ما هو الاحتيال بالهندسة الاجتماعية؟
الاحتيال بالهندسة الاجتماعية إحدى طرق الاحتيال التي يُعتمد فيها على التلاعب النفسي لكسب ثقة الضحايا وإقناعهم بالقيام بعمل ما أو الإفصاح عن معلومات سرية مثل المعلومات الشخصية والمصرفية، وكلمات المرور، ورموز التحقق، وغيرها. وللإحتيال بالهندسة الاجتماعية العديد من الأساليب والوسائل، من أكثرها شيوعاً التصيّد الاحتيالي.
ما هو التصيّد الاحتيالي؟
التصيّد الاحتيالي من أساليب الاحتيال بالهندسة الاجتماعية التي يستخدم فيها المحتال وسائل التواصل المختلفة من رسائل نصية وبريدية ومكالمات هاتفية مدعياً أنه جهة رسمية أو شخصية اعتبارية ليخدع الضحية ويصل إلى معلوماته السرية. وعادةً ما يُستخدم في رسائل التصيّد الإلكترونية العناوين المضللة، واللغة الطارئة، والعروض الجذابة. وللتصيّد الاحتيالي العديد من الأنواع، هي:
-
التصيّد الاحتيالي عبر البريد الإلكتروني:
يُرسل بريد إلكتروني مزيف وكأنه من شركة أو مؤسسة مالية موثوقة يُطلب فيه من الضحية مشاركة معلوماته الشخصية أو اتخاذ أي إجراء آخر يمكّن المحتال من الوصول إليها. -
التصيّد الاحتيالي عبر الرسائل النصية:
تُرسل رسالة نصية مزيفة وكأنها من شركة أو مؤسسة مالية موثوقة يُطلب فيها من الضحية مشاركة معلوماته الشخصية أو اتخاذ أي إجراء آخر يمكّن المحتال من الوصول إليها. -
التصيّد الاحتيالي عبر الهاتف:
يتلقى الضحية مكالمة هاتفية من شخص محتال يدّعي أنه من شركة أو مؤسسة مالية موثوقة ويطلب منه مشاركة معلوماته الشخصية أو اتخاذ أي إجراء آخر يمكّن المحتال من الوصول إليها. -
التصيّد الاحتيالي عبر وسائل التواصل الاجتماعي:
يُنشأ حساب مزيف على وسائل التواصل الاجتماعي يبدو كأنه حساب رسمي لشخص أو شركة أو مؤسسة مالية موثوقة ويُطلب من خلاله من الضحية مشاركة معلوماته الشخصية أو اتخاذ أي إجراء آخر يمكّن المحتال من الوصول إليها.
تذكر!
أياً كانت الطريقة التي يتبعها المحتال، فإنّ غايته سرقة أموالك أو انتحال شخصيتك لتنفيذ عمليات غير مشروعة.
ما هي العلامات التحذيرية التي تساعدك على التعرف على محاولات التصيّد الاحتيالي؟
-
عنوان بريد إلكتروني غير رسمي أو مكتوب بشكل سيئ:
غالباً ما يستخدم المحتالون عناوين بريد إلكترونية مشبوهة تبدو وكأنها من شركة أو مؤسسة معروفة، فإذا لاحظت أنّ عنوان البريد الإلكتروني غير رسمي أو مكتوب بشكل سيئ فهذه علامة تحذيرية تشير إلى أنه محاولة احتيال. -
رسالة بريدية أو نصية غير شخصية:
غالباً ما تكون رسائل التصيّد الإلكتروني موجهة بشكل جماعي إلى عدد كبير من الأشخاص، فكونها عامة ولا تحتوي على أي من معلوماتك أو اهتماماتك الشخصية فهذه علامة تحذيرية تشير إلى أنها محاولة احتيال. -
طلب إجراء تحويل مالي أو تقديم معلومات حساسة:
غالبًا ما تحاول رسائل التصيّد الإلكتروني خداعك وإقناعك بتحويل مبلغ مالي أو تقديم معلومات حساسة، مثل معلومات حسابك المصرفي أو أي معلومات شخصية أخرى. فإذا تلقيت رسالة نصية أو بريدية تطلب منك القيام بذلك، فكن حذراً. -
الأخطاء الإملائية أو النحوية:
غالبًا ما تكون رسائل التصيّد الإلكتروني مكتوبة بشكل سيئ ومليئة بالأخطاء الإملائية والنحوية، فإذا لاحظت أي خطأ لغوي في الرسالة، فهذه علامة تحذيرية تشير إلى أنها محاولة احتيال. -
رابط أو مرفق غريب:
غالبًا ما تتضمن رسائل التصيّد الإلكتروني روابط أو مرفقات توجهك إلى مواقع إلكترونية وهمية أو تنزيل برامج ضارة. فإذا تلقيت رسالة بريد إلكتروني تحتوي على رابط أو مرفق مريب، فلا تنقر عليه أو تفتحه.
كيف تحمي نفسك من التصيّد الاحتيالي؟
- تجنب إدخال معلوماتك الشخصية أو المصرفية على موقع إلكتروني لا تعرفه. وإذا كنت بحاجة إلى إدخال معلومات حساسة، فتحقق من موثوقية وأمان الموقع باستخدام شريط العناوين في متصفحك.
- احذر من الرسائل الإلكترونية الغريبة، فإذا تلقيت رسالة من شخص أو جهة لا تعرفها، فلا تفتحها، أو تنقر على روابطها، أو تقوم بتنزيل مرفقاتها.
- تحقق دائماً ما إذا كان عنوان البريد الإلكتروني المرسل صحيح أم لا.
- لا تقم بمشاركة أي معلومات سرية عبر الهاتف أو الرسائل النصية أو الرسائل الإلكترونية لأي شخص أو جهة تحت أي ظرف من الظروف.
ماذا أفعل إذا تعرضت لعمليات احتيال؟
قم بإبلاغ البنك السعودي للاستثمار فوراً وذلك من خلال:
- الاتصال برقم الهاتف المصرفي من داخل المملكة 8001248000
- الاتصال برقم الهاتف المصرفي من خارج المملكة +966 11 4183100
- رفع بلاغ احتيال من خلال الصفحة المخصصة للإبلاغ عن حالات الاحتيال التي تتطلب دعم فوري. لرفع البلاغ، اضغط هنا
