كل يوم تصل إلى المستخدمين رسائل تبدو وكأنها من بنك أو شركة توصيل أو منصة تواصل اجتماعي، وتطلب منهم الضغط على رابط أو تأكيد بياناتهم. أحيانًا تكون الرسالة مقنعة إلى درجة يصعب معها معرفة أنها مزيفة، خصوصًا إذا احتوت على شعار الشركة أو ذكرت اسم المستخدم أو تفاصيل عن طلب حقيقي.
المشكلة أن اختراق الحساب لا يبدأ دائمًا ببرنامج معقد أو عملية تقنية كبيرة. في حالات كثيرة، يبدأ بنقرة واحدة على رابط مزيف، أو بكلمة مرور مكررة، أو برمز تحقق أُرسل إلى الهاتف وجرى تسليمه للمحتال دون انتباه.
في هذا الدليل، ستتعرف إلى أشهر أساليب الاحتيال الإلكتروني، والعلامات التي تساعدك على كشفها، والخطوات العملية لحماية حساباتك، وما ينبغي فعله إذا فقدت الوصول إلى أحدها.
ما الاحتيال الإلكتروني؟
الاحتيال الإلكتروني هو محاولة لخداع المستخدم عبر الإنترنت بهدف سرقة المال أو البيانات الشخصية أو السيطرة على حساباته. قد يحدث ذلك من خلال رسالة بريد إلكتروني، أو رسالة نصية، أو مكالمة هاتفية، أو إعلان، أو موقع مزيّف يشبه موقعًا معروفًا.
غالبًا ما يعتمد المحتال على دفعك إلى التصرف بسرعة. قد يخبرك أن حسابك سيُغلق خلال دقائق، أو أن طردك لن يصل، أو أنك ربحت جائزة يجب استلامها فورًا. الهدف هو تقليل الوقت الذي تمنحه لنفسك للتفكير والتحقق.
أشهر طرق سرقة الحسابات والبيانات
1. رسائل التصيّد الإلكتروني
التصيّد هو رسالة تنتحل صفة جهة موثوقة، مثل بنك أو متجر أو منصة إلكترونية. تطلب الرسالة منك تسجيل الدخول عبر رابط، أو تحديث معلومات الدفع، أو إدخال رمز تحقق.
قد يقود الرابط إلى صفحة تشبه الموقع الأصلي، لكنها صُممت لتسجيل كلمة المرور أو بيانات البطاقة. لذلك لا يكفي أن يبدو التصميم احترافيًا؛ عليك التأكد من عنوان الموقع قبل إدخال أي معلومات.
2. رموز التحقق المزيفة
قد يتواصل المحتال معك مدعيًا أنه موظف دعم فني أو شخص تعرفه، ثم يطلب منك رمزًا وصل إلى هاتفك. هذا الرمز قد يكون المفتاح الذي يسمح له بالدخول إلى حسابك أو تغيير كلمة المرور.
لا تشارك رمز التحقق مع أي شخص. الجهات الموثوقة لا تحتاج عادةً إلى أن ترسل لها الرمز الذي وصل إليك لتثبت هويتك.
3. كلمات المرور المكررة
إذا استخدمت كلمة المرور نفسها في عدة مواقع، فقد يؤدي تسريب بيانات موقع واحد إلى تعريض حساباتك الأخرى للخطر. قد يجرب المهاجمون كلمة المرور المسربة على البريد الإلكتروني أو مواقع التسوق أو شبكات التواصل.
لهذا السبب، ينبغي أن يكون لكل حساب مهم كلمة مرور مختلفة.
4. التطبيقات والملفات المزيّفة
بعض التطبيقات أو الملفات تُعرض على أنها أدوات مفيدة أو تحديثات ضرورية، لكنها قد تجمع بياناتك أو تمنح المهاجم وصولًا إلى جهازك. يزداد الخطر عند تنزيل التطبيقات من روابط غير معروفة أو متاجر غير رسمية.
5. شبكات الواي فاي العامة
شبكة الواي فاي العامة ليست بالضرورة خطرة، لكنك لا تعرف دائمًا من يديرها أو كيف جرى إعدادها. تجنب تنفيذ عمليات حساسة، مثل الدخول إلى الخدمات المالية، عبر شبكة لا تثق بها. واستخدم مواقع وتطبيقات رسمية ومحدّثة.
