هل تساءلت يوماً كيف تسرق موافقتك دون أن تشعر؟ لِنرَ ما حدث مع خالد
كانت الساعة 10:17 صباحًا عندما ظهرت رسالة جديدة على هاتف خالد.
لم يكن ينتظر اتصالًا من البنك، ولم يطلب مساعدة، ولم يواجه مشكلة ظاهرة في حسابه. ومع ذلك، بعد سبع عشرة دقيقة فقط، كان على وشك أن يمنح شخصًا مجهولًا المفتاح الذي يحتاجه للدخول إلى حسابه.
لم تبدأ المحادثة بتهديد صريح، ولم يكن فيها رابط مليء بالأخطاء، ولم يطلب الطرف الآخر المال في أول رسالة.
بدأت باحترام، ثم بمعلومة صحيحة، ثم بخطر يبدو معقولًا، ثم بخطوات صغيرة لا تبدو خطرة منفردة.
سنفتح هذه المحادثة رسالةً رسالة، لا لنبحث فقط عن الكلمات المشبوهة، بل لنرى كيف تغيّر شعور خالد وقراره مع كل خطوة.
كيف يستخدم المحتال علم النفس لكي تسرق موافقتك؟
التحدي: حاول أن تحدد الرسالة التي كان يجب عندها إغلاق المحادثة. لا تنتظر ظهور طلب المال؛ فقد تكون لحظة الخطر الحقيقية أسبق بكثير.
الرسالة الأولى: بابٌ فُتح بالأدب
المتصل:
السلام عليكم أستاذ خالد. معك مها من قسم حماية العمليات. هل لديك دقيقة للتأكد من إجراء مهم مرتبط بحسابك؟
لا يوجد تهديد، ولا طلب كلمة مرور، ولا رابط.
بل إن الرسالة تبدو مهنية ومحترمة، وتمنح خالد شعورًا بأنه يملك حرية الموافقة أو الرفض.
لكن الخطر الأول موجود بالفعل: الطرف الآخر هو من بدأ التواصل، ثم قدّم صفته كحقيقة لم تُثبت بعد.
المحتال لا يحتاج في البداية إلى أن تصدقه تمامًا. يحتاج فقط إلى أن ترد.
فالرد البسيط مثل: «نعم، تفضلي» يحقق له ثلاثة أمور:
يؤكد أن الرقم نشط.
يخبره أنك متاح للمحادثة.
ينقلك من وضع التجاهل إلى وضع التفاعل.
الرد الآمن
شكرًا. سأراجع الأمر بنفسي من التطبيق الرسمي أو أتصل بخدمة العملاء من الرقم الموجود على البطاقة.
ثم تنتهي المحادثة.
لا تسأل المتصل عن اسمه الوظيفي ولا رقمه الداخلي لتتحقق منه؛ فالمحتال يستطيع اختراع تفاصيل إضافية. التحقق الحقيقي يتم عبر قناة مستقلة أنت من يفتحها.
مؤشر السيطرة: 8 من 100
ما زال خالد يملك كامل قراره، لكن المحتال حصل على أول استجابة.
الرسالة الثانية: معلومة صحيحة تُستخدم كطُعم
خالد:
نعم، ما المشكلة؟
المتصل:
رصد النظام محاولة إضافة مستفيد جديد إلى حسابك المنتهي بالرقمين 42. هل أجريت هذه العملية صباح اليوم؟
الرقمان صحيحان.
وهنا يشعر خالد بأن الرسالة لا يمكن أن تكون عشوائية. كيف عرف المتصل آخر رقمين من حسابه؟
هذه اللحظة شديدة الأهمية؛ لأن المحتال لا يحتاج إلى معرفة الحساب كاملًا. معلومة جزئية واحدة قد تكون كافية لصناعة الثقة.
قد تأتي المعلومات من:
تسريب بيانات قديم.
فاتورة أو إيصال ظهر في صورة.
نموذج سابق.
حساب تجاري منشور.
محادثة مخترقة.
بيانات جمعها طرف آخر.
