التعامل الآمن مع رسائل التحقق

رسائل التحقق هي الفئة الأكثر تقليدًا على الإطلاق، لأنها تصل في لحظة تكون فيها متوقعًا لها وميّالًا إلى الضغط سريعًا. يغطي هذا الدليل قراءتها بعناية، واختيار مكان وصولها من البداية.

الجزء الأول: أي صندوق تنتمي إليه هذه الرسالة؟

قرّر قبل إرسالها، لأن القرار يصعب التراجع عنه بعد ذلك.

القاعدة: أرسل رسالة تحقق إلى صندوق مؤقت فقط حين لا يهمّك أن يُكمل شخص غريب الإجراء.

والدقة هنا أن الخطر ليس الاعتراض عادةً، بل التبعية: حساب طريقه الوحيد للعودة صندوق انتهى في اليوم نفسه. ويعالج ما هو رمز التحقق هذا التمييز.

الجزء الثاني: الفحوص الأربعة

طبّقها على أي رسالة تحقق، في أي صندوق، قبل الضغط على شيء.

١. هل أنا من طلبها للتو؟

أهم فحص على الإطلاق. وصول رمز لم تطلبه يعني أن شخصًا آخر يحاول استخدام عنوانك — أو حسابك. لا تُدخل الرمز إطلاقًا. وإن كان استعادة لحساب حقيقي، فغيّر كلمة المرور فورًا من صفحة وصلت إليها بنفسك.

٢. ما نطاق المرسِل الحقيقي؟

الاسم المعروض نص حرّ ويستطيع أي أحد ضبطه على اسم بنك. اقرأ ما بعد علامة @. وابحث تحديدًا عن الفروق الدقيقة: كلمة زائدة، أو شرطة، أو امتداد مختلف، أو حرف مستبدَل بحرف يشبهه.

٣. إلى أين يذهب الرابط فعلًا؟

مرّر المؤشر، أو اقرأ الوجهة التي يطبعها شيلد ميل تحت كل رابط. وقارن النطاق بالجهة التي تتوقعها، لا بنص الرابط الذي اختاره المرسِل.

ونمطان ينبغي أن يوقفاك: رابط مختصر في رسالة معاملاتية (نادرًا ما يحتاجه مرسِل جاد)، ونطاق يحتوي اسم العلامة التجارية بدل أن يكون هو.

٤. ماذا تطلب الرسالة فعلًا؟

التحقق المشروع يطلب تأكيد أنك تملك العنوان. ولا يطلب كلمة مرور ولا رقم بطاقة ولا صورة مستند هوية. ووجود أي من ذلك يعني أنها ليست رسالة تحقق.

القاعدة التي لا استثناء لها

لا تقرأ رمزًا بصوت عالٍ، ولا تعِد توجيهه، ولا تلصقه في محادثة، مهما بدا الطلب معقولًا.

لن تطلب منك أي جهة جادة ذلك أبدًا. والطلب نفسه هو الهجوم، وغالبًا من متصل يدّعي أنه الدعم وقد بدأ بالفعل استعادة كلمة مرور ويحتاج الرمز الذي أنت على وشك استقباله.

ما يفعله شيلد ميل عند عرض الرسالة

للرسائل التي تُقرأ في هذه الأداة تحديدًا:

• تُزال النصوص البرمجية على الخادم قبل وصول المحتوى إلى متصفحك.
• تُحجب الصور الخارجية، فلا تعمل بكسلات التتبع ولا يعرف المرسِل شيئًا عن فتحك للرسالة.
• تُزال الإطارات المضمّنة، ما يغلق أسلوب تضمين شائعًا.
• تُطبَع وجهات الروابط كاملة، فترى الهدف الحقيقي دون تمرير المؤشر.

وما لا يستطيع أي من ذلك فعله هو الحكم على النية. فرسالة متقنة من نطاق مقنع ستُعرض نظيفة تمامًا. والفحوص الأربعة أعلاه تبقى مسؤوليتك أنت.

حين لا تصل رسالة التحقق

بالترتيب:

1. اضغط «تحديث» مرة أخرى. التسليم عادةً أقل من عشر ثوانٍ لكنه أحيانًا أبطأ.
2. انتظر دقيقة ثم حدّث ثانيةً. بعض المرسِلين يرسلون على دفعات.
3. افترض أن النطاق رُفض. كثير من الخدمات تتجاهل تسجيلات النطاقات المؤقتة بصمت بدل إعلامك. اضغط تغيير لعنوان من مزوّد آخر وسجّل من جديد.
4. أعد النظر في الفئة. الخدمة التي تستثمر في حجب النطاقات المؤقتة تخبرك أنها تتوقع قناة دائمة، وتلك إشارة لاستخدام اسم مستعار.

بعد إتمام التحقق

• انسخ الرمز أو افتح الرابط الآن. لن يكون الصندوق موجودًا لاحقًا، ولا شيء فيه قابل للاسترجاع بعد انتهائه.
• إن كان الحساب مهمًا فغيّر العنوان المسجَّل فورًا إلى عنوان دائم، ما دمت تستطيع تسجيل الدخول.
• اضغط «تغيير» قبل تسجيلك التالي غير المرتبط، حتى لا يتشارك حسابان عنوانًا واحدًا ينتهي.

وتفاصيل التشغيل كلها في كيف تستخدم البريد المؤقت بأمان.

الأسئلة الشائعة

كم تبقى صلاحية رمز التحقق؟

عادةً من خمس إلى خمس عشرة دقيقة لرمز الدخول، وحتى ساعة لرابط الاستعادة. والانتهاء يقلّص نافذة التعرّض ولا يلغيها.

هل رابط الدخول السحري أأمن من الرمز الرقمي؟

في صندوق مشترك هو أسوأ قليلًا. فالرابط ضغطة واحدة عن الوصول، أما الرمز فيجب كتابته في الصفحة الصحيحة، وهو ما يطلب من المهاجم جهدًا إضافيًا.

ماذا أفعل إن ضغطت رابطًا أظنه الآن تصيّدًا؟

لا تُدخل شيئًا في الصفحة. أغلقها، ثم اذهب إلى الخدمة الحقيقية بكتابة عنوانها بنفسك وغيّر كلمة المرور هناك. وإن كنت قد أدخلت بيانات اعتماد فغيّرها في كل مكان أعدت استخدامها فيه.

هل أستطيع تفعيل التحقق بخطوتين عبر صندوق مؤقت؟

لا. العامل الثاني لا يعمل إلا إن كنت وحدك من يستطيع استقباله، والصندوق العام يكسر هذا الافتراض تمامًا.

هل أحذف رسائل التحقق بعد استخدامها؟

في صندوق دائم نعم، فذلك يزيل روابط استعادة قديمة. أما في الصندوق المؤقت فلا يغيّر شيئًا، لأن الصندوق كله يزول عند انتهائه.