رسالة تصلك من "البنك": حسابك سيُغلق خلال 24 ساعة! اضغط هنا لتحديث بياناتك.
قلبك يدق بسرعة. تضغط الرابط. تُدخل بياناتك. وخلال دقائق... حسابك يُسرق.
هذا السيناريو يحدث لآلاف الأشخاص يومياً. والمحتالون يزدادون ذكاءً.
لكن الخبر الجيد؟ حماية نفسك أسهل مما تظن. فقط تحتاج أن تعرف ما الذي تبحث عنه.
جدول المحتويات
ما هو التصيد الاحتيالي (Phishing)؟
التصيد الاحتيالي هو محاولة خداعك لتُسلّم بياناتك الحساسة طوعاً. المحتال يتظاهر بأنه جهة موثوقة (بنك، شركة، موقع معروف) ليجعلك تثق به.
الاسم "Phishing" مشتق من "Fishing" (صيد السمك). المحتال يرمي الطُعم وينتظر من يبتلعه.
أنواع هجمات التصيد
المحتالون لا يستخدمون طريقة واحدة. إليك الأنواع الأكثر انتشاراً:
| النوع | الوسيلة | الأسلوب |
|---|---|---|
| Email Phishing | البريد الإلكتروني | رسائل تبدو رسمية من بنوك أو شركات |
| SMS Phishing (Smishing) | الرسائل النصية | رسائل SMS بروابط خبيثة |
| Voice Phishing (Vishing) | المكالمات الهاتفية | اتصال من "موظف البنك" |
| Spear Phishing | أي وسيلة | هجوم موجّه لشخص محدد بمعلومات شخصية |
| Clone Phishing | البريد الإلكتروني | نسخة طبق الأصل من رسالة حقيقية |
| Social Media Phishing | وسائل التواصل | رسائل وروابط عبر فيسبوك وإنستغرام |
كيف تبدو رسالة التصيد؟
لنحلل رسالة تصيد حقيقية ونكشف علامات الخداع:
من: security@alrajhl-bank.com
الموضوع: ⚠️ تنبيه أمني عاجل - حسابك معرض للإغلاق!
عزيزي العميل،
لاحظنا نشاط مشبوه في حسابك. لتجنب إغلاق حسابك، يرجى تحديث بياناتك خلال 24 ساعة.
اضغط هنا لتحديث بياناتك الآن
مع تحيات،
فريق أمن البنك
العلامات التحذيرية في هذه الرسالة
- عنوان البريد مزيف
لاحظ: "alrajhl" بدلاً من "alrajhi". حرف واحد مختلف! - الإلحاح المبالغ فيه
"24 ساعة"، "عاجل"، "فوراً" - لإخافتك ومنعك من التفكير. - تحية عامة
"عزيزي العميل" بدلاً من اسمك. البنك الحقيقي يعرف اسمك. - رابط مشبوه
الرابط يؤدي لموقع مزيف وليس موقع البنك الرسمي. - أخطاء لغوية
غالباً تجد أخطاء إملائية أو صياغة غريبة. - طلب معلومات حساسة
البنوك لا تطلب كلمات المرور أو أرقام البطاقات عبر الإيميل أبداً.
كيف تكتشف الرابط المزيف؟
الرابط هو سلاح المحتال الأساسي. تعلّم قراءته:
تحليل الروابط
| الرابط | الحكم | السبب |
|---|---|---|
https://www.alrajhibank.com.sa |
✅ حقيقي | الدومين الرسمي الصحيح |
https://www.alrajhibank.com.sa.verify-account.com |
❌ مزيف | الدومين الحقيقي هو verify-account.com |
https://alrajhibank-security.com |
❌ مزيف | دومين مختلف تماماً |
https://www.a1rajhibank.com.sa |
❌ مزيف | حرف "l" مُستبدل بـ "1" |
http://www.alrajhibank.com.sa |
⚠️ مشبوه | http بدلاً من https (غير آمن) |
حيل الروابط الشائعة
استبدال الحروف المتشابهة
- حرف "O" يُستبدل بـ "0" (صفر)
- حرف "l" (L صغيرة) يُستبدل بـ "1" أو "I" (i كبيرة)
- حرف "rn" يبدو مثل "m"
- استخدام حروف من لغات أخرى تبدو متطابقة
إضافة كلمات قبل الدومين
المحتال يُضيف اسم البنك كـ subdomain:
- alrajhibank.fake-site.com
- login-alrajhibank.com
- secure.alrajhibank.malicious.com
اختصار الروابط
استخدام خدمات مثل bit.ly لإخفاء الرابط الحقيقي:
- bit.ly/xyz123
- tinyurl.com/abc456
نصيحة: استخدم أدوات فك الاختصار قبل الضغط على أي رابط مختصر.
