عندما تبدو صفحة التصيّد مثل صفحة دخولك تمامًا

نصيحة «ابحث عن الأخطاء الإملائية» لم تعد تنفع. صفحات التصيّد اليوم نسخ مطابقة لصفحة دخول Microsoft أو Google، وأحيانًا بشعار شركتك، ومرسلة من صندوق بريد حقيقي مخترق.

أفضل كاشف شيء ممل: مدير كلمات المرور. فهو لا يملأ كلمة المرور إلا على النطاق الحقيقي. إذا فتحت صفحة دخول ولم يقترح شيئًا، توقّف. لا تنسخ كلمة المرور بيدك. هذه الوقفة تكشف تصيّدًا أكثر من أي عرض تدريبي.

بعض أدوات التصيّد تقف في المنتصف وتمرّر دخولك إلى الموقع الحقيقي، فتسرق جلستك حتى لو استخدمت رموز التحقق. شيئان يهزمان ذلك:

• مفاتيح المرور أو المفاتيح العتادية، لأنها ترفض العمل على النطاق الخطأ.
• الوصول المشروط الذي لا يقبل الدخول إلا من أجهزة الشركة المُدارة، إن كانت منصتك تدعمه.

واجعل الإبلاغ بضغطة واحدة. «كتبت كلمة مروري في صفحة غريبة» في التاسعة وخمس دقائق تعني تغيير كلمة مرور. وفي الخامسة مساءً تعني حادثة.