عمليات الاحتيال المتعلقة بالدعم الفني المزيف: عندما تكون حسابات "مكتب المساعدة" في الواقع حسابات قراصنة
تصلك رسالة: "لاحظنا نشاطًا مشبوهًا على حسابك. تحقق منه الآن وإلا سيتم تعليقه." تحمل الرسالة شعارًا، ونبرة مهذبة، واسم "الدعم". تبدو رسمية، لكنها قد تكون عملية احتيال. عمليات الاحتيال عبر الدعم المزيف شائعة لأنها تستغل شعورًا بسيطًا: الذعر .
كيف تتم عملية الاحتيال
يقوم المحتالون بإنشاء حسابات تبدو وكأنها تابعة لفريق دعم لعبة أو شبكة تواصل اجتماعي أو تطبيق. ينسخون الشعارات، ويستخدمون أسماءً مثل "مركز المساعدة" أو "فريق الأمان"، ويضيفون أحيانًا علامة زرقاء تشبه علامة التوثيق إلى صورة الملف الشخصي. ثم يتواصلون معك بإحدى هذه الطرق:
- الرسائل المباشرة بعد نشر شكوى أو سؤال بشكل علني.
- الردود تحت منشورك التي تقول "تواصل مع فريق الدعم لدينا هنا" مع رابط أو اسم مستخدم.
- رسائل البريد الإلكتروني أو الرسائل النصية التي تدعي أن حسابك مغلق أو محظور أو مخترق.
- إعلانات البحث المزيفة أو المواقع الإلكترونية التي تظهر عند البحث عن رقم الدعم.
بمجرد الرد، سيطلبون منك "تأكيد هويتك". وهذا يعني عادةً كلمة مرور أو رمز تسجيل دخول أو بطاقة هدية أو تثبيت تطبيق للتحكم عن بعد على جهازك.
علامات تحذيرية تدل على وجود حساب مساعدة مزيف
- الاستعجال: "تصرف خلال 10 دقائق وإلا ستخسر حسابك." نادراً ما تعمل الشركات الحقيقية بهذه الطريقة.
- اتصال من العدم: لم تطلب المساعدة قط، لكن الدعم يظهر فجأة.
- طلبات الأسرار: لا ينبغي مشاركة كلمات المرور ورموز التحقق وعبارات الاسترداد مع أي شخص، بما في ذلك الدعم الحقيقي.
- روابط غريبة: أسماء بها أخطاء إملائية، أو كلمات زائدة، أو نهايات غريبة في عنوان الموقع الإلكتروني.
- طلبات الدفع: لا يقوم الدعم بإصلاح المشاكل المتعلقة ببطاقات الهدايا أو العملات المشفرة.
- تفاصيل ضعيفة: قواعد نحوية ركيكة، حساب جديد تماماً، منشورات قليلة أو اسم مستخدم بأرقام عشوائية.
لماذا يُشبه رمز تسجيل الدخول مفتاح المنزل
إذا كنت تستخدم المصادقة الثنائية، فستتلقى رمزًا قصيرًا عبر رسالة نصية أو تطبيق. يعرف المحتالون ذلك، لذا يطلبون منك "قراءة الرمز للتأكيد". في الواقع، هم يسجلون الدخول باسمك في تلك اللحظة، والرمز هو المفتاح الأخير الذي يحتاجونه. تعامل معه بسرية تامة دائمًا.
ما العمل بدلاً من ذلك: روتين آمن
- توقف مؤقتاً. لا تضغط على زر، ولا ترد، ولا تتصل بعد. خذ نفساً عميقاً.
- انتقل إلى المصدر بنفسك. افتح التطبيق الرسمي أو اكتب عنوان موقع الشركة الإلكتروني يدويًا. تحقق من أمان حسابك أو منطقة الإشعارات هناك.
- استخدم قنوات المساعدة الرسمية فقط. ابحث عن صفحة المساعدة من خلال إعدادات التطبيق، وليس من خلال رابط في رسالة.
- تحقق من الحساب. هل هو الحساب الرسمي الموثق الذي تربطه الشركة بموقعها الإلكتروني؟ إذا لم تكن متأكدًا، فافترض أنه حساب مزيف.
- تحدث إلى شخص ما. أوصل الرسالة إلى أحد والديك أو ولي أمرك أو معلمك أو صديقك. فالرأي الثاني غالباً ما يخفف الضغط.
إذا كنت قد أجبت بالفعل
يحدث هذا لكثير من الناس، وليس مدعاة للخجل. تصرف بسرعة:
- توقف عن التواصل مع هذا الحساب ولا ترسل أي شيء آخر.
- قم بتغيير كلمة مرور الحساب المتأثر، ثم أي حساب آخر يستخدم نفس كلمة المرور.
- قم بتسجيل الخروج من جميع الأجهزة من إعدادات الأمان، إذا كان الخيار موجودًا.
- قم بتفعيل المصادقة الثنائية باستخدام تطبيق المصادقة إن وجد.
- إذا قمت بتثبيت أي شيء بناءً على طلب، فقم بإلغاء تثبيته واطلب من شخص بالغ موثوق به المساعدة في إجراء فحص أمني.
- إذا كان الأمر يتعلق بأموال أو بطاقات هدايا، فأخبر شخصًا بالغًا تثق به واتصل بمزود خدمة الدفع أو المتجر في أسرع وقت ممكن.
- قم بالإبلاغ عن الحساب المزيف وحظره باستخدام أداة الإبلاغ الخاصة بالمنصة.
احمِ نفسك قبل حدوث ذلك
- استخدم كلمة مرور فريدة لكل حساب مهم، ويفضل استخدام مدير كلمات المرور.
- أضف بريدًا إلكترونيًا للاسترداد لا يمكن لأحد سواك الوصول إليه.
- كن حذرًا عند نشر الشكاوى علنًا، فالمحتالون يتربصون بها. تجنب مشاركة لقطات الشاشة التي تُظهر أسماء الحسابات أو عناوين البريد الإلكتروني أو أرقام الطلبات.
- تذكر: الدعم الحقيقي لن يطلب منك كلمة مرورك أو رمز تسجيل الدخول أبدًا.
الخلاصة
تنجح خدمات الدعم الوهمية لأنها تبدو مفيدة. تمهل، اترك المحادثة، وتواصل مع الشركة عبر تطبيقها الرسمي أو موقعها الإلكتروني. بضع ثوانٍ من التحقق كفيلة بحماية حسابك، ومشترياتك، ومعلوماتك الشخصية.