عندما يرن هاتفك برسالة تقول “تمت عملية شراء” وأنت أصلا لم تطلب أي شيء، تتغير ملامحك. هذا ليس مبالغة. التردد هنا مكلف، لأنه يأخذ منك ثواني ثم يسرق منك دقائق. لذلك, لما تحس أن الأمر ملفوف أو “ما فيش منطق”، ارجع بسرعة إلى التوعية بالاحتيال المالي وخذ منها نقطة مرجعية واحدة على الأقل. بعدها نفّذ الخطوة التي تراها صحيحة، بدون تشتت. أنا شخصيا أعتبر أن حماية الحسابات لا تبدأ بالرعب، تبدأ بالفهم، ثم تستقر في عادات صغيرة جدا. صغيرة، لكنها تضرب في صلب المشكلة.

كيف يعمل الاحتيال المالي قبل أن يسرق رصيدك؟

أغلب الاحتيال لا يجيك على شكل سرقة مباشرة. يجيك كأنه أنت من اخترت الطريق. رسالة واتساب، بريد رسمي المظهر، أو تنبيه داخلي يقول لك “تنبيه أمني” ثم يطلب رابطا أو رمزا. أحيانا يذكر اسمك ويقتبس تفاصيل تبدو دقيقة، فتسترخي. المشكلة أن الطلب نفسه مصمم ليحملك على إعطاء معلومات دخولك، كلمة المرور، أو رمز التحقق، أو قبول تحويل بعد سلسلة خطوات تبدو مألوفة.

ثم يأتي عنصر السرعة. المحتالون يحطونك تحت ضغط واضح، “أكّد خلال 10 دقائق”، أو “حسابك سيتعطل”. قصدي، أنت تستعجل، طبيعي. والعجلة تخلي عينك أقل تدقيقا، فتضغط على رابط لا تعرفه، أو تقرأ التحذير قراءة سطحية ثم تمرر. وحتى لو لم يكن الرابط خبيثا من أول لحظة، قد تكون الصفحة مزيفة تشبه تسجيل الدخول تماما، واللي تكتبه فيها يروح لهم.

وفي الخلفية، بعضهم يستغل نفس الجهاز والتصفح. قد ترى “إعادة توجيه” غير ظاهرة، أو إعلانات تبدو عادية تقود إلى صفحة مزيفة. أحيانا يكون السبب أبسط، جهازك نفسه. تطبيقات غير رسمية، صلاحيات وصول مبالغ فيها، أو إضافات متصفح لا تعرفها. بعدها يتحول كل شيء، من نسخ ولصق إلى نافذة يراقبها المحتالون.

خطوات عملية لحماية حساباتك عند كل تسجيل دخول وتحويل

خلني أبدأ بالأهم، الطريقة التي تدخل بها حسابك. كلمة المرور الضعيفة تعطي الخصم مفاتيح، حتى لو اختراق المعلومات الشخصية كان “بسيطا”. استخدم كلمة مرور فريدة لكل خدمة مالية. خلك صريح، لا تعتمد على تاريخ ميلاد أو نمط واضح، ولا تستخدم نفس السلسلة بين حسابين. الأفضل أن تكون طويلة قدر ما تستطيع، وباختلافات حقيقية. وإذا عندك أكثر من حساب، لا تجعل الحفظ اليدوي عادة يومية. مدير كلمات مرور موثوق يقلل فرص الخطأ، ويمنع تكرار نفس الفشل.

بعدها فعل التحقق الإضافي. كثير ناس يكتفون برمز SMS مرة ثم يتركونها. الفكرة أن التحقق بخطوتين يجب أن يكون مفعلا دائما، وبطريقة لا تمنح المحتال نسخا مجانية. إن كنت تستخدم الرسائل النصية، كن منتبها أن الاحتيال قد يستهدف الهاتف نفسه. أحيانا المشكلة تكون إعادة توجيه أو استبدال شريحة أو خلل في الاتصالات. أما تطبيقات التحقق أو مفاتيح الأمان، غالبا تكون أكثر صلابة في مواجهة هذا النوع.

الرسائل، لا تعاملها كأنها حقيقة مطلقة. راقب التفاصيل الصغيرة، اسم المُرسل، صياغة الجملة، وهل يوجد طلب واضح لرمز التحقق أو كلمة المرور. أي طلب لرمز لمرة واحدة يجب أن يعتبره عقلك إنذارا. المؤسسات المالية عادة لا تطلب منك الرمز عبر رسالة خارج قنواتها الرسمية. والأفضل، لا تفتح الروابط من رسائل واردة. ادخل بنفسك من العنوان الرسمي أو من التطبيق المثبت رسميا.

وعند التحويل، دقق كأنك ستراجع رقمك أمام البنك. خطأ في المستفيد، أو في المبلغ، قد يتحول إلى نزاع يستهلك وقتا. قبل التأكيد، قارن بيانات المستفيد مرة ثانية، وافحص رقم الحساب أو أي معرّف يظهر في صفحة الدفع. لا تعتمد على “تشابه الاسم” وحده. الاسم قد يكون متطابقا بالصدفة، أو محسوبا بعناية.

وإذا وصلت مكالمة تقول لك “فيه خطأ” ثم تقترح استرجاع، ويطلبون مشاركة بيانات أو رموز، اعتبرها احتيال حتى يثبت العكس. لا تديهم مساحة.

