في كل مرة تصل لك رسالة شكلها رسمي، وتطلب منك “تأكيد بياناتك خلال دقائق”، أنت فعلا أمام اختبار انتباه. ليس مجرد توتر عابر. أتعامل معها كأنها إنذار، لا كأنها خدمة. واللي يساعدك أنك تفهم اللعبة، قبل ما تتخذ قرار بسرعة. إذا كنت تبغى مسار واضح بدون تعقيد، ابدأ من مرجع مركز التوعية بالاحتيال المالي.

خذه كخريطة سريعة، تقراها وأنت جالس، بعدها طبّق ما يناسبك فوراً. السر هنا أنك تعرف كيف يفكر المحتال، ثم تغيّر عاداتك خطوة خطوة، لا مرة واحدة وتنسى.

لماذا تقع ضحية الاحتيال رغم أنك “منتبه”؟

المشكلة غالبا ليست أنك غافل. بالعكس، كثير من الضحايا يقلبون الرسالة وينتبهون. لكن الاحتيال لا يبدأ بالسرقة. يبدأ بالتمهيد، بالتزيين، بتقديم القصة كأنها “منطقية”. تحديث بطاقة، تنبيه أمني، فاتورة غير مدفوعة، حتى مشكلة دفع معلنة.

ثم يأتي الضغط. المحتال يحب عامل الوقت، لأن التحقق يتأخر تحت التوتر. أحيانا يرسل رابطا قصيرا جدا، وأحيانا يطلب منك مشاركة “رمز تحقق” عبر مكالمة، مع أنه من المفروض يظل عندك أنت فقط.

وخلك على هذا الفرق، واضح وبسيط. البنك غالبا يوجهك إلى داخل القنوات الرسمية داخل التطبيق نفسه. المحتال يريدك تخرج من القناة الرسمية، وتدخل إلى رابط، أو صفحة تسجيل، أو محادثة. نقطة واحدة كافية لتعرف النية. ومع ذلك، كثير يضيعون لأنهم يتعاملون مع الرسالة كأنها “تنبيه تقني” لا “استدراج”.

ولا تلوم جهازك وحده. أحيانا الكارثة تبدأ من قرارات يومية صغيرة جدا، مثل إعادة استخدام كلمة مرور قديمة، أو تفعيل تنبيهات الحساب ثم تجاهل سجل العمليات أول ما يبان شيء غير معتاد. الغفلة هنا ليست فجوة، إنها عادات.

وهناك سبب إضافي، يتكرر في الإمارات وغيرها. تعدد الوسطاء. ممكن يطلبون منك الدفع عبر تطبيق مراسلة، أو رابط من طرف ثالث، أو حتى عبر إعلان. بمجرد ما يتحرك الدفع خارج المسار المعتاد عندك، التفاصيل الصغيرة تصبح حاسمة، بين عملية صحيحة وخدعة محكمة.

أجل، التفاصيل الصغيرة.

قواعد عملية لحماية بطاقتك وحسابك قبل أن تتأذى

ابدأ من كلمات المرور، لكن لا تضعها في خانة “تم”. كلمة مرور فريدة لكل حساب، تقلل الضرر لو انكشفت خدمة واحدة. استخدم مدير كلمات مرور إن استطعت، لأنه يخليك تنتج كلمات طويلة وعشوائية بدون عناء. الأهم، لا تغيّر كلمة المرور بناء على رسالة وصلت لك، ادخل بنفسك إلى التطبيق أو الموقع الرسمي وكتبها من داخلك.

بعدها فعّل التحقق الثنائي 2FA. اختر تطبيق مصادقة إن توفر، أو الرسائل إذا كان هذا ما يتيحه حسابك، لكن تأكد من الإعدادات. راجع بريدك ورقم هاتفك الحاليين. كثيرون يتفاجؤون بعد فترة: “كان عندي رقم قديم”. إذا تغيّر رقمك ولم تحدّث الحساب، قد تفقد الوصول. وفي نفس الوقت، رقمك القديم يصبح بابا للمحتالين.