سؤال غير مباشر في اتصال سابق.
امتلاك الطرف الآخر معلومة صحيحة لا يثبت صحة هويته.
الخطأ الذي وقع فيه خالد أنه نقل السؤال من:
هل هذا الشخص تابع للبنك؟
إلى:
هل أضفت هذا المستفيد؟
وهكذا أصبح يناقش المشكلة قبل أن يتحقق ممن يعرضها عليه.
مؤشر السيطرة: 18 من 100
المحتال لم يثبت هويته، لكنه جعل خالد يتعامل مع قصته بجدية.
الرسالة الثالثة: تحويل الغموض إلى خوف
خالد:
لا، لم أضف أحدًا.
المتصل:
إذن نحتاج إلى إيقاف الطلب قبل اعتماده. المتبقي أقل من عشر دقائق، وبعدها قد يصبح إلغاء العملية أكثر تعقيدًا.
الآن ظهرت ثلاثة عناصر دفعة واحدة:
خطر مالي + وقت محدود + جهة تدّعي امتلاك الحل.
لاحظ أن المحتال لم يقل إن المال سُرق بالفعل. اختار منطقة رمادية أكثر إقناعًا: توجد عملية «قيد الاعتماد».
هذا الوصف يجعل خالد يشعر أن لديه فرصة لإنقاذ حسابه، لكنه قد يخسرها إن تأخر.
توضح الهيئة الوطنية للأمن السيبراني أن الهندسة الاجتماعية تعتمد على استغلال العوامل النفسية لدفع الشخص إلى كشف معلومات حساسة أو تنفيذ إجراء يمس أمنه السيبراني. كما تحذر CISA من استخدام الإحساس الكاذب بالعجلة أو الأهمية لدفع المستخدم إلى التصرف قبل فحص الطلب.
لحظة القرار الأولى
ماذا يفعل خالد؟
أ. يطلب صورة إثبات من الموظفة.
ب. يكمل معها حتى يعرف تفاصيل العملية.
ج. ينهي المحادثة ويفتح التطبيق الرسمي بنفسه.
الإجابة الآمنة هي ج.
الصورة يمكن تزويرها، والتفاصيل الإضافية قد تكون جزءًا من القصة نفسها. أما فتح التطبيق الرسمي فيخرج خالد من البيئة التي يتحكم بها المحتال.
مؤشر السيطرة: 31 من 100
الخوف ظهر، والوقت بدأ يضغط، لكن الخروج ما زال سهلًا.
الرسالة الرابعة: منع الضحية من تغيير القناة
خالد:
سأفتح التطبيق وأتأكد.
المتصل:
ممتاز، افتحه الآن، لكن لا تغلق المحادثة حتى يكتمل الإجراء كي لا ينقطع الربط مع قسم الحماية.
هذه الرسالة تبدو وكأنها إرشاد تقني.
لكنها في الحقيقة تحاول تثبيت خالد داخل المحادثة.
المحتال يعرف أن الخطر الأكبر على قصته ليس برنامج حماية متقدمًا، بل لحظة هدوء يراجع فيها خالد ما يحدث أو يتصل بجهة أخرى.
عبارة «لا تغلق المحادثة» تعني عمليًا:
لا تتصل بالبنك.
لا تسأل أحدًا.
لا تبتعد لتفكر.
لا تمنح نفسك وقتًا لإعادة تقييم القصة.
أي جهة حقيقية لا تحتاج إلى احتجازك داخل مكالمة أو محادثة حتى تستطيع مراجعة حسابك.
مؤشر السيطرة: 42 من 100
المحتال لم يأخذ معلومة حساسة بعد، لكنه يحاول منع وصول أي صوت آخر إلى خالد.
الرسالة الخامسة: صنع دليل داخل بيئة آمنة
المتصل:
هل ظهر لك إشعار أمني داخل التطبيق؟
خالد:
ظهر إشعار يطلب مني مراجعة نشاط جديد.
الإشعار حقيقي، لكنه لا يثبت أن المتصل حقيقي.
