كيف تكتشف الاحتيال الإلكتروني والتصيد: العلامات وماذا تفعل
كيف تكتشف الاحتيال الإلكتروني ورسائل التصيد: العلامات التحذيرية الأربع، وأمثلة واقعية، وكيف تتحقق من الرسالة بأمان، وتحمي حساباتك، وتبلّغ عن النصب.
هذا الدليل للمعلومات العامة فقط وليس استشارة مالية أو قانونية أو تقنية متخصصة. قد تختلف القوائم والقواعد حسب الجهاز والبلد.
تشترك معظم عمليات الاحتيال الإلكتروني في أربع علامات تحذيرية: شخص ينتحل صفة جهة تعرفها، ويقول إن هناك مشكلة أو جائزة، ويضغط عليك للتصرف فوراً، ويطلب منك الدفع بطريقة محددة مثل بطاقات الهدايا أو العملات المشفرة أو الحوالة البنكية. إذا احتوت الرسالة على أي من هذه العلامات، فتوقف وتحقق منها بنفسك عبر موقع أو رقم هاتف تثق به مسبقاً.
التصيد الاحتيالي (Phishing) نوع من الاحتيال يستخدم رسائل بريد إلكتروني أو رسائل نصية أو مواقع مزيفة لخداعك ودفعك إلى مشاركة كلمات المرور أو أرقام البطاقات أو بيانات شخصية أخرى.
إجابة سريعة
- اشكّ في أي رسالة غير متوقعة تطلب مالاً أو كلمات مرور أو بيانات شخصية.
- انتبه إلى الاستعجال والتهديدات والجوائز وطلبات الدفع ببطاقات الهدايا أو العملات المشفرة أو الحوالة البنكية أو تطبيقات الدفع.
- لا تضغط أبداً على الروابط ولا تتصل بالأرقام الموجودة في رسالة مشبوهة. تواصل مع الشركة مباشرة.
- فعّل المصادقة متعددة العوامل وحافظ على تحديث أجهزتك.
- إذا دفعت أو شاركت بياناتك، فتواصل مع بنكك فوراً، ثم أبلغ عن الاحتيال.
هذا المقال معلومات عامة، وليس نصيحة مالية شخصية.
العلامات التحذيرية الأربع للاحتيال
تصف لجنة التجارة الفيدرالية الأمريكية (FTC) أربع علامات تتكرر مرة بعد مرة.
| العلامة التحذيرية | كيف تبدو |
|---|---|
| ينتحلون صفة شخص أو جهة تثق بها | "بنك"، أو جهة حكومية، أو شركة توصيل، أو دعم فني، أو حتى أحد أفراد العائلة. يمكن تزييف هوية المتصل وأسماء البريد الإلكتروني. |
| هناك مشكلة أو جائزة | "حسابك مقفل"، "عليك ضرائب مستحقة"، "تسجيل دخول مشبوه"، أو "لقد فزت، فقط ادفع رسوماً بسيطة". |
| يضغطون عليك للتصرف الآن | مهلات بعدّ تنازلي، أو تهديد بالاعتقال أو إغلاق الحساب، أو "لا تُغلق الخط"، أو "لا تخبر أحداً". |
| يطلبون الدفع بطريقة محددة | بطاقات الهدايا، أو العملات المشفرة، أو الحوالات البنكية، أو تطبيقات الدفع، أو إيداع شيك وإعادة جزء من المال. |
علامة واحدة تكفي لتتمهّل.
كيف تتعرّف على رسائل التصيد
من الدلائل الشائعة على التصيد:
- تحية عامة مثل "عزيزي العميل" بدلاً من اسمك.
- ادعاء وجود مشكلة في حسابك أو في دفعة أو في تسجيل الدخول.
- فاتورة أو إيصال لشيء لم تشترِه.
- رابط لـ"تأكيد" أو "التحقق من" أو "تحديث" بيانات الدفع.
- عرض لاسترداد مبلغ أو هدية مجانية أو دفعة حكومية لم تكن تتوقعها.
- عنوان مرسل أو رابط يختلف قليلاً عن عنوان الشركة الحقيقية.
الشركات الحقيقية لا ترسل روابط تطلب منك تحديث بيانات الدفع عبر البريد الإلكتروني أو الرسائل النصية. وعند الشك، اسأل نفسك: هل لديّ حساب أصلاً لدى هذه الشركة؟ إن لم يكن، فهي تصيد بشكل شبه مؤكد.
كيف تتحقق من رسالة مشبوهة بأمان
- لا تضغط ولا ترد ولا تعاود الاتصال. الروابط والمرفقات وأرقام الهواتف داخل الرسالة قد تقودك مباشرة إلى المحتال.
