التصيّد الاحتيالي: علم النفس وراء 50 ذريعة ناجحة
انتهى عصر الرسائل المليئة بالأخطاء الإملائية وقصص الأمراء الأسخياء. اليوم، أصبحت الجريمة الإلكترونية مسألة نفسية في المقام الأول. تُدرَس عادات كل شخص ومخاوفه وردود أفعاله التلقائية وضيق وقته لبناء أكثر الفخاخ فعالية في الحياة الرقمية اليومية. لم تعد أخطر الهجمات تحاول اختراق أنظمة معقدة: إنها تخترق الثقة.
يجمع هذا الدليل كتالوجًا من 50 ذريعة مصنّفة حسب الفئة، مع الآلية النفسية التي تستغلها كل ذريعة، ومثال ملموس للرسالة التي قد تظهر على الشاشة.
ست روافع، هدف واحد: رد الفعل قبل التفكير
خلف تنوع الذرائع، نجد دائمًا تقريبًا واحدًا من هذه المحركات الستة:
- الخوف والاستعجال: حساب محظور، غرامة، تحويل مالي مشبوه. يهدف الضغط الزمني إلى دفع الشخص للتصرف قبل أن يفكر.
- السلطة: تبدو الرسالة وكأنها صادرة عن جهة حكومية أو بنك أو مسؤول. نادرًا ما يُناقَش أمر يبدو مشروعًا.
- الطمع: استرداد أموال، جائزة، مكافأة. إغراء الربح يُضعف اليقظة.
- الفضول: طرد غامض، فيديو يُزعم أنه محرج، رسالة "ذات أولوية". يصعب مقاومة الرغبة في المعرفة.
- العادة: تسجيل الدخول إلى البريد، النقر على "إلغاء الاشتراك"، الموافقة على الشروط... حركات تُنفَّذ آليًّا عشرات المرات شهريًّا.
- الصورة والأنا: الخوف من فقدان شارة أو سمعة أو مكانة اجتماعية يدفع إلى التصرف بسرعة للحفاظ عليها.
غالبًا ما تجمع الرسالة الواحدة بين عدة روافع في آن واحد: فتنبيه بنكي مزيف مثلًا يضيف الخوف (حساب مهدَّد) والسلطة (يُفترض أنه من البنك) والاستعجال (24 ساعة للتصرف).
الأمان والوصول إلى الحسابات: اللعب على الخوف
الفئة الأوسع: كل ما يهدد مباشرة حسابًا أو هوية رقمية.
| الذريعة | مثال على رسالة مستلَمة |
|---|---|
| سرقة بيانات الاعتماد | «انتهت صلاحية جلسة Microsoft 365 الخاصة بك. سجّل الدخول من جديد لمتابعة استلام رسائلك.» |
| كلمة مرور يُزعم أنها اختُرقت | «تنبيه أمني: تعرّضت كلمة مرورك لتسريب بيانات علني. انقر هنا لإعادة تعيينها.» |
| تجاوز المصادقة الثنائية | «التحقق مطلوب: أدخل فورًا الرمز الذي وصلك عبر رسالة نصية في هذه الصفحة لتأكيد هويتك.» |
| تسجيل دخول مشبوه مزيف | «تم رصد تسجيل دخول غير معتاد من الخارج (IP 192.x.x.x). إن لم يكن ذلك أنت، احظر الوصول من هنا.» |
| التهديد بالإغلاق خلال 24 ساعة | «عاجل: سيُعلَّق حسابك نهائيًّا خلال 24 ساعة ما لم تتخذ إجراءً.» |
| التحقق القسري من الهوية | «الامتثال: تم تقييد حسابك. يُرجى تقديم إثبات هوية خلال 48 ساعة.» |
| تسريب بيانات مزيف | «بيانات اعتمادك متداولة على الإنترنت المظلم. انقر للتحقق مما إذا كان بريدك الإلكتروني متأثرًا.» |
| تحديث أمني مزيف | «تحديث حرج مطلوب لبرنامج مكافحة الفيروسات لديك. حمّل التصحيح من هنا.» (يُثبّت الرابط برنامج تجسس) |
المال والبنوك: اللعب على التوتر المالي
لا شيء يدفع إلى رد فعل أسرع من حركة مالية، حقيقية كانت أم مختلقة.