قد يكون المحتال نفسه قد حاول تسجيل الدخول أو ربط جهاز، فظهر الإشعار نتيجة فعل نفذه هو، ثم استخدم ظهوره لإثبات قصته.
هذه من أخطر تقنيات الهندسة الاجتماعية: صناعة حدث حقيقي، ثم تقديم تفسير زائف له.
يرى الضحية الإشعار داخل التطبيق الرسمي فيظن أن كل ما قيل له قبل ذلك صحيح، مع أن الإشعار قد يكون تحذيرًا من محاولة المحتال نفسه.
السؤال الذي كان يجب أن يسأله خالد
ليس:
هل الإشعار حقيقي؟
بل:
ما الذي أدى إلى ظهور هذا الإشعار، وماذا يطلب مني التطبيق حرفيًا؟
وجود إشعار حقيقي لا يجعل الشخص الموجود خارج التطبيق موظفًا حقيقيًا.
مؤشر السيطرة: 51 من 100
المحتال ربط قصته بعلامة حقيقية ظهرت على هاتف خالد.
الرسالة السادسة: تعليمات تبدو غير حساسة
المتصل:
لا توافق ولا ترفض الآن. أخبريني فقط: هل يظهر أمامك خيار «هذا أنا» وخيار «لست أنا»؟
خالد:
نعم.
لم يشارك خالد كلمة مرور أو رمزًا. ولذلك قد يشعر بأنه ما زال آمنًا.
لكن المحتال جمع معلومة عن الشاشة التي يراها، وتأكد أن محاولته وصلت إلى المرحلة المطلوبة.
الأسئلة التي تبدو وصفية قد تساعد الطرف الآخر على معرفة:
هل نجحت محاولة الدخول؟
أي شاشة ظهرت؟
هل الحساب يستخدم تحققًا إضافيًا؟
ما الخطوة التالية التي يحتاجها؟
هل الضحية تتبع التعليمات؟
المحتال لا يقفز إلى النهاية؛ إنه يختبر الطريق خطوة خطوة.
قاعدة مهمة
لا تصف شاشة تطبيقك المالي أو الأمني لشخص بدأ الاتصال بك، حتى لو قال إنه لا يطلب أي بيانات سرية.
مؤشر السيطرة: 59 من 100
خالد أصبح يزوّد المحتال بتغذية راجعة تساعده على إدارة الهجوم.
في هذه اللحظة الحرجة، يعتمد المحتال على تشتيت انتباهك حتى تسرق موافقتك بسهولة.
الرسالة السابعة: إعادة تسمية الخطوة الخطرة
المتصل:
سنرسل لك الآن رمز إلغاء الطلب. عند وصوله لا تضغط أي شيء، فقط أخبرني حتى أسجله في نظام الحماية.
بعد ثوانٍ تصل رسالة نصية إلى خالد.
في بدايتها اسم الخدمة التي يستخدمها، وفي نهايتها تحذير واضح:
لا تشارك هذا الرمز مع أي شخص.
لكن المحتال سمّاه رمز إلغاء الطلب.
وهنا تظهر إحدى أهم الحيل: لا يغير المحتال وظيفة الرمز، بل يغير اسمه داخل ذهن الضحية.
قد يسميه:
رمز الإلغاء.
رمز الحماية.
كود استرداد العملية.
رقم البلاغ.
مفتاح تحديث الحساب.
إثبات أنك صاحب الحساب.
لكن وظيفة الرمز لا تتغير بسبب الاسم الذي اخترعه المتصل.
إن كان الرمز يثبت الدخول أو الموافقة، فمشاركته تمنح الطرف الآخر ما يحتاجه، حتى لو سماه «رمز إنقاذ».
مؤشر السيطرة: 68 من 100
وصلت المحادثة إلى أول طلب يمكن أن يؤدي مباشرة إلى اختراق الحساب.
الرسالة الثامنة: إزالة أثر التحذير
خالد:
الرسالة تقول لا أشارك الرمز مع أي شخص.
