عندما يرسل لك حساب صديقك المخترق رسالة: اكتشف عملية الاحتيال عبر الرسائل الخاصة
تصلك رسالة من صديق مقرّب: "مرحباً، هل أنت متفرغ؟ أحتاج إلى خدمة سريعة." يبدو الأمر طبيعياً. لكن في كثير من الأحيان، لا تكون هذه الرسائل من صديقك على الإطلاق. يستولي المحتالون على حساب واحد، ثم يستغلون الثقة المبنية عليه للوصول إلى جميع جهات الاتصال. هذا الأسلوب شائع بين منظمات الأمن، وينجح لأننا نثق بالأسماء التي نعرفها.
كيف تتم عملية الاحتيال عادةً
يخترق المجرمون الحسابات باستخدام كلمات مرور مُعاد استخدامها، أو روابط تصيّد احتيالي، أو بيانات تسجيل دخول مُسرّبة. وبمجرد دخولهم، يقرؤون المحادثات الأخيرة لتقليد أسلوب صاحب الحساب، ثم يرسلون رسائل إلى الأصدقاء بطلب. قد يُحرم صديقك من الوصول إلى حسابه دون أن يعلم بذلك.
الطلبات الشائعة التي يجب الانتباه إليها
- "هل يمكنك التصويت لي؟" يؤدي الرابط إلى صفحة تسجيل دخول مزيفة تسرق بياناتك.
- هل يمكنك إرسال الرمز الذي حصلت عليه للتو؟ هذا رمز تحقق لحسابك . مشاركته تعني فقدان بيانات تسجيل الدخول الخاصة بك.
- "هل يمكنك شراء بطاقة هدايا لي؟ سأرد لك ثمنها." يصعب تتبع بطاقات الهدايا، ولهذا السبب يحبها المحتالون.
- "هل هذا أنت في هذا الفيديو؟" الرابط عبارة عن طُعم لبرامج ضارة أو صفحة تسجيل دخول مزيفة.
- "أنا في ورطة، لا تخبر أحداً." السرية والإلحاح هما أسلوبان كلاسيكيان للضغط.
علامات تحذيرية في المحادثة
- تبدو الصياغة غير مناسبة بعض الشيء، أو رسمية للغاية، أو مختلفة عن الطريقة التي يتحدث بها صديقك عادةً.
- تأتي الرسالة فجأة، وغالباً ما تحتوي على رابط ولا شيء آخر تقريباً.
- يتجنبون الأسئلة البسيطة أو يرفضون التحويل إلى مكالمة صوتية أو مكالمة فيديو.
- هناك ضغط للتحرك الآن .
- يطلبون المال أو الرموز أو كلمات المرور أو الصور.
عادة التحقق المكونة من 4 خطوات
- توقف مؤقتاً. لا تنقر على الرابط أو ترد على الطلب بعد.
- تحقق بطريقة أخرى. اتصل بصديقك، أو أرسل له رسالة نصية، أو اسأل شخصًا معه. لا تستخدم نفس المحادثة للتحقق.
- اطرح سؤالاً شخصياً. اختر شيئاً لا يعرفه إلا صديقك ولا يمكن العثور عليه في ملفه الشخصي.
- أبلغ عن العملية واحظرها. إذا كانت عملية احتيال، فاستخدم أداة الإبلاغ في التطبيق، ثم أخبر صديقك بطريقة أخرى حتى يتمكن من تأمين الحساب.
إذا كنت قد رددت أو نقرت بالفعل
يحدث هذا حتى للأشخاص الحذرين. تصرف بسرعة وهدوء:
- إذا أدخلت كلمة مرور في أي مكان، فغيّرها فوراً. افعل الشيء نفسه في أي موقع آخر استخدمتها فيه.
- إذا قمت بمشاركة رمز التحقق، فقم بتغيير كلمة المرور الخاصة بك، ثم قم بتسجيل الخروج من جميع الأجهزة الأخرى في إعدادات أمان الحساب.
- قم بتفعيل المصادقة الثنائية باستخدام تطبيق المصادقة إذا كانت الخدمة تدعم ذلك.
- إذا قمت بإرسال أموال أو تفاصيل بطاقة هدايا، فاتصل بالبنك الذي تتعامل معه أو بمزود البطاقة وأخبر أحد الوالدين أو الوصي أو شخص بالغ موثوق به.
- قم بإجراء فحص أمني على جهازك إذا قمت بفتح ملف مشبوه أو تثبيت شيء ما.
احمِ حسابك حتى لا تكون أنت "الصديق" في عملية الاحتيال.
- استخدم كلمة مرور فريدة لكل حساب. برنامج إدارة كلمات المرور يُسهّل عليك هذه العملية.
- قم بتفعيل المصادقة الثنائية للبريد الإلكتروني ووسائل التواصل الاجتماعي والألعاب.
- لا تشارك الرموز المرسلة إلى هاتفك أبداً، حتى مع الأشخاص الذين تثق بهم.
- تحقق من سجل تسجيل الدخول والتطبيقات المتصلة من وقت لآخر، وقم بإزالة التطبيقات التي لا تستخدمها.
- إذا فقدت الوصول، فأبلغ أصدقاءك عبر قناة أخرى فورًا. يمكنك ببساطة تجاهل أي رسائل غريبة مني لمنع انتشار عملية الاحتيال.
تحدث عن ذلك
يشعر العديد من المراهقين بالحرج بعد تعرضهم للخداع، ويستغل المحتالون هذا الصمت. تذكر أن هذه الرسائل مصممة لخداع الناس. إخبار شخص بالغ أو صديق مبكراً يقلل من الضرر ويساعد الآخرين على تجنب الوقوع في نفس الفخ.
أين يمكنني معرفة المزيد؟
للحصول على شروحات فيديو وأدلة قابلة للتنزيل، تفضل بزيارة المواقع الرسمية للمركز الوطني للأمن السيبراني في المملكة المتحدة (ncsc.gov.uk)، وموقع Stay Safe Online (staysafeonline.org)، وصفحات نصائح المستهلك التابعة للجنة التجارة الفيدرالية الأمريكية (consumer.ftc.gov). تنشر هذه المواقع مواد مجانية يتم تحديثها بانتظام حول اختراق الحسابات ومنع الاحتيال. تأكد من تاريخ أي دليل قبل الاعتماد عليه، حيث تُغيّر التطبيقات إعداداتها باستمرار.
تذكر: الاسم المألوف لا يثبت أن المرسل هو الشخص الحقيقي. عندما تطلب منك رسالة مالاً أو رمزاً أو نقرة سريعة، تحقق أولاً ثم أجب.