أصبحت الروابط الاحتيالية والرسائل المزيفة على واتساب والجوال من أبرز أساليب الاحتيال الإلكتروني التي تستهدف مستخدمي الهواتف الذكية، خصوصًا مع الاعتماد المتزايد على التطبيقات الرقمية في التواصل والتسوق والخدمات البنكية والحكومية. وقد تصل الرسائل الاحتيالية عبر واتساب أو الرسائل النصية القصيرة أو البريد الإلكتروني، وتظهر أحيانًا بصياغة رسمية تحمل اسم بنك أو شركة توصيل أو منصة حكومية أو متجر إلكتروني معروف، بهدف إقناع المستخدم بالضغط على رابط أو إدخال معلومات شخصية أو مالية في صفحة مزيفة.
وتكمن خطورة هذه الرسائل في أنها لا تعتمد دائمًا على أساليب تقنية معقدة، بل تستغل ثقة المستخدم أو شعوره بالاستعجال أو الخوف من فقدان خدمة مهمة. فقد تصلك رسالة تزعم أن حسابك البنكي سيتم إيقافه خلال ساعات، أو أن شحنة تنتظر دفع رسوم بسيطة، أو أن لديك مخالفة يجب سدادها فورًا، أو أنك ربحت جائزة تحتاج إلى تأكيد بياناتك لاستلامها. وقد تبدو هذه الرسائل مقنعة بسبب استخدام شعارات وأسماء مشابهة للجهات الحقيقية، لكن الهدف منها قد يكون سرقة كلمات المرور أو رموز التحقق أو بيانات البطاقات البنكية.
ولا تقتصر محاولات الاحتيال على الروابط المكتوبة، فقد يستخدم المحتالون رموز QR مزيفة أو مكالمات هاتفية تنتحل صفة موظفي خدمة العملاء، كما قد يرسلون ملفات أو تطبيقات غير موثوقة أو يطلبون مشاركة شاشة الهاتف. ومع تطور أدوات الذكاء الاصطناعي، أصبح من الممكن إنتاج رسائل أكثر إقناعًا من حيث اللغة والتنسيق، ولذلك لم يعد وجود أخطاء إملائية أو صياغة ركيكة شرطًا لاكتشاف الرسالة المزيفة.
في هذا الدليل نتعرف على كيفية اكتشاف الروابط الاحتيالية والرسائل المزيفة، وأبرز العلامات التي تستدعي الحذر، وطريقة التحقق من الروابط قبل فتحها، وكيفية التعامل مع الرسائل التي تنتحل أسماء الجهات السعودية، إضافة إلى الخطوات التي ينبغي اتخاذها إذا ضغطت على رابط مشبوه أو أدخلت بياناتك في موقع غير موثوق.
ما المقصود بالروابط الاحتيالية والرسائل المزيفة؟
الروابط الاحتيالية هي روابط يستخدمها المحتالون لتوجيه المستخدم إلى صفحات أو خدمات تهدف إلى خداعه والحصول على معلوماته أو دفعه إلى تنفيذ إجراء ضار. وقد تبدو هذه الصفحات مشابهة لمواقع البنوك أو المتاجر أو الجهات الحكومية، لكنها لا تتبع الجهة التي تدعي تمثيلها.
أما الرسائل المزيفة فهي رسائل تنتحل صفة شخص أو مؤسسة أو خدمة موثوقة بهدف التأثير في سلوك المستلم. وقد تحتوي على رابط احتيالي أو رقم هاتف أو طلب تحويل مالي أو تعليمات لتنزيل تطبيق أو مشاركة رمز تحقق.
وتعرف بعض هذه المحاولات باسم التصيد الاحتيالي، وهو أسلوب يعتمد على خداع المستخدم حتى يكشف معلومات حساسة أو ينفذ إجراءً غير آمن. وعندما تصل المحاولة عبر الرسائل النصية القصيرة، يُستخدم مصطلح Smishing، بينما يُستخدم مصطلح Vishing للإشارة إلى التصيد عبر المكالمات الصوتية.