- توقف قليلاً. يعتمد المحتالون على الذعر. الجهات الأمينة تمنحك وقتاً لتقرر.
- تواصل مع الجهة بنفسك. اكتب عنوان الموقع الذي تعرفه، أو استخدم التطبيق الرسمي، أو اتصل بالرقم المكتوب على بطاقتك أو كشف حسابك.
- تحدّث إلى شخص تثق به. شرح الموقف لصديق أو أحد أفراد العائلة كثيراً ما يجعل الاحتيال واضحاً.
- أبلغ عنها واحذفها. راجع جدول الإبلاغ أدناه.
عمليات احتيال إلكتروني شائعة يجب أن تعرفها
| نوع الاحتيال | كيف يعمل | العلامة الحمراء |
|---|---|---|
| تنبيهات البنك أو الحساب | رسالة مزيفة عن نشاط مشبوه ترسلك إلى صفحة تسجيل دخول مقلّدة | رابط يطلب منك تسجيل الدخول أو "التحقق" |
| احتيال التوصيل | رسالة نصية تقول إن طرداً محجوز وتطلب رسوماً صغيرة | طلب دفع لشحنة لم تكن تتوقعها |
| احتيال انتحال الصفة | متصل يدّعي أنه من بنك أو جهة حكومية أو دعم فني ويقول إن مالك في خطر | يُطلب منك نقل المال أو شراء بطاقات هدايا أو استخدام صراف عملات مشفرة |
| احتيال الوظائف والمهام | عرض عمل غير متوقع؛ "تكسب" بأداء مهام، ثم يجب أن تودع مالاً لتسحب | أن تدفع لكي يُدفع لك |
| احتيال الاستثمار والعملات المشفرة | وعود بعوائد مضمونة أو ضخمة، غالباً مع تأييد مزيف من مشاهير | "ربح مضمون"، وضغط للاستثمار بسرعة |
| الاحتيال العاطفي | شريك عبر الإنترنت لم تقابله قط يطلب مالاً أو يعرض نصائح استثمارية | خلط التعارف عبر الإنترنت بطلبات المال |
| احتيال الجوائز واليانصيب | "لقد فزت"، لكن يجب أن تدفع رسوماً أو ضريبة أولاً | الدفع لاستلام جائزة |
| احتيال الشيكات المزيفة | يُرسل إليك شيك ويُطلب منك إعادة جزء منه | أي طلب لإيداع مال وإعادته |
إذا كنت تبحث عن طرق لكسب دخل إضافي، فإن دليلنا حول طرق مشروعة للربح من الإنترنت يتناول احتيال الوظائف والمهام بمزيد من التفصيل.
كيف تحمي نفسك من الاحتيال
- فعّل المصادقة متعددة العوامل (MFA). رمز لمرة واحدة، أو تطبيق مصادقة، أو مفتاح أمان، أو بصمة الإصبع، يُبقي حسابك أكثر أماناً حتى لو حصل المحتال على كلمة مرورك.
- استخدم كلمات مرور قوية وفريدة. لا تُعِد أبداً استخدام كلمة مرور بريدك الإلكتروني أو حسابك البنكي. اطّلع على دليلنا حول كيفية إنشاء كلمة مرور قوية.
- حافظ على تحديث البرامج. اضبط هاتفك وحاسوبك وبرامج الحماية على التحديث التلقائي.
- انسخ بياناتك احتياطياً. النسخ الاحتياطي المنتظم يحميك من فقدان ملفاتك بسبب البرامج الخبيثة. تعرّف على كيفية عمل نسخة احتياطية لهاتفك.
- احظر وصفِّ. استخدم ميزات حظر المكالمات وتصفية الرسائل في هاتفك.
- لا تدفع أبداً ببطاقات الهدايا أو العملات المشفرة أو الحوالات البنكية لشخص تواصل معك بشكل غير متوقع. وحدهم المحتالون يطلبون الدفع بالعملات المشفرة.
- حافظ على خصوصية بياناتك الشخصية. الجهات المشروعة لن تطلب كلمات المرور أو بيانات البطاقة كاملة عبر الهاتف أو البريد الإلكتروني أو الرسائل النصية.
ماذا تفعل إذا تعرضت للاحتيال
تصرّف بسرعة للحد من الضرر.
- تواصل فوراً مع بنكك أو مزوّد خدمة الدفع. أبلغ عن الاحتيال واسأل عما إذا كان يمكن إيقاف الدفعة أو استردادها.