| الذريعة | مثال على رسالة مستلَمة |
|---|---|
| تحويل صادر مزيف | «تم بدء تحويل بقيمة 850.00 دولارًا إلى طرف ثالث. انقر هنا لإلغائه إن لم تكن أنت من قام به.» |
| استرداد أموال مزيف | «أخبار سارة! في انتظارك مبلغ زائد قدره 142.50 دولارًا. أكّد بيانات حسابك البنكي لاستلام التحويل.» |
| بطاقة بنكية يُزعم انتهاء صلاحيتها | «بطاقتك المسجَّلة على وشك انتهاء الصلاحية. حدّث بياناتك لتجنّب انقطاع الخدمة.» |
| موافقة قرض مزيفة | «تمت الموافقة المبدئية على طلب قرضك الشخصي بقيمة 15,000 دولار. أكمل ملفك عبر الإنترنت.» |
| فاتورة غير مسدَّدة مزيفة | «تذكير: الفاتورة رقم 84920 متأخرة السداد. ادفع فورًا لتجنّب رسوم التأخير.» |
| سرقة عبارة استرداد محفظة العملات المشفّرة | «ترحيل الشبكة: زامن محفظتك فورًا باستخدام عبارة الاسترداد المكوّنة من 12 كلمة.» |
| رفض خصم مباشر مزيف | «تم رفض آخر خصم مباشر لك. حدّث وسيلة الدفع لتجنّب أي نزاع.» |
| تغيير بيانات بنكية مزيف | «تغيير البيانات البنكية: يُرجى تأكيد بياناتك البنكية الجديدة لمتابعة استلام مستحقاتك.» |
تتكرر ذريعة معينة كثيرًا: مبلغ دقيق، ليس مستديرًا وليس ضخمًا (142.50 دولارًا، 850.00 دولارًا). يبدو الرقم الواقعي أكثر مصداقية من رقم مستدير، ويشجّع أكثر على النقر للتحقق.
الخدمات العامة والإدارة: اللعب على السلطة
قلّة من الناس يناقشون رسالة تبدو صادرة عن جهة حكومية.
| الذريعة | مثال على رسالة مستلَمة |
|---|---|
| استرداد ضريبي مزيف | «مصلحة الضرائب: بعد إعادة احتساب ضرائبك، يحق لك استرداد 312.00 دولارًا. انقر هنا.» |
| تجديد بطاقة صحية مزيف | «التأمين الصحي: بطاقتك الصحية الجديدة جاهزة. ادفع 2.90 دولارًا رسوم شحن لاستلامها.» |
| غرامة غير مسدَّدة مزيفة | «هيئة المرور: لديك مخالفة وقوف غير مسدَّدة بقيمة 35.00 دولارًا. سدّدها عبر هذا الرابط قبل فرض الغرامة الإضافية.» |
| خلل مزيف في رخصة القيادة أو أوراق المركبة | «سلامة الطرق: يوجد خلل إداري في ملفك. سوّ وضعك من هنا.» |
| استدعاء قضائي مزيف | «استدعاء: مطلوب حضورك بشأن مخالفة رقمية. يُرجى الاطلاع على المستند المرفق.» |
| منحة أو مساعدة حكومية مزيفة | «دعم الطاقة: أنت مؤهل للحصول على مساعدة استثنائية قدرها 200 دولار. اطلب صرفها.» |
هذا يفسّر جزئيًّا نجاح منصات الإبلاغ الرسمية — مثل PHAROS في فرنسا — لتقديم الشكاوى: فالسلطة تبعث على الثقة في الاتجاهين، سواء لدى المحتال الذي ينتحلها أو لدى الجهة التي تحملها فعليًّا.
عمليات التوصيل والتجارة الإلكترونية: اللعب على الروتين
يكاد كل شخص ينتظر طردًا في وقت ما: الأرضية دائمًا مواتية.