ولا تعني جميع الرسائل غير المعروفة أنها احتيالية، فقد تتلقى إشعارات حقيقية من خدمات تستخدمها، لكن وجود اسم جهة معروفة أو شعار رسمي لا يكفي وحده لإثبات المصداقية. ولذلك يجب التحقق من الطلب نفسه وطريقة التواصل والرابط والبيانات المطلوبة.
ومن المهم معرفة أن بعض الروابط الاحتيالية لا تطلب معلومات مباشرة، بل قد تحاول توجيه المستخدم إلى تنزيل تطبيق ضار أو منحه صلاحيات واسعة أو إدخال بيانات في مراحل لاحقة.
أبرز العلامات التي تساعد على اكتشاف الرسائل الاحتيالية
توجد مجموعة من العلامات التي يمكن أن تساعد على التعرف على الرسائل المشبوهة، لكن لا توجد علامة واحدة تكشف جميع عمليات الاحتيال. فقد تكون الرسالة مكتوبة بلغة سليمة وتحتوي على اسم صحيح ومع ذلك تكون مزيفة.
طلب التصرف بصورة عاجلة
من أكثر الأساليب شيوعًا استخدام عبارات تهدف إلى إثارة الخوف أو الاستعجال، مثل الادعاء بأن الحساب سيتوقف خلال ساعة أو أن المستخدم سيفقد مبلغًا ماليًا إذا لم يتصرف فورًا.
ويهدف هذا الأسلوب إلى تقليل الوقت المتاح للتفكير والتحقق، ولذلك يجب التعامل بحذر مع أي رسالة تطلب اتخاذ قرار مالي أو أمني سريع عبر رابط غير متوقع.
ولا يعني وجود موعد نهائي أن الرسالة مزيفة بالضرورة، لكن من الأفضل التحقق من الإشعار عبر التطبيق الرسمي أو الموقع الذي تدخل إليه بنفسك.
طلب كلمات المرور أو رموز التحقق
تُعد مطالبة المستخدم بإرسال كلمة المرور أو رمز التحقق أو الرقم السري للبطاقة من أقوى علامات الخطر.
فقد يدعي المحتال أنه موظف دعم فني أو ممثل بنك ويطلب رمزًا وصل إلى هاتفك بحجة تأكيد الهوية أو إلغاء عملية مالية.
ويجب عدم مشاركة رموز التحقق أو كلمات المرور مع الآخرين، لأن هذه المعلومات قد تسمح بالوصول إلى الحسابات أو تنفيذ إجراءات غير مصرح بها.
وجود رابط غير مألوف
قد تستخدم الرسائل الاحتيالية عناوين إلكترونية تشبه المواقع الأصلية مع تغيير حرف أو إضافة كلمة أو استخدام نطاق مختلف.
ومن المهم الانتباه إلى أن اسم الجهة قد يظهر داخل الرابط دون أن يكون الموقع تابعًا لها فعلًا. كما أن وجود رمز القفل أو بداية الرابط بـ HTTPS لا يثبت أن الموقع موثوق، بل يشير أساسًا إلى وجود اتصال مشفر.
وعود بجوائز أو مبالغ مالية
قد تصل رسالة تخبرك بالفوز بجائزة أو الحصول على مبلغ مالي أو استرداد رسوم، ثم تطلب إدخال بيانات البطاقة أو دفع مبلغ بسيط لإتمام العملية.
وتزداد الشكوك عندما لا تكون قد شاركت في مسابقة أو تقدمت بطلب استرداد، أو عندما تكون الجهة المرسلة غير معروفة.
ومن الأفضل عدم دفع أي رسوم أو مشاركة بيانات مالية قبل التحقق من العرض عبر القنوات الرسمية.