كيف تعرف أن الرسالة أو الرابط مزيّف؟
انتبه إلى هذه العلامات قبل الضغط على أي رابط أو إرسال بياناتك:
- الرسالة تطلب منك التصرف فورًا بسبب تهديد أو فرصة محدودة.
- عنوان المرسل أو الموقع يحتوي على تهجئة غريبة أو اختلاف بسيط عن العنوان الرسمي.
- الرسالة تطلب كلمة مرورك أو رمز التحقق أو رقم البطاقة عبر رابط.
- توجد أخطاء لغوية كثيرة أو صياغة غير معتادة.
- المرفق غير متوقع، حتى لو بدا أن شخصًا تعرفه أرسله.
- الرابط المختصر لا يوضح الموقع الذي سينقلك إليه.
- الرسالة تطلب منك تجاوز إجراءات الحماية أو تثبيت تطبيق من مصدر غير معروف.
قد تكون بعض الرسائل الاحتيالية مكتوبة بلغة سليمة ومصممة بعناية، لذلك لا تعتمد على الأخطاء الإملائية وحدها. إذا شككت في رسالة من شركة، افتح تطبيقها الرسمي بنفسك أو اكتب عنوان موقعها في المتصفح بدل استخدام الرابط المرسل.
خطوات عملية لحماية حساباتك
استخدم كلمات مرور قوية وفريدة
اختر كلمة مرور طويلة يصعب تخمينها، واجعلها مختلفة لكل حساب. يمكن أن تكون عبارة طويلة يسهل عليك تذكرها، مع تجنب المعلومات الشخصية الواضحة مثل تاريخ الميلاد أو اسم أحد أفراد العائلة.
يساعد مدير كلمات المرور الموثوق على إنشاء كلمات مختلفة وتخزينها بأمان، بدل إعادة استخدام كلمة واحدة في كل مكان.
فعّل المصادقة الثنائية
المصادقة الثنائية تضيف خطوة تحقق أخرى عند تسجيل الدخول، مثل تطبيق مصادقة أو مفتاح أمان أو رسالة نصية، بحسب الخيارات التي توفرها الخدمة. هذا يجعل الاستيلاء على الحساب أصعب حتى لو عرف المهاجم كلمة المرور.
إن توفّر تطبيق مصادقة أو مفتاح أمان، فقد يكون خيارًا أفضل من الاعتماد على الرسائل النصية وحدها، بحسب الخدمة والجهاز المستخدم.
أمّن بريدك الإلكتروني أولًا
البريد الإلكتروني غالبًا هو وسيلة استعادة بقية الحسابات. إذا تمكن شخص من الدخول إليه، فقد يستطيع طلب إعادة تعيين كلمات مرور خدمات أخرى.
استخدم له كلمة مرور فريدة، فعّل المصادقة الثنائية، وراجع أرقام الهواتف وعناوين البريد الاحتياطية المرتبطة به.
حدّث جهازك وتطبيقاتك
تتضمن التحديثات أحيانًا إصلاحات لمشكلات أمنية. فعّل التحديث التلقائي لنظام التشغيل والتطبيقات عند الإمكان، واحذف التطبيقات التي لم تعد تستخدمها أو لا تتذكر تثبيتها.
راجع الأجهزة والجلسات المسجّلة
تتيح كثير من الخدمات مراجعة الأجهزة التي سجلت الدخول إلى الحساب منها. افحص هذه القائمة دوريًا، وسجّل الخروج من الأجهزة التي لا تعرفها، ثم غيّر كلمة المرور إذا وجدت نشاطًا مريبًا.
نزّل التطبيقات من مصادر موثوقة
استخدم المتجر الرسمي لهاتفك أو الموقع الرسمي للشركة. راجع اسم المطوّر وتقييمات التطبيق والأذونات التي يطلبها، ولا تثبّت ملفًا وصل إليك عبر رسالة لمجرد أن المرسل وصفه بأنه تحديث.
ماذا تفعل إذا تعرض حسابك للاختراق؟
إذا فقدت الوصول إلى حساب أو لاحظت نشاطًا لا تعرفه، تحرك بسرعة من جهاز تثق به:
- غيّر كلمة المرور إذا كنت لا تزال قادرًا على الدخول، واختر كلمة جديدة لم تستخدمها في أي مكان آخر.
