رسالة تحقق مزيفة قد تصل في لحظة تبدو عادية تمامًا. يهتز الهاتف، يظهر رمز تحقق على الشاشة، وتبدو الرسالة وكأنها قادمة من تطبيق معروف أو بنك أو خدمة يستخدمها الشخص يوميًا.
بالنسبة لكثير من المستخدمين، هذه الرسائل أصبحت مألوفة لدرجة أنهم يتعاملون معها تلقائيًا تقريبًا.
وهذا بالتحديد ما يعتمد عليه المحتالون اليوم.
أنظمة التحقق أصبحت جزءًا ثابتًا من الحياة الرقمية اليومية. تطبيقات المحادثة ترسل رموز تسجيل الدخول، والبنوك تطلب تأكيد العمليات، وخدمات البث تتحقق من الأجهزة الجديدة، ومنصات التواصل تعرض تنبيهات التوثيق باستمرار.
لأن الناس اعتادوا رؤية هذه الرسائل، أصبحت الرسائل المزيفة تندمج بسهولة داخل الروتين اليومي.
هذا ما جعل عمليات الاحتيال المرتبطة بالتحقق أكثر انتشارًا خلال 2025 و2026.
لماذا تبدو رسائل التحقق موثوقة تلقائيًا؟
معظم المستخدمين يربطون رموز التحقق بالأمان وليس بالخطر.
أنظمة authentication systems صُممت لحماية الحسابات ومنع الوصول غير المصرح به، لذلك يشعر الناس أن أي رسالة تحقق مرتبطة بالأمان الرسمي.
المحتالون يستغلون هذا الشعور بدقة.
بعض الرسائل المزيفة تقلد نفس اللغة والتصميم والصياغة التي تستخدمها التطبيقات الحقيقية. وبعضها يظهر داخل نفس سلسلة الرسائل القديمة، ما يجعل الخداع أكثر إقناعًا.
هناك أيضًا رسائل تصل مباشرة بعد محاولة تسجيل دخول حقيقية، فيعتقد المستخدم أن كل شيء طبيعي.
في كثير من الأحيان، يكون هذا التوقيت مقصودًا بالكامل.
عمليات phishing protection الحديثة لم تعد تعتمد فقط على الروابط المزيفة، بل على التلاعب بالسلوك والاستجابة العاطفية أيضًا.
كيف تعمل عمليات الاحتيال المرتبطة برسائل التحقق؟
بعض الهجمات تبدأ قبل وصول الرسالة نفسها.
قد يحاول المهاجم تسجيل الدخول إلى حساب الضحية باستخدام كلمة مرور مسربة أو بيانات سابقة، فيقوم النظام الحقيقي بإرسال رمز تحقق إلى المستخدم.
بعد ذلك بدقائق، يتواصل المحتال مع الضحية مدعيًا أنه من الدعم الفني أو شركة توصيل أو حتى من جهة الحماية نفسها، ويطلب رمز التحقق بحجة تأمين الحساب.
هناك أيضًا رسائل مزيفة بالكامل تحتوي على روابط خادعة أو صفحات تسجيل دخول مزيفة تهدف لسرقة بيانات الحساب مباشرة.
بعض الحملات الحديثة تقلد رسائل WhatsApp والبنوك وApple وGoogle وخدمات الشحن بدرجة عالية جدًا من الواقعية.
الهدف النهائي غالبًا واحد: السيطرة على الحساب قبل أن يدرك المستخدم ما يحدث.
لماذا يكون مستخدمو الهواتف أكثر عرضة؟
الهواتف غيّرت طريقة تفاعل الناس مع أنظمة التحقق.
رسائل التوثيق تظهر مباشرة على شاشة القفل أو داخل الإشعارات السريعة، ويتعامل معها المستخدم أثناء العمل أو التنقل أو الانشغال.
في هذه اللحظات، يصبح التركيز على السرعة أكثر من التحقق.
كما أن الشاشات الصغيرة تقلل الانتباه للتفاصيل. كثير من المستخدمين لا يراجعون الرقم المرسل أو سبب وصول الرسالة أصلًا.
هذه البيئة أصبحت مثالية لهجمات social engineering الحديثة.
بعض المحتالين يقلدون إشعارات النظام بالكامل، بينما يستخدم آخرون مكالمات دعم وهمية أو صفحات استعادة حسابات مزيفة مرتبطة برسائل التحقق.
