قبل كل شيء: ثلاث قواعد ذهبية

• لا تستعمل البريد المؤقت للحسابات الحساسة: بنوك، محافظ، حسابات عمل، أو أي خدمة تتوقع تحتاج استرجاع كلمة مرور لاحقًا.
• افترض أن أي رسالة ممكن تكون خادعة: حتى لو شكلها رسمي، تعامَل معها كأنها تحتاج تحقق.
• لا تخلط بين “استلام رسالة” و“الثقة بالمرسل”: البريد المؤقت مجرد صندوق استقبال، مو ضمان للأمان.

القسم 1: فحص الروابط (Links) قبل الضغط

1) شوف الرابط الحقيقي قبل ما تفتحه

كثير رسائل التصيّد تعتمد على زر جميل مثل “Confirm” أو “Verify” يخبي وراءه رابط مختلف. على الكمبيوتر، مرّر الماوس فوق الزر وشوف عنوان الرابط في أسفل المتصفح. على الجوال، اضغط مطوّلًا على الزر (بدون فتحه) ليظهر الرابط. إذا الرابط غريب، طويل بشكل مبالغ، أو فيه أحرف عشوائية، اعتبره إشارة خطر.

2) تأكد من الدومين، مو اسم الصفحة

الصفحة قد تقول “Apple / Google / UAE Pass” بخط واضح، لكن الأهم: الدومين. ركّز على الجزء الأساسي قبل الامتداد (مثل .com أو .ae). تجنّب الروابط اللي فيها: دومينات تشبه الأصل بحرف واحد، أو دومين فرعي طويل جدًا يحاول يضللك. مثال: وجود اسم خدمة مشهورة داخل رابط، لكنه ليس الدومين الأساسي للخدمة.

3) انتبه للروابط المختصرة وإعادة التوجيه

الروابط المختصرة (Short links) قد تخفي وجهة نهائية مختلفة. إذا لازم تفتح رابط مختصر، افتحه داخل بيئة آمنة: نافذة خاصة، بدون تسجيل دخول، وبدون إدخال بيانات. وإذا فتح معاك صفحة تطلب كلمة مرور مباشرة، اطلع فورًا وادخل للموقع من تطبيقه الرسمي بدل الرابط.

4) لا تدخل بياناتك إذا شفت استعجال أو تهديد

عبارات مثل “حسابك سيتوقف خلال دقائق” أو “آخر تحذير” غالبًا تستخدم لدفعك للتصرف بسرعة. خذ نفس، وارجع للمصدر الرسمي عبر كتابة الموقع يدويًا أو فتح التطبيق الرسمي، بدل الرابط الموجود في الرسالة.

5) اختبر الرابط بعقلية “أقل صلاحيات”

إذا الهدف فقط استلام كود OTP أو تأكيد بريد، ما في داعي تدخل بيانات إضافية أو تمنح أذونات. أي صفحة تطلب صلاحيات غير منطقية (موقع، جهات اتصال، ملفات) بدون سبب واضح، اعتبرها إشارة خطر.

القسم 2: الصور (Images) — مو كل صورة بريئة

1) الصور قد تكون للتتبع

بعض الرسائل التسويقية أو الخبيثة تستخدم صور “غير مرئية” للتتبع: مجرد فتح الرسالة يشغّل تحميل الصورة، فيعرف المرسل أن البريد نشط وأنك فتحت الرسالة. لذلك من الأفضل تعطيل تحميل الصور التلقائي إذا كان خيار موجود، أو على الأقل لا تفتح الرسالة أكثر من مرة بدون داعي.

2) لا تثق بالصور كإثبات

وجود شعار رسمي أو تصميم احترافي ما يعني أنها رسالة رسمية. كثير قوالب التصيّد اليوم متقنة جدًا. القرار لازم يعتمد على الدومين وسلوك الصفحة، مو جمال الصورة.

3) انتبه لصور “زر التحميل” المزيفة

أحيانًا يكون داخل الرسالة صورة كبيرة تشبه زر Download أو Play، لكنها في الحقيقة رابط. ارجع لنفس قاعدة الروابط: اعرف الوجهة قبل الضغط، وتأكد أن الرابط يأخذك لموقع رسمي.

4) إذا كانت الرسالة فقط صور بدون نص واضح

الرسائل اللي تكون عبارة عن صورة واحدة أو أكثر بدون تفاصيل نصية واضحة تستحق حذر إضافي، لأن النص عادةً يساعدك تتحقق من المرسل والغرض. إذا ما في سياق واضح، لا تضغط.

القسم 3: المرفقات (Attachments) — المنطقة الأخطر

1) القاعدة العامة: لا تفتح مرفق من بريد مؤقت إلا للضرورة

البريد المؤقت ممتاز لاستلام أكواد وروابط، لكنه ليس مكانًا مناسبًا للتعامل مع ملفات. إذا كان لازم تستلم ملف (فاتورة، PDF، أو كشف)، اسأل نفسك: هل هذا الملف كان متوقع؟ هل أنا طلبته؟ هل أعرف المرسل؟ إذا الإجابة “لا” لأي سؤال، لا تفتح الملف.