- غيّر كلمات المرور. ابدأ ببريدك الإلكتروني وأي حساب تظن أنه تعرّض للاختراق، وفعّل المصادقة متعددة العوامل.
- افحص جهازك. إذا ضغطت على رابط أو فتحت مرفقاً، فحدّث برنامج الحماية وأجرِ فحصاً كاملاً.
- احمِ هويتك. إذا شاركت بيانات هويتك أو أرقام حساباتك، فاتبع إرشادات سرقة الهوية في بلدك. في الولايات المتحدة، ادخل إلى IdentityTheft.gov.
- أبلغ عن الاحتيال. الإبلاغ يساعد السلطات على تعقّب المحتالين وتحذير الآخرين.
- احذر من احتيال "الاسترداد". كثيراً ما يتواصل المحتالون مع الضحايا عارضين استعادة أموالهم مقابل رسوم. ويؤكد مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) أنه لا يتواصل مع الناس لطلب المال ولا يعمل مع خدمات استرداد خاصة.
أين تبلّغ عن الاحتيال
| البلد | جهة الإبلاغ |
|---|---|
| الولايات المتحدة | ReportFraud.ftc.gov (FTC)؛ والجرائم الإلكترونية إلى مركز شكاوى جرائم الإنترنت التابع لـ FBI (ic3.gov) |
| رسائل التصيد الإلكترونية والنصية في الولايات المتحدة | أعد توجيه الرسائل الإلكترونية إلى reportphishing@apwg.org؛ وأعد توجيه الرسائل النصية إلى 7726 (SPAM) |
| إنجلترا وويلز وأيرلندا الشمالية | Report Fraud (reportfraud.police.uk)، الذي حلّ محل Action Fraud، أو اتصل بالرقم 0300 123 2040 |
| اسكتلندا | شرطة اسكتلندا على الرقم 101 |
| الرسائل الإلكترونية والنصية المشبوهة في المملكة المتحدة | أعد توجيه الرسائل الإلكترونية إلى report@phishing.gov.uk؛ وأعد توجيه الرسائل النصية إلى 7726 |
إذا كان أي شخص في خطر داهم، فاتصل برقم الطوارئ المحلي.
أخطاء شائعة
- الثقة بهوية المتصل أو بشعار مألوف. كلاهما سهل التزييف.
- الضغط على الرابط "فقط للتحقق". روابط رسائل الاحتيال قد تقود إلى صفحات تسجيل دخول مزيفة أو تنزيلات ضارة.
- الشعور بالحرج الشديد من الإبلاغ. الاحتيال يخدع أشخاصاً حذرين كل يوم.
- دفع رسوم لاستلام جائزة. الجوائز الحقيقية لا تتطلب منك الدفع أولاً.
- تصديق أن مالك "في خطر". البنوك والجهات الحقيقية لا تتواصل معك فجأة لتطلب منك نقل المال أو شراء عملات مشفرة للحفاظ عليه.
الأسئلة الشائعة
ما أكثر علامة شائعة على الاحتيال؟
الضغط عليك للتصرف فوراً، مع طلب الدفع بطريقة غير معتادة، من أوضح العلامات. الجهات الحقيقية تمنحك وقتاً ولا تطلب بطاقات هدايا أو عملات مشفرة.
كيف أعرف أن رسالة البريد الإلكتروني تصيد احتيالي؟
ابحث عن تحية عامة، ومشكلة عاجلة، ورابط للتحقق من البيانات أو تحديثها. بدلاً من الضغط على الرابط، ادخل بنفسك إلى موقع الشركة أو تطبيقها وراجع حسابك هناك.
ماذا أفعل إذا ضغطت على رابط تصيد؟
لا تُدخل أي معلومات. وإذا كنت قد أدخلتها بالفعل، فغيّر كلمة المرور تلك فوراً وفعّل المصادقة متعددة العوامل. حدّث برنامج الحماية، وأجرِ فحصاً، وتواصل مع بنكك إذا شاركت بيانات مالية.
هل يمكنني استرداد أموالي بعد التعرض للاحتيال؟
أحياناً، خاصة إذا تواصلت مع بنكك أو مزوّد خدمة الدفع بسرعة. المدفوعات ببطاقات الهدايا أو العملات المشفرة أو الحوالات البنكية قد يصعب استردادها كثيراً، ولهذا يفضّلها المحتالون.
هل هو احتيال إذا طلب مني شخص الدفع بالعملات المشفرة؟
إذا تواصل معك بشكل غير متوقع، فنعم بشكل شبه مؤكد. الشركات والجهات الحكومية المشروعة لا تطلب الدفع المسبق بالعملات المشفرة.