المتصل:
صحيح، المقصود ألا تشاركه مع شخص خارج القسم المختص. نحن لا نطلب الرمز للدخول، بل لإلغاء المحاولة، وستصلك رسالة تأكيد بعد ثوانٍ.
هذه إجابة معدة مسبقًا.
المحتال يعرف أن الرسالة تحتوي على تحذير، لذلك لا يتفاجأ به. بل يعيد تفسيره:
لا تشارك الرمز مع الغرباء، وأنا لست غريبًا.
لاحظ أيضًا أنه وعد خالد بعلامة مستقبلية: «ستصلك رسالة تأكيد». بذلك يدفعه لتنفيذ الخطوة أولًا وانتظار الدليل لاحقًا.
توقف لحظة
لو كان التحذير يقول: لا تشارك الرمز مع أي شخص، فهو لا يضع استثناءً لمن يدّعي أنه موظف.
التحذير داخل الرسالة أو التطبيق أصدق من تفسير شخص مجهول وصل إليك دون طلب.
مؤشر السيطرة: 76 من 100
خالد لاحظ التناقض، لكن المحتال منعه من الوثوق بملاحظته.
الرسالة التاسعة: الاختبار الذي لا يبدو نهائيًا
المتصل:
للتأكد من أن الرمز يخص طلب الإلغاء، أعطني أول رقمين فقط.
قد يظن خالد أن مشاركة جزء من الرمز آمنة.
لكن هذه الخطوة ليست للحصول على الرمز كاملًا بالضرورة. إنها اختبار جديد للطاعة.
إذا شارك أول رقمين، يصبح طلب البقية أسهل:
نعم، الرمز مطابق. أكمل الأرقام حتى ننهي الطلب.
الموافقة الصغيرة تصنع إحساسًا بالاستمرار. وقد يتردد الشخص في التوقف بعد أن بدأ التعاون، خصوصًا إن قيل له إن الإجراء أصبح في منتصفه.
الرد الصحيح
لن أشارك أي جزء من أي رمز. سأغلق المحادثة وأتواصل مع الجهة من التطبيق الرسمي.
لا تدخل في تفاوض حول عدد الأرقام الآمنة.
مؤشر السيطرة: 82 من 100
الخطر الآن ليس في الرقمين فقط، بل في انتقال خالد من رفض المشاركة إلى قبول جزء منها.
الرسالة العاشرة: تحويل التردد إلى مسؤولية
خالد:
لا أرتاح لمشاركة الرمز.
المتصل:
أتفهم حرصك، لكن عدم إكمال الإجراء يعني أنك تتحمل مسؤولية اعتماد المستفيد. أنا أحاول حمايتك، والقرار يعود لك.
هذه العبارة لا تهدد خالد مباشرة، لكنها تضع الخسارة المحتملة فوق كتفيه.
المحتال يحول موقفه من شخص يطلب شيئًا مريبًا إلى شخص «يحاول المساعدة»، ويجعل خالد يبدو وكأنه يعطل إنقاذ حسابه.
إن حدثت خسارة، يريد المحتال أن يشعر خالد أنه السبب لأنه لم يتعاون.
هذه ليست معلومة فنية؛ إنها دفعة نفسية مبنية على الذنب والخوف من الندم.
الجملة التي تكسر التأثير
إن كانت العملية حقيقية فسأعالجها من القناة الرسمية. لن أتحمل مسؤولية تنفيذ طلب غير موثق داخل محادثة مفاجئة.
مؤشر السيطرة: 87 من 100
خالد ما زال مترددًا، لكن المحتال جعل التراجع يبدو أخطر من الاستمرار.
الرسالة الحادية عشرة: صناعة الإجماع الوهمي
المتصل:
جميع العملاء يكملون هذا التحقق بالطريقة نفسها، ولن نطلب منك كلمة المرور أو رقم البطاقة.
الجملة تبدو مطمئنة لأنها تذكر أشياء لن يطلبها المحتال.