ثم راقب السلوك داخل حسابك. راجع سجل العمليات عند أول تنبيه غير مألوف، حتى لو بدا بسيطا أو “معلّقا”. عملية واحدة صغيرة قد تكون اختبارا فقط لمدى نجاح الوصول. هل ظهر شراء من متجر ما تعرفه؟ أو محاولة سحب من جهاز غير مألوف؟ اعتبرها علامة مبكرة، لا حادثة عابرة.

ولما تشك في رسالة أو مكالمة، خذ القواعد كأنها مفاتيح. لا تشارك رموز التحقق ولا بيانات البطاقة ولا كلمات المرور، حتى لو الشخص يتكلم بثقة ويقول لك “أنا من الجهة الرسمية” ويكرر تهديد إيقاف الحساب. كذلك، تحقّق من الروابط عبر الدخول المباشر إلى التطبيق أو الموقع الرسمي، لا عبر رابط وصل بك في رسالة، واتساب، أو بريد إلكتروني.

فعّل تنبيهات الخصم والإضافة، ثم راجع عمليات الأسبوع الأول عند بدء التعامل الجديد أو عند ملاحظة أي تغيير. الاحتيال أحيانا يبدأ بخفيف ثم يصعد. وإذا صار لك إحساس حقيقي بمحاولة اختراق، أول خطوة تكون تأمين كلمة المرور ثم 2FA، وبعدها راجع الأجهزة المتصلة وأزل أي جهاز لا تعرفه.

ولا تنسَ جانب الأجهزة. استخدم قفل شاشة بكلمة أو بصمة قوية. حدّث نظام الهاتف وتطبيقاتك. إصدارات قديمة فيها ثغرات تُستغل بسهولة عندما تكون روابط التحميل “مزيفة” وتطلب صلاحيات مريبة. بعض التطبيقات المصممة للترويج لـ “إثبات الدفع” تتصرف كأنها بريئة، لكنها تطلب إذن لا يحتاجها.

كيف تميّز رسالة احتيال عن رسالة حقيقية؟

تفاصيل الرسالة تفضحها، إذا قرأتها بعينك أنت لا بعين “الرسمي”. في الرسائل الاحتيالية ستجد طلبات غير مريحة مثل “تأكيد عبر رابط”، أو “املأ بياناتك في نموذج”، أو “أرسل رمز التأكيد”. أي رسالة تحاول تنقلك إلى صفحة تسجيل خارج القناة الرسمية، حتى لو رفعت شعار مقنع واسم خدمة مألوف، فهي علامة خطر واضحة.

انتبه لصياغة التهديد. المحتال يحب الاستعجال: خلال دقائق، آخر تنبيه، سيُوقف الحساب فوراً. الجهات الرسمية عادة تقدم خطوات واضحة داخل القنوات المتاحة، لا تدفعك لقرار سريع تحت ضغط نفسي. الاستعجال هنا ليس تصميما لخدمتك، إنه أداة لإسكات تفكيرك.

وفيه مؤشر عملي أفضله شخصيا، لأنه يختصر وقت التردد. هل تقدر توصل لنفس المعلومات من داخل التطبيق الرسمي؟ إذا كان بإمكانك رؤية حالة البطاقة أو تنبيه الخصم داخل التطبيق، فاحتمال أن الرسالة خدعة يقل. أما إن كانت الرسالة هي المصدر الوحيد، وتطلب منك تصرفاً فوريا، فعتبرها محاولة استدراج.

في الإمارات، أحيانا يظهر الاحتيال بلغات محلية أو لهجة مراسلة، وقد تأتي بأسماء شركات وخدمات. لا تعتمد على النبرة وحدها. راقب المسار. إذا كان تغيير رقم الهاتف أو البريد يتم عبر خطوات داخلية موثقة داخل الحساب، تمام. إذا تم عبر محادثة أو رابط مراسل، فهذه نقطة انحراف.

ماذا تفعل فوراً عند الاشتباه أو حدوث اختراق؟

التصرف السريع يقلل الخسائر، هذا مو كلام عام. أول خطوة، وقف الضرر. قطع الوصول يعني تغيير كلمة المرور من داخل حسابك الرسمي، ثم تفعيل 2FA إذا لم يكن مفعلا. وإذا كانت تصل لك رسائل رموز تحقق لا تخصك، تعامل معها كعلامة أن طرفا ما يحاول الوصول.

بعدها أوقف أي تