لا تشارك أي معلومات شخصية حساسة على وسائل التواصل الاجتماعي

لماذا يجب أن تحمي بريدك الإلكتروني كما تحمي منزلك؟

طوال سنوات عملي في مجال تزويد خدمات استضافة المواقع والبريد الإلكتروني، شاهدت عن قرب كيف أن ثغرة أمنية صغيرة أو لحظة غفلة واحدة من الموظف يمكن أن تتحول إلى كارثة حقيقية. لقد رأيت أموالا طائلة تذهب للمجهول وحسابات أعمال كاملة تُسحب من بين أيدي أصحابها لأن أحد الموظفين رد على رسالة احتيال بدت “مقنعة جدًا”. هذه ليست نظريات مخيفة نروّج لها، بل هذه هي الوقائع التي أواجهها يوميًا في عالم البيانات.

كيف يحدث الاحتيال؟ وكيف جمعوا معلوماتي بهذه الدقة؟

مثلاً: يتصل بك المحتال متقمصًا شخصية مسؤول من “خدمة العملاء” في شركة ادارة المحفظة الإلكترونية، أو حتى من “القسم التقني” في بنكك. والمخيف حقًا أنه يفتتح المكالمة بمعلومات دقيقة عنك: اسمك، عنوانك، ربما آخر خدمة استفسرت عنها. فتظن أنه فعلاً هو موظف خدمة كبار العملاء كما يدعي هو.

كيف يحصل المحتال على هذه معلوماتي الشخصية؟

في كثير من الأحيان، المصدر هو أنت شخصيًا دون أن تدري.

من خلال مراقبة حساباتك العامة على وسائل التواصل الاجتماعي (صورة لهويتك، شيكات تتباهى بصرفها، مستندات تظهر في الخلفية)، أو من خلال اختراق بريد أحد موظفيك او بريدك الخاص او جهة أخرى تتعامل معها (مثلا متجر online سجلت فيه ذات مرة)، يتم تجميع ملف كامل عنك. أنا كموفر خدمة، أرى محاولات يومية لاختراق الخوادم، ولكن الأسهل للمخترق هو اختراق الإنسان أولاً.

كيف أحمي نفسي من النصب الإلكتروني؟

الدروس التي تعلمتها من العمل الميداني

1. افترض أن أي اتصال غير متوقع هو احتيال حتى يثبت العكس: القاعدة الذهبية. لا تثق أبدًا برقم الهاتف الظاهر على شاشتك. انهِ المكالمة واتصل أنت بالرقم الرسمي للجهة المُدَّعاة من خلال موقعها الإلكتروني الموثوق.

2. قلل من بصمتك الرقمية إلى أقصى حد: فكر مرتين قبل نشر أي شيء. هل تريد حقًا أن يعرف الجميع مكان عملك أو تاريخ ميلادك الكامل؟ هذه قطع الأحجية التي يجمعها المحتال.

3. التحقق بخطوتين (2FA) هو أعظم حليف لك: في شركتنا، نرى أن الحسابات التي تفعّل هذه الميزة تصبح منيعة جداً كالقلعة. حتى لو حصل المحتال على كلمة سرك، لن يتمكن من الدخول بدون هاتفك.

4. افصل بين بريدك الشخصي وايميلك العام: أنشئ بريدًا إلكترونيًا واحدًا تستخدمه للتسوق والتطبيقات غير المهمة، واحتفظ ببريدك الرئيسي للأشياء المهمة حقًا (مثل التواصل مع البنك أو مزود الخدمة). هذا يحد من انتشار معلوماتك إذا ما تم اختراق أحد التطبيقات الثانوية.

5. لا تستخدم نفس كلمة المرور الخاصة ببريد عملك وحسابك البنكي في اي موقع خدمي آخر كالمتاجر الالكترونية والمواقع الخدمية اللانهائية على الانترنت.
6. لا ترسل صورة هويتك بسهولة لمن يطلبها لأنه سينتحل شخصيتك مع جهة أخرى باستخدامها.
7. لا تستخدم اسمك الرباعي في مواقع التواصل او عند الاشتراك بالمواقع لانه سيستخدمه لانتحال شخصيتك بكل سهولة وخصوصا اذا حصل معها على رقمك الوطني.
8. لا تثق بالروابط التي تصلك عبر البريد الإلكتروني مالم تدقق شكل الرابط في شريط العنوان في المتصفح.
9. لا تصدق ان الشركة التي ترغب باجراء حوالة مالية لها، قد قامت بتغيير عنوانها البنكي، هذا الاجراء في 90% من الحالات غير صحيح، اتصل بنفسك للتأكد من هذه المعلومة.

مثال بسيط للاحتيال الإلكتروني باستخدام بياناتك؟

للأسف العديد من المواقع الإلكترونية الحكومية تستخدم الرقم الوطني مع تاريخ الميلاد لتكون هي معلومات الدخول لهذه المواقع او الاسم الرباعي مع الرقم الوطني، فتخيل ان شخصاً ما قد حصل على هذه المعلومات ودخل لهذه المواقع منتحلا شخصيتك، تخيل ما تشاء. لكن لحسن الحظ العديد من هذه المواقع انتبهوا لهذه الحالة وتم تصويب الاوضاع لكن وحتى تاريخ هذا اليوم، ما يزال العديد من المنصات تستخدم نفس الاسلوب مع كل اسف. فكن انت اليقض ولا تشارك معلوماتك مع أحد. 

ماذا أفعل إذا تعرضت للاحتيال الإلكتروني؟

1. لا تذعر: الإجراء السريع يحدّ من الضرر.

2. غيّر كلمات المرور فورًا: لكل حساباتك المرتبطة بالبريد الإلكتروني الذي تم اختراقه.

3. أبلغ بنكك فورًا: إذا شاركت أي بيانات مالية، يمكنهم تجميد الحساب أو مراقبة الحركات المشبوهة.

4. أبلغ شركة الاستضافة/مزود البريد: نحن هنا لمساعدتك. لدينا أدوات تساعدك في تأمين الحساب مرة أخرى.