| الذريعة | مثال على رسالة مستلَمة |
|---|---|
| رسوم جمركية مزيفة | «طردك محتجَز في الجمارك. ادفع 1.99 دولارًا رسوم بريد لإطلاق سراح الشحنة.» |
| عنوان توصيل ناقص مزيف | «العنوان غير مكتمل. تعذّر توصيل طردك. حدّث بياناتك.» |
| فشل تسليم مباشر مزيف | «إشعار مرور: لم يتمكن مندوب التوصيل من الوصول إليك. أعد جدولة موعد توصيل إلى منزلك.» |
| طلب باهظ الثمن مزيف | «تأكيد طلبك لشراء هاتف ذكي (1,299.00 دولارًا). إن لم تكن قد قدّمت هذا الطلب، ألغِه من هنا.» |
| طرد غامض مزيف | «طرد غير مُطالَب به باسمك ينتظر في المستودع. طالِب به قبل إتلافه.» |
| تتبّع طرد مزيف | «طلبك في طريقه إليك. انقر على الرابط لتتبّع مندوب التوصيل في الوقت الفعلي.» |
الشركة والموارد البشرية: اللعب على التسلسل الهرمي
في العمل، تحظى الرسالة التي تبدو صادرة عن الموارد البشرية أو الإدارة بثقة فورية — ورغبة في الرد بسرعة تجنّبًا للإزعاج.
| الذريعة | مثال على رسالة مستلَمة |
|---|---|
| كشف راتب مزيف | «الموارد البشرية: كشف راتبك لهذا الشهر متاح الآن عبر الإنترنت. سجّل الدخول إلى بوابة الموظفين.» |
| تسوية إجازة مزيفة | «طلب إجازة: يلزم البت في أيام إجازتك المُقدَّمة. أكّد طلبك.» |
| استطلاع داخلي مزيف | «الإدارة: شارك في استطلاع الرضا المجهول لدينا، وقد تفوز بقسيمة شراء.» |
| توقيع عاجل مزيف (DocuSign) | «مستند سرّي بعنوان «عقد_2026.pdf» يتطلّب توقيعك الإلكتروني العاجل.» |
| مشاركة ملف سحابي مزيفة | «شارَكَك زميل ملفًّا آمنًا. انقر للوصول إلى المستند.» (يطلب الرابط كلمة مرور بريدك مجددًا) |
| تعليمات إدارية مزيفة | «عاجل جدًا – سرّي: أحتاج منك إجراء تحقّق على هذا الرابط فورًا.» |
| ترحيل أداة عمل مزيف | «قسم تقنية المعلومات: الانتقال إلى النسخة الجديدة من Teams. فعّل حسابك خلال 24 ساعة.» |
وسائل التواصل الاجتماعي والمراسلة: اللعب على الصورة والأنا
الحساب الاجتماعي ليس مجرد أداة، بل هو صورة عامة، وفقدانه يثير خوفًا يكاد يوازي خسارة المال.
| الذريعة | مثال على رسالة مستلَمة |
|---|---|
| تهديد بإزالة شارة التوثيق | «ستتم إزالة شارة التوثيق الخاصة بك. أكّد بياناتك للاحتفاظ بها.» |
| مخالفة حقوق ملكية مزيفة | «انتهك حسابك حقوق الملكية الفكرية في أحد المنشورات. اعترض وإلا سيُحذَف.» |
| فضول تلصّصي | «هل رأيت ما قالوه عنك في هذا الفيديو؟ انقر بسرعة لمشاهدته!» |
| بلاغ جماعي مزيف | «أبلغ عدة مستخدمين عن ملفك الشخصي. تحقّق من حسابك لتجنّب الحظر.» |
| رسالة ذات أولوية مزيفة | «تلقّيت رسالة ذات أولوية من أحد مسؤولي التوظيف. سجّل الدخول لقراءتها.» |
| صديق مخترَق مزيف | «مرحبًا، أنا أليكس! حسابي مقفَل، هل يمكنك النقر وإعطائي الرمز الذي سيصلك؟» |
الاشتراكات اليومية: اللعب على قلة الانتباه
إنها الحركات الأكثر آلية هي التي تُخفي أكثر الفخاخ خبثًا.
