المحتالون يستخدمون عناوين بريد تشبه الحقيقية لكن فيها فرق صغير — حرف مختلف، رقم إضافي، أو نطاق مختلف كلياً. النظرة السريعة تخدعك لأن الاسم الظاهر يبدو صحيحاً.

الإلحاح هو السلاح الأول للمحتالين. يضغطون عليك حتى لا يكون عندك وقت للتفكير. أي رسالة تقول “الآن”، “فوري”، “سيُغلق حسابك خلال 24 ساعة” — هذا إنذار أحمر.

النص الظاهر للرابط قد يقول “www.yourbank.com” لكن الرابط الحقيقي يوصلك لموقع مختلف كلياً. هذا من أخطر العلامات لأنه خفي.

الجهات الرسمية تعرف اسمك وتخاطبك به مباشرة. رسائل الاحتيال تُرسل لملايين الناس دفعة واحدة لذلك تستخدم تحيات عامة.

لا يوجد أي بنك أو شركة حقيقية تطلب منك كلمة المرور، رقم البطاقة، أو رمز OTP عبر إيميل أو رسالة نصية. هذا خط أحمر بدون استثناء.

رسائل الاحتيال كثيراً ما تحتوي أخطاء إملائية أو لغة غير طبيعية — خصوصاً لما تُترجم من لغة أخرى. الشركات الحقيقية تراجع محتواها بعناية.

ملف PDF لفاتورة ما طلبتها، أو ملف ZIP من جهة مجهولة، أو عرض “ربحت جائزة” لمسابقة ما شاركت فيها — كلها علامات احتيال واضحة.