عمليات احتيال على ديسكورد تستهدف المراهقين: اشتراكات نيترو مزيفة، وتسجيلات دخول عبر رمز الاستجابة السريعة، ورسائل خاصة من روبوتات

يُعدّ ديسكورد منصةً لمجموعات الألعاب، والنوادي المدرسية، والمجتمعات الفنية، وغرف الدردشة الصوتية الليلية. وهذا ما يجعله مكانًا مناسبًا للمحتالين أيضًا. فهم يعتمدون على نفس الحيل مرارًا وتكرارًا، وبمجرد معرفتها، يصبح من السهل جدًا كشفها. يُغطي هذا الدليل أكثر عمليات الاحتيال شيوعًا على ديسكورد والتي تستهدف المستخدمين الصغار، وكيفية التعامل مع كل منها.

لماذا تُعتبر حسابات ديسكورد هدفاً؟

غالبًا ما يرتبط حساب ديسكورد بأكثر من مجرد الدردشة. فهو يحتوي على قائمة أصدقائك، وعضوياتك في الخوادم، وحسابات الألعاب والبث المباشر المرتبطة به، وأحيانًا تفاصيل الدفع. يستطيع المخترق الذي يستولي على حسابك مراسلة أصدقائك منتحلًا شخصيتك، والأصدقاء يميلون إلى الثقة برسائلك. هذه الثقة هي ما يسعى إليه المحتالون.

عملية الاحتيال الأولى: هدية "نيترو المجانية"

ستصلك رسالة تُفيد بأنك حصلت على اشتراك Discord Nitro كهدية، أو أنه يمكنك الحصول عليه بتسجيل الدخول. يقودك الرابط إلى صفحة تُشبه صفحة Discord ولكنها ليست كذلك. إذا أدخلت بريدك الإلكتروني وكلمة مرورك هناك، فسيحصل المحتال عليهما.

• تظهر الهدايا الحقيقية داخل ديسكورد نفسه، وليس على موقع ويب غريب.
• تحقق من عنوان الموقع الإلكتروني بعناية. غالباً ما تقوم النطاقات المتشابهة بتبديل الأحرف أو إضافة كلمات إضافية.
• إذا طلب منك "هدية" تسجيل الدخول مرة أخرى، فتوقف.

عملية الاحتيال الثانية: فخ تسجيل الدخول عبر رمز الاستجابة السريعة

يتيح لك تطبيق ديسكورد تسجيل الدخول عن طريق مسح رمز الاستجابة السريعة (QR code) باستخدام تطبيق الهاتف. يستغل المحتالون هذه الثغرة بإرسال رمز الاستجابة السريعة إليك ويطلبون منك مسحه "للتحقق من عمرك" أو "الانضمام إلى خادم خاص" أو "المطالبة بمكافأة". إذا قمت بمسحه ووافقت على تسجيل الدخول، فقد يتم تسجيل دخول جهازهم إلى حسابك .

القاعدة بسيطة: قم فقط بمسح رمز الاستجابة السريعة لتسجيل الدخول إلى Discord الذي أنشأته بنفسك، على الشاشة التي تنظر إليها.

الخدعة الثالثة: الصديق المخترق ورابط "صوّت لي"

يرسل لك صديق رسالة فجأة: "هل يمكنك التصويت لمشروعي؟" أو "هل هذا أنت في هذا الفيديو؟" الملف أو الرابط المرفق عبارة عن برمجية خبيثة أو صفحة تسجيل دخول مزيفة. في كثير من الأحيان، يكون حساب صديقك قد تم اختراقه بالفعل.

• اسأل صديقك عبر تطبيق آخر أو شخصياً عما إذا كان قد أرسلها بالفعل.
• لا تفتح الملفات غير المتوقعة، وخاصة ملفات .exe أو .zip أو .scr.
• كن حذراً من الصياغة العاجلة أو العاطفية.

عملية الاحتيال الرابعة: مشرفون مزيفون، ودعم مزيف، ورسائل خاصة آلية

قد يتواصل معك شخص يدّعي أنه مشرف خادم، أو موظف في ديسكورد، أو مطور ألعاب، عبر الرسائل الخاصة ليخبرك أن حسابك قد خالف أحد القواعد. ثم يطلب منك النقر على رابط لتقديم طلب استئناف. تستخدم عمليات احتيال أخرى برامج آلية (بوتات) ترسل إليك دعوات عبر الرسائل الخاصة إلى خوادم "حصرية" مليئة بعروض وهمية للهدايا والمقايضة.

الدعم الحقيقي لا يطلب كلمة مرورك أو رموز تسجيل الدخول أو رموز الاسترداد. لا أحد يحتاجها أبداً.

الاحتيال رقم 5: تعديلات مزيفة، وغش، وصفقات تجارية وهمية

تُعدّ برامج الغش المجانية، وتعديلات الألعاب، و"إصدارات المطورين" التي تُشارك في المحادثات وسيلة شائعة لنشر برامج خبيثة لسرقة المعلومات. عادةً ما تكون عروض التداول التي تبدو مغرية للغاية غير حقيقية. إذا حثّك شخص غريب على التسرّع، فاعتبر ذلك بمثابة إشارة تحذيرية.

إعدادات تجعل اختراقك أكثر صعوبة

1. فعّل خاصية المصادقة الثنائية. في إعدادات المستخدم، افتح حسابي وفعّل تطبيق المصادقة. احفظ رموز النسخ الاحتياطي في مكان آمن وبعيدًا عن الإنترنت.
2. استخدم كلمة مرور فريدة. لا تستخدم كلمة مرور Discord الخاصة بك على أي موقع آخر. مدير كلمات المرور يُسهّل عليك ذلك.
3. عزز خصوصيتك. في قسم الخصوصية والأمان، راجع من يمكنه إرسال رسائل مباشرة وطلبات صداقة إليك، واستخدم خيارات تصفية الرسائل التي يوفرها ديسكورد.
4. راجع التطبيقات المتصلة. قم بإزالة أي تطبيق أو روبوت لا تتعرف عليه أو لم تعد تستخدمه.
5. تحقق من أجهزتك. سجّل الخروج من الجلسات التي لا تتعرف عليها، وغيّر كلمة مرورك إذا لاحظت أي شيء غير طبيعي.

إذا كنت قد نقرت أو مسحت ضوئيًا بالفعل

• قم بتغيير كلمة مرور Discord الخاصة بك على الفور، من جهاز تثق به.
• قم بتسجيل الخروج من جميع الأجهزة وتأكد من أن المصادقة الثنائية لا تزال مفعلة.
• حذر أصدقاءك والخوادم من أن حسابك قد يكون قد أرسل روابط ضارة.
• قم بإجراء فحص أمني على الجهاز إذا قمت بفتح ملف.
• قم بتغيير كلمة المرور على أي حساب آخر استخدم نفس كلمة المرور.
• أخبر أحد والديك أو ولي أمرك أو أي شخص بالغ تثق به. لن تتعرض للمساءلة القانونية إذا وقعت ضحية لعملية احتيال، لأن هذه العمليات الاحتيالية تخدع الكبار أيضاً.

أين يمكنني معرفة المزيد؟

ينشر ديسكورد إرشادات السلامة على موقعه discord.com/safety، بما في ذلك معلومات للآباء والمراهقين. وللحصول على نصائح عامة حول كيفية كشف عمليات الاحتيال، توفر لجنة التجارة الفيدرالية الأمريكية أدلة بلغة بسيطة على موقعها consumer.ftc.gov، بينما تقدم وكالة الأمن السيبراني وأمن البنية التحتية (CISA) نصائح أساسية حول عادات الأمان على موقعها cisa.gov/secure-our-world. يرجى كتابة هذه العناوين بنفسك بدلاً من اتباع الروابط المرسلة في المحادثة.

عادة سريعة للتذكر

توقف قليلاً قبل النقر أو المسح أو تسجيل الدخول. الأصدقاء الحقيقيون يمكنهم الانتظار ثلاثين ثانية بينما تتحقق، أما المحتالون فلا يستطيعون ذلك. التريث هو أفضل وسيلة للحماية من معظم عمليات الاحتيال المذكورة في هذه القائمة.