بلّغ عن تصيّد Gmail قبل الحذف: Google تتلقى الرسالة ومرفقاتها

توضح تعليمات Gmail أمرين منفصلين: يمكنك الإبلاغ عن رسالة مشبوهة من قائمة «المزيد» داخلها، وتتلقى Google نسخة من الرسالة وأي مرفقات عند نقلها يدويًا إلى «الرسائل غير المرغوب فيها». على الكمبيوتر، افتح الرسالة دون استخدام روابطها أو مرفقاتها، واضغط «المزيد» بجانب «الردّ»، ثم اختر «الإبلاغ عن تصيّد احتيالي» قبل حذف الرسالة.

بعد البلاغ، حدّد ما حدث: هل تركت الرابط دون نقر، أم فتحته دون إدخال بيانات، أم أدخلت كلمة مرور، أم كشفت بيانات مالية؟ يختلف التصرف في كل حالة. وإذا كانت الرسالة متعلقة بحساب عمل، فأخطر فريق تقنية المعلومات وفق إجراءات مؤسستك، خصوصًا إذا كشفت بيانات الدخول أو فتحت مرفقًا.

تحقّق من الطلب خارج الرسالة

قد تنتحل رسالة التصيّد اسم مصرف أو جهة عمل أو شخص تعرفه، وتطلب معالجة مشكلة عاجلة في الحساب أو تحديث معلومات الدفع. افحص عنوان المرسل الفعلي، لا الاسم الظاهر وحده. وعلى الكمبيوتر، يمكنك تمرير مؤشر الماوس فوق الرابط دون النقر عليه لمقارنة وجهته بالنص المعروض؛ اختلافهما علامة تستدعي الحذر، كما أن غياب تحذير من Gmail لا يجعل الرسالة موثوقة تلقائيًا.

إذا بدا الطلب متعلقًا بجهة تتعامل معها فعلًا، اتصل بها عبر رقم تعرفه مسبقًا أو افتح موقعها المعتاد بنفسك. توصي لجنة التجارة الفيدرالية الأميركية باستخدام رقم أو موقع معروف بدل بيانات الاتصال الموجودة في الرسالة المشبوهة، ثم الإبلاغ عن رسالة التصيّد وحذفها. وإذا ادعت الرسالة أنها من Google بشأن أمان حسابك، فتحقّق من نشاط الحساب بفتح إعداداته مباشرة، دون تسجيل الدخول عبر رابط الرسالة.

ما الذي يحدث عند الإبلاغ أو النقل إلى الرسائل غير المرغوب فيها؟

استخدم خيار «الإبلاغ عن تصيّد احتيالي» عندما تحاول الرسالة الحصول على كلمة مرور أو معلومات شخصية أو مالية، أو تقودك إلى صفحة تنتحل جهة تعرفها. أما إرسال نسخة إلى Google مع المرفقات، فالتوضيح المنشور يتعلق تحديدًا بالنقل اليدوي إلى «الرسائل غير المرغوب فيها». قد تحلل Google تلك النسخة والمرفقات للمساعدة في مكافحة الرسائل غير المرغوب فيها وإساءة الاستخدام؛ لا تفترض أن حذف الرسالة وحده يقدّم بلاغًا.

لا تحتاج إلى فتح الرابط أو تنزيل المرفق كي تبلغ عن الرسالة؛ افتح الرسالة نفسها للوصول إلى «المزيد» فقط. وإذا وسم Gmail رسالة سليمة بأنها تصيّد عن طريق الخطأ، تتيح القائمة خيار «الرسالة ليست تصيّدًا احتياليًا». استخدمه بعد التأكد من الطلب عبر قناة مستقلة، لأن اسم المرسل المألوف أو شكل الرسالة وحدهما لا يكفيان للحكم عليها.

اختر الاستجابة بحسب ما فعلته

لم تنقر الرابط أو تفتح المرفق

تحقّق من الادعاء عبر الجهة المعنية، ثم أبلغ عن الرسالة واحذفها إذا تبيّن أنها محاولة تصيّد. تجنّب الرد على المرسل لطلب إثبات هويته؛ فالرد يبقي التواصل داخل القناة التي يحاول المخادع التحكم فيها. وإذا كان الطلب منسوبًا إلى زميل، استخدم وسيلة التواصل المعتادة في العمل للتأكد منه بدل متابعة المحادثة داخل الرسالة المشبوهة.