إخفاء الرابط في نص آخر
النص يقول "اضغط هنا" لكن الرابط الفعلي مختلف تماماً.
كيف تتحقق: مرر الماوس فوق الرابط (بدون الضغط) وانظر للرابط الحقيقي في أسفل المتصفح.
علامات تكشف المحتال فوراً
احفظ هذه العلامات جيداً:
- طلب كلمة المرور أو رمز OTP أو PIN
- طلب صورة البطاقة البنكية أو رقمها الكامل
- تهديد بإغلاق الحساب أو عقوبات
- عرض جائزة أو مبلغ مالي مفاجئ
- إلحاح شديد وضغط للتصرف فوراً
- أخطاء إملائية ولغوية واضحة
- طلب تحميل ملف أو تطبيق
- الاتصال من رقم غريب يدّعي أنه البنك
البنك الحقيقي لن يطلب منك أبداً: كلمة المرور، رمز التحقق OTP، الرقم السري للبطاقة، أو تحويل أموال لحساب "آمن".
خطوات الحماية العملية
أولاً: تأمين حساباتك
- فعّل المصادقة الثنائية (2FA)
أهم خطوة! حتى لو سُرقت كلمة مرورك، لن يدخلوا بدون الرمز. - استخدم كلمات مرور قوية ومختلفة
كل حساب له كلمة مرور خاصة. استخدم مدير كلمات مرور. - فعّل إشعارات العمليات
أي عملية على حسابك ستصلك رسالة فوراً. - حدّث بياناتك من التطبيق الرسمي فقط
لا تُحدّث من روابط في رسائل. افتح التطبيق مباشرة.
ثانياً: التعامل مع الرسائل المشبوهة
| الموقف | ما يجب فعله | ما لا يجب فعله |
|---|---|---|
| وصلتك رسالة مشبوهة | احذفها فوراً | لا تضغط أي رابط فيها |
| تشك في الرسالة | اتصل بالبنك من الرقم الرسمي | لا تتصل بالرقم الموجود في الرسالة |
| اتصل بك "موظف البنك" | أغلق واتصل أنت بالبنك | لا تُعطِ أي معلومات |
| طُلب منك رمز OTP | ارفض فوراً | لا تُعطِه لأي شخص مهما كان |
| وصلك رابط مختصر | افحصه بأداة فك الاختصار | لا تضغطه مباشرة |
ثالثاً: تأمين أجهزتك
- حدّث نظام التشغيل والتطبيقات - التحديثات تسد ثغرات أمنية
- ثبّت تطبيقات البنوك من المتجر الرسمي فقط - App Store أو Google Play
- لا تستخدم WiFi عام للمعاملات البنكية - استخدم بيانات الهاتف
- فعّل قفل الشاشة ببصمة أو رمز - حماية إضافية
- لا تحفظ كلمات المرور في المتصفح - استخدم مدير كلمات مرور آمن
أدوات تساعدك في الحماية
| الأداة | الوظيفة | السعر |
|---|---|---|
| Google Authenticator | توليد رموز 2FA | مجاني |
| Bitwarden | مدير كلمات مرور | مجاني (مع خطة مدفوعة) |
| VirusTotal | فحص الروابط والملفات | مجاني |
| CheckShortURL | فك اختصار الروابط | مجاني |
| Have I Been Pwned | التحقق من تسريب بياناتك | مجاني |
ماذا تفعل إذا وقعت ضحية؟
إذا أدخلت بياناتك في موقع مزيف أو أعطيت معلوماتك لمحتال:
- تصرّف فوراً - كل ثانية مهمة
لا تنتظر. المحتالون يتحركون بسرعة. - اتصل بالبنك فوراً
أوقف البطاقة وجمّد الحساب. استخدم الرقم الموجود على ظهر بطاقتك. - غيّر كلمات المرور
لكل حساب مرتبط: البنك، الإيميل، أي شيء بنفس كلمة المرور. - راجع العمليات الأخيرة
تحقق من أي عمليات غير مصرح بها. - قدّم بلاغاً رسمياً
للبنك والجهات المختصة في بلدك. - راقب حساباتك
لأسابيع قادمة، راقب أي نشاط مشبوه.
