2.5المنعكس الصحيح : الشك والتحقق
الأساسي في 30 ثانية
- الشك افتراضيا : كل طلب غير منتظر يطلب فعلا = توقف — الشك ليس وسوسة بل المعيار.
- التحقق عبر قناة منفصلة : بريد مشبوه ← اتصال، مكالمة مشبوهة ← كتاب رسمي — لا نتحقق أبدا عبر القناة المشبوهة.
- الشك يُتقاسم : الإبلاغ يحمي المنظمة كلها — عشرة إنذارات خاطئة خير من احتيال واحد نافذ.
حالة مستمرة — كريم يكتب قاعدته في جملة
الفصل الأخير من المستوى : كريم يعيد قراءة أسبوعه — بريد مصرفي مزيف (2.1)، مستشار مزيف هاتفيا (2.2)، فاتورة مزيفة (2.3)، مدير عام مزيف ومبلغ 25 000 € (2.4). منعكس واحد حيّدها كلها : الشك، والتحقق عبر قناة أخرى، والإبلاغ. يكتبها في جملة، ويلصقها قرب شاشته، ويحضر قنواته (الدليل، الأرقام الرسمية في المفضلة) ويجرب زر “الإبلاغ” في بريده.
خاتمة الخيط المستمر 2.1-2.4 — كريم يلخص المستوى كله في خوارزمية شخصية.
1. الشك افتراضيا
خلاصة المستوى 2 : أمام أي طلب رقمي غير منتظر يطلب فعلا، المنعكس هو الشك افتراضيا، ثم التحقق عبر قناة أخرى. بريد مشبوه ← اتصال ؛ مكالمة مشبوهة ← بريد رسمي. مثل كريم طوال الأسبوع : لا نحكم على الرسالة، نغيّر القناة.
2. الإشارات وقاعدة 5 دقائق
إشارات الإنذار : استعجال، سرية، طلب غير معتاد، ربح غير منتظر، تهديد — كل منها وحده يبرر وقفة التحقق. لا استعجال شرعي يموت بتحقق 5 دقائق ؛ ومن يمنعه فهو احتيال. حضّر قنواتك مسبقا (الدليل، المفضلة) : فالتحقق يجب أن يكون سهلا.
3. الشك يُتقاسم
الشك ليس وسوسة ولا تحديا : إنه معيار مهني، كالتحقق من حساب. الإبلاغ يحمي المنظمة كلها : بريد مشبوه مبلغ عنه (زر أو تحويل لتقنية المعلومات) فعل جماعي. خير عشر إنذارات خاطئة من احتيال حقيقي نافذ : فلن يلومك أحد أبدا على تحقق.
هل تعلم؟
جملة محفوظة عن ظهر قلب خير من عشرة برامج.
🔎 مثال ملموس — 🔎 مثال ملموس — قاعدتك في جملة
قاعدة كريم، ملصقة قرب شاشته :
“إن كان الطلب مستعجلا أو غير معتاد أو سريا
← أتحقق عبر قناة أخرى قبل الفعل.”
قنوات جاهزة : الدليل الداخلي، الأرقام الرسمية في المفضلة.القراءة : منعكس يغطي كل هجمات التلاعب.
الدرس : ارصد وجرّب زر “الإبلاغ” في بريدك.
مفردات القسم
- التحقق عبر قناة منفصلة
- تأكيد طلب عبر وسيلة أخرى غير التي جاء منها : بريد مشبوه ← اتصال ؛ مكالمة مشبوهة ← بريد رسمي.
مثال بسيط: كريم يتصل بالمدير العام في الدليل بدل الرد على البريد المزيف.
ما ليس كذلك: طلب التأكيد بالرد على الرسالة المشبوهة نفسها.
رد فعل: غيّر القناة كل مرة، دون استثناء.
- إشارات الإنذار
- استعجال، سرية، طلب غير معتاد، ربح غير منتظر، تهديد : كل منها وحده يبرر وقفة التحقق.
مثال بسيط: المدير العام المزيف جمع استعجالا وسرا وتحويلا : إشارة ثلاثية.
ما ليس كذلك: طلب منتظر ومتسق، دون ضغط ولا سر.
رد فعل: إشارة واحدة تكفي : نتوقف 5 دقائق.
- ثقافة الشك السليم
- الشك ليس وسوسة ولا تحديا : إنه معيار مهني، كالتحقق من حساب.
مثال بسيط: كريم يتحقق دون تأنيب، كما يعيد عد الصندوق.
ما ليس كذلك: الطاعة بسرعة “حتى لا نبدو موسوسين”.
رد فعل: قدّم التحقق كإجراء لا كشبهة.
- الإبلاغ
- الشك يُتقاسم : رسالة مشبوهة مبلغ عنها تحمي المنظمة كلها (زر الإبلاغ أو التحويل لتقنية المعلومات).
مثال بسيط: كريم يبلغ عن البريد المزيف : فيُنبَّه زملاؤه بدورهم.
ما ليس كذلك: حذف رسالة بصمت ستستهدف الزملاء بعدها.
