الأمن السيبراني للمبتدئين: كيف تكشف رسائل الاحتيال قبل أن تضغط الرابط؟
تصلك رسالة قصيرة الساعة العاشرة مساءً: “شحنتك متوقفة في المستودع، ادفع 9 ريالات رسوم توصيل خلال 24 ساعة وإلا ستعاد للمرسل”. أنت فعلًا تنتظر طلبًا من متجر إلكتروني، والمبلغ صغير جدًا. هنا بالضبط تنجح رسائل الاحتيال، لأنها لا تطلب منك الكثير، بل تطلب ضغطة واحدة فقط.
هذا الجزء من أساسيات الأمن السيبراني للمبتدئين أهم من أي برنامج حماية. ستعرف هنا كيف تكشف الرسالة المزيفة في ثوانٍ، وما أشهر الحيل المنتشرة في السعودية، وما الخطوات التي تتخذها فورًا لو ضغطت الرابط أو أعطيت الرمز.
لماذا تنجح رسائل الاحتيال مع الأذكياء أيضًا؟
المحتال لا يعتمد على جهلك، بل يعتمد على توقيت مزدحم وعاطفة سريعة. لذلك تتكرر في رسائله ثلاثة عناصر تقريبًا في كل مرة:
- الاستعجال: “خلال ساعة” أو “قبل إيقاف حسابك”.
- الخوف أو الطمع: مخالفة غير مسددة، أو جائزة، أو استرداد مبلغ.
- طلب صغير: رابط، أو رمز تحقق، أو مبلغ زهيد يبدو غير مهم.
عندما تجتمع هذه العناصر، يتوقف التفكير الهادئ مؤقتًا. ولهذا أنصحك بقاعدة بسيطة: أي رسالة تطلب منك التصرف بسرعة، تمهّل معها أكثر.
أشهر أنواع رسائل الاحتيال في السعودية
الأساليب تتغير شكليًا، لكن جوهرها ثابت. هذه أكثرها انتشارًا:
| نوع الرسالة | ماذا تقول غالبًا | ماذا تريد منك فعلًا |
|---|---|---|
| شحنة معلقة | ادفع رسوم توصيل أو جمارك صغيرة | بيانات بطاقتك ثم رمز التحقق |
| تحديث بيانات بنكية | حسابك موقوف، حدّث بياناتك عبر الرابط | اسم المستخدم وكلمة المرور |
| مخالفة أو رسوم حكومية | لديك مخالفة غير مسددة، ادفع الآن | الدفع عبر صفحة مزيفة |
| رمز أرسل بالخطأ | أرسلت لك رمزًا بالغلط، أعده لي | الاستيلاء على حساب واتساب أو غيره |
| جائزة أو وظيفة | ربحت جائزة أو حصلت على وظيفة برسوم بسيطة | رسوم وهمية وبياناتك الشخصية |
لاحظ أن كل نوع ينتهي بالطلب نفسه تقريبًا: رابط تدخل فيه بياناتك، أو رمز تعطيه لشخص آخر.
كيف تكشف رسائل الاحتيال في ثلاثين ثانية؟
قبل أن تضغط أي رابط، مرّر الرسالة على هذه الأسئلة الخمسة:
- هل المرسل رقم جوال عادي بدل اسم جهة معروفة؟ هذه علامة تحذير قوية.
- هل الرابط مختصر أو غريب، أو فيه أخطاء إملائية في اسم الجهة؟
- هل تطلب الرسالة رمز تحقق أو رقمًا سريًا؟ الجهات الموثوقة لا تطلبه منك.
- هل فيها تهديد بمهلة قصيرة جدًا؟
- هل تتوقع هذه الرسالة فعلًا، وبهذا المبلغ تحديدًا؟
إذا أجبت بنعم عن سؤال واحد، فلا تتعامل مع الرسالة. بدلًا من ذلك، افتح التطبيق الرسمي للجهة بنفسك، أو اكتب عنوان موقعها يدويًا، وتحقق من وجود أي مطالبة.
رسائل الاحتيال التي تنتحل صفة البنك
البنك المركزي السعودي يكرر التوعية بأن المؤسسات المالية لا تطلب من عملائها الإفصاح عن بياناتهم السرية أو تحديثها عبر الهاتف. يمكنك مراجعة نصائح البنك المركزي السعودي لتجنب الاحتيال المالي، وأبرزها ألا ترد على من يطلب بيانات بطاقتك أو رمز التحقق. لذلك، لو اتصل بك “موظف البنك” وطلب الرمز، أغلق المكالمة فورًا.
رسائل تستغل الخدمات الحكومية
تنتحل بعض الرسائل صفة منصات معروفة مثل أبشر أو جهات المخالفات والبريد. الحل هنا سهل: لا تدفع أي مطالبة من رابط وصلك. افتح أبشر أو تطبيق الجهة مباشرة، فإذا لم تجد المطالبة هناك فهي غير موجودة. كذلك احرص على أن يكون دخولك للمنصات عبر تطبيق نفاذ الرسمي فقط.
