احمِ مدخراتك: كشف حيل الاحتيال المصرفي المتزايدة في الإمارات
1 مايو 2025
نسخ الرابط
المصادر
39
إظهار المصادر في النص
Pwstg02 Blob Core Windows
Centralbank
Documents1 Worldbank
Adro Gov
Elibrary Imf
Wearehubpay
Documents1 Worldbank
Centralbank
Globaldata
Bizvibez
Onesafe
Fastcompanyme
Wam
Gulfbusiness
Gulfbusiness
U
Bis
Fastcompanyme
Thenationalnews
Globaltimes
Emiratesislamic
Dhanguard
Thenationalnews
Tradingeconomics
Bankfab
Arnifi
Acuma
Sothebysrealty
Indusind
Blog Remitly
Elibrary Imf
Www2 Deloitte
Hawksford
Tamimi
Your Fitch
Amluae
Cms
Expatica
Intlsecurities
الاحتيال المصرفي، للأسف، خطر جسيم ومتزايد هنا في الإمارات العربية المتحدة، يستهدف المقيمين والزوار على حد سواء بأساليب احتيالية متزايدة الدهاء
[6]
[9]
[39]. لنكن صريحين، لا أحد يرغب في أن تختفي أمواله التي كسبها بعرق جبينه. يستخدم هؤلاء المحتالون كل أنواع الحيل – يتظاهرون بأنهم أشخاص آخرون، ويستغلون ثقتك، ويستخدمون التكنولوجيا – كل ذلك بهدف الاستيلاء على معلوماتك الحساسة[9]
[7]. فكر في التفاصيل المصرفية، وكلمات المرور، وأرقام التعريف الشخصية (PINs)، وأرقام البطاقات، وكلمات المرور لمرة واحدة (OTPs) البالغة الأهمية[9]
[13]. إنها مشكلة واسعة الانتشار؛ فالعديد من الأشخاص في الإمارات يواجهون محاولات الاحتيال هذه، وللأسف، يقع البعض ضحية لها
[1]
[3]
[17]. البقاء على دراية واتباع عادات أمنية ذكية هو أفضل دفاع لك في هذه المعركة المستمرة من أجل سلامتك المالية[6]
[12].
احذر من الرسائل المزيفة: شرح التصيد الاحتيالي (Phishing) والتصيد عبر الرسائل النصية (Smishing)
اثنتان من أكثر الأساليب شيوعًا التي ستواجهها هما التصيد الاحتيالي (Phishing) (عبر البريد الإلكتروني) والتصيد عبر الرسائل النصية (Smishing) (عبر الرسائل القصيرة SMS)[1]
[2][6]
[16]. كلاهما يعمل عن طريق خداعك. يتظاهر المحتالون بأنهم مؤسسات شرعية مثل البنك الذي تتعامل معه، أو جهة حكومية، أو شركة مألوفة لخداعك ودفعك للتخلي عن معلوماتك أو النقر على روابط ضارة[1][6][9][16].
يمكن أن تبدو رسائل التصيد الاحتيالي (Phishing) حقيقية بشكل مدهش، وغالبًا ما تستخدم شعارات رسمية ولغة احترافية
[5][6][9]
[36][39]. عادةً ما يخلقون شعورًا بالإلحاح، ويطلبون منك التصرف بسرعة للتحقق من التفاصيل، أو إصلاح مشكلة أمنية، أو تأكيد معاملة، أو تحديث معلومات "اعرف عميلك" (KYC)، أو حتى المطالبة بجائزة يانصيب
[10][36][16][5][9]
[34]. احترس من سطور الموضوع مثل "Urgent: Unauthorised login attempt detected" أو "Alert: Your password expires today"[36][16]. يكمن الخطر في الروابط التي تحتويها. غالبًا ما يؤدي النقر عليها إلى مواقع ويب مزيفة تبدو تمامًا مثل صفحة تسجيل الدخول إلى حسابك البنكي، وهي مصممة فقط لسرقة اسم المستخدم وكلمة المرور وتفاصيل البطاقة أو كلمات المرور لمرة واحدة (OTPs)[2][6]
[32]. يمكن أن تكون مرفقات البريد الإلكتروني خطيرة أيضًا، حيث من المحتمل أن تخفي برامج ضارة تصيب جهازك لسرقة البيانات[2][6]
[25]. تشمل الأنواع الأخرى رسائل "التصيد الموجّه" (spear phishing) شديدة التخصيص، و"انتحال البريد الإلكتروني" (email spoofing) حيث يبدو عنوان المرسل حقيقيًا، و"اختراق البريد الإلكتروني للأعمال" (BEC) الذي يستهدف الشركات بطلبات دفع مزيفة[1]
[4][32].