• استخدم كلمات مرور فريدة طويلة، وتجنب إعادة استخدامها بين الخدمات.
• فعّل التحقق بخطوتين واختر طريقة تقلل تعريض الهاتف لتبديل الشريحة أو إعادة التوجيه.
• افحص الروابط والمرسلين، ولا تشارك رموز التحقق أو كلمات المرور تحت ضغط أو استعجال.
• راجع بيانات المستفيد والمبلغ قبل كل تأكيد، خصوصا عند التعليمات عبر الهاتف.

علامات سريعة تميّز التصيد والابتزاز

التصيد عادة يكون “قريبا من الحقيقة”. سترى رسالة تحاكي لغة خدمة العملاء، من نوع “نعتذر عن الإزعاج” و“إجراء ضروري”، لكن الهدف يتضح في اللحظة التي يطلبون فيها خطوة تخرجك عن المسار. فتفحص الأخطاء الصغيرة في النسخ، اختلاف طريقة كتابة الاسم، أو طلب تحديث “إلزامي” بلا سبب مقنع. لو كل شيء مرتب جدا إلى درجة مريبة، هذا أيضا إشارة.

المحتالون يلعبون بمشاعر متناقضة. مرة يخوفك، حسابك متوقف. ومرة يغازلك، لديك مكافأة. وفي الحالتين، نفس الهدف، تحرك يدك قبل تفكيرك. أنا رأيت رسائل تبدأ بتهديد ثم تنتهي بطلب رمز تحقق، ثم فجأة “تأكيد ضروري”. هذا النمط لا يأتي من جهة تحميك، يأتي من جهة تستنزفك.

وفي الابتزاز، قد تكون مكالمة أو واتساب. “نحن من الدعم الفني” ثم يطلبون مشاركة شاشة أو إدخال رموز في رسالة. هذه ليست مساعدة. هذا طريق مباشر لسرقة بيانات. الدعم الحقيقي يعمل داخل قنوات رسمية، وغالبا لا يطلب منك رموزا ترسلها أنت تحت إشرافهم.

انتبه أيضا لطلبات التحديث. أحيانا يأتيك طلب لتثبيت نسخة “جديدة” خارج المتجر الرسمي. توقف. تطبيقات غير موثوقة قد تعمل بصمت في الخلفية، ثم تلتقط النقرات، أو تستحوذ على صلاحيات حساسة، وأنت لا تشعر إلا بعد فوات الأوان.

وإذا كان عندك شك قوي، لا تكتفِ بإغلاق الرسالة. افتح حسابك من الدخول المباشر، راقب سجل العمليات، وتحقق من الأجهزة المرتبطة. إذا ظهر شيء غير طبيعي، تعامل معه كأولوية. بعض المحتالين لا يسرقون في أول محاولة، يختبرون رد فعلك، ثم يعودون بعد أن يرون أنك ما راجعت شيئا.

كيف تتصرف فور الاشتباه بحادث فعلي؟

لو لاحظت نشاطا غير معروف، لا تنتظر. التصرف السريع يغيّر النتيجة. أول خطوة وقف النزيف، سجّل خروج من الجلسات المريبة إذا كانت الخدمة تعرض ذلك، ثم غيّر كلمة المرور فورا عبر القنوات الرسمية فقط. لا تعيد كلمة المرور من رابط وصل على البريد، هذه حركة شائعة للأسف.

بعد التغيير، افحص إعدادات التحقق الإضافي. هل ما زال مفعلا؟ هل تبدو هناك محاولة إعادة ضبط؟ إذا وجدت شيئا غير منطقي، تعامل معه كأنه اختراق نشط. هنا أنت تحتاج دقة، لا ذعر.

ثم افصل أسباب المشكلة عن جهازك قدر الإمكان. احذف أي تطبيقات لا تتذكر تثبيتها، وراجع الصلاحيات الممنوحة، خصوصا التي تتعلق بالإشعارات، إمكانية الوصول، أو الإدارة على الجهاز. إذا كنت تستخدم متصفحا مشتركا أو جهازا فيه عدة حسابات، الأفضل خصص جهازا للمعاملات المالية. إن لم تستطع، على الأقل افتح جلسة نظيفة وخالية من فوضى الحسابات الأخرى.

ولا تنس تدقيق البريد والرسائل داخل حسابك. بعض الهجمات تغير البريد أو رقم الهاتف المرتبط لتصعب استعادة السيطرة. راقب الإعدادات، وأعدها لما تعرفه أنت. وإذا كان هناك تحويلات تمت فعلا، اجمع الأدلة. لقطات شاشة للتوقيت، المرسل، ورسائل التأكيد داخل التطبيق. هذه التفاصيل ليست “ترف”، هي ما سيسهل عليك الإجراء لاحقا ويقلل ضياع الوقت بين الاتصالات.

خطوة التالي التي تستحق وقتك: خطة أمن قصيرة تناسب يومك

خلّ حماية الحساب عادة. لا تحتاج مشروع كامل ولا جدول سنوي. خصص 10 دقائق فقط لتحديث كلمات المرور وتفعيل التحقق الإضافي، ثم تأكد أن إشعارات المعاملات على هاتفك شغالة. لما تكون القواعد جاهزة مسبقا، قرارك يصبح أسرع، وفرصة نجاح الاحتيال تقل من أول الطريق.

ومن الآن، عند أي رسالة تطلب منك رمزا أو تدفعك لتأكيد قرار خارج تطبيقك الرسمي، اعتبرها إجراء غير آمن إلى أن تثبت العكس داخل القنوات الصحيحة. لا تحارب الاحتيال بالصدفة. تحاربه ببوصلة واضحة، يوم بعد يوم، خطوة بعد خطوة. هذه ليست دروسا نظرية، هذه أشياء تطبقها وأنت جالس، ثم تتنفس أخيرا لأن الحساب رجع تحت سيطرتك.