طلب تنزيل تطبيق أو ملف غير معروف
قد يرسل المحتال رابطًا لتنزيل تطبيق يدعي أنه ضروري لتحديث الحساب أو متابعة شحنة أو الحصول على خدمة.
وقد تكون بعض الملفات أو التطبيقات ضارة، خصوصًا إذا كانت تطلب صلاحيات غير مرتبطة بوظيفتها مثل قراءة الرسائل أو التحكم في الجهاز أو استخدام خدمات إمكانية الوصول.
ولذلك ينبغي تنزيل التطبيقات من المتاجر الرسمية والتحقق من اسم المطور والصلاحيات المطلوبة، مع معرفة أن وجود التطبيق في متجر معروف لا يضمن سلامته بصورة مطلقة.
كيف تتحقق من الرابط قبل الضغط عليه؟
يُعد فحص عنوان الموقع من الخطوات المهمة لتقليل مخاطر التصيد، لكنه يحتاج إلى فهم بسيط لطريقة كتابة الروابط الإلكترونية.
التعرف على اسم النطاق الحقيقي
يتكون عنوان الموقع من أجزاء متعددة، ويجب الانتباه إلى اسم النطاق الأساسي بدلًا من الاعتماد على الكلمات الظاهرة في بداية الرابط.
فعلى سبيل المثال، إذا كان الرابط يحتوي على اسم بنك معروف ضمن نطاق تابع لموقع آخر، فهذا لا يعني أن الصفحة تتبع البنك.
وقد يستخدم المحتالون نطاقات تحتوي على أخطاء إملائية بسيطة أو حروف متشابهة أو كلمات إضافية مثل secure وverify وsupport.
ومن الأفضل الدخول إلى الخدمات الحساسة عبر التطبيق الرسمي أو كتابة عنوان الموقع المعروف بنفسك، بدلًا من استخدام الرابط الموجود في رسالة غير متوقعة.
الحذر من الروابط المختصرة
تستخدم بعض الخدمات روابط مختصرة لتسهيل المشاركة، لكن هذه الروابط قد تخفي الوجهة النهائية حتى يتم فتحها.
ولا يعني أن كل رابط مختصر ضار، لكن ينبغي الحذر عندما يصل من جهة غير معروفة أو يتضمن طلبًا ماليًا أو أمنيًا.
ويمكن التحقق من الوجهة باستخدام وسائل موثوقة لفحص الروابط، مع عدم إدخال بيانات شخصية في مواقع الفحص غير المعروفة.
عدم الاعتماد على HTTPS وحده
قد يعتقد بعض المستخدمين أن ظهور رمز القفل بجانب العنوان يعني أن الموقع رسمي وآمن، لكن مواقع التصيد يمكنها أيضًا استخدام شهادات اتصال مشفرة.
ولذلك يجب التحقق من النطاق والجهة والخدمة المطلوبة، وعدم اعتبار الاتصال المشفر دليلًا كافيًا على المصداقية.
تجنب فتح الروابط غير الضرورية
إذا وصلتك رسالة من بنك أو شركة توصيل أو جهة حكومية، فمن الأفضل فتح التطبيق الرسمي أو الموقع الذي تعرفه مسبقًا والتحقق من وجود الإشعار داخله.
وتساعد هذه الطريقة على تقليل الاعتماد على الروابط الموجودة في الرسائل، خصوصًا عندما تتعلق العملية بالدفع أو تحديث البيانات أو تسجيل الدخول.
أشهر أنواع الرسائل الاحتيالية على واتساب والجوال
تتنوع الرسائل الاحتيالية بحسب الجهة التي يحاول المحتال انتحالها، وقد تتغير صياغتها مع المواسم والأحداث والخدمات الشائعة.
رسائل شركات التوصيل والشحن
قد تصل رسالة تزعم أن هناك شحنة متوقفة بسبب عنوان غير مكتمل أو رسوم توصيل بسيطة، وتطلب الضغط على رابط لإدخال بيانات البطاقة.
