ثلاث رسائل بريد إلكتروني، وثلاث علامات تحذيرية: حقائب طبية مجانية، وقروض بقيمة 40 ألف دولار، ووظيفة براتب 300 ألف دولار؟
لقد امتلأ بريدي الإلكتروني مجدداً. يبدو أن الإنترنت يعتقد أنني إما أستحق حقيبة إسعافات أولية مجانية، أو أنني بحاجة ماسة إلى قرض شخصي بقيمة 40 ألف دولار، أو أنني المرشح المثالي لوظيفة في مجال التعلم والتطوير براتب 300 ألف دولار.
من الجميل أن تحظى بشعبية كبيرة.
إحدى المشكلات: هذه الرسائل الإلكترونية تثير بعض التساؤلات الجدية.
دعونا نلقي نظرة على ثلاث رسائل وصلت إلى صندوق بريدي في 22 و 23 أكتوبر 2026.
1. هل يمكنك الحصول على مجموعة أدوات الرعاية الطبية المجانية من "MyChart"؟
عنوان البريد الإلكتروني: "تفضل بزيارتنا"
وصلت الرسالة الإلكترونية الأولى من عنوان بريد إلكتروني مسجل باسم كاثرين سنكلير، وكانت تستخدم حساب جيميل. تضمنت الرسالة مرفقين نصيين صغيرين وصورة مصممة لتبدو كرسالة من تطبيق ماي تشارت.
خاطبتني الرسالة بصفتي "عميل MyChart" وعرضت عليّ "مجموعة Medicare" جديدة ظاهريًا مقابل إكمال استبيان قصير حول تجربتي مع بوابة MyChart.
يا له من كرم!
حقيبة إسعافات أولية مجانية لمجرد الإجابة على بضعة أسئلة؟ ماذا يمكن أن يحدث؟
حسناً، لفت انتباهي بعض الأمور:
لا يُثبت عنوان بريد Gmail الخاص بالمرسل أي صلة بـ MyChart أو بمقدمي الرعاية الصحية.
تستخدم الرسالة الإلكترونية تحية عامة بدلاً من تحديد مؤسسة رعاية صحية معينة.
يجمع العرض بين علامة تجارية ذات صلة بالمجال الطبي وهدية ورابط استطلاع رأي.
تحتوي الرسالة الإلكترونية على مرفقات غير متوقعة.
لا يمكنني تحديد هوية مرسل الرسالة أو محتوى المرفقات من خلال هذه اللقطة وحدها. لكنني بالتأكيد لن أنقر على زر الاستطلاع أو أفتح ملفات غير متوقعة لمعرفة ذلك.
إذا كان موقع الرعاية الصحية يقدم بالفعل استطلاع رأي أو فائدة للمرضى، فسأتحقق من الموقع الرسمي أو أتصل بمقدم الرعاية الصحية الخاص بي باستخدام بيانات الاتصال التي أثق بها بالفعل.
معلوماتي الطبية ليست جائزة يمكن الحصول عليها عبر بريد إلكتروني غامض.
2. عرض "قرض فوري" يصل إلى 40,000 دولار
عنوان البريد الإلكتروني: "طلب قرض فوري"
أما الرسالة الإلكترونية الثانية فتتخذ منحى مختلفاً. ويبدو أنها تتعلق بالمال، وتحديداً بالمال الذي يزعم أحدهم أنه يريد إقراضي إياه.
تحتوي الرسالة على لافتة مكتوب عليها "العرض سينتهي قريباً" وتروج لخدمة تُسمى "قروض الفرص". وتخاطبني الرسالة باسمي وتعلن عن قروض شخصية تصل إلى 40,000 دولار.
يتضمن البريد الإلكتروني أيضًا مرفقًا بصيغة PDF باسم XP-FATAL.pdf.
لحظة من فضلك. شخص لا أعرفه يريد أن يعرض عليّ ما يصل إلى 40 ألف دولار، وهناك ملف PDF مرفق باسم ملف يبدو وكأنه خرج من كابوس أمني متعلق بالحاسوب؟
أعتقد أنني سأعتذر.
إليكم العلامات التحذيرية التي لاحظتها:
الاستعجال: عبارة "العرض ينتهي قريباً" تشجع على اتخاذ قرار سريع.
عرض ائتماني غير مرغوب فيه: لم أطلب معلومات القرض هذه.
تنسيق غير عادي: تحتوي الرسالة على خليط من نصوص إيصالات الدفع التي لا علاقة لها بعرض القرض.
مرفق غير متوقع: ليس هناك سبب يدفعني لفتح ملف PDF مشبوه لمجرد أن رسالة بريد إلكتروني تخبرني بتوفر الأموال.