- السعودية: 330 (الجرائم المعلوماتية)
- مصر: 108 (مكافحة جرائم الإنترنت)
- الإمارات: 800CYBER أو تطبيق eCrime
- الكويت: 25660142 (إدارة الجرائم الإلكترونية)
اختبر نفسك: هل تستطيع اكتشاف التصيد؟
إليك سيناريوهات. هل هي حقيقية أم مزيفة؟
📧 رسالة: "حسابك البنكي مُجمّد. اضغط هنا لإعادة تفعيله"
❌ مزيفة
البنك لا يُرسل روابط لـ "إعادة التفعيل". إذا كان حسابك مجمّداً فعلاً، اذهب للفرع أو اتصل بالرقم الرسمي.
📱 رسالة SMS: "تم خصم 5000 ريال من حسابك. إذا لم تقم بهذه العملية، اتصل بـ 05XXXXXXXX"
❌ مزيفة
الرقم ليس رقم البنك الرسمي. هذه حيلة ليجعلوك تتصل بهم فتُعطيهم بياناتك. تحقق من الرقم الرسمي للبنك.
📞 اتصال: "أنا من قسم الاحتيال في البنك. لاحظنا نشاطاً مشبوهاً. أعطني رمز التحقق الذي وصلك"
❌ مزيفة - هذا المحتال نفسه!
موظف البنك الحقيقي لن يطلب رمز التحقق أبداً. أغلق فوراً واتصل بالبنك من الرقم الرسمي.
✉️ إيميل من البنك يطلب تحديث بياناتك السنوي عبر رابط
⚠️ غالباً مزيفة
حتى لو بدت رسمية، لا تضغط الرابط. افتح تطبيق البنك أو موقعه مباشرة وتحقق من وجود أي طلب حقيقي.
نصائح متقدمة للحماية
استخدم بريداً إلكترونياً منفصلاً للبنوك
خصص بريداً إلكترونياً للأمور المالية فقط. لا تستخدمه للتسجيل في المواقع أو النشرات البريدية. هذا يقلل احتمالية استهدافه.
فعّل التنبيهات لكل عملية
اجعل البنك يُرسل لك رسالة عند أي عملية، حتى لو كانت ريالاً واحداً. ستكتشف أي عملية مشبوهة فوراً.
ضع حداً يومياً للسحب والتحويل
حدد سقفاً لعمليات السحب والتحويل. حتى لو سُرق حسابك، المحتال لن يستطيع سحب كل شيء.
استخدم بطاقة افتراضية للشراء أونلاين
معظم البنوك تُتيح إنشاء بطاقة افتراضية برقم مختلف. استخدمها للشراء من الإنترنت لحماية بطاقتك الأساسية.
راجع صلاحيات التطبيقات
بعض التطبيقات الخبيثة تطلب صلاحيات قراءة الرسائل لسرقة رموز OTP. راجع صلاحيات تطبيقاتك واحذف المشبوه منها.
الخلاصة
المحتالون يتطورون، لكن أساليبهم تبقى مبنية على الخداع والإلحاح والخوف. بمجرد أن تفهم هذه الأساليب، يصبح اكتشافهم سهلاً.
تذكّر هذه القواعد الثلاث:
- لا تضغط روابط في الرسائل - افتح التطبيق أو الموقع مباشرة
- لا تُعطِ رمز OTP لأي شخص - حتى لو ادّعى أنه من البنك
- إذا شككت، اتصل بالبنك من الرقم الرسمي - لا من الرقم في الرسالة
أمانك المالي مسؤوليتك. دقيقة من التحقق قد توفر عليك خسارة مدخرات سنوات.
شارك هذا المقال مع عائلتك وأصدقائك. كثير من الضحايا هم كبار السن أو من لا يملكون خبرة تقنية. معرفتهم بهذه الأساليب قد تحميهم من كارثة.
ابقَ يقظاً، وتذكّر: المحتال يعتمد على تسرّعك. خذ وقتك، وفكّر قبل أن تضغط.