وتبدو هذه الرسائل مقنعة عندما يكون المستخدم ينتظر طلبًا بالفعل، ولذلك ينبغي التحقق من حالة الشحنة عبر تطبيق شركة التوصيل أو رقم التتبع الموجود في طلب الشراء الأصلي.
ولا ينبغي إدخال بيانات الدفع في صفحة وصلت عبر رسالة غير متوقعة دون التحقق من الجهة.
رسائل البنوك والمحافظ الرقمية
قد تدعي الرسالة وجود محاولة دخول مشبوهة أو ضرورة تحديث بيانات الحساب أو إيقاف البطاقة.
وقد يطلب المحتال إدخال بيانات الدخول أو رقم البطاقة أو رمز التحقق، أو الاتصال برقم هاتف تابع له.
ومن الأفضل التواصل مع البنك من خلال التطبيق الرسمي أو الرقم الموجود على البطاقة أو القنوات المعروفة، وعدم استخدام أرقام الاتصال الواردة في الرسالة المشبوهة.
رسائل المخالفات والجهات الحكومية
قد تنتحل بعض الرسائل أسماء جهات حكومية أو خدمات إلكترونية وتطلب سداد مخالفة أو تحديث بيانات الهوية أو تأكيد حساب.
ويجب التحقق من هذه الطلبات عبر المنصات الرسمية المعروفة، وعدم الاعتماد على اسم المرسل وحده، لأن بعض تقنيات الاحتيال تسمح بإظهار أسماء أو أرقام توحي بأنها تابعة لجهة موثوقة.
رسائل الجوائز والعروض الوهمية
قد تعرض الرسالة قسيمة شراء أو هاتفًا مجانيًا أو مبلغًا ماليًا مقابل تعبئة نموذج أو مشاركة الرابط مع الآخرين.
وقد تستخدم هذه الرسائل أسماء متاجر وعلامات تجارية معروفة، لكن ذلك لا يعني أن العرض حقيقي.
ومن الأفضل مراجعة الحسابات الرسمية للجهة والتحقق من شروط المسابقة أو العرض قبل مشاركة أي معلومات.
رسائل انتحال الأصدقاء والأقارب
قد يرسل المحتال رسالة من رقم غير معروف يدعي أنه قريب غيّر هاتفه، أو يستخدم حسابًا تم الاستيلاء عليه لطلب تحويل مالي عاجل.
وتزداد خطورة هذا النوع لأنه يعتمد على الثقة الشخصية، ولذلك ينبغي التأكد من هوية المرسل عبر اتصال مستقل أو وسيلة تواصل معروفة قبل تحويل أي مبلغ.
كيف تحمي حساب واتساب من الرسائل الاحتيالية؟
يمكن تقليل المخاطر من خلال تفعيل إعدادات الأمان المتاحة في واتساب، خصوصًا التحقق بخطوتين ومراجعة الأجهزة المرتبطة وضبط الخصوصية.
يساعد التحقق بخطوتين على إضافة طبقة حماية إلى إجراءات تسجيل الحساب، بينما تسمح مراجعة الأجهزة المرتبطة باكتشاف الجلسات غير المعروفة وتسجيل الخروج منها.
كما يمكن ضبط من يستطيع إضافتك إلى المجموعات، واستخدام أدوات الحظر والإبلاغ عند استقبال رسائل مزعجة أو مشبوهة.
ومن المهم عدم مشاركة رمز التسجيل أو رقم التعريف الشخصي مع أي شخص، حتى إذا ادعى أنه من الدعم الفني أو أحد الأصدقاء.
كذلك ينبغي الحذر من الرسائل التي تطلب مسح رمز QR أو إدخال رمز ربط جهاز، لأن بعض عمليات الاحتيال تهدف إلى ربط حساب واتساب بجهاز غير مصرح به.
