إذا وصلتك رسالة تقول “تفعيل الحساب خلال 10 دقائق”، ثم طلبت منك تسجيل دخول فورًا، فاعتبرها إنذارًا مبكرًا، لا تلطيفًا للموضوع. التحايل لا يبدأ دائمًا بالاختراق، كثيرًا يبدأ من لحظة الضغط. لا تعطيهم السرعة. خذ دقيقة، فقط دقيقة، وافحص قبل أن تفتح نافذة إضافية أو تكتب أي بيانات. المشكلة أن بعض الناس يكتشفون متأخرًا، بعد أن تكون الصفحة المقصودة فعلت دورها. ولكي ترتّب تفكيرك عند الطوارئ، جرّب الرجوع إلى مرجع عملي مثل كيف أسحب أموالي من شركة تداول لتفهم ما الذي قد يحدث لاحقًا وكيف تُدار الأمور حين تتعقد.

لكن لا تعتمد على “ماذا بعد”، ركّز الآن على علامات الخطر. الأمن الرقمي ليس شيئًا نقرأه ثم ننساه، هو قرارات صغيرة في اليوم، تقلل مساحة المجرمين من أول الطريق.

لماذا تبدو عمليات الاحتيال “واقعية” في حياتك اليومية؟

في الإمارات، الإيقاع سريع، والرسائل القصيرة لا تهتم بمشاعرك. إيميلات رسمية الشكل، وحتى مكالمات تبدو صادرة من “مصدر معروف”، تجعل الفخ يبدو إجراءً اعتياديًا. قد تقرأ اسمك كاملًا، أو رقم طلب، أو رسالة تبدو مرتبطة بخدمتك فعلًا. أحيانًا يكون الرابط قريبًا جدًا من الواجهة المعتادة، لكن الفرق يختبئ في الدومين، أو في الصفحة التي تنقلك إليها بعد النقر.

ثم يأتي الأسلوب الأذكى، التدرج. يبدأ بطلب “خفيف” مثل تحديث بيانات الدفع أو إعادة تعيين كلمة المرور، وبعد ما يستجيب الضحية، يكبر الطلب تدريجيًا. لا تحكم على الرسالة من شكلها فقط. انتبه للوتيرة: هل هناك استعجال مبالغ فيه؟ هل يدفعونك لتجاوز إعدادات الحماية داخل حسابك؟ وهل يرفضون أن تتحقق عبر قناة أخرى مستقلة بدل ما يطلبون منك خطوة واحدة داخل رابطهم؟

والأهم، تذكّر هذا الأمر، الاحتيال أحيانًا لا يحتاج اختراقًا فنيًا. يحتاج شخصًا يسلم البيانات من تلقاء نفسه. لذلك نحتاج “قواعد تقلل أخطائك البشرية”، حواجز بسيطة تعمل معك، لا ضدك، قدر الإمكان.

خطوات عملية تقلل المخاطر قبل أن تدفع أو تسجّل

ابدأ من بوابة الوصول نفسها. كلمة مرور واحدة ضعيفة تعني أن كل ما بعدها يصبح هشًا. استخدم كلمات مرور قوية وفريدة لكل حساب، وفعّل مدير كلمات مرور إن كان مناسبًا لك، لأن تكرار كلمة المرور يشبه وضع مفتاح واحد لكل الأبواب. بعد ذلك، اجعل تسجيل الدخول عبر التحقق بخطوتين غير قابل للتجاوز بسهولة. حتى لو وصل كود إلى هاتفك، ستظل طبقة ثانية قائمة، تمنحك فرصة تتدارك قبل فوات الأوان.

بعدها، تعامل مع الروابط كأنها اختبار نوايا. لا تفتح رابطًا من رسالة أو واتساب أو بريد قبل أن تتفقد نطاقه. هل يطابق الخدمة التي يدّعيها النص؟ إذا كان الرابط مختصرًا بشكل مبالغ، أو لا يوضح الدومين أصلًا، توقف. لا تحتاج عبقرية تقنية. تحتاج قاعدة واحدة ثابتة: لا تُدخل بياناتك داخل رابط ورد من مصدر مشكوك فيه. افتح الموقع يدويًا، أو عبر إضافة رسمية، بدل الاعتماد على “تفضل ادخل هنا”.

بالمقابل، إذا كنت من النوع الذي يضغط أثناء التوتر، راقب موافقات الدفع. خفف العبء بدل ما يطلبون منك تصديقًا لحظيًا، اجعل أي إجراء حساس مؤجلًا أو يحتاج تأكيدًا إضافيًا إن كانت الخدمة تسمح. ثم راقب سجل الدخول والتنبيهات، وجود جهاز لم تعرفه أو موقع يبدو غير معتاد يعني أن هناك من يحاول جمع خيوط، أو يحاول الإمساك بمقبض حسابك.

واعتمادًا على طريقة استخدامك، هذه قواعد قصيرة يمكن تطبيقها يوميًا بدل انتظار إحساس مفاجئ بالشك.

• اجعل التحقق بخطوتين هو الافتراضي، ولا تعتمد على الرسائل فقط إذا كانت هناك تطبيقات تحقق أو مفاتيح أمان.
• افحص رسائل الاستعجال عبر قناة مستقلة، افتح الخدمة يدويًا أو اتصل من رقمها الرسمي الموجود في موقعها، لا من رقم الرسالة.

