“`html

كيف تحمي نفسك من عمليات الاحتيال: دليلي من واقع التجربة المرّة

مرحباً بكم مرة أخرى في مدونتي. اليوم، سأتحدث عن موضوع يؤرقني شخصياً، ليس فقط كخبير في الأمن الرقمي، ولكن كإنسان تعرض للخداع من قبل. نعم، أنا اعترف بذلك. قبل أن أصبح “الخبير” الذي تدعونه، وقعت في فخ احتيال عبر البريد الإلكتروني كلفني مبلغاً لا بأس به وشعوراً مريراً بالغباء. ولكن كما يقولون، “العار ليس في السقوط، بل في البقاء حيث سقطت”. لذا، دعونا نستفيد من أخطائي وأخطاء غيرنا. عمليات الاحتيال لم تعد مجرد رسائل مليئة بالأخطاء الإملائية من “أمير نيجيري”، لقد أصبحت متطورة، شخصية، ومقنعة بشكل مخيف.

الوعي: خط دفاعك الأول والأقوى

أول درس تعلمته: المحتالون يستغلون مشاعرك، ليس جهلك التقني بالضرورة. الخوف، الطمع، الإلحاح، أو حتى الرغبة في المساعدة. تذكر ذلك المكالمة التي تخبرك بأن حسابك البنكي قد تم اختراقه وتطلب منك “التحقق” من بياناتك على الفور؟ أو ذلك العرض “الحصري جداً” لاستثمار سحري بفوائد خيالية؟ كلها تعمل على نفس المبدأ: دفعك لاتخاذ قرار تحت الضغط، دون تفكير. توقف. تنفس. اسأل نفسك: هل هذا منطقي؟ لماذا يتصل بي البنك من رقم خاص وليس الرقم الموحد؟ لماذا يجب أن أدفع رسوماً مقدمة للحصول على جائزة لم أشارك فيها أصلاً؟

أمثلة حقيقية وقع فيها أذكياء

دعني أشارككم حالتين من دائرة معارفي:

• احتيال الدعم الفني المزيف: صديقي، وهو مهندس برمجيات، تلقى نافذة منبثقة على متصفحه تفيد بأن جهازه مصاب بفيروس خطير وتعرض رقم هاتف للاتصال “لدعم مايكروسوفت”. اتصل، وأعطى الشخص على الطرف الآخر صلاحية التحكم بجهازه عن بعد تحت ذريسة “التنظيف”. النتيجة: سرقة بياناته المصرفية وتركيب برنامج للتجسس. الشركة لا تتصل بك أبداً بهذه الطريقة.
• انتحال شخصية على وسائل التواصل الاجتماعي: زميلة عمل تلقّت رسالة على “إنستغرام” تبدو وكأنها من مديرتها، تطلب منها شراء بطاقات هدايا إلكترونية لحضور مؤتمر عاجل، مع وعد برد المبلغ لاحقاً. لأن الطلب جاء من حساب يبدو مطابقاً (صورة واسم مشابهين)، وقعت في الفخ. المحتالون ينسخون الملفات الشخصية العامة لانتحال الهوية.

أدوات وتكتيكات دفاعية عملية

الوعي وحده لا يكفي، يحتاج إلى دعم بإجراءات ملموسة:

• المصادقة الثنائية (2FA) على كل شيء: اجعلها عادة مثل تنظيف أسنانك. حتى لو سرق أحدهم كلمة مرورك، سيكون بحاجة إلى خطوة تحقق إضافية على هاتفك. لا تستخدم رسائل SMS للتحقق إن أمكن، بل استخدم تطبيقاً مثل Google Authenticator أو Microsoft Authenticator.
• التشكك هو فضيلة: تلقيت رابطاً أو طلباً غير متوقع؟ تحقق عبر قناة أخرى. اتصل بالشخص أو المؤسسة على رقم هاتف موثق من موقعهم الرسمي (وليس الرقم الموجود في الرسالة المشبوهة).
• قفل معلوماتك الشخصية: تاريخ ميلادك الكامل، اسم والدتك، عنوانك… هذه إجابات لأسئلة استرداد الحساب. لا توزعها على وسائل التواصل. احذف حساباتك القديمة غير المستخدمة التي قد تحتوي على هذه البيانات.
• برنامج مكافحة فيروسات موثوق: استثمر فيه. سينبهك للمواقع الضارة ويمنع تنزيل البرمجيات الخبيثة تلقائياً.
• تحديث، تحديث، تحديث: نظام التشغيل والمتصفح والتطبيقات. العديد من التحديثات تحتوي على تصحيحات أمنية تغلق ثغرات يستغلها المحتالون.

ماذا تفعل إذا وقعت ضحية؟

لا تلم نفسك بقس