ماذا تفعل لو ضغطت الرابط أو أعطيت الرمز؟
لا تخجل ولا تتأخر، فالدقائق الأولى تفرق كثيرًا. اتبع هذا الترتيب:
- اتصل ببنكك فورًا عبر الرقم المكتوب على بطاقتك أو داخل تطبيقه الرسمي، واطلب إيقاف البطاقة والعمليات المشبوهة.
- غيّر كلمة المرور للحساب المتأثر من جهاز آمن، ثم فعّل التحقق بخطوتين إن لم يكن مفعّلًا.
- احتفظ بالأدلة: لقطة شاشة للرسالة، ورقم المرسل، وأي إيصال تحويل. لا تحذف المحادثة.
- قدّم بلاغًا عبر خدمة بلاغات الاحتيال المالي في أبشر، أو عبر تطبيق كلنا أمن.
- أعد توجيه الرسالة الاحتيالية إلى الرقم 330330 المخصص للإبلاغ عن الرسائل الاحتيالية.
- احتفظ برقم البلاغ وتابعه حتى يغلق.
أما إذا ضغطت الرابط فقط دون إدخال أي بيانات، فالخطر أقل عادة. ومع ذلك، حدّث نظام جوالك، وراقب حساباتك البنكية خلال الأيام التالية، وغيّر كلمات المرور المهمة احتياطًا.
عادات تحميك من رسائل الاحتيال قبل أن تصلك
الوقاية هنا رخيصة وسريعة. خصص ربع ساعة لهذه الإعدادات مرة واحدة:
- فعّل التحقق بخطوتين على واتساب والبريد والحسابات البنكية، وتجد الخطوات في دليل التحقق بخطوتين.
- فعّل إشعارات العمليات البنكية الفورية، حتى تكتشف أي خصم غريب خلال دقائق.
- استخدم كلمة مرور مختلفة لكل حساب مهم.
- حدّث نظام الجوال والتطبيقات أولًا بأول.
- علّم والديك وأطفالك قاعدة واحدة: “الرمز لا يخرج من الجوال لأي أحد”.
كذلك راجع قائمة أخطاء الأمن السيبراني الشائعة، فبعضها يفتح الباب للمحتال حتى لو لم تضغط أي رابط.
مثال واقعي: كيف أنقذت ثلاث ثوانٍ مبلغًا كاملًا
أبو فيصل وصله رمز تحقق من البنك دون أن يطلبه، وبعد دقيقة اتصل شخص يقول إنه من الدعم الفني ويطلب الرمز “لإلغاء عملية مشبوهة”. توقف أبو فيصل ثلاث ثوانٍ وسأل نفسه: لماذا يحتاج البنك رمزًا أرسله هو بنفسه؟ أغلق الخط واتصل بالبنك من التطبيق الرسمي، فتبين أن شخصًا حاول الدخول لحسابه. باختصار، ذلك التوقف القصير هو كل ما تحتاجه.
أسئلة شائعة عن رسائل الاحتيال
هل وصول رسالة احتيال يعني أن جوالي مخترق؟
لا غالبًا. المحتالون يرسلون آلاف الرسائل لأرقام عشوائية أو مسربة. الخطر يبدأ فقط عندما تتفاعل مع الرسالة، لذلك تجاهلها وبلّغ عنها.
هل أرد على رسائل الاحتيال لأوبخ المرسل؟
لا تفعل. الرد يؤكد للمحتال أن رقمك نشط، فيزيد ما يصلك من رسائل. الأفضل أن تبلّغ عن الرسالة ثم تحظر الرقم.
هل يمكن استرجاع المبلغ بعد الاحتيال؟
يعتمد ذلك على سرعة تواصلك مع البنك وطبيعة العملية. لهذا السبب تحديدًا يأتي الاتصال بالبنك في الخطوة الأولى، قبل أي شيء آخر.
كيف أعرف أن رسالة الشحنة حقيقية؟
افتح تطبيق المتجر الذي طلبت منه أو تطبيق شركة الشحن مباشرة، وأدخل رقم الشحنة بنفسك. الشركات الموثوقة تعرض لك أي رسوم داخل تطبيقها الرسمي.
الخلاصة: الرابط ليس طريقك الوحيد
رسائل الاحتيال تعتمد على السرعة، وسلاحك ضدها هو التمهل. لا تدفع من رابط، ولا تعطي رمزًا لأحد، وافتح التطبيق الرسمي بنفسك دائمًا. ولو وقعت في الفخ، اتصل ببنكك أولًا ثم بلّغ، فكل دقيقة تحسب لصالحك.
تمت مراجعة المعلومات في أكتوبر 2026. قنوات البلاغ قد تتحدث، لذا تحقق منها عبر المنصات الرسمية.