هذه الحالة هي الأبسط من حيث الاحتواء لأنك لم تتبع الرابط ولم ترسل بيانات عبره. مع ذلك، انتبه إلى مضمون الطلب إذا تكرر باسم الجهة نفسها: وصول رسالة مشابهة لا يجعلها أصلية، كما أن وصولها إلى صندوق الوارد بدل مجلد الرسائل غير المرغوب فيها ليس دليلًا على سلامتها.

نقرت الرابط دون إدخال بيانات

أغلق الصفحة التي فُتحت، ولا تُكمل أي نموذج أو طلب لتنزيل ملف أو تثبيت إضافة. ثم ارجع إلى Gmail وقدّم البلاغ. فتح صفحة تشبه صفحة تسجيل الدخول لا يعني بحد ذاته أنك سلّمت كلمة مرورك؛ المهم أن تميّز بين زيارة الصفحة، وإدخال المعلومات فيها، وتشغيل ملف نزل منها.

إذا بدأ تنزيل ملف، أو فتحت مرفقًا يُحتمل أنه ثبّت برنامجًا ضارًا، حدّث برنامج الحماية وافحص الجهاز وأزل ما يكتشفه. وإذا وافقت بالفعل على تثبيت تطبيق أو إضافة، فراجع ما ثُبّت واحذف ما لا تعرفه. تجنّب إدخال كلمات مرور أو بيانات دفع على جهاز تشك في إصابته إلى أن تفحصه، وافتح أي خدمة تحتاج إليها من عنوانها المعتاد على جهاز موثوق.

أدخلت كلمة مرور Gmail أو حساب Google

غيّر كلمة المرور فورًا من حساب Google الذي تفتحه بنفسك، وغيّرها أيضًا في أي خدمة استخدمت فيها الكلمة نفسها. تشرح إرشادات Google لتأمين الحساب مراجعة أحداث الأمان والأجهزة غير المألوفة وإعدادات Gmail، ومنها الفلاتر وقواعد إعادة توجيه البريد التي لم تنشئها. فإيقاف الوصول غير المصرح به يتطلب مراجعة ما قد يكون تغيّر داخل الحساب، إلى جانب تغيير كلمة المرور.

راجع رقم الهاتف والبريد المخصصين لاسترداد الحساب، وطرق التحقق بخطوتين، والتطبيقات التي يمكنها الوصول إليه. صحّح أي تغيير لا تعرفه وأزل الأجهزة غير المألوفة باتباع خطوات تأمين الحساب. وإذا تعذّر تسجيل الدخول لأن معلوماته تغيّرت، استخدم مسار استرداد حساب Google؛ وفي حساب العمل، أخطر فريق تقنية المعلومات سريعًا حتى يتعامل مع احتمال وصول آخرين إلى بريد المؤسسة.

كشفت رقم بطاقة أو بيانات حساب مالي

اتصل بالمصرف أو الجهة المصدرة للبطاقة من تطبيقها الرسمي أو عبر رقم موثوق، واشرح ما أدخلته في الصفحة المشبوهة. اطلب تحديد ما يلزم لحماية البطاقة أو الحساب، وراجع العمليات التي لا تتعرف عليها وأبلغ عنها. لا تنتظر نتيجة بلاغ Gmail قبل التواصل مع الجهة التي تستطيع التعامل مع بيانات الدفع المكشوفة.

إذا أدخلت أيضًا كلمة مرور الحساب المالي، فغيّرها من موقع الجهة أو تطبيقها الرسمي، وأبلغها بأن بيانات الدخول ربما كُشفت. وإذا شملت الرسالة كلمة مرور Google وبيانات الدفع معًا، فأمّن الحساب وتواصل مع المؤسسة المالية؛ لكل جهة إجراء مختلف تستطيع اتخاذه لحماية ما يخصها.

اقرأ أيضًا:

• رصد التشابه في YouTube يحتاج هوية وفيديو وجه: الحذف ليس تلقائيًا
• Google تنقل ذاكرة AI إلى السحابة، والمفتاح يبقى على الجهاز
• قبل تسليم المهمة لوكيل AI: ستة شروط تفصل التعزيز عن الاستبدال