لكن عدم طلب كلمة المرور لا يجعل الإجراء آمنًا. قد يكون رمز التحقق أو الموافقة داخل التطبيق أكثر قيمة من كلمة المرور نفسها.
كما أن عبارة «جميع العملاء» تحاول إقناع خالد بأن اعتراضه غير طبيعي، وأن المشكلة في خوفه لا في الطلب.
لا يستطيع خالد رؤية هؤلاء العملاء، ولا يوجد ما يثبت أن أحدًا نفذ الإجراء أصلًا.
سؤال مفيد
هل يمكنني العثور على هذه الخطوة مكتوبة في الموقع الرسمي أو تنفيذها بنفسي من داخل التطبيق؟
إن كانت الإجابة لا، أو حاول المتصل منعك من البحث، فلا تستمر.
مؤشر السيطرة: 91 من 100
المحتال يضيق مساحة الشك قبل طلبه الأخير.
الرسالة الثانية عشرة: لحظة السرقة التي تبدو كإغلاق للملف
المتصل:
وصلنا إلى آخر خطوة. أرسل الرمز الآن، وسأغلق الطلب أمامك خلال أقل من دقيقة.
هذه هي الرسالة التي يلاحظها الجميع بوصفها الخطر.
لكن الحقيقة أن السرقة لم تبدأ هنا.
بدأت عندما قَبِل خالد هوية المتصل دون تحقق، ثم صدق المشكلة، ثم بقي داخل المحادثة، ثم وصف شاشته، ثم سمح للمحتال بإعادة تسمية رمز الدخول.
الرسالة الثانية عشرة ليست بداية الهجوم؛ إنها لحظة الحصاد.
لحسن الحظ، لم يرسل خالد الرمز.
أغلق المحادثة، وفتح تطبيق البنك من هاتفه، ثم اتصل بخدمة العملاء من الرقم الموجود داخله. اتضح أن محاولة دخول جديدة حدثت بالفعل، لكنها لم تكن «طلب مستفيد»؛ كانت محاولة لربط جهاز آخر بحسابه.
المحتال صنع الحدث، ثم ظهر في دور المنقذ.
أين سُرقت موافقة خالد؟
لم تُسرق في لحظة واحدة، بل تقلصت تدريجيًا:
المرحلة ما اعتقده خالد ما كان يحدث فعلًا
الرسالة 1 موظفة تريد مساعدتي فتح قناة تواصل واختبار استجابتي
الرسالة 2 لديها معلومات صحيحة استخدام معلومة جزئية لصناعة الثقة
الرسالة 3 الوقت ينفد خلق استعجال يمنع التحقق
الرسالة 4 يجب أن أبقى متصلًا عزلي عن القنوات المستقلة
الرسالتان 5 و6 أصف ما أراه فقط كشف مرحلة الهجوم ونجاح المحاولة
الرسالتان 7 و8 هذا رمز إلغاء إعادة تسمية رمز أمني
الرسالتان 9 و10 ربما أساعد في حماية حسابي اختبار الطاعة واستخدام الذنب
الرسالتان 11 و12 بقيت خطوة أخيرة الحصول على مفتاح السيطرة
الاحتيال المقنع لا يعتمد دائمًا على كذبة ضخمة. أحيانًا يبني سلسلة من التفاصيل الصغيرة، بعضها صحيح، حتى تصبح النتيجة الخاطئة منطقية.
وتحذر الجهات الرسمية من انتحال الشركات والجهات الحكومية واستخدام معلومات أو أرقام تبدو حقيقية لكسب الثقة. كما توصي بعدم استخدام أرقام الاتصال أو الروابط الواردة في الرسائل المفاجئة، والرجوع بدلًا منها إلى وسيلة اتصال رسمية معروفة.
أعد كتابة المحادثة بطريقة آمنة
كان يمكن إنهاء السيناريو من الرسالة الأولى بهذا الحوار:
المتصل:
معك قسم حماية العمليات. توجد محاولة مرتبطة بحسابك.