المعلومات الشخصية: يعرض البريد الإلكتروني معلومات تعريفية، مما قد يجعل الرسالة تبدو أكثر إقناعًا دون إثبات شرعيتها.
لا أستطيع تحديد ما إذا كانت هذه الرسالة عملية احتيال صريحة، أو رسالة تسويقية غير مرغوب فيها، أو شيء آخر، من خلال لقطة الشاشة وحدها. لكنني لا أنصح باستخدام الروابط أو بيانات الاتصال الموجودة في البريد الإلكتروني للتحقق من الأمر.
إذا احتجتُ يوماً إلى قرض شخصي، فسأبحث عن جهات الإقراض بنفسي، وأتحقق من مصداقيتها، وأراجع الشروط بدقة. لن أدع إعلاناً ترويجياً يؤثر على قراراتي المالية.
عرض القرض ليس مالاً مجانياً. وعبارة "حتى 40 ألف دولار" لا تعني الموافقة على طلبي للحصول على 40 ألف دولار.
3. وظيفة في مجال التعلم والتطوير براتب يتراوح بين 150 ألف دولار و300 ألف دولار؟
موضوع البريد الإلكتروني: "فرصة سرية ذات تأثير كبير - مدير التعلم والتطوير | 150 ألف دولار - 300 ألف دولار فأكثر"
لفت هذا الأمر انتباهي المهني.
جاء البريد الإلكتروني من شخص يدعى جون دوناتو، باستخدام عنوان بريد إلكتروني على Gmail يتضمن عبارة "موظف توظيف تنفيذي"
يدعي المرسل أنه يتصل بي بشأن بحث سري عن مدير للتعلم والتطوير في منظمة تصنيع في ولاية كارولينا الجنوبية.
تشير الرسالة إلى خلفيتي المهنية، بما في ذلك التوجيه والتأهيل، والامتثال، والتدريب على التطوير الوظيفي، والتصميم التعليمي، والعمل على قواعد المعرفة. وهذه كلها أمور ذات صلة بتجربتي المهنية.
ثم يأتي نطاق التعويضات:
$150,000–$300,000+.
أهلاً وسهلاً!
في النهاية، من منا لا يرغب في سماع فرصة عمل محتملة بمبالغ طائلة؟
يقول المرسل إن خبرتي برزت خلال عملية المراجعة، ويعرض مشاركة الموجز الكامل وتفاصيل التعويض إذا كنت سأفكر في هذه الفرصة.
على عكس الرسالتين السابقتين، لا تطلب مني هذه الرسالة مباشرةً دفع رسوم أو فتح مرفق. الرسالة نفسها مصقولة بشكل معقول وتشير إلى جوانب من خلفيتي المهنية.
لكن هذا لا يثبت أن جهة التوظيف أو الوظيفة أو الفرصة شرعية.
هذا ما أود التحقق منه:
هوية مسؤول التوظيف: هل يتمتع هذا الشخص بحضور مهني يمكن التحقق منه وسجل توظيف موثوق؟
الشركة: ما هي الشركة الصناعية التي توظف؟ ولماذا لم يتم ذكر اسمها؟
الوظيفة: هل توجد وظيفة حقيقية تتطابق مع الوصف؟
التعويض: هل النطاق المعلن عنه مدعوم من قبل صاحب عمل حقيقي ودور وظيفي محدد؟
الخطوة التالية: هل سيطلب مسؤول التوظيف معلومات شخصية، أو وثائق هوية، أو تفاصيل مصرفية، أو أموالاً قبل تقديم معلومات قابلة للتحقق؟
استخدام عنوان بريد إلكتروني على Gmail ليس دليلاً على الاحتيال. يستخدم بعض وكلاء التوظيف المستقلين حسابات بريد إلكتروني غير تابعة للشركات. لكن الراتب المرتفع، والعبارات المُنمّقة، والإشارات إلى خبرتي لا تُثبت المصداقية أيضاً.
تكمن المشكلة الأوسع في أن أساليب التوظيف المزيفة يمكن أن تجمع المعلومات الشخصية، أو توجه المرشحين إلى روابط ضارة، أو تؤدي في النهاية إلى إدخال مدفوعات ورسوم احتيالية.
لذا سأتعامل مع هذا الأمر على أنه غير مؤكد حتى أتمكن من تحديد من يتصل بي وما هي المنظمة التي تقوم بالتوظيف.
إذا كانت الفرصة حقيقية، فلا ينبغي للتحقق المعقول أن يفسدها.