2) أنواع الملفات الأكثر خطورة

• ملفات تنفيذية أو أي شيء يشبه برامج تثبيت.
• ملفات مضغوطة قد تخفي داخلها ملفات متعددة أو امتدادات ملتبسة.
• ملفات Office التي تطلب تفعيل ماكرو أو “Enable Content”.

إذا وصلتك ملفات من هذا النوع على بريد مؤقت، اعتبرها شبه مرفوضة تلقائيًا.

3) افتح ملفات PDF بحذر

PDF غالبًا آمن مقارنة بغيره، لكنه قد يحتوي روابط داخلية أو يحاول يدفعك لتنزيل شيء. افتح الـ PDF فقط إذا كان متوقع، وتأكد أن الروابط داخله تقود لمصدر رسمي. لا تدخل بياناتك من نموذج داخل PDF إذا ما كنت متأكد من الجهة.

4) افصل بيئة الفتح عن بياناتك

لو تحتاج تفتح ملف، الأفضل يكون على جهاز/حساب غير مربوط ببيانات مهمة قدر الإمكان، أو على الأقل داخل حساب مستخدم محدود الصلاحيات. الفكرة أنك تقلل الضرر لو كان الملف فيه شيء غير مرغوب.

القسم 4: OTP ورسائل التفعيل — الأكثر شيوعًا

1) لا تشارك كود التفعيل أبدًا

حتى لو الرسالة تقول “فريق الدعم” أو “خدمة العملاء”، كود OTP مخصص لك فقط. أي جهة تطلبه خارج عملية تسجيل واضحة داخل التطبيق/الموقع الرسمي هي إشارة خطر.

2) إذا وصل OTP بدون طلب منك

هذا قد يعني أن أحدهم يحاول يستخدم بريدك المؤقت أو يجرب تسجيل حساب باسمك. ببساطة تجاهل الرسالة ولا تضغط أي رابط بداخلها. لا تحاول “تلغي” عبر رابط داخل الرسالة، لأن هذا قد يكون جزءًا من الخداع.

3) لا تعتمد على البريد المؤقت لاسترجاع كلمة المرور

حتى لو نجح التسجيل، قد تحتاج بعد أيام أو أسابيع لاسترجاع كلمة المرور، والبريد المؤقت وقتها قد لا يكون متاحًا. للحسابات التي تهمك فعلًا، استخدم بريدًا دائمًا.

القسم 5: إشارات الخطر السريعة (Red Flags)

• رسالة تطلب منك إدخال كلمة مرور فورًا بدون سياق.
• لغة ركيكة أو أخطاء كثيرة مع ادعاء أنها جهة رسمية.
• زر واحد ضخم “Verify / Confirm” بدون تفاصيل.
• روابط كثيرة في نفس الرسالة، أو روابط مختصرة متعددة.
• طلب تنزيل ملف لتأكيد شيء بسيط مثل الاشتراك أو التفعيل.
• إلحاح شديد أو تهديد بإغلاق الحساب خلال وقت قصير.

القسم 6: خطوات أمان إضافية تناسب أسلوب الحياة السريع

1) استخدم نافذة خاصة للتعامل مع الروابط

النافذة الخاصة تقلل تتبع الكوكيز وتخلي تجربة الضغط على الروابط “أنظف”. إذا انتهيت من المهمة، أغلق النافذة مباشرة.

2) لا تسمح بحفظ كلمات المرور تلقائيًا

إذا استخدمت بريد مؤقت للتسجيل، لا تخلي المتصفح يحفظ كلمة المرور تلقائيًا، خصوصًا لو كان حسابًا للتجربة فقط. هذا يقلل فوضى الحسابات التي تنساها لاحقًا.

3) خليك واقعي: البريد المؤقت حل للسبام وليس “درعًا سحريًا”

البريد المؤقت يقلل إزعاج الإعلانات ويحمي بريدك الأساسي من التسجيلات العشوائية، لكنه ما يمنع التصيّد إذا أنت ضغطت رابط غلط أو فتحت مرفق غير آمن. لذلك هذه القائمة موجودة: لتكون “فلتر عقلاني” قبل أي خطوة.

4) لو شكّيت… ارجع للمصدر الرسمي

أفضل طريقة للتحقق: افتح التطبيق الرسمي أو اكتب الموقع بنفسك في المتصفح. إذا كان هناك إشعار حقيقي أو إجراء لازم تسويه، ستجده داخل حسابك مباشرة بدون الحاجة لروابط غريبة.

الخلاصة

البريد المؤقت خيار ممتاز للحفاظ على نظافة بريدك الأساسي، خصوصًا مع كثرة التسجيلات والأكواد السريعة. لكن الأمان الحقيقي يجي من طريقة تعاملك مع المحتوى: رابط، صورة، أو مرفق. امشِ على هذه القائمة قبل أي تفاعل، وخلي قاعدة بسيطة تقودك: إذا ما كنت متأكد 100% من الجهة والسبب، لا تفتح ولا تضغط. بهالطريقة تحافظ على سرعتك… وتضمن راحة بالك.