الصق رسالة SMS أو محادثة لاستخراج الروابط وأرقام الهواتف والتنبيه إلى علامات التصيد النصي.
مساعد فرز الاحتيال
الأداة نفسها باللغة الإنجليزية؛ وهذه الصفحة تشرحها بلغتك.
استخدم مساعد فرز الاحتيال
ما الذي يفعله
وصلك رابط أو بريد إلكتروني أو SMS أو رمز QR مشبوه؟ اذكر ما هو وما الذي فعلته بالفعل، واحصل على الأداة التي تفحصه، والخطوات الواجب اتخاذها الآن، وإلى أين تتجه بعد ذلك.
يعمل التطبيق بالكامل داخل متصفحك: ولا يتم تحميل أي شيء تدخله.
كيفية استخدام مساعد فرز الاحتيال
- اذكر ما وصلك. في Step 1، اختر رابطًا أو بريدًا إلكترونيًا أو رسالة SMS أو محادثة أو رمز QR. ويظهر Step 2 بمجرد اختيارك.
- حدّد ما فعلته. في Step 2، حدّد كل مربع ينطبق، من Nothing yet إلى تشغيل ملف. وترك كل المربعات فارغة يُحتسب Nothing yet.
- احصل على الخطة. اضغط Show what to do (اعرض ما يجب فعله). يقول المربع العلوي إما Act now أو Nothing was handed over.
- اتبع الخطوات. نفّذ What to do بالترتيب، ثم افتح الأداة تحت Check it with، وإذا لزم الأمر روابط Also useful.
- أبلغ عن الاحتيال. بعد إنجاز الخطوات العاجلة، استخدم رابط البلاغ لإرسال الاحتيال إلى PhishDestroy. ويمسح Start over الإجابتين كلتيهما.
مثال
رسالة SMS عن طرد فُتح رابطها
sms: openedNothing was handed over. Check it calmly, then report it so others get warned.
What to do
Do not reply (not even STOP), do not call numbers from the message and do not open the link again.
If it claims to be from your bank, a delivery firm or a toll operator, contact them through their app or the number on their own website.
Check it with
SMS Analyzer: Paste the text into SMS Analyzer: it lists the links and the usual smishing signs, and passes a link on to Link Unwrapper.
Also useful: Link Unwrapper, Reputation Links.
Then report the scam to PhishDestroy: the link gets checked and sent to the people who can take it down.لم يتم تسليم أي شيء، لذا فإن الخطة واضحة: لا ترد، ولا تتصل، ولا تفتح الرابط مرة أخرى، واتصل بالشركة عبر تطبيقها أو موقعها الإلكتروني، وتحقق من نص الرسالة باستخدام أداة «SMS Analyzer»، ثم أبلغ عن عملية الاحتيال. إن تحديد كلمة مرور، أو عبارة البذرة، أو توقيع، أو دفعة، أو عملية تثبيت، يؤدي إلى تحويل الخطة إلى قائمة مراجعة الطوارئ الموجودة في صفحة الإجراءات الحرجة.
ما الذي يتحقق منه
| إشارة | ماذا يعني ذلك |
|---|---|
| Act now | حدّدت كلمة مرور أو رمزًا، أو عبارة استرداد أو مفتاحًا، أو ربط محفظة أو توقيعًا، أو دفعة، أو تثبيتًا. ويربط المربع بقائمة الطوارئ أولًا. |
| Nothing was handed over | اكتفيت بالنظر، أو فتحت الرابط أو المرفق. والخطة هي فحص الرسالة بهدوء، ثم الإبلاغ عنها. |
| خطوة كلمة المرور | غيّر كلمة المرور وكل مكان أعدت استخدامها فيه، وسجّل الخروج من الجلسات الأخرى، وفعّل 2FA عبر تطبيق. وتُضاف Pwned Password Check إلى الأدوات. |
| خطوة عبارة الاسترداد | تعامل مع المحفظة على أنها مفقودة وانقل ما تبقى إلى محفظة جديدة بعبارة استرداد جديدة، من جهاز نظيف. |
| خطوة التوقيع | ألغِ موافقات الرموز (token approvals) التي منحتها وانقل الأموال التي ما زالت مكشوفة. وتُضاف Signature Request Inspector إلى الأدوات. |
| خطوة الدفع | اتصل بمصرفك أو بمُصدر بطاقتك الآن؛ وبالنسبة للعملات المشفرة، دوّن بصمة المعاملة (transaction hash) والعنوان المستلِم. |
| خطوة التثبيت | افصل الجهاز عن الشبكة، وأزل التطبيق أو الإضافة وافحص أذوناتها. وتُضاف Extension ID Lookup إلى الأدوات. |
| Check it with | الأداة الرئيسية للقناة: Link Unwrapper للرابط، وEML Analyzer للبريد الإلكتروني، وSMS Analyzer للرسالة النصية، وQR Code Decoder لرمز QR. |
المزيد من الأمثلة
بريد إلكتروني، وتوقيع في المحفظة، وأموال أُرسلت
An e-mail; ticked: connected a wallet or signed, and paid or sent money or cryptoAct now، مع رابط إلى قائمة الطوارئ. الخطوات: ألغِ الموافقات، واتصل بمصرفك أو دوّن بصمة المعاملة والعنوان المستلِم، واحتفظ بالأدلة. Check it with EML Analyzer؛ ومن المفيد أيضًا: Signature Request Inspector وEmail Auth Checker وLink Unwrapper.