ثلاث رسائل بريد إلكتروني، ثلاث طرق مختلفة لجذب الانتباه
الأمر المثير للاهتمام في هذه الرسائل هو اختلاف أساليبها في محاولة جذب الانتباه.
خطاف الرعاية الصحية
مجموعة أدوات الرعاية الصحية الطبية المجانية المزعومة مقابل المشاركة في الاستطلاع.
الإغراء: منفعة مجانية مرتبطة باسم معروف في مجال الرعاية الصحية.
خطاف المال
قرض شخصي متاح يصل إلى 40 ألف دولار، مع عرض سينتهي قريباً.
الإغراء: سهولة الوصول إلى المال والخوف من فوات الفرصة.
مفتاح النجاح المهني
وظيفة سرية في مجال التعلم والتطوير براتب محتمل يتراوح بين 150,000 دولار و 300,000 دولار فأكثر.
الإغراء: التقدير المهني وفرصة قد تغير الحياة.
تستهدف هذه الرسائل دوافع مختلفة: الصحة، والحاجة المالية، والطموح المهني.
لهذا السبب لا أحكم على البريد الإلكتروني بناءً على مظهره الاحترافي فقط. فالرسالة المصقولة قد تكون مضللة، والشعار الذي يبدو حقيقياً لا يثبت أن المرسل يمثل المؤسسة.
ما أفعله بدلاً من ذلك
لا أنقر على روابط مشبوهة، ولا أفتح مرفقات غير متوقعة، ولا أقدم معلومات حساسة لمجرد أن رسالة بريد إلكتروني تعد بشيء جذاب.
نهجي واضح ومباشر:
تحقق بنفسك. قم بزيارة الموقع الإلكتروني الرسمي أو التطبيق بنفسك بدلاً من استخدام رابط في الرسالة.
تحقق من المرسل. انظر إلى ما هو أبعد من اسم العرض، وافحص عنوان البريد الإلكتروني الفعلي والنطاق.
احذر من التسرع. عبارة "العرض سينتهي قريباً" هي سبب للتريث، وليس للتسرع.
احمِ معلوماتك الشخصية. لا تُقدّم أرقام الضمان الاجتماعي، أو تفاصيل حسابك المصرفي، أو كلمات المرور، أو وثائق الهوية إلى مُرسِل غير مُوثّق.
ابحث عن شركات التوظيف وأصحاب العمل. تأكد من هوية الشخص والشركة والوظيفة الشاغرة بشكل مستقل قبل مشاركة أي معلومات حساسة.
لا تفتح المرفقات المشبوهة. فالمرفق لا يصبح آمناً لمجرد أن البريد الإلكتروني يحتوي على تفسير مقنع.
إذا كنت قد نقرت على شيء ما أو شاركت معلومات، فلا داعي للذعر. تعتمد الخطوات التالية المناسبة على ما حدث، ولكنها قد تشمل تغيير كلمات المرور المخترقة، أو الاتصال بمؤسستك المالية، أو الإبلاغ عن الرسالة.
يبدو أن صندوق بريدي عبارة عن معرض وظائف، وبنك، وبوابة للرعاية الصحية
بدأت بثلاث رسائل بريد إلكتروني وانتهى بي الأمر بثلاثة عروض مختلفة تماماً.
مجموعة أدوات طبية مجانية.
قرض يصل إلى 40 ألف دولار.
وظيفة قد تدفع 300 ألف دولار.
أُقدّر هذا التنوع. يبدو أن بريدي الإلكتروني يؤمن بالتنويع.
لكنني لست بحاجة إلى الادعاء بأن كل رسالة مشبوهة هي بالتأكيد عملية احتيال لأدرك أن كل واحدة منها تستحق التدقيق.
يحتاج عرض الرعاية الصحية إلى التحقق. يحتاج عرض القرض إلى التحقق. يحتاج مسؤول التوظيف إلى التحقق.
ولا يحصل أي منهم على إعفاء لمجرد أن العرض يبدو جيداً.
هل تلقيت بريداً إلكترونياً يعرض عليك هدية، أو قرضاً مغرياً جداً، أو فرصة عمل لا تُصدق؟ أود أن أسمع عن ذلك.
أرسل لقطات الشاشة وتجاربك إلى niel@nielflamm.com. يرجى حذف المعلومات الشخصية والمالية ومعلومات الحساب الحساسة قبل إرسالها.
سأستمر في توثيق ما يصل إلى بريدي الوارد، لأنه كلما تعرفنا على هذه الأساليب، قل احتمال أن نُفاجأ بها.
تذكر: تحقق أولاً. انقر لاحقاً - إن لزم الأمر.