الرئيسية › مركز المعرفة › الأمن السيبراني › طلبات الدعم الفني غير المطلوبة
▦ نمط احتيال 4 دقائق قراءة

طلبات الدعم الفني غير المطلوبة

كيف تميز بين موظف الدعم الحقيقي ومحاولات الاحتيال؟ قد تتلقى اتصالاً هاتفياً أو رسالة أو بريداً إلكترونياً من شخص يدّعي أنه يعمل في قسم الدعم الفني لدى بنك، أو منصة تداول، أو شركة استثمار، أو محفظة رقمية. قد يخبرك أن هناك مشكلة في حسابك، أو محاولة اختراق، أو عملية تحويل مشبوهة، ويعرض عليك «المساعدة» لحل المشكلة. ورغم أن بعض هذه الاتصالات قد تكون حقيقية، إلا أن المحتالين يستخدمون هذا الأسلوب بشكل متكرر لخداع الضحايا والحصول على بياناتهم أو السيطرة على أجهزتهم. ولهذا السبب، يجب التعامل بحذر مع أي طلب دعم فني لم تطلبه بنفسك.

ما هو الدعم الفني غير المطلوب؟

هو أي تواصل يأتيك من جهة تدّعي أنها تقدم المساعدة، رغم أنك لم تتواصل معها ولم تفتح بلاغاً أو تطلب دعماً.

قد يكون التواصل عبر:

  • مكالمة هاتفية.
  • WhatsApp.
  • Telegram.
  • البريد الإلكتروني.
  • رسالة نصية.
  • وسائل التواصل الاجتماعي.

كيف يبدأ المحتال الحديث؟

قد يستخدم عبارات مثل:

  • لاحظنا نشاطاً غير طبيعي في حسابك.
  • هناك محاولة لاختراق حسابك.
  • نحتاج إلى التحقق من هويتك.
  • يجب تحديث بياناتك فوراً.
  • لدينا تحويل مشبوه.
  • حسابك معرض للإيقاف.
  • نريد مساعدتك في استعادة أموالك.
  • نحن من قسم الأمن أو الدعم الفني.

كل هذه العبارات تهدف إلى كسب ثقتك وإقناعك بالتعاون بسرعة.

ماذا قد يطلب منك؟

قد يطلب المحتال:

  • كلمة المرور.
  • رمز OTP.
  • بيانات البطاقة البنكية.
  • تثبيت برنامج للتحكم بجهازك.
  • تسجيل الدخول أمامه.
  • مشاركة شاشة هاتفك أو جهاز الكمبيوتر.
  • تحويل مبلغ «لتأكيد الحساب».
  • إرسال صورة الهوية.

أي طلب من هذا النوع يستحق التوقف والتحقق قبل الاستجابة.

احذر من برامج التحكم عن بعد

من أكثر الأساليب استخداماً أن يطلب منك الشخص تثبيت برنامج مثل:

  • AnyDesk
  • TeamViewer
  • RustDesk
  • Chrome Remote Desktop
  • أو أي برنامج مشابه

ثم يطلب منك إعطاءه رمز الاتصال.

بمجرد منحه هذه الصلاحية، قد يتمكن من رؤية ما تفعله على جهازك، وقد يحاول الوصول إلى حساباتك أو تنفيذ عمليات دون علمك.

كيف تتحقق من هوية موظف الدعم؟

إذا تلقيت اتصالاً غير متوقع:

  • لا تقدم أي معلومات فوراً.
  • اطلب اسم الموظف والقسم.
  • أنهِ المكالمة بأدب.
  • اتصل بنفسك عبر الرقم الرسمي الموجود على موقع الشركة أو التطبيق.

بهذه الطريقة تتأكد أنك تتحدث مع الجهة الحقيقية.

هل تطلب الجهات الرسمية كلمات المرور؟

في الظروف العادية، لا تطلب البنوك أو المؤسسات المالية من عملائها:

  • كلمة المرور.
  • رمز OTP.
  • الرقم السري للبطاقة.
  • رمز CVV.
  • عبارة استرداد المحافظ الرقمية (Seed Phrase).
  • المفاتيح الخاصة.

إذا طلب منك أحد هذه المعلومات، فمن الأفضل عدم مشاركتها قبل التحقق من هويته.

لا تدع الخوف يدفعك لاتخاذ قرار

قد يحاول المحتال إثارة القلق بعبارات مثل:

  • حسابك سيتوقف خلال دقائق.
  • أموالك في خطر.
  • هناك عملية سحب الآن.
  • يجب أن تتصرف فوراً.

الهدف هو منعك من التفكير أو التحقق.

إذا شعرت بالضغط، توقف وخذ وقتك للتأكد من صحة المعلومات.

علامات تدعو للحذر

قد يكون التواصل مشبوهاً إذا:

  • لم تطلب الدعم بنفسك.
  • طلب منك تثبيت برنامج.
  • طلب كلمات المرور أو رموز التحقق.
  • طلب تحويل أموال.
  • أصر على تنفيذ الخطوات فوراً.
  • رفض أن تتصل بالشركة بنفسك.
  • استخدم لغة تهديد أو استعجال.

ماذا تفعل إذا شككت؟

إذا شعرت أن الشخص ليس موظفاً حقيقياً:

  • أنهِ الاتصال فوراً.
  • لا تضغط على أي روابط.
  • لا تثبت أي برامج.
  • لا تشارك أي معلومات.
  • تواصل مع الجهة عبر موقعها أو تطبيقها الرسمي.
  • إذا كنت قد شاركت بيانات حساسة، غيّر كلمات المرور فوراً وأبلغ البنك أو مزود الخدمة.

كيف تحمي نفسك؟

  • لا تثق بأي اتصال لم تطلبه بنفسك.
  • لا تثبت برامج تحكم عن بعد دون سبب واضح.
  • لا تشارك كلمات المرور أو رموز التحقق.
  • استخدم أرقام التواصل الرسمية الموجودة على موقع الشركة.
  • إذا كان لديك أي شك، أنهِ الاتصال وتواصل مع الجهة بنفسك.

أخطاء شائعة

  • الثقة في المتصل لأنه يعرف اسمهم.
  • تثبيت برنامج تحكم عن بعد.
  • مشاركة رمز OTP.
  • تسجيل الدخول أثناء مشاهدة شخص آخر للشاشة.
  • الاعتقاد أن الاتصال الرسمي لا يمكن أن يكون مزيفاً.

يستغل المحتالون ثقة الناس في موظفي الدعم الفني للوصول إلى الحسابات والبيانات المالية، وغالباً ما يعتمدون على الاستعجال والخوف لإقناع الضحية بالتعاون. لذلك، فإن أفضل وسيلة للحماية هي عدم تقديم أي معلومات أو منح أي صلاحيات بناءً على اتصال أو رسالة لم تطلبها بنفسك.

إن التحقق من هوية الجهة عبر القنوات الرسمية، وعدم مشاركة البيانات الحساسة، ورفض تثبيت برامج التحكم عن بعد دون سبب مشروع، كلها خطوات بسيطة تساعد بشكل كبير في حماية حساباتك وأموالك من محاولات الاحتيال.

هل تحتاج إلى تقييم مهني لحالتك؟

إذا كانت لديك حالة تتطلب مراجعة متخصصة، يمكنك التواصل مع فريق مجموعة الخليج لاسترجاع الأموال عبر الموقع الرسمي أو واتساب.