رمز QR، واكتفاء بالنظر
A QR code; ticked: Nothing yet, I only looked at itلم يتم تسليم أي شيء. الخطوات: لا تقم بمسح الرمز مرة أخرى أو الدفع عبر الصفحة التي تم فتحها، وابحث عن ملصق موضوع فوق الرمز الأصلي؛ قم بالدفع أو تسجيل الدخول عبر التطبيق الرسمي أو العنوان المطبوع على اللافتة. تحقق من ذلك باستخدام أداة «QR Code Decoder»؛ واحتفظ بصورة للرمز والمكان الذي كان موجودًا فيه.
فتح رابط وتثبيت إضافة
A link; ticked: opened the link, and installed an app or a browser extensionAct now. الخطوات: افصل الجهاز، وأزل التطبيق أو الإضافة وافحصها باستخدام Extension ID Lookup، واحتفظ بالأدلة. Check it with Link Unwrapper؛ ومن المفيد أيضًا: Extension ID Lookup وReputation Links وHomoglyph Checker.
الأسئلة الشائعة
هل يرسل المساعد إجاباتي إلى أي مكان؟
لا. تُطابَق الإجابتان مع خطة داخل متصفحك؛ ولا يُخزَّن أي شيء ولا يُرسل. والروابط التي يعرضها روابط عادية إلى صفحات PhishDestroy وأدواتها.
متى يرسلني إلى صفحة الإجراءات الحرجة؟
عندما تكون قد كتبت كلمة مرور أو رمزًا أو عبارة استرداد أو مفتاحًا خاصًا، أو ربطت محفظة أو وقّعت شيئًا، أو دفعت، أو ثبّتّ تطبيقًا أو إضافة. عندها تصبح السرعة أهم من فحص الرسالة، وتسرد تلك الصفحة الخطوات بالترتيب.
اكتفيت بالنظر إلى الرسالة. ماذا بعد؟
لا تردّ ولا تتصل ولا تفتح الرابط مرة أخرى. افحصه بالأداة التي يسمّيها المساعد، ثم أبلغ عنه: تفحص PhishDestroy الرابط وترسله إلى المسجلين والمضيفين وقوائم الحظر ليُحذَّر الآخرون.
لماذا لا يُعامل فتح الرابط على أنه أمر عاجل؟
في المساعد، فتح الصفحة وحده لا يسلّم أي شيء، لذا تحصل على الخطة الهادئة. وإذا طلبت الصفحة بعد ذلك شيئًا وكتبته، أو نُزّل ملف وشُغّل، فحدّد ذلك المربع أيضًا وستتغير الخطة.
حدّدت عدة مربعات. بأي ترتيب أتصرف؟
يسرد المساعد خطوة لكل مربع سُلّم فيه شيء ما، بترتيب ظهور المربعات، وينتهي بخطوة للاحتفاظ بالأدلة. وتحدد قائمة الطوارئ المرتبطة في الأعلى الترتيب عندما تكون الأموال أو الحسابات في خطر.
ماذا لو وصلني بطريقة أخرى، مثل مكالمة هاتفية؟
اختر الخيار الأقرب: رابط إذا أرسل المتصل رابطًا، أو رسالة SMS أو محادثة لتطبيقات المراسلة. ويمكنك تسجيل المكالمة في Evidence Record، الذي يتضمن Phone call كمصدر.