التصيد عبر الرسائل النصية (Smishing) هو ببساطة تصيد احتيالي يتم عبر الرسائل النصية القصيرة (SMS)[4][5][6]
[31]. قد تتلقى رسالة نصية تدعي أنها من البنك الذي تتعامل معه، أو خدمة توصيل، أو حتى الشرطة، وغالبًا ما تحثك على النقر فوق رابط أو الاتصال برقم على الفور[2][5][31][4][6]
[22][16]. قد يقولون إن حسابك مجمد، أو أن هناك طردًا يحتاج إلى تفاصيل، أو أنك فزت بجائزة، أو أن عليك غرامة[22][31]. يمكن للمحتالين حتى استخدام "انتحال الرسائل النصية" (text spoofing) لجعل رقم المرسل يبدو رسميًا، مما يجعل اكتشاف التزييف أكثر صعوبة[5]
[29]. يمكن أن يؤدي النقر على الروابط في هذه النصوص إلى مواقع مزيفة أو تنزيل برامج ضارة على هاتفك[6][16][31]. كن حذرًا بشكل خاص من الرسائل التي تدعي أنها من شرطة دبي (Dubai Police) تطلب دفع غرامات أو تفاصيل الهوية الرقمية (UAE Pass)
[23]
[24]
[26][31].
لا تقع ضحية للمكالمات المزيفة وأساليب الاحتيال الشائعة الأخرى
الأمر لا يقتصر على الرسائل فقط؛ فالمحتالون يستخدمون أيضًا المكالمات الهاتفية في تكتيك يسمى التصيد الصوتي (Vishing أو Voice Phishing)[2][6]
[35]
[27]. هنا، يتصل بك المحتالون متظاهرين بأنهم موظفو بنك، أو مسؤولون من المصرف المركزي الإماراتي (CBUAE)، أو الشرطة، أو الدعم الفني، أو شخصيات أخرى موثوقة[2][6][35]
[19][16][27]. قد يكون لديهم بالفعل بعض تفاصيلك الشخصية ليبدوا أكثر إقناعًا[6]. الهدف عادة هو إثارة الذعر – الادعاء بأن حسابك معرض للخطر، أو أن بطاقتك محظورة، أو أن بطاقة الهوية الإماراتية (Emirates ID) الخاصة بك تحتاج إلى مصادقة عاجلة[2][6][35]. ثم يضغطون عليك "للتحقق" من هويتك عن طريق الإفصاح عن معلومات سرية مثل كلمات المرور، أو أرقام التعريف الشخصية (PINs)، أو أرقام البطاقات، أو رموز CVV، أو كلمات المرور لمرة واحدة (OTPs)، أو إجابات أسئلة الأمان[2][4][6][35][16]. في بعض الأحيان، قد يطلبون منك تسجيل الدخول إلى تطبيق الخدمات المصرفية عبر الهاتف المحمول الخاص بك ومشاركة رمز المصادقة، أو الأسوأ من ذلك، يوجهونك لتحويل الأموال إلى "حساب آمن" مزعوم[2][6]. يمكنهم تزييف هوية المتصل لتبدو شرعية وقد يستخدمون حيلًا مثل تشغيل نغمة اتصال مزيفة إذا حاولت إنهاء المكالمة والاتصال بالبنك بنفسك[6][27]. الأمر كله يتعلق باستغلال الثقة من خلال الهندسة الاجتماعية[27].
بالإضافة إلى ذلك، كن على دراية بأنواع الاحتيال الأخرى السائدة في الإمارات العربية المتحدة:
•
عمليات الاحتيال الاستثماري: الوعود بعوائد مرتفعة بشكل لا يصدق على العملات المشفرة (crypto) أو الفوركس (forex) أو الأسهم هي علامة حمراء كبيرة[1][3][7]
[8]
[37]. يستخدم المحتالون مواقع ويب جذابة وأساليب عدوانية، وأحيانًا يسمحون لك بسحب مبالغ صغيرة في البداية لبناء الثقة قبل أن يختفوا بمبالغ أكبر[3][8]
[11]. مخططات مثل BlueChip و MTFE هي أمثلة مؤسفة[3][8][11]. كما يُلاحظ أيضًا ما يسمى بـ "ذبح الخنازير" (Pig butchering)، حيث يبني المحتالون علاقات عبر الإنترنت أولاً[8].
•
عمليات احتيال الحبر السحري: يستخدم المنتحلون أقلامًا بحبر يختفي لتوقيع المستندات أو الشيكات على بياض، والتي يغيرونها لاحقًا[5].
