باختصار: إذا بدا لكم أن رسالة بريد إلكتروني مريبة، فلا تفتحوا أي مرفق ولا تنقروا على أي رابط. تحقّقوا من المرسل والعنوان (بالتحويم/الضغط المطوّل)، انسخوا عنوان الرابط إلى محرّر نصوص لتحليله، وللمسؤولين: استخدموا cPanel (Email Deliverability, Track Delivery, Spam Filters) للتحقّق من سجلات SPF/DKIM/DMARC وتتبع مسار التوصيل.

حول هذا الدليل

هذا الدليل موجّه للمستخدمين والمسؤولين: يشرح كيفية اكتشاف رسالة بريد إلكتروني تصيّدية، كيفية التحقق من عنوان URL دون النقر، الفحوص التقنية التي يجب إجراؤها (SPF، DKIM، DMARC، رؤوس الرسائل) والأدوات في cPanel الواجب استخدامها لتحليل وتقليل المخاطر.

المتطلبات

علامات شائعة لرسائل البريد الإلكتروني التصيّدية (أمثلة عملية)

  • اسم المرسل المعروض يختلف عن العنوان الحقيقي: اسم «خدمة العملاء» لكن العنوان service@service‑client‑alertes.com<code>service@service-client-alertes.com</code>.
  • طلب إجراء عاجل أو تهديد («سيُغلق حسابك»، «مطلوب الدفع خلال 24 ساعة»).
  • نص الرابط ووجهته لا يتطابقان (النص: <code>monbanque.com</code> monbanque.com → الرابط الحقيقي: <code>http://compromis-example.com/login</code> http://compromis‑example.com/login).
  • مرفقات غير متوقعة أو ملفات تنفيذية (.exe، .scr) وأرشيفات .zip تحتوي على ملفات تنفيذية.
  • أخطاء إملائية جسيمة، تحيات عامة («عزيزي المستخدم») أو شعارات مُعاد إنتاجها بجودة سيئة.

التحقق من رابط مشبوه دون النقر — طريقة سريعة (للمستخدم)

  1. لا تنقروا. على الحاسوب، ضعوا مؤشر الفأرة فوق الرابط (التحويم): سيعرض المتصفح أو البريد عبر الويب (webmail) العنوان الحقيقي (غالبًا في أسفل يسار الشاشة). على الهاتف المحمول، اضغطوا مطوّلًا لمعاينة عنوان URL. إذا اختلف عنوان URL المعروض عن نص الرابط، فلا تنقروا.
  2. انسخ عنوان URL دون فتحه. انقر بزر الماوس الأيمن → «نسخ عنوان الرابط» والصقه في محرّر نصوص. حدِّد اسم النطاق: الجزء بين «//» وأول «/» (مثلاً example.com). تحقق فقط من اسم النطاق، لا المسار.
  3. تحقّق من علامات الانتحال : نطاقات فرعية مخادعة (service.paypal‑secure.example.com ليست paypal.com), punycode (النطاقات التي تبدأ بـ xn--) أو عنوان IP بدلًا من اسم نطاق (http://192.0.2.1/…).
  4. اكتب اسم النطاق يدويًا في شريط العنوان (لا تتبع الرابط). ثم تحقق من رمز القفل ومعلومات الشهادة (انقر على رمز القفل): تؤكّد الشهادة التشفير والاسم الظاهر، لكنها لا تثبت تلقائيًا شرعية الموقع إذا كان النطاق مزوّرًا.
  5. إذا كنت تشكّ : اتصل بالمنظمة عبر قناة مستقلة (رقم رسمي، موقع معروف)؛ لا تردّ ولا تُقدّم معلومات حسّاسة.

التحقّقات التقنية (للمستخدمين المتقدّمين والمسؤولين)

تساعد الفحوصات التالية على تأكيد ما إذا كانت الرسالة فعلاً صادرة عن نطاق شرعي.

1) التحقق من SPF / DKIM / DMARC باستخدام cPanel (Email Deliverability)

cPanel: الوصول إلى أداة Email Deliverability من لوحة التحكم
افتح cPanel → Email → Email Deliverability لمراجعة سجلات SPF/DKIM/DMARC لكل نطاق.
  1. سجّل الدخول إلى cPanel (انظر كيفية الوصول إلى cPanel).
  2. افتح Email → Email Deliverability واختر النطاق المعني. تُظهر الأداة ما إذا كانت سجلات SPF/DKIM موجودة أم غير صالحة وتزوّدك بنصّ السجلات التي يجب إضافتها إذا لزم الأمر. انظر أيضًا : Email Deliverability في cPanel أو التوثيق الرسمي.
  3. إذا كان DNS الخاص بك مُدارًا لدى طرف ثالث، فانسخ السجلات الموصى بها (سجلات TXT لـ SPF/DMARC، ومفتاح DKIM) وأضفها لدى مزوّد DNS الخاص بك أو عبر محرّر منطقة DNS في cPanel إذا كان النطاق مُدارًا هناك.

تذكيرات:

  • SPF (Sender Policy Framework): سجل TXT يحدد الخوادم المصرّح لها بالإرسال نيابةً عن نطاقك.
  • DKIM : توقيع تشفيري مرفق بالرسائل الإلكترونية يسمح بالتحقق من تكامل الرسالة.
  • DMARC : سياسة (سجل DNS من نوع TXT) تُوجّه المستلمين في كيفية التعامل مع الرسائل التي تفشل في فحوصات SPF/DKIM وأين تُرسل التقارير.
cPanel: تشخيص وسجلات DKIM وSPF وDMARC للنطاق
مثال على تشخيص DKIM / SPF / DMARC في cPanel (انسخ السجلات إذا لزم الأمر).