وحتى خارج ذلك، استخدم كلمات مرور فريدة، وغيّر فورًا عند أي تنبيه اشتباه، وراجع امتدادات المتصفح وبرامج جهازك. بعض الإعلانات لا تكون إعلانات، بعض الإضافات تلتقط بيانات أو تغيّر صفحات الدخول، بهدوء مزعج.

فخ “الدعم الفني” والمكالمات التي تسرق السيطرة

أقنعهم سهل أحيانًا، يتصل بك شخص يدّعي أنه “دعم” أو “تحقق أمني” ويطلب منك خطوات داخل جهازك. المشكلة هنا ليست في نبرة الصوت، بل في الطلب نفسه. المحتال يريد منك من بعيد أن تمنحه صلاحيات، أو أن تفتح شاشة مشاركة، أو تثبّت برنامجًا غير ضروري على جهازك. قاعدة بسيطة، الدعم الحقيقي لا يطلب منك كلمات المرور. ولا يطلب تعطيل الحماية. ولا يطلب التحكم بجهازك “فقط للتأكيد”.

إذا وصلتك مكالمة بهذه الصيغة، أنهِها بهدوء. بعدها تحقق بنفسك من داخل التطبيق أو عبر صفحة الخدمة الرسمية، ابحث عن قسم “المساعدة” أو “الحالة”. إن كان هناك إجراء فعلا مطلوب، ستجده في حسابك دون أن تحتاج ترسل معلومات عبر مكالمة عشوائية. هذا التصرف وحده قد ينقذك من سلسلة خطوات يقودك فيها المحتال من خانة إلى خانة، حتى تصل لمرحلة تسليم بيانات أو أموال.

حماية حساباتك المالية: من الإعدادات إلى السلوك

عندما نتكلم عن المال، لا تكفي حماية تسجيل الدخول فقط. أنت تحتاج ضبط طريقة تنفيذ المعاملات أيضًا. راجع تنبيهات الحسابات. عندما تكون التنبيهات فورية، سترصد التحويل أو محاولة السحب بسرعة أكبر، بدل أن تتفاجأ بعد أيام. كذلك تجنب تنفيذ العمليات الحساسة على شبكات عامة أو أجهزة غير موثوقة. قد تجد Wi-Fi في كل مكان، لكن ليس كل اتصال يعني أمان. وبعض الأجهزة تكون مسبقًا متهيئة ببرمجيات خبيثة قبل أن تمسكها أنت.

وفي المتاجر والخدمات عبر الإنترنت، انتبه لصفحات الدفع. التفاصيل الصغيرة هي التي تكشف اللعبة. شعار غير مطابق، خط مختلف، أو زر تأكيد بلا معلومات واضحة. خذ وقتك فعلًا. التحقق هنا ليس رفاهية، هو الفرق بين “أدفع بسرعة” و“أدفع بثقة”.

ولو عندك أكثر من جهاز، راقب إدارة الأجهزة والجلسات النشطة داخل حساباتك. خروج كثير من الجلسات القديمة ليس مبالغة. هو تقليل فرصة استمرار وصول كان بدأ من جهاز لم يعد معك، أو من مكان لن تعترف به لاحقًا.

ماذا تفعل فور الاشتباه؟ خطوات إسعاف تقلل الضرر

إذا شككت أن حسابك تم اختراقه، أو أن رسالة الاحتيال نجحت، تحرك الآن. لا تنتظر “ربما يتوقف”. أول خطوة، سجّل خروجًا من الجلسات غير المعروفة إن كانت الخدمة تسمح بذلك. ثم غيّر كلمة المرور فورًا بكلمة مختلفة وقوية، وبعدها فعل التحقق بخطوتين إذا لم يكن مفعلا. بعدها أوقف طرق الدفع المرتبطة، خاصة إذا ظهرت تحويلات أو محاولات سحب، ثم راجع سجل المعاملات نقطة نقطة.

هذه ليست إجراءات شكلية. هي تحديد لقدرة المحتال على الاستمرار. كل تأخير يزيد احتمال وجود محاولة أخرى بالتوازي، أو إعادة تعيين بيانات من طرفهم قبل أن تُغلق الطريق. تذكّر، المطلوب منك قطع سلسلة الوصول، لا الجلوس لمناقشة المحتال أو تبرير تصرفه.

اجعل “التحقق” عادة، واطلب المعلومة قبل أن تدفع

أقوى حماية هي التي تتحول لعادة. قبل أي عملية مهمة، اجمع إشارات صغيرة: هل الرسالة استعجالية فعلًا؟ هل الدومين مطابق؟ هل الطلب يطال بيانات حساسة أو يتضمن تعطيل حماية؟ إذا كانت أي إجابة “نعم”، اعتبرها إشارة توقف. لا تتركها تمر.

ومع كل حادث جديد، لا تخليه ينام في رأسك فقط. حوّل التجربة لقاعدة ثابتة: تحديث كلمة المرور عند أول تنبيه، تفعيل طبقات تحقق، ومراجعة السجل بانتظام. “واضحة، قابلة للتطبيق، وتُكرر” هذه أفضل طريقة لتقلل احتمال الوقوع مرة أخرى.

ولو تبغى تبدأ من اليوم بدون ضغط، اختر خطوة واحدة فقط. حدّث إعدادات التحقق بخطوتين في حسابك الرئيسي، ثم افحص جلسات الدخول. واحدة تكفي لتبني الإيقاع. عندما تتكرر العادة على إجراء واضح، تقل فرصة أن تنجرف خلف ضغط رسالة واحدة. هذا هو الفرق الواقعي بين من يُستدرج ومن يسيطر، لا أكثر ولا أقل.