تصلك رسالة تقول إن طرداً ينتظرك أو إن حسابك البنكي سيتوقف، وفيها رابط يطلب منك إدخال بياناتك. هذه من أكثر صور الاحتيال انتشاراً، ومعرفة علاماتها تحميك من خسارة المال والبيانات. في هذا الدليل خطوات عملية تطبقها اليوم على جوالك.
كيف يعمل الاحتيال عبر الرسائل؟
المحتال يعتمد على الاستعجال والخوف. يرسل رسالة نصية أو واتساب تنتحل صفة جهة معروفة، ثم يضع رابطاً يفتح صفحة تشبه الصفحة الأصلية. عندما تدخل بياناتك أو رمز التحقق، تصل مباشرة إليه. لذلك القاعدة الأولى: لا تضغط رابطاً لم تطلبه.
علامات الرسالة المشبوهة
- لغة مستعجلة مثل: “خلال ساعة” أو “سيتم الإيقاف فوراً”.
- رابط مختصر أو اسم نطاق غريب فيه أخطاء إملائية أو أحرف زائدة.
- طلب رقم البطاقة أو الرقم السري أو رمز التحقق، وهذه لا تطلبها الجهات الرسمية عبر رسالة.
- مرسل برقم عادي بينما تدّعي الرسالة أنها من بنك أو جهة حكومية.
- وعود بجوائز أو مبالغ مالية لم تشارك في أي سحب عليها.
ماذا تفعل عند وصول رسالة مشبوهة؟
- لا تضغط الرابط ولا ترد على الرسالة.
- افتح تطبيق الجهة الرسمي بنفسك من المتجر، أو اتصل برقمها المعلن في موقعها الرسمي، وتأكد من الأمر.
- احذف الرسالة، وأبلغ عنها من خيار الإبلاغ في تطبيق الرسائل أو واتساب.
- إن أدخلت بياناتك بالفعل، غيّر كلمة المرور فوراً وتواصل مع البنك لإيقاف البطاقة.
إعدادات تقلل الخطر
حدّث النظام والتطبيقات
التحديثات تسد ثغرات يستغلها المخترقون، فاجعل التحديث التلقائي مفعلاً في الآيفون والأندرويد.
حمّل التطبيقات من المتاجر الرسمية فقط
تجنب ملفات التثبيت المرسلة عبر الرسائل أو المواقع المجهولة، فقد تحمل برامج تجسس. راجع أيضاً الصلاحيات التي يطلبها كل تطبيق، ولا تمنح الكاميرا أو الموقع لتطبيق لا يحتاجهما.
فعّل التحقق بخطوتين
حتى لو سُرقت كلمة المرور، سيحتاج المحتال رمزاً إضافياً. فعّله في البريد وحسابات التواصل والتطبيقات المهمة.
استخدم قفل الشاشة
رمز طويل أو بصمة يحمي بياناتك عند فقد الجوال. ويفضل تفعيل خاصية تحديد الجهاز المفقود ومسحه عن بعد.
حماية الأسرة وكبار السن
تحدث مع والديك وأبنائك عن هذه الأساليب، فهم الأكثر استهدافاً. علّمهم جملة بسيطة: “لا أعطي رمزاً لأحد ولا أضغط رابطاً لم أطلبه”. وإن اتصل بهم شخص يدّعي أنه موظف بنك، فليغلقوا الاتصال ويتصلوا هم بالرقم الرسمي.
أنواع الاحتيال الشائعة
الطرود والتوصيل
رسالة تدعي أن شحنتك تحتاج رسوماً إضافية أو تحديث عنوان. إن كنت تنتظر شحنة فعلاً، فتتبعها من تطبيق شركة الشحن نفسها لا من الرابط.
انتحال البنوك
اتصال أو رسالة تزعم وجود عملية مشبوهة وتطلب منك “تأكيد” بياناتك. البنك الحقيقي لا يطلب رمز التحقق ولا الرقم السري تحت أي ظرف.
العروض الوهمية والوظائف
إعلانات توظيف أو استثمار بأرباح مضمونة وسريعة، وتطلب دفع مبلغ مقدماً. العرض الذي يبدو أفضل من أن يكون حقيقياً غالباً ليس حقيقياً.
الدعم الفني المزيف
شخص يتصل ويطلب تثبيت برنامج للتحكم عن بعد بحجة إصلاح جهازك. لا تثبت أي برنامج بطلب من متصل مجهول.
عادات يومية بسيطة
- اكتب عنوان الموقع الرسمي بنفسك بدل الضغط على رابط.
- استخدم كلمة مرور مختلفة لكل حساب مهم، مع مدير كلمات مرور.
- اتصل شبكات الواي فاي العامة بحذر ولا تجرِ عمليات مصرفية عليها.
- راجع إشعارات البنك فوراً وفعّل تنبيهات العمليات.
أسئلة شائعة
هل مجرد فتح الرابط خطر؟
الخطر الأكبر في إدخال البيانات أو تحميل ملف، لكن الأفضل عدم فتح الرابط أصلاً، فبعض الصفحات تستغل ثغرات في المتصفح القديم.
هل يطلب البنك رمز التحقق مني؟
لا. رمز التحقق شخصي، وأي شخص يطلبه منك فهو يحاول الدخول إلى حسابك.
ماذا لو شاركت رمزاً بالخطأ؟
تواصل مع الجهة فوراً عبر قنواتها الرسمية، وغيّر كلمات المرور المرتبطة، وراقب حركة حسابك.
الخلاصة
الوقوف لحظة قبل الضغط هو خط الدفاع الأول. تحقق من المصدر بنفسك، فعّل الحماية الإضافية، وانشر الوعي بين من حولك.
