تصلك فجأةً رسالةٌ مفزعة: «تم تعليق حسابك بسبب مخالفة، اضغط هنا خلال 24 ساعة وإلا سيُحذف نهائيًا». هذه هي النموذج الأشهر لـرسالة «تم إيقاف حسابك» الاحتيالية، وهدفها واحد: دفعك للضغط على رابطٍ مزيف وتسليم اسم المستخدم وكلمة المرور بيديك. الخبر الجيّد أن هذه الرسائل تترك أثرًا واضحًا في الرابط والنطاق، يمكنك كشفه في ثوانٍ. في هذا المقال نستعرض 7 علاماتٍ تكشف الرابط المزيف قبل أن تقع في الفخّ وهو أمرٌ مهمّ خصوصًا لأصحاب صفحات البيع على فيسبوك وإنستغرام عندنا.
- فيسبوك وإنستغرام لا يطلبان كلمة مرورك عبر رابطٍ في رسالة.
- النطاق الفعلي هو ما يسبق أول «/» بعد اسم الموقع، لا ما يسبقه.
- الاستعجال والتهديد بالحذف علامة احتيالٍ كلاسيكية.
- عند الشك افتح التطبيق رسميًا لا الرابط.
لماذا تنجح رسالة «تم إيقاف حسابك»؟
تعتمد هذه الحيلة على ما يُعرف بـالتصيّد الاحتيالي (Phishing): انتحال جهةٍ رسمية لإثارة الخوف من خسارة حسابٍ بنيته على مدى سنوات، مع ضغطٍ زمني (ساعاتٌ معدودة) يعطّل التفكير الهادئ. تصل الرسالة عبر البريد أو الرسائل الخاصة أو حتى تعليقٍ ينتحل صفحة الدعم الرسمية، بشعارٍ وألوانٍ مطابقة تقريبًا. ولأن الضحية تركّز على المحتوى المخيف لا على الرابط، تمرّ الخدعة دون فحص. لكن الرابط نفسه يفضح التزييف دائمًا.
7 علامات تزييف في الرابط والنطاق
- نطاق فرعي خادع: مثل
facebook.security-xyz.com؛ كلمة facebook هنا مجرد نطاقٍ فرعي، والنطاق الفعلي هوsecurity-xyz.comولا علاقة له بفيسبوك. - أخطاء إملائية دقيقة: مثل
faceboook.comأوinstagrarn.com(rn بدل m)، يصعب ملاحظتها عند العجلة. - امتداد غريب: الرسمي ينتهي بـ
.com، أما المزيف فقد ينتهي بـ.xyzأو.topأو.info. - أرقام تنتحل حروفًا: مثل
faceb00k(صفر بدل حرف o) لخداع العين السريعة. - رابط مختصر يخفي الوجهة: روابط الاختصار تخفي النطاق الحقيقي، والجهات الرسمية نادرًا ما تستخدمها في تنبيهاتٍ أمنية.
- غياب https أو شهادة حديثة جدًا: غياب القفل إنذار، لكن وجوده لا يكفي وحده لأن المحتال يستطيع إصدار شهادةٍ مجانية.
- عنوان مرسِل لا يطابق النطاق الرسمي: رسالة «رسمية» تأتي من بريدٍ عام مثل Gmail بدل نطاق الشركة علامة تزييفٍ أكيدة.
كيف تفحص الرابط قبل الضغط؟
على الحاسوب، مرّر المؤشر فوق الرابط دون ضغطٍ لترى الوجهة الحقيقية أسفل الشاشة؛ وعلى الهاتف اضغط مطوّلًا لمعاينة الرابط دون فتحه. اقرأ النطاق من اليمين إلى أول «/»: ما يسبق الشرطة المائلة مباشرةً هو النطاق الفعلي. وللتعمّق أكثر في قراءة بنية الرابط، راجع دليل تشريح الرابط والنطاق لكشف المواقع المزيفة. وللتأكّد، انسخ الرابط (دون فتحه) وافحصه عبر أداةٍ موثوقة مثل VirusTotal التي تحلّله عبر عشرات محرّكات الفحص. وإذا بقي الشك، لا تفتح الرابط إطلاقًا وافتح التطبيق الرسمي مباشرة.
ماذا تفعل إن ضغطت وأدخلت بياناتك بالفعل؟
لا ترتبك، وتصرّف بسرعة: غيّر كلمة المرور فورًا من داخل التطبيق الرسمي، ثم فعّل التحقق بخطوتين لإغلاق الباب أمام المخترق. بعدها راجِع الجلسات والأجهزة النشطة واطرُد أي جهازٍ لا تعرفه، وتحقّق من إعدادات الاسترداد (البريد والهاتف البديل). وإن فقدت الوصول للحساب، اتبع خطوات الاسترجاع الرسمية عبر قنوات المنصّة وحدها.
