اكتشفوا رسائل التصيد الاحتيالي

قبل أن تبدؤوا

• استخدموا قائمة فحص السلامة لتساعدكم على التخطيط للنشاط وتقييم مخاطره. وهناك أيضاً إرشادات إضافية تساعدكم على إجراء تقييم المخاطر، مع أمثلة.
• تأكدوا أن كل الأعضاء الصغار والكبار المشاركين في النشاط يعرفون كيف يشاركون بأمان.
• تأكدوا أن لديكم عدداً كافياً من الكبار المساعدين. وقد تحتاجون إلى مساعدة بعض الأهل ومقدمي الرعاية.

التخطيط للنشاط وتجهيزه

1. اجمعوا الجميع معاً واسألوا الأعضاء الصغار إذا كانوا سمعوا عن التصيد. يُنطق مثل صيد الأسماك. يحدث التصيد عندما يستخدم المجرمون رسائل البريد الإلكتروني أو الرسائل النصية أو المكالمات الهاتفية الاحتيالية لخداع ضحاياهم. الهدف غالباً هو جعل الضحية تزور موقعاً إلكترونياً، مما قد يؤدي إلى تنزيل فيروس على جهاز الكمبيوتر الخاص به، أو سرقة تفاصيل البنك أو معلومات شخصية أخرى.
2. ناقشوا ما إذا كان أي شخص، أو الأشخاص الذين يعيشون معهم، تلقوا هذه الأنواع من الرسائل النصية والمكالمات والبريد الإلكتروني، ولماذا من المهم أن يكونوا قادرين على التعرف على محاولات التصيد.
3. اطلبوا من الجميع الدخول في مجموعات صغيرة وأعطوا كل مجموعة نسخة من رسائل البريد الإلكتروني. يحتاج كل فريق إلى مجموعة كاملة.
4. يجب على كل مجموعة العمل معاً لتقطيع وتصنيف رسائل البريد الإلكتروني إلى مكالمات تصيد ومحاولات غير تصيد.
5. بعد ذلك، يجب عليهم التدقيق وتسليط الضوء أو وضع دائرة حول العلامات الحمراء التي تجعلهم يعتقدون أنها رسائل تصيد. يمكنهم أيضاً القيام بذلك لإظهار ما يجعلهم يعتقدون أن رسائل البريد الإلكتروني غير التصيدية حقيقية.
6. الآن، اسألوا إذا كان أي شخص يعرف أو يستطيع تخمين أي من العلامات الشائعة لرسائل البريد الإلكتروني الاحتيالية. وهي:
   1. الاستعجال: تخبرك الرسالة بالتصرف بسرعة. على سبيل المثال، قد تقول "أرسل هذه التفاصيل خلال 24 ساعة" أو "كنت ضحية جريمة، انقر هنا فوراً".
   2. العاطفة: هل تجعلك الرسالة تذعر، أو تخاف، أو تأمل، أو تتساءل؟ قد تحتوي الرسالة على تفاصيل عن تذكرة لحفل موسيقي بخصم كبير جداً متوفرة لفترة محدودة فقط، أو تجعلك تعتقد أن شيئاً سيئاً سيحدث إذا لم تستجب للرسالة.
   3. مرسل مشبوه: تأتي الرسالة من عنوان بريد إلكتروني غير معتاد أو غير معروف. قد تحاكي أيضاً علامة تجارية معروفة، لكن مع أخطاء إملائية، أو لغة عادية، أو رسالة بريد إلكتروني مشبوهة لم ترها من قبل من تلك العلامة التجارية.
   4. طلب معلومات شخصية أو دفع: قد تقول الرسالة "معلومات الدفع غير صالحة" أو "المعلومات الشخصية غير دقيقة" ويجب إعادة إرسالها عن طريق الرد على الرسالة أو عبر رابط في الرسالة. في بعض الأحيان، يكون من الواضح أنك لم تشترِ أي شيء، لكن المهاجمين السيبرانيين يصبحون أكثر ذكاءً، وقد تأتي الرسالة من ما يبدو أنه مزود تذاكر لبعض التذاكر التي اشتريتها بالفعل. يحدث هذا مع المصادر الرسمية أيضاً، مثل البنك. لا يجب على بنكك (أو مصادر رسمية أخرى) أن يطلب منك أبداً إرسال معلومات شخصية عبر البريد الإلكتروني. تحقق واتصل بهم مباشرة، ولا ترد أو تنقر على الروابط في الرسائل.
   5. الروابط والمرفقات: تتضمن الرسالة روابط أو مرفقات مشبوهة وغير متوقعة، مثل فاتورة للدفع.
   6. الكثير من الأخطاء: قد تحتوي الرسالة أو عنوان البريد الإلكتروني على الكثير من الأخطاء الإملائية و/أو استخدام قواعد نحوية غير صحيحة. قد يخلق البعض رسائل بريد إلكتروني تبدو رسمية عن طريق تضمين الشعارات والرسوم البيانية، لكن التصميم والنوعية رديئة، أو قديمة، أو ليست كما تتوقع.
   7. جوائز غير متوقعة أو عروض لا تصدق: إذا بدت الأمور جيدة لدرجة أنك لا تصدقها، فهي كذلك. من غير المرجح للغاية أن يعرض عليك شخص ما أحذية مصممة مقابل 10 جنيهات، أو سماعات رأس بخصم، أو رموز للوصول إلى الأفلام مجانًا. بعض الأمثلة الأخرى هي الفوز بهاتف آيفون جديد (خاصة إذا لم تشارك في مسابقة)، أو استلام مبلغ من الحكومة، أو تقديم معلومات شخصية للحصول على قسيمة بقيمة 750 جنيهًا مجانًا.
7. تأكدوا أن المجموعة عرفت أو تخمنت جميع علامات التصيد. بالنسبة للمجموعات الأصغر سناً، يمكنكم كتابة أو طباعة، ثم إخفاء كل نقطة مختلفة حول المكان ليجدها الناس في البحث عن الكنز، ثم التجمع معاً مرة أخرى وقراءة الناس لها.
8. الآن، دعوا المجموعات تراجع كومة الأوراق الخاصة بها. هل هناك أي علامات تصيد فشلت في ملاحظتها، أو هل يرغبون في تبادل أي من رسائل البريد الإلكتروني إلى كومة أخرى؟
9. عندما ينتهي الجميع، اجمعوا معاً مرة أخرى كمجموعة كبيرة وراجعوا إجابات الجميع. هل حصل الجميع على نفس الإجابات؟
10. يمكنكم سؤال أي شخص سعيد ومرتاح لشرح سبب تحديده رسائل بريد إلكتروني معينة على أنها تصيد.

