رسائل التصيّد التي تنتحل صفة جهات مالية

ما هو التصيد الإلكتروني؟

التصيد الإلكتروني هو محاولة احتيالية تهدف إلى سرقة معلوماتك من خلال انتحال هوية جهة موثوقة.

قد يستهدف المحتال الحصول على:

• اسم المستخدم.
• كلمة المرور.
• بيانات البطاقة البنكية.
• رمز التحقق (OTP).
• بيانات الهوية.
• معلومات الحساب البنكي.

كيف تصل رسائل التصيد؟

قد تصلك عبر:

• البريد الإلكتروني.
• الرسائل النصية (SMS).
• WhatsApp.
• Telegram.
• Facebook Messenger.
• Instagram.
• تطبيقات المحادثة الأخرى.

وأحياناً قد تتلقى اتصالاً هاتفياً يطلب منك تنفيذ خطوات معينة بحجة حماية حسابك.

كيف تبدو الرسالة؟

قد تحتوي الرسالة على عبارات مثل:

• تم إيقاف حسابك.
• تم اكتشاف نشاط غير معتاد.
• يجب تحديث بياناتك فوراً.
• اضغط هنا لتأكيد هويتك.
• لديك حوالة بانتظار التأكيد.
• سيتم إغلاق حسابك خلال ساعات.
• تم رفض عملية الدفع.
• لديك أرباح تحتاج إلى التحقق.

جميع هذه الرسائل تهدف إلى دفعك للتصرف بسرعة دون التحقق.

علامات تدعو للحذر

قد تكون الرسالة مشبوهة إذا لاحظت:

• وجود أخطاء لغوية أو إملائية.
• عنوان بريد إلكتروني غير رسمي.
• رابط مختلف عن الموقع الرسمي.
• طلب معلومات سرية.
• أسلوب يثير الخوف أو الاستعجال.
• مرفقات لم تكن تتوقعها.
• تهديد بإغلاق الحساب إذا لم تستجب فوراً.

لا تضغط على الروابط مباشرة

إذا وصلتك رسالة تدّعي أنها من بنك أو شركة مالية:

• لا تضغط على الرابط الموجود داخل الرسالة.
• افتح الموقع الرسمي بنفسك من المتصفح.
• أو استخدم التطبيق الرسمي.

بهذه الطريقة تتأكد من أنك تدخل إلى الموقع الصحيح.

هل يمكن أن تبدو الرسائل حقيقية؟

نعم.

قد يستخدم المحتالون:

• شعار البنك الحقيقي.
• نفس ألوان الموقع.
• توقيعاً مشابهاً للرسائل الرسمية.
• أسماء موظفين حقيقية.
• لغة احترافية.

ولهذا لا ينبغي الحكم على الرسالة من شكلها فقط.

ماذا لو احتوت الرسالة على رابط؟

قبل الضغط على أي رابط:

• اقرأ عنوان الموقع بالكامل.
• تأكد من اسم النطاق.
• انتبه للحروف أو الأرقام الإضافية.
• لا تعتمد على اسم الرابط الظاهر فقط.

بعض المواقع المزيفة تختلف عن الموقع الأصلي بحرف واحد فقط.

ماذا لو احتوت الرسالة على مرفق؟

قد تحتوي بعض رسائل التصيد على ملفات مرفقة.

إذا لم تكن تتوقع استلام الملف:

• لا تفتحه مباشرة.
• تحقق من المرسل.
• تأكد من سبب إرسال الملف.
• إذا كان لديك شك، تواصل مع الجهة عبر قنواتها الرسمية.

ماذا تفعل إذا ضغطت على الرابط؟

إذا قمت بالضغط على رابط مشبوه:

• لا تدخل أي بيانات.
• أغلق الصفحة فوراً.
• إذا أدخلت كلمة المرور، غيّرها مباشرة.
• راجع نشاط الحساب.
• فعّل المصادقة الثنائية إذا لم تكن مفعلة.
• تواصل مع الجهة المعنية إذا كان الأمر يتعلق بحساب مالي.

هل تطلب البنوك كلمة المرور؟

في الظروف العادية، لا تطلب البنوك أو المؤسسات المالية من العملاء إرسال:

• كلمة المرور.
• رمز OTP.
• الرقم السري للبطاقة.
• رمز CVV.
• بيانات تسجيل الدخول.

إذا طلبت منك رسالة أو شخص هذه المعلومات، فمن الأفضل التوقف والتحقق قبل تقديم أي بيانات.