مقارنة عملية: رابط مزيف مقابل رابط رسمي
أوضح طريقة لترسيخ الفكرة هي وضع الرابطين جنبًا إلى جنب وملاحظة الفرق في النطاق:
| العنصر | رابط مزيف ❌ | رابط رسمي ✅ |
|---|---|---|
| النطاق | facebook.security-xyz.com |
facebook.com |
| الامتداد | .xyz غريب |
.com معروف |
| طلب كلمة المرور | عبر صفحة الرابط مباشرة | داخل التطبيق فقط |
| النبرة | تهديد واستعجال | إشعار هادئ دون مهلة قاتلة |
لاحظ أن العين تنخدع بكلمة facebook في بداية الرابط المزيف، بينما النطاق الفعلي (security-xyz.com) مختبئٌ بعدها. القاعدة الذهبية: اقرأ ما يسبق أول «/» مباشرة، فهو وحده النطاق الحقيقي.
قصة قصيرة: كيف خسرت «مريم» صفحتها؟
تلقّت «مريم»، صاحبة متجرٍ صغير للملابس على إنستغرام في وهران، رسالةً تقول إن صفحتها ستُحذف خلال 12 ساعة بسبب «انتهاك حقوق النشر»، مع رابطٍ «لتقديم اعتراض». خوفها على متجرٍ يعيلها دفعها للضغط فورًا وإدخال بياناتها في صفحةٍ تطابق شكل إنستغرام. خلال دقائق تغيّرت كلمة المرور والبريد المرتبط، وفقدت السيطرة على صفحةٍ بنتها في عامين وآلاف المتابعين. لو توقّفت ثانيةً واحدة لقراءة النطاق، لاكتشفت أنه ينتهي بـ .top لا instagram.com. الدرس: الاستعجال هو سلاح المحتال الأول، والتحقّق الهادئ هو درعك الأقوى.
أخطاء شائعة
- الثقة بالشعار والتصميم لأنهما «يشبهان الرسمي».
- الاكتفاء برؤية قفل https واعتباره دليل أمان.
- الضغط لـ«مجرد التأكد» ثم التراجع.
- إدخال البيانات ثم التفكير لاحقًا في صحة الموقع.
أسئلة شائعة
هل يرسل فيسبوك فعلًا تنبيهات تعليق الحساب؟
نعم، لكنها تظهر داخل التطبيق أو مركز الحساب الرسمي، ولا تطلب منك كتابة كلمة المرور عبر رابطٍ خارجي. تحقّق دائمًا من داخل التطبيق لا من الرسالة.
الرابط يبدأ بـ https وفيه قفل، أليس آمنًا؟
لا بالضرورة؛ القفل يعني أن الاتصال مشفّر فقط، ولا يعني أن الموقع صادق. المحتالون يستخرجون شهاداتٍ مجانية بسهولة، فالعبرة بالنطاق لا بالقفل.
أدخلت بياناتي ثم انتبهت، كم من الوقت لديّ؟
تصرّف خلال دقائق؛ المهاجمون يستغلون البيانات بسرعة. غيّر كلمة المرور وفعّل التحقق بخطوتين فورًا، وإن كنت تستخدم الكلمة نفسها في حساباتٍ أخرى غيّرها أيضًا.
كيف أبلّغ عن الرسالة الاحتيالية؟
احتفظ بلقطة شاشة كدليل، ثم أبلِغ المنصّة نفسها (خيار «إبلاغ» داخل التطبيق) واحظر المُرسِل. ويمكنك تقديم بلاغٍ رسمي لدى جهة الأمن السيبراني في بلدك، إضافةً إلى استعادة الحساب عبر صفحة فيسبوك للحسابات المخترقة إن لزم الأمر.
كيف أتحقّق أن صفحة الدعم على فيسبوك رسمية؟
الصفحات الرسمية تحمل علامة التوثيق الزرقاء، ولا تراسلك أولًا لتطلب بياناتك. أي «دعم» يبدأ المحادثة بطلب كلمة المرور أو رمز التحقق هو احتيالٌ مؤكد.
الخلاصة: رسالة «تم إيقاف حسابك» تراهن على خوفك واستعجالك، لكن الرابط دائمًا يفضحها. عوّد نفسك على قراءة النطاق قبل الضغط، ولا تدخل بياناتك إلا داخل التطبيق الرسمي. شارك هذه العلامات السبع مع عائلتك، فدقيقة تحقّقٍ واحدة تحمي حسابًا بنيته على مدى سنوات.
إخلاء مسؤولية: هذا المحتوى توعوي عام ولا يغني عن إرشادات الأمان الرسمية لكل منصّة.
إرسال تعليق