كيف تتعرف على الرسائل المشبوهة وتشارك تفاصيل المشكلة بأمان

من السهل نسخ الأسماء والشعارات وصور الملفات الشخصية. قد تبدو الرسالة كأنها صادرة عن سوق إلكترونية أو متجر أو علامة تجارية أو فريق دعم، بينما كتبها شخص آخر تمامًا، والتصميم المتقن لا يدل على هوية الجهة التي تقف خلفها. احكم على الرسالة بما تطلبه منك، لا بمظهرها الرسمي.

أسلم عادة أن تعامل كل رسالة غير متوقعة على أنها لم يثبت مصدرها بعد، إلى أن تتحقق منها بطريقة أخرى. وهذا لا يعني افتراض أن الجميع غير أمناء، بل يعني ببساطة أنك أنت من يقرر متى وأين تتصرف، بدل أن تقرر الرسالة ذلك عنك.

كن حذرًا من أي طلب غير متوقع يدعوك إلى الكشف عن كلمة مرور، أو نسخ رمز تحقق، أو تثبيت برنامج، أو فتح مرفق، أو نقل المحادثة إلى موقع أو تطبيق مراسلة لا تعرفه. الخدمة الحقيقية لا تحتاج إلى كلمة مرورك كي تساعدك، والرمز الذي يتيح لأحدهم تسجيل الدخول باسمك مخصص لك وحدك.

الضغط علامة أخرى. المهل النهائية، والتهديد بإغلاق الحساب، والعروض التي تبدو أفضل من أن تكون حقيقية، كلها مصممة لتدفعك إلى التصرف قبل أن تفكر. انتبه أيضًا إلى العناوين التي تشبه العنوان الحقيقي لكنها تختلف عنه بحرف واحد، وإلى الصياغة الغريبة، وإلى طلبات الدفع عبر مسار غير الذي كنت تستخدمه.

في rStock يأتي الدفع من رصيدك في rStock فقط، ويتم شحن الرصيد عبر مزود الدفع Cryptomus. أما رسالة تطلب منك إرسال عملات مشفرة إلى محفظة شخصية أو الدفع خارج المنصة فلا تتوافق مع طريقة الدفع في المشتريات هناك، فتعامل معها بريبة.

استخدم العنوان وطريقة التنقل اللذين تعرفهما مسبقًا لتتحقق مما يجري، ولا تستخدم الرابط أو رقم الهاتف الموجود داخل الرسالة نفسها. إذا كانت الرسالة تخص طلبًا، فافتح ذلك الطلب من حسابك وانظر إلى ما هو معروض فيه فعلًا. تحتوي صفحة الطلب على سجل التسليم، ولذلك فهي مرجع أفضل من أي رسالة تتحدث عنه.

لا توجد في rStock محادثة قبل الشراء ولا محادثة للطلب. المكان الوحيد الذي يتبادل فيه المشتري والمتجر الرسائل هو داخل نزاع مفتوح. لذا فإن أي رسالة تصلك في مكان آخر وتدّعي أنها من متجر، أو من شخص يزعم أنه يستطيع تسريع طلبك أو استرداد أموالك، ينبغي التعامل معها على أنها مشبوهة. راجع صفحة الطلب والنزاع نفسه، لا الرسالة.

إذا لم تكن متأكدًا فانتظر. المشكلة الحقيقية ستبقى موجودة بعد أن تتحقق منها، والانتظار يكلفك أقل بكثير من تسليم صلاحية الوصول. وإذا كانت للخدمة قناة مساعدة رسمية فاستخدمها، وابحث عن تلك القناة بنفسك بدل الوصول إليها عبر رابط أُرسل إليك.

أبقِ كلمات المرور ورموز التحقق ورموز الاسترداد وعبارات استرداد المحافظ والمحتوى الخاص بسجل التسليم بعيدًا عن كل رسالة، أيًّا كان من يطلبها. ويشمل ذلك من يقولون إنهم يساعدونك، لأن المساعد الحقيقي لا يحتاج إلى أسرارك.

