرح دليل فحص الروابط الآمن لدينا لماذا لا تكفي الماسحات الثابتة وحدها.
ما أكثر نتيجة شيوعًا بعد النقر على رابط تصيد؟
سرقة بيانات الاعتماد هي النتيجة الأكثر شيوعًا بفارق كبير. يبني المهاجمون صفحات تسجيل دخول مزيّفة مقنعة للبنوك ومزوّدي البريد والتطبيقات الشائعة، ويجمعون اسم المستخدم وكلمة المرور، ثم يستخدمون تلك البيانات فورًا — غالبًا خلال دقائق. لهذا فإن تغيير كلمة المرور المكشوفة بسرعة أمر بالغ الأهمية.
إن كنت تقرأ هذا بعد وقوع الأمر، فلديك الآن قائمة إجراءات واضحة. امضِ فيها بالترتيب، وتكون قد فعلت كل ما يستطيع شخص عاقل فعله. ومن الآن فصاعدًا، فحص من ثانيتين قبل أن تنقر هو كل ما يلزم لجعل هجمات التصيد أقل خطورة بشكل كبير.
افتح رابطك المشبوه القادم بأمان — دون حاجة إلى تسجيل: محلّل Tempbrowser