خالد:
لن أراجع أي معلومات من خلال محادثة بدأت من طرفكم. سأفتح التطبيق الرسمي وأتواصل مع خدمة العملاء بنفسي.
المتصل:
لا تغلق، لأن الوقت محدود.
خالد:
الاستعجال سبب إضافي للتوقف والتحقق.
ثم يغلق المحادثة.
هذا الرد لا يحتاج إلى خبرة تقنية ولا إلى اكتشاف نوع الهجوم. إنه يحمي خالد حتى لو كانت قصة المحتال جديدة تمامًا.
اختبار القارئ: ما أول علامة حقيقية؟
اختر الإجابة قبل قراءة التفسير:
وصول رمز التحقق.
طلب مشاركة أول رقمين.
ظهور إشعار داخل التطبيق.
بدء شخص مجهول محادثة حساسة وادعاؤه تمثيل جهة موثوقة.
الإجابة هي 4.
كل ما حدث بعد ذلك كان نتيجة السماح للطرف الآخر بتحديد هويته والمشكلة وطريقة الحل من داخل القناة نفسها.
لا تنتظر ظهور طلب واضح للمال أو الرمز. الحماية الأقوى تبدأ من السؤال الأول:
من بدأ التواصل، وكيف أثبت هويته خارج هذه المحادثة؟
قاعدة القناتين
عند وصول طلب يتعلق بالمال أو الحسابات أو الهوية، لا تحاول إثبات صحته داخل القناة التي وصل منها.
استخدم قناة ثانية مستقلة:
رسالة واتساب مفاجئة ← افتح التطبيق الرسمي.
اتصال يدّعي أنه من البنك ← اتصل بالرقم الموجود على البطاقة.
قريب يطلب مالًا ← اتصل به على رقم تعرفه أو اسأله سؤالًا شخصيًا.
رسالة من المدير ← أكد الطلب بمكالمة أو نظام العمل الداخلي.
إشعار يحمل رابطًا ← ادخل إلى الموقع بكتابته أو من التطبيق، لا من الرابط.
تؤكد إرشادات مكافحة التصيد ضرورة عدم النقر على الروابط أو استخدام معلومات التواصل الواردة في رسالة غير متوقعة، والاتصال بالمؤسسة من خلال بيانات موثوقة معروفة مسبقًا.
إذا كنت قد شاركت الرمز بالفعل
لا تضيع الوقت في مجادلة المحتال أو مطالبته بحذف ما أخذه.
نفّذ فورًا:
أغلق الاتصال أو المحادثة.
تواصل مع البنك أو مزود الخدمة عبر القناة الرسمية.
غيّر كلمة المرور من جهاز موثوق.
راجع الأجهزة والجلسات المرتبطة.
ألغِ أي جهاز أو مستفيد أو صلاحية لا تعرفها.
فعّل التحقق بخطوتين إن لم يكن مفعّلًا.
احتفظ بالمحادثة والرقم والرسائل والأوقات.
راقب العمليات المالية والإشعارات.
قدّم بلاغًا للجهة المختصة عند وقوع محاولة احتيال أو خسارة.
لا ترسل مبلغًا جديدًا لمن يدّعي أنه يستطيع استعادة الحساب أو الأموال؛ فهناك محتالون يعاودون استهداف الضحية بعرض استرداد ما خسرته.
الخلاصة
في المحادثة الاحتيالية، لا تكون أخطر رسالة دائمًا هي التي تطلب الرمز أو المال.
قد تكون أخطر رسالة هي الأولى؛ لأنها جعلتك تقبل التواصل مع شخص لم تتحقق منه.
وقد تكون الرابعة؛ لأنها منعتك من إغلاق المحادثة.
أو الثامنة؛ لأنها أقنعتك بأن التحذير الموجود أمامك لا ينطبق على المتصل.
لا تحاول حفظ جميع صيغ الاحتيال؛ ستتغير الأسماء والقصص والتطبيقات.
احفظ بدلًا منها هذه القاعدة:
لا تنفذ إجراءً حساسًا داخل محادثة بدأها الطرف الذي سيستفيد من تنفيذه. اخرج من المحادثة، ثم تحقق عبر قناة مستقلة.