- سجّل الخروج من الأجهزة الأخرى من إعدادات الأمان في الحساب.
- أزل وسائل الاسترداد غير المعروفة، مثل رقم هاتف أو بريد احتياطي لم تضفه بنفسك.
- غيّر كلمات مرور الحسابات الأخرى إذا كنت قد أعدت استخدام كلمة المرور المسربة.
- أمّن بريدك الإلكتروني، خصوصًا إذا كان مرتبطًا باستعادة الحساب المخترق.
- تواصل مع الدعم الرسمي عبر التطبيق أو الموقع الذي تكتبه بنفسك في المتصفح.
- أبلغ البنك فورًا إذا شاركت بيانات بطاقة أو لاحظت معاملة لا تعرفها.
- احتفظ بالأدلة، مثل الرسائل والإشعارات وتواريخ تسجيل الدخول، إذا احتجت إلى الإبلاغ عن الحادث.
لا تدفع لشخص مجهول يعدك باستعادة حسابك مقابل المال أو يطلب منك رموز تحقق إضافية. استخدم قنوات الدعم الرسمية فقط.
هل برامج مكافحة الفيروسات وحدها كافية؟
برامج الحماية قد تساعد في اكتشاف بعض الملفات أو الأنشطة الضارة، لكنها لا تمنع كل أشكال الاحتيال. يمكن أن تصلك رسالة تصيّد مقنعة على جهاز محدّث ومحمي، وقد تضيع بيانات الحساب إذا سلّمت كلمة المرور أو رمز التحقق بنفسك.
الحماية الأفضل تجمع بين تحديث الجهاز، وكلمات مرور فريدة، والمصادقة الثنائية، والانتباه للروابط والطلبات غير المتوقعة.
عادات يومية تقلل احتمال الاحتيال
- توقّف قليلًا قبل الاستجابة لرسالة تطلب المال أو معلومات الدخول.
- تحقّق من الطلب عبر قناة مستقلة، مثل الاتصال بالجهة من رقمها الرسمي.
- لا تدخل كلمة المرور بعد فتح رابط غير متوقع.
- لا تشارك رموز التحقق مع أي شخص.
- راجع إشعارات تسجيل الدخول وتغييرات كلمة المرور.
- فعّل التنبيهات المالية التي يوفرها البنك أو مزوّد الخدمة.
- استخدم قفلًا قويًا للهاتف، ولا تتركه مفتوحًا في مكان عام.
- خذ نسخة احتياطية من الملفات المهمة واحفظها في مكان آمن.
أسئلة شائعة عن حماية الحسابات
هل يمكن اختراق حسابي إذا لم أضغط على رابط؟
نعم، توجد طرق أخرى، مثل استخدام كلمة مرور مسرّبة أو استغلال جهاز غير محدّث. لكن تجنب الروابط والملفات المشبوهة يقلل خطرًا شائعًا، واستخدام كلمات مرور فريدة والمصادقة الثنائية يضيف حماية مهمة.
هل يكفي تغيير كلمة المرور بعد تسريبها؟
ابدأ بتغييرها، ثم سجّل الخروج من الجلسات الأخرى، وتأكد من تحديث وسائل استرداد الحساب. وإذا كنت تستخدم كلمة المرور نفسها في خدمات أخرى، غيّرها هناك أيضًا.
ماذا أفعل إذا أدخلت بياناتي في صفحة مزيّفة؟
غيّر كلمة المرور فورًا من التطبيق أو الموقع الرسمي، وسجّل الخروج من الجلسات الأخرى. إذا أدخلت بيانات بطاقة، تواصل مع البنك. راجع البريد ورقم الهاتف المرتبطين بالحساب، وراقب أي نشاط غير مألوف.
هل مشاركة رمز التحقق مع الدعم الفني آمنة؟
لا تشارك الرمز الذي وصل إليك عبر رسالة أو تطبيق مع أي شخص يتواصل معك. إذا احتجت إلى الدعم، افتح التطبيق أو الموقع الرسمي بنفسك واتبع إجراءات التحقق التي تظهر داخله.