اكتشاف عملية الاحتيال: العلامات التحذيرية الرئيسية التي يجب الانتباه إليها
إليك بعض العلامات التحذيرية الرئيسية:
•
طلبات الحصول على معلومات حساسة: تذكر هذا: البنوك، والمصرف المركزي الإماراتي (CBUAE)، وشرطة دبي (Dubai Police) لن تطلب أبدًا كلمة المرور الخاصة بك، أو رقم التعريف الشخصي (PIN)، أو رقم البطاقة بالكامل، أو رمز CVV، أو كلمة المرور لمرة واحدة (OTP) عبر مكالمة أو بريد إلكتروني أو رسالة نصية قصيرة SMS أو WhatsApp غير مرغوب فيها[2][4][5][6][12][13]
[38]. أي طلب لهذه التفاصيل مشبوه للغاية[4][10].
•
تفاصيل المرسل المشبوهة: انظر عن كثب إلى عناوين البريد الإلكتروني وأرقام الهواتف. غالبًا ما تستخدم رسائل التصيد الاحتيالي (Phishing) عناوين مختلفة قليلاً أو تستخدم نطاقات عامة[1][36][25]
[30]. مرر مؤشر الماوس فوق الروابط (لا تنقر!) لترى عنوان الويب الحقيقي الذي تؤدي إليه
[14][25][32]. المكالمات الواردة من أرقام هواتف محمولة تدعي أنها من البنك الذي تتعامل معه مشبوهة أيضًا[5][12].
•
التحيات العامة: رسائل البريد الإلكتروني التي تبدأ بـ "Dear User" بدلاً من اسمك الفعلي غالبًا ما تكون محاولات تصيد احتيالي[25].
أدواتك الدفاعية: ممارسات مصرفية آمنة عبر الإنترنت
حسنًا، كيف تحمي نفسك بفعالية؟ فكر في هذه الأدوات كأدواتك الأساسية للخدمات المصرفية الآمنة.
•
حماية بيانات الاعتماد الخاصة بك: هذا أمر بالغ الأهمية. لا تشارك أبدًا كلمات المرور أو أرقام التعريف الشخصية (PINs) أو كلمات المرور لمرة واحدة (OTPs) أو رموز CVV أو أرقام الحسابات الكاملة مع أي شخص[2][4][5][6][9][12][13][38]. استخدم كلمات مرور قوية وفريدة للخدمات المصرفية وقم بتغييرها بانتظام[2][6][14]. تجنب كلمات المرور الواضحة مثل تواريخ الميلاد
[28]. لا تحفظ كلمات المرور في متصفح الويب الخاص بك[2][12].
•
تأمين أجهزتك واتصالاتك:
•
كن حذرًا عبر الإنترنت:
•
تحقق دائمًا من تفاصيل المستلم مرتين قبل إرسال الأموال عبر الإنترنت[1].
هل استهدفتك عملية احتيال؟ ماذا تفعل على الفور
إذا كنت تعتقد أنك واجهت عملية احتيال، أو نقرت على رابط ضار، أو رأيت معاملات لا تعرفها، تصرف بسرعة. الوقت حاسم.
•
الخطوة 2: الإبلاغ للسلطات: أبلغ الشرطة بالجريمة الإلكترونية. في دبي، يمكنك استخدام تطبيق شرطة دبي (Dubai Police)، أو زيارة eCrime.ae، أو موقعهم الإلكتروني، أو الاتصال بالرقم 901 (لغير الطوارئ) أو 999 (للطوارئ)[13][14][24][38]. في أبوظبي، استخدم خدمة أمان (Aman service) على الرقم 8002626 أو أرسل رسالة نصية قصيرة إلى 2828[13][14][38].
•
الخطوة 3: حالات محددة:
•
إذا توقفت شريحة SIM الخاصة بهاتفك المحمول عن العمل فجأة، فاتصل بمزود خدمة الاتصالات الخاص بك على الفور – فقد تكون محاولة لمبادلة شريحة SIM[2].
البقاء يقظًا، والتشكيك في أي شيء مريب، وحماية بياناتك الشخصية، واستخدام الأدوات الأمنية المتاحة هي مفاتيح لتقليل المخاطر التي تتعرض لها[2][6][12]
[20]. تذكر أن حماية أموالك هي جهد جماعي بينك وبين البنك الذي تتعامل معه[2]. ابق على اطلاع، وشارك النصائح مع الآخرين، ومارس عادات مصرفية آمنة للحفاظ على أموالك آمنة في دبي والإمارات العربية المتحدة[3][6][14][31].
جربه مجاناً