وينطبق الأمر نفسه على البيانات الشخصية غير اللازمة لحل المشكلة، مثل عنوان المنزل أو وثائق الهوية. شارك أقل قدر ممكن، ولا تشاركه إلا في المكان الذي تطلبه فيه الخدمة نفسها. وإذا نشرت سرًّا في مكان ما بالخطأ، فاعتبره مكشوفًا وغيّر كلمة المرور أو الرمز المتأثر.

الوصف الواضح يوفر الوقت على الجميع. اذكر الصفحة أو الميزة التي كنت تستخدمها، وما فعلته خطوة بخطوة، ومتى حدث ذلك، وما الذي رأيته. أضف أي رقم مرجعي أو نص خطأ ظهر مع المشكلة. ثم وضّح ما كنت تتوقع حدوثه والنتيجة التي تطلبها.

التزم بالأسلوب الموضوعي. صف النتيجة التي لاحظتها والخطوات التي أدت إليها، بدل استنتاجاتك حول سبب حدوثها. تسلسل قصير من الوقائع أسهل تحققًا من قصة طويلة، والرسالة الهادئة أوفر حظًا في الحصول على رد مفيد من رسالة كُتبت في لحظة غضب.

في حالة الطلب، اذكر الطلب والمنتج، وقارن ما سُلِّم بوصف المنتج المعروض نقطة بنقطة. وإذا اشتريت عدة وحدات فوضّح هل اختبرت كل واحدة منها. المعلومة الدقيقة، مثل أن وحدتين فشلتا برسالة الخطأ نفسها، أسهل حلًّا من قول عام بأن الطلب معطّل.

قد توضح لقطة الشاشة المشكلة أفضل من الكلمات، لكنها قد تكشف أكثر مما تقصد. اقتصها على الجزء المعني من الصفحة، وأخفِ كلمات المرور ورموز الدخول ومحتوى التسليم الخاص وعناوين البريد الإلكتروني والبيانات الشخصية غير المتعلقة بالموضوع. راجع الصورة مرة أخرى قبل إرسالها، بما في ذلك علامات تبويب المتصفح والإشعارات عند الحواف.

احرص بوجه خاص عند كتابة المنشورات العامة والتقييمات. التقييم يهدف إلى مساعدة المشترين الآخرين على فهم التجربة، لا إلى الكشف عن بيانات التسليم. لا تضع فيه بيانات الدخول، واحذف كل ما يتيح لغريب استخدام ما استلمته.

عندما لا يطابق المنتج وصفه المعروض، فإن المكان المخصص للتبادل بينك وبين المتجر هو النزاع الذي تفتحه من طلبك. يرد المتجر أولًا، وإذا لم تتفقا يمكن استدعاء مشرف. اكتب كل رسالة كأن شخصًا محايدًا سيقرؤها لاحقًا دون أي سياق آخر: ماذا ذكر العرض، وما الذي سُلِّم، وما الذي فعلته، وما الذي رأيته.

بعد التسليم تتاح للمشتري مهلة محدودة لفتح نزاع، لذا اختبر المنتج بعد وصوله بوقت قصير. يمكن أن ينتهي النزاع باسترداد كامل أو باسترداد جزئي أو بتحرير المبلغ للمتجر أو بتقسيمه، وتعود المبالغ المستردة إلى رصيدك في rStock. لا توجد نتيجة مؤكدة مسبقًا، ولهذا تكتسب الأدلة الواضحة أهميتها.

لا تصب بالذعر، ولا ترد مرة أخرى. إذا شاركت كلمة مرور، فغيّرها من جهاز تثق به وغيّر كل حساب آخر كان يستخدم الكلمة نفسها. وإذا شاركت رمزًا، فاعتبر الحساب المتأثر مكشوفًا: سجّل الخروج من الجلسات الأخرى إن أمكن، وراجع بيانات الاسترداد، وفعّل التحقق بخطوتين.

افحص حساب بريدك الإلكتروني أولًا، لأنه يحدد ما الذي يتعرض للخطر أيضًا، وابحث عن رسائل لم ترسلها أو قواعد لم تنشئها. أبلغ عن الرسالة عبر مسار الإبلاغ الرسمي في الخدمة التي انتُحلت هويتها، واحتفظ بها كدليل. ينشر NIST إرشادات حول التعرف على التصيد الاحتيالي، ويوجد رابطها أدناه.