2) تتبع التسليم وفحص المسار (Track Delivery)

الوصول إلى Track Delivery في cPanel
افتح cPanel → Email → Track Delivery للبحث عن مسار رسالة.
  1. في Track Delivery، ابحث حسب عنوان المرسل أو المستلم أو message‑ID. يعرض التقرير مراحل الإرسال (الأسطر Received:)
  2. فسّر النتيجة: نجاح التسليم، رفض مؤقت (greylisting)، رفض من خادم خارجي، فشل SPF/DKIM، إلخ. تساعد هذه العناصر في تحديد ما إذا كانت الرسالة مُزوّرة.
مثال لتقرير تتبّع تسليم الرسائل الإلكترونية في cPanel
مثال على تقرير Track Delivery: تحقّق من الحالات وسجلات 'Received'.

3) فحص رؤوس الرسالة

  1. اعرض المصدر الكامل («view original») للرسالة في webmail الخاص بك (Roundcube أو Horde) أو في عميل البريد الإلكتروني؛ في Gmail: انقر النقاط الثلاث → «عرض الأصل».
  2. ابحث عن Authentication‑Results، Received:، Return‑Path و Message‑ID لمتابعة مسار الإرسال والتحقق من نتائج SPF/DKIM.
  3. للحصول على دليل خطوة بخطوة متعلق بـ cPanel، راجع: متابعة التسليم: كيفية تتبع رسائل البريد الإلكتروني الخاصة بك في cPanel.

4) تفعيل/تكوين فلترة البريد المزعج (SpamAssassin)

الوصول إلى Spam Filters من لوحة تحكم cPanel
افتح cPanel → Email → Spam Filters لتفعيل وتكوين Apache SpamAssassin.
  1. فعّل SpamAssassin إن لم يكن مفعلًا واضبط العتبات والإجراءات وفق احتياجاتك. للتفاصيل: SpamAssassin: كيفية تفعيل أو تعطيل SpamAssassin في cPanel.
  2. استخدم قوائم السماح للسماح بالمرسلين الشرعيين وقائمة الحظر لحجب العناوين المعروفة.

ماذا تفعل إذا نقرت على رابط أو أدخلت معلومات؟

إجراءات فورية (قائمة مختصرة):

  1. غيّر كلمة مرور الحساب المستهدف وفعّل المصادقة الثنائية (2FA) إن أمكن. دليل 2FA: كيفية إعداد 2FA في cPanel.
  2. إذا قمت بإفشاء بيانات بنكية، فاتصل بمصرفك فورًا.
  3. افحص الجهاز ببرنامج مضاد فيروسات محدث؛ وإذا اشتبهت بوجود إصابة، اعزل الجهاز واستعن بمحترف.
  4. افتح تذكرة لدى الدعم الفني لدينا (فتح تذكرة) وأرفق البريد الإلكتروني الأصلي مع الرؤوس الكاملة، وكذلك نتائج Email Deliverability وTrack Delivery إن توفرت.

للحصول على الإجراء الكامل للردّ والاسترداد (إجراءات مفصّلة، قوالب ومتابعة)، يرجى استخدام دليلنا الداخلي «دليل الرد على الرسائل الإلكترونية المشبوهة». (سيحدد الفريق الرابط الداخلي — انظر ملاحظات المراجعة أدناه.)

استكشاف الأخطاء وإصلاحها سريعًا

  • يتعذّر عرض رؤوس الرسائل: استخدم البريد عبر الويب (Roundcube/Horde) وخيار «عرض المصدر»، أو اطلب من الدعم استرجاع الرؤوس.
  • وصول رسالة شرعية إلى مجلد البريد المزعج: تحقق من SPF/DKIM/DMARC (Email Deliverability)، عدّل إعدادات SpamAssassin وفكّر في إضافة المرسل إلى القائمة البيضاء إذا لزم الأمر.
  • الرابط يفتح موقعًا فيه خطأ في الشهادة: لا تُدخل بيانات اعتمادك أبدًا وبلّغ الدعم.

القيود

  • لا توجد عملية تحقق مضمونة تمامًا: التحقق من DKIM/SPF/DMARC يزيد الثقة لكنه لا يضمن عدم تعرّض خدمة طرف ثالث للاختراق.
  • تمرّ بعض الرسائل الشرعية عبر خوادم وسيطة أو منصات خارجية (تسويق، إشعارات) وقد تبدو مريبة — أجرِ تحققًا مستقلًا.

الموارد (مختارة)

بحاجة إلى مساعدة: إذا شككت في رسالة وترغب في أن يقوم فريقنا بتحليلها، فافتح تذكرة عبر بوابة العميل مع إرفاق البريد الإلكتروني (الرؤوس الكاملة). للمسؤولين، اذكر نتائج Email Deliverability والسجلات Track Delivery.

المراجع

  • Email Deliverability in cPanel — توثيق cPanel & WHM
  • Spam Filters — توثيق cPanel & WHM
  • التصيّد الاحتيالي — ويكيبيديا

تم الاطلاع على الوثائق في 16 أكتوبر 2026. قد تختلف الأدوات حسب مزوّد الاستضافة.