رد فعل: ارصد زر الإبلاغ قبل الحاجة إليه.
- قاعدة 5 دقائق
- لا استعجال شرعي يموت بتحقق 5 دقائق : ومن يمنعه فهو احتيال.
مثال بسيط: كريم يأخذ 5 دقائق ليعيد الاتصال : فالحساب ومبلغ 25 000 € سالمان.
ما ليس كذلك: الفعل في الثانية لأن الرسالة تفرضه.
رد فعل: أعلن التحقق، وقم به، ثم افعل.
في التطبيق — تطبيق عملي — خوارزمية التحقق الشخصية
- اكتب قاعدتك في جملة : “إن كان الطلب مستعجلا أو غير معتاد أو سريا ← أتحقق عبر قناة أخرى قبل الفعل.”
- حضّر قنوات التحقق : دليل داخلي محدث، أرقام رسمية في المفضلة — فالتحقق يجب أن يكون سهلا.
- ارصد زر “الإبلاغ” في بريدك (أو عنوان إبلاغ تقنية المعلومات) : جرّبه على بريد مزعج حقيقي.
- اعتمد قاعدة 5 دقائق : لا استعجال شرعي يموت بتحقق 5 دقائق.
نص جاهز — إعلان التحقق (15 ثانية)
“شكرا لرسالتكم. مبدئيا، أتحقق من كل طلب مستعجل أو غير معتاد عبر قناة أخرى قبل الفعل : سأعاود الاتصال بكم بعد دقائق على الرقم الرسمي. هذا إجراؤنا، وهو يحمي الجميع.”
يُقال بهدوء أمام أي ضغط ؛ ويُتبع بالتحقق الفعلي ثم الإبلاغ.
نموذج نسخ ولصق — خوارزمية شخصية
قاعدتي : مستعجل أو غير معتاد أو سري ← تحقق عبر قناة أخرى.
قنواتي الجاهزة : الدليل : _______________ / أرقام رسمية في المفضلة : _______________
إبلاغي : زر / عنوان تقنية المعلومات : _______________
قاعدة 5 دقائق : لا استعجال شرعي يمنعها.شركة صغيرة / مستقل
دون تقنية معلومات داخلية : القنوات = الأرقام الرسمية العمومية + إبلاغ خارجي (المنصات الرسمية، انظر 5.2).
شركة جزائرية
كريم يلصق قاعدته قرب الشاشة ويتقاسم قنواته مع زميله للغيابات.
حساب كبير / إجراء
الخوارزمية الشخصية تندرج في الإجراء : زر الإبلاغ + مسار الحوادث من المستوى 5.
الحياة الشخصية
نفس القاعدة في البيت : أقارب مستعجلون، موزعون مزيفون، أرباح غير منتظرة — تحقق، ثم أبلغ إلى 33700 إن كانت رسالة.
✓ ممارسات جيدة
- تحقق دائما عبر قناة مختلفة عن قناة الطلب.
- أبق قنوات التحقق جاهزة (الدليل، المفضلة).
- أبلغ : فحماية الزملاء فعل جماعي.
✗ أخطاء شائعة
- الفعل في الاستعجال دون تحقق.
- التخلي عن التحقق خوف “الظهور موسوسا”.
- حفظ الشك لنفسك بدل الإبلاغ عنه.
النقاط الأساسية
- منعكس واحد يغطي الكل : طلب ملح أو غير معتاد ← تحقق عبر قناة منفصلة.
- لا استعجال شرعي يمنع 5 دقائق تحقق — ومن يمنعها فهو احتيال.
- الإبلاغ عن رسالة مشبوهة يحمي الزملاء : فعل جماعي لا اعتراف ضعف.
- خير عشر إنذارات خاطئة من احتيال حقيقي نافذ : فلن يلومك أحد على تحقق.
تحدي 48 ساعة — طبّق غدًا
اكتب قاعدتك في جملة، وحضّر قنواتك (الدليل + المفضلة) وجرّب زر الإبلاغ على بريد مزعج حقيقي. شارك القاعدة مع زميل.
- أستطيع ترديد خوارزميتي في جملة.
- أعرف أين زر الإبلاغ وكيف أستعمله.
- قنواتي جاهزة وزميل مُبلَّغ.
أسئلة شائعة
أخاطر بالظهور موسوسا أمام جهات اتصالي…
المحترفون الجادون (مصارف، مورّدون، إدارات) يعرفون هذه الاحتيالات ويحترمون التحقق — بل كثير يفرضونه في إجراءاتهم. ومن ينزعج من تحقق مشبوه تحديدا وجب الحذر منه.
عمّ نبلغ بالضبط، ولمن؟
داخليا : كل رسالة مشكوك فيها، لزر الإبلاغ أو تقنية المعلومات. خارجيا : التصيّد والرسائل إلى 33700، والاحتيال الثابت على Cybermalveillance.gouv.fr + شكوى. المسار المفصل في 5.2.
كريم متردد : يتحقق أم يفعل بسرعة حتى لا يزعج؟