| الذريعة | مثال على رسالة مستلَمة |
|---|---|
| فشل تجديد مزيف | «تم رفض دفعتك. سيُعلَّق اشتراكك الليلة ما لم تُحدِّث بياناتك.» |
| امتلاء تخزين مزيف | «مساحة التخزين لديك ممتلئة بنسبة 99%. لن يعود يُنسَخ صورك احتياطيًّا. زِد حصتك.» |
| عرض تجريبي مزيف | «استمتع بثلاثة أشهر مجانًا من الخطة المميزة. فعّل تجربتك دون التزام.» (يُطلَب رقم البطاقة البنكية منذ التسجيل) |
| تحديث شروط استخدام مزيف | «الشروط العامة: يُرجى قبول شروط الاستخدام الجديدة لمتابعة استخدام الخدمة.» |
| زر «إلغاء الاشتراك» المزيف | «لم تعد ترغب في تلقي عروضنا؟ انقر على «إلغاء الاشتراك» للخروج من القائمة.» |
| زر «الإبلاغ كرسالة مزعجة» المزيف | «هل تبدو لك هذه الرسالة مشبوهة؟ انقر على زر «الإبلاغ كرسالة مزعجة» أدناه لإخبارنا.» |
الذريعتان الأخيرتان خبيثتان بشكل خاص. الحركة التي يُفترض أنها تُنظّف صندوق الوارد أو تُبلّغ عن إساءة هي نفسها الفخ: فالنقر يؤكّد للمحتال أن شخصًا حقيقيًّا يقرأ هذا العنوان، أو يُطلق مباشرة سكربتًا ضارًّا. أمام رسالة مشبوهة، من الأفضل الإبلاغ عنها من برنامج بريدك الخاص (زر «البريد غير المرغوب فيه» في التطبيق) بدلًا من زر توفّره الرسالة نفسها.
المكاسب والفرص والعملات المشفَّرة: اللعب على الطمع
النسخة الحديثة من عمليات النصب القائمة على مكاسب استثنائية، أكثر رصانة لكن بنفس الفعالية.
| الذريعة | مثال على رسالة مستلَمة |
|---|---|
| عمل عن بُعد مزيف بأجر مبالغ فيه | «توظيف: عرض عمل عن بُعد بأجر 500 دولار في اليوم. لا خبرة مطلوبة، تقدّم من هنا.» |
| ميراث أو مكسب مزيف | «كاتب عدل: تم تعيينك مستفيدًا من تركة غير مُطالَب بها. تواصل عبر هذا الرابط.» |
| توزيع عملات مشفّرة مجانية مزيف | «500 عملة رقمية مجانية توزَّع على أول 1,000 شخص. اربط محفظتك للمطالبة بها.» (تُفرَّغ المحفظة تلقائيًّا) |
رد الفعل الذي ينجح في كل مرة
أمام الخوف أو الاستعجال أو العادة، تكفي في الغالب حركة واحدة: قبل النقر، مرّر المؤشر فوق الرابط (أو اضغط مطوّلًا عليه على الهاتف) لإظهار عنوان الوجهة الحقيقي، دون النقر عليه أبدًا. الاسم المعروض لا يثبت شيئًا؛ أما العنوان الذي يظهر عند التمرير، فيثبت.
لا تطلب رسالة مشروعة أبدًا الاختيار بين التصرف خلال دقيقة أو فقدان الحساب أو المال أو الطرد. هذا الابتزاز الزمني وحده يمثّل إشارة إنذار كافية للتوقف والتحقق عبر قناة أخرى (الموقع الرسمي المكتوب مباشرة، أو الاتصال بالرقم المعتاد).
- تعود جل الذرائع إلى ست روافع: الخوف، السلطة، الطمع، الفضول، العادة، الصورة.
- غالبًا ما تجمع الرسالة الواحدة بين عدة روافع لزيادة فرص نجاحها.
- اسم المرسِل المعروض لا يثبت شيئًا: فهو من كتابة المرسِل نفسه.
- يمكن أن يكون زرّا «إلغاء الاشتراك» و«الإبلاغ كرسالة مزعجة» في رسالة مشبوهة هما الفخ نفسه.
- تمرير المؤشر فوق رابط قبل النقر يكشف عنوانه الحقيقي: رد الفعل الأبسط، والأكثر فعالية.
التعرّف على الذريعة خطوة أولى. أما فهم كيفية وصول الرسالة رغم عوامل التصفية (راجع دليل التصيّد الاحتيالي: كيف يُمرِّر المحتالون رسائلهم الإلكترونية) ومعرفة كيفية التصرف عند تأكّد الشك، فهما خطوتان أخريان. وهنا يأتي دور Baitback: تلصق الرسالة المشبوهة، فيعثر الأداة على خادم إرسالها ومزوّد استضافتها وعنوان الإبلاغ عنها، ثم يُعِدّ رسائل جاهزة للإرسال. لمزيد من المعلومات، يتوفر Baitback مباشرة على الصفحة الرئيسية للأداة، ويشرح دليل الإبلاغ عن هجوم تصيّد احتيالي: من التقرير إلى القطع تفاصيل ما يلي عملية الإبلاغ.