وفي الوقت نفسه ازدادت مخاطر app permission abuse، حيث تطلب بعض التطبيقات صلاحيات تسمح بقراءة الإشعارات أو مراقبة الرسائل.
كل هذا خلق تداخلًا كبيرًا بين أنظمة التحقق الحقيقية والثقة التي يتم استغلالها بشكل خادع.
كيف يغيّر الاستعجال طريقة التفكير؟
معظم عمليات الاحتيال المرتبطة برسائل التحقق تعتمد على الضغط النفسي.
رسالة تدّعي وجود نشاط مشبوه أو مشكلة دفع أو خطر على الحساب تجعل المستخدم يشعر أن الوقت لا يسمح بالتفكير الطويل.
هذا الاستعجال يغيّر الحكم المنطقي بسرعة.
حتى الأشخاص الحذرون قد يشاركون رموز التحقق أو يضغطون على روابط خطيرة عندما يشعرون أن الحساب مهدد.
المحتالون يعرفون أن خوف الناس من فقدان الحساب أقوى أحيانًا من الشك الطبيعي.
لهذا أصبحت account protection fraud تعتمد على إقناع المستخدم بالتعاون بدل محاولة اختراق الأنظمة مباشرة.
كيف تتعامل الشركات الحقيقية عادة؟
الشركات الحقيقية نادرًا ما تطلب من المستخدم مشاركة رمز التحقق مع شخص آخر.
معظم الرسائل الرسمية تحتوي أصلًا على تحذير واضح بعدم مشاركة الرمز مع أي جهة، حتى الدعم الفني.
لكن كثيرًا من الناس يتجاهلون هذه التحذيرات عندما يشعرون بالخوف أو الاستعجال.
المنصات الموثوقة تطلب عادة فتح التطبيق الرسمي مباشرة بدل التواصل عبر روابط عشوائية أو محادثات غير متوقعة.
مع ذلك، أصبحت بعض fake support scams تبدو احترافية جدًا وتستخدم لغة مقنعة وأرقامًا تبدو رسمية.
لهذا أصبحت identity protection مرتبطة بالوعي السلوكي بقدر ارتباطها بالأدوات التقنية.
أحيانًا يكون أفضل دفاع هو التوقف للحظة والتفكير: هل هذا الطلب منطقي أصلًا؟
لماذا أصبح الناس مرهقين من رسائل التحقق؟
المستخدمون يتلقون اليوم عددًا هائلًا من إشعارات التوثيق والموافقة وتسجيل الدخول طوال الوقت.
هذا التكرار خلق ما يشبه الإرهاق من التحقق، حيث يبدأ الناس بالموافقة أو القراءة السريعة دون انتباه حقيقي.
المحتالون يستفيدون من هذا السلوك لأن التكرار يقلل الشك.
خبراء الأمن السيبراني يحذرون اليوم من أن كثرة الإشعارات قد تجعل أنظمة الحماية نفسها أقل فعالية إذا توقف المستخدم عن التفكير في كل رسالة.
تحسين digital literacy لم يعد يتعلق فقط بمعرفة الروابط المزيفة، بل بفهم كيف تؤثر الثقة والاستعجال والعادات اليومية على القرارات الرقمية.
أكثر المستخدمين أمانًا ليسوا الأكثر خوفًا، بل الأشخاص الذين يتوقفون قليلًا قبل التصرف التلقائي.
الأسئلة الشائعة
ما هي رسالة التحقق المزيفة؟
هي رسالة احتيالية تقلد تنبيهات التوثيق الحقيقية بهدف سرقة الحسابات أو البيانات.
هل يستطيع المحتالون تقليد الرسائل الرسمية؟
نعم، كثير من الرسائل المزيفة تبدو مطابقة تقريبًا لرسائل التطبيقات الحقيقية.
هل يجب مشاركة رمز التحقق مع أي جهة؟
لا، رموز التحقق يجب أن تبقى خاصة ولا تُشارك مع أي شخص.
لماذا تنجح هذه الرسائل بسهولة؟
لأنها تستغل الثقة والاستعجال والعادات اليومية المتعلقة بأنظمة التوثيق.
كيف يمكن تقليل خطر الاحتيال؟
التوقف قبل الرد، والتحقق من الطلبات، وعدم الضغط على الروابط غير المتوقعة.
