التصيد: كيف نتحقق قبل النقر؟

## الفكرة الأساسية

التصيد يستغل استعجالًا أو خوفًا أو سلطة لدفع المستخدم إلى رابط أو ملف أو إفشاء سر، وقد يقلد جهة حقيقية بدقة.

## كيف نطبقها؟

توقف وافتح الخدمة من التطبيق أو عنوان محفوظ، تحقق بقناة مستقلة، وافحص النطاق والطلب لا الشعار وحده.

## مثال يوضحها

رسالة شحن تطلب رسمًا صغيرًا قد تجمع بيانات بطاقة؛ وجود اسمك لا يثبت المصدر بعد تسريبات بيانات.

## طريقة التحقق

أبلغ الجهة، افحص رؤوس الرسالة عند الخبرة، وغيّر السر وألغ الجلسات إذا أدخلته في صفحة مشبوهة.

## أخطاء شائعة

الاتصال برقم داخل الرسالة، إعادة توجيه ملف خبيث، السخرية من الضحية، والاعتماد على أخطاء الإملاء فقط.

## سؤال للنقاش

ما القرار العملي الذي يمكن تحسينه بعد فهم موضوع «التصيد: كيف نتحقق قبل النقر؟»، وما المعلومة التي ما زلت تحتاجها؟

## المراجع

- إرشادات الأمن الرقمي من الجهات المعيارية.
- أدلة حماية الحسابات والخصوصية والنسخ الاحتياطي.