المحتال يحتاج إلى استمرارك داخل السيناريو. أحيانًا تكون أقوى خطوة أمنية هي أبسطها: أن تغلق المحادثة قبل الرسالة التالية.
هذه المادة للتوعية العامة، والسيناريو الوارد فيها تدريبي مركب. عند وقوع حادث فعلي، تواصل مع البنك أو مزود الخدمة والجهة المختصة من خلال القنوات الرسمية.
الخلاصة
في المحادثة الاحتيالية، لا تكون أخطر رسالة دائمًا هي التي تطلب الرمز أو المال.
قد تكون أخطر رسالة هي الأولى؛ لأنها جعلتك تقبل التواصل مع شخص لم تتحقق منه.
وقد تكون الرابعة؛ لأنها منعتك من إغلاق المحادثة.
أو الثامنة؛ لأنها أقنعتك بأن التحذير الموجود أمامك لا ينطبق على المتصل.
لا تحاول حفظ جميع صيغ الاحتيال؛ ستتغير الأسماء والقصص والتطبيقات.
احفظ بدلًا منها هذه القاعدة:
لا تنفذ إجراءً حساسًا داخل محادثة بدأها الطرف الذي سيستفيد من تنفيذه. اخرج من المحادثة، ثم تحقق عبر قناة مستقلة.
المحتال يحتاج إلى استمرارك داخل السيناريو. أحيانًا تكون أقوى خطوة أمنية هي أبسطها: أن تغلق المحادثة قبل الرسالة التالية.
هذه المادة للتوعية العامة، والسيناريو الوارد فيها تدريبي مركب. عند وقوع حادث فعلي، تواصل مع البنك أو مزود الخدمة والجهة المختصة من خلال القنوات الرسمية.
كيف تسرق موافقتك بأساليب التلاعب؟
تذكر دائماً أن الوعي هو درعك الأول لإحباط أي محاولة تسرق موافقتك أو أموالك.
الخلاصة
في المحادثة الاحتيالية، لا تكون أخطر رسالة دائمًا هي التي تطلب الرمز أو المال.
قد تكون أخطر رسالة هي الأولى؛ لأنها جعلتك تقبل التواصل مع شخص لم تتحقق منه.
وقد تكون الرابعة؛ لأنها منعتك من إغلاق المحادثة.
أو الثامنة؛ لأنها أقنعتك بأن التحذير الموجود أمامك لا ينطبق على المتصل.
لا تحاول حفظ جميع صيغ الاحتيال؛ ستتغير الأسماء والقصص والتطبيقات.
احفظ بدلًا منها هذه القاعدة:
لا تنفذ إجراءً حساسًا داخل محادثة بدأها الطرف الذي سيستفيد من تنفيذه. اخرج من المحادثة، ثم تحقق عبر قناة مستقلة.
المحتال يحتاج إلى استمرارك داخل السيناريو. أحيانًا تكون أقوى خطوة أمنية هي أبسطها: أن تغلق المحادثة قبل الرسالة التالية.
هذه المادة للتوعية العامة، والسيناريو الوارد فيها تدريبي مركب. عند وقوع حادث فعلي، تواصل مع البنك أو مزود الخدمة والجهة المختصة من خلال القنوات الرسمية.
مصادر رسمية
الهيئة الوطنية للأمن السيبراني — الهندسة الاجتماعية.
الهيئة الوطنية للأمن السيبراني — التوعية بالتصيد الإلكتروني.
CISA — تجنب هجمات الهندسة الاجتماعية والتصيد.
لجنة التجارة الفيدرالية الأمريكية — تجنب عمليات انتحال الجهات الموثوقة.
لجنة التجارة الفيدرالية الأمريكية — التعرف على رسائل التصيد وتجنبها.
FBI — التصيد وانتحال المواقع والجهات.
FBI — التحذير من انتحال الجهات الرسمية وطلب الأموال أو المعلومات.