كان هذا النشاط يتعلق باكتشاف محاولات التصيد. هل تلقى أي شخص منكم رسائل أو رسائل نصية تصيد من قبل؟ ماذا فعلتم؟ ماذا كنتم ستفعلون الآن؟ ما هي المعلومة التي تعلمتموها والتي يمكن أن تخبرو بها شخصًا آخر؟

هل تتذكرون العلامات الشائعة لرسائل التصيد؟ هل كان هناك أي شيء لم تتوقعوه؟ قد تكون هناك العديد من علامات التصيد، ويمكن أن تكون مقنعة أو مختلفة عما رأيتموه من قبل. من تعتقدون أنه الأكثر عرضة للوقوع في مثل هذه الرسائل ولماذا؟

ماذا يجب عليكم فعله إذا تلقيتم رسالة بريد إلكتروني تبدو مشبوهة؟ إذا تلقيتم رسالة بريد إلكتروني غير متأكدين منها، فأبلغوا عنها الجهة الرسمية المختصة بالأمن الإلكتروني في بلدكم، أو اسألوا أحد القادة. وإذا تلقيتم رسالة نصية مشبوهة، فأبلغوا عنها شركة الاتصالات أو الجهة المختصة في بلدكم.

هل لدى أي شخص نصائح أخرى للبقاء آمنين على الإنترنت؟

• لجعل هذا النشاط أسهل، يمكنكم مناقشة رسائل البريد الإلكتروني معاً كمجموعة.
• لجعل هذا النشاط أصعب، يمكنكم طلب إنشاء الأعضاء الصغار لرسائل بريد إلكتروني خاصة بهم. يجب تشجيعهم على استخدام بعض العلامات الحمراء التي تعلموا عنها. يجب أن يكونوا مبدعين ويجعلون رسائل البريد الإلكتروني الخاصة بهم مقنعة قدر الإمكان مع تضمين علامات شائعة للتصيد الاحتيالي. يمكنهم بعد ذلك تبادل رسائل البريد الإلكتروني الخاصة بهم مع مجموعة أخرى ومراقبة ما إذا كانوا يستطيعون تحديد جميع علامات التصيد الاحتيالي.