كيف تتعامل مع مكالمات الاحتيال وانتحال خدمة العملاء؟
لا تقتصر محاولات الاحتيال على الرسائل المكتوبة، فقد يتصل شخص يدعي أنه موظف بنك أو شركة اتصالات أو جهة رسمية، ثم يطلب معلومات حساسة أو تنفيذ خطوات على الهاتف.
وقد يستخدم المحتال أسلوبًا رسميًا أو معلومات صحيحة عن المستخدم لإقناعه بمصداقية المكالمة.
ومن العلامات المهمة طلب مشاركة رمز تحقق أو كلمة مرور أو بيانات البطاقة، أو مطالبتك بتثبيت تطبيق للتحكم عن بعد أو مشاركة شاشة الهاتف.
إذا شعرت بالشك، أنهِ المكالمة وتواصل مع الجهة عبر رقمها الرسمي الذي تحصل عليه بصورة مستقلة.
ولا تعتمد على الرقم الظاهر على شاشة الهاتف وحده لإثبات هوية المتصل، لأن بعض عمليات الاحتيال تستخدم تقنيات انتحال أرقام الاتصال.
ماذا تفعل إذا ضغطت على رابط احتيالي؟
إذا ضغطت على رابط مشبوه، فلا يعني ذلك بالضرورة أن هاتفك تعرض للاختراق، لأن النتيجة تعتمد على طبيعة الصفحة والإجراءات التي تمت بعد فتحها.
إذا لم تدخل أي بيانات ولم تنزل ملفات أو تمنح صلاحيات، فمن الأفضل إغلاق الصفحة وعدم التفاعل معها، ثم التأكد من تحديث المتصفح ونظام الهاتف.
أما إذا أدخلت كلمة مرور، فيجب تغييرها فورًا من خلال التطبيق أو الموقع الرسمي، مع تفعيل المصادقة متعددة العوامل ومراجعة الجلسات النشطة.
وإذا أدخلت بيانات بطاقة بنكية أو رمز تحقق مرتبطًا بمعاملة مالية، فتواصل مع البنك فورًا عبر قنواته الرسمية لطلب الإجراءات الوقائية المناسبة ومراجعة العمليات.
وإذا ثبت تطبيق غير موثوق، فمن المهم إزالته ومراجعة الصلاحيات وإجراء فحص أمني مناسب، وقد تحتاج بعض الحالات إلى مساعدة متخصصة إذا ظهرت مؤشرات على وجود برمجيات ضارة.
كما ينبغي مراقبة الحسابات المرتبطة بالهاتف، خصوصًا البريد الإلكتروني وواتساب والخدمات المالية، لأن بعض محاولات التصيد تستهدف أكثر من حساب.
كيف تبلغ عن الروابط والرسائل الاحتيالية في السعودية؟
يمكن للمستخدمين في السعودية الإبلاغ عن الرسائل الاحتيالية عبر القنوات الرسمية المخصصة لذلك، مع مراعاة أن طريقة الإبلاغ قد تختلف بحسب نوع الحادث والجهة المعنية.
ومن القنوات المعروفة خدمة الإبلاغ عن الرسائل الاحتيالية عبر الرقم 330330 لدى هيئة الاتصالات والفضاء والتقنية، مع ضرورة مراجعة التعليمات الرسمية الحالية لمعرفة الطريقة المناسبة لإعادة توجيه الرسالة.
كما يمكن استخدام خيارات الحظر والإبلاغ داخل واتساب عندما تصل رسالة مشبوهة من حساب غير معروف.
وإذا ترتب على الاحتيال تحويل مالي أو سرقة بيانات بنكية، فمن المهم التواصل مع البنك فورًا، ثم اتباع إجراءات البلاغ لدى الجهات المختصة.
ويُفضل الاحتفاظ بالأدلة مثل الرسائل وأرقام التواصل وروابط المواقع وإيصالات التحويل، دون إعادة نشر الروابط الضارة أو مشاركة البيانات الحساسة بصورة عامة.
نصائح لحماية الأطفال وكبار السن من الرسائل المزيفة
قد يكون بعض الأطفال وكبار السن أكثر عرضة لبعض أساليب الخداع بسبب قلة الخبرة بالروابط أو التطبيقات أو أساليب الاحتيال الحديثة، ولذلك تساعد التوعية الأسرية على تقليل المخاطر.
ومن المفيد الاتفاق على قاعدة واضحة داخل الأسرة تقضي بعدم مشاركة رموز التحقق أو كلمات المرور أو بيانات البطاقات مع أي شخص، وعدم تحويل الأموال بناءً على رسالة فقط.
كما يمكن تعليم أفراد الأسرة طريقة التحقق من الرسائل عبر الاتصال بالجهة المعروفة أو استخدام التطبيق الرسمي، بدلًا من الضغط على الروابط.
ومن الأفضل شرح أمثلة واقعية بطريقة بسيطة، مثل رسائل الجوائز الوهمية أو تحديث الحساب أو طلب المساعدة المالية من رقم جديد.
ويمكن كذلك مراجعة إعدادات الأمان والخصوصية على الهواتف بموافقة أصحابها، مع احترام خصوصيتهم وعدم الاطلاع على محادثاتهم دون إذن.
أخطاء شائعة تجعل المستخدم عرضة للاحتيال الإلكتروني
من أكثر الأخطاء الاعتقاد أن الرسائل المكتوبة بلغة سليمة لا يمكن أن تكون احتيالية، خصوصًا مع تطور أدوات إنشاء النصوص والصور.
ومن الأخطاء أيضًا الاعتماد على شعار الجهة أو اسم المرسل دون التحقق من القناة الرسمية، أو الاعتقاد أن وجود HTTPS يعني أن الموقع آمن من الاحتيال.
كما قد يؤدي الضغط على الروابط بدافع الفضول إلى التعرض لصفحات خادعة، خصوصًا عندما تطلب تنزيل تطبيقات أو إدخال معلومات شخصية.
ومن المهم عدم مشاركة رموز التحقق أو استخدام كلمة المرور نفسها في عدة حسابات، لأن تسرب بيانات حساب واحد قد يؤثر في حسابات أخرى.
ويجب كذلك عدم تجاهل تحديثات الهاتف والتطبيقات، لأنها قد تتضمن إصلاحات أمنية مهمة.
أسئلة شائعة عن الروابط الاحتيالية والرسائل المزيفة
كيف أعرف أن الرابط احتيالي؟
راجع اسم النطاق الحقيقي، وانتبه إلى الأخطاء أو الإضافات غير المعتادة، وتحقق من الطلب عبر التطبيق أو الموقع الرسمي بدلًا من الرابط الموجود في الرسالة.
هل مجرد فتح رابط احتيالي يؤدي إلى اختراق الهاتف؟
ليس بالضرورة، لكن بعض الروابط قد تستغل ثغرات أو تدفع المستخدم إلى تنزيل ملفات ضارة أو إدخال بيانات حساسة، ولذلك يجب الحذر.
هل يمكن أن تصل رسالة احتيالية باسم بنك معروف؟
نعم، قد يستخدم المحتالون أسماء وشعارات أو تقنيات انتحال تجعل الرسالة تبدو وكأنها من جهة موثوقة.
هل رمز القفل بجانب الرابط يعني أن الموقع آمن؟
لا، فهو يشير إلى اتصال مشفر، لكنه لا يثبت أن الموقع تابع لجهة رسمية أو أنه خالٍ من الاحتيال.
ماذا أفعل إذا أدخلت بيانات بطاقتي في موقع مشبوه؟
تواصل مع البنك فورًا عبر قنواته الرسمية، واطلب اتخاذ الإجراءات الوقائية المناسبة، وراجع العمليات المالية المرتبطة بالبطاقة.
هل يمكن سرقة حساب واتساب من خلال رمز التحقق؟
قد يستخدم المحتال رمز التسجيل لإكمال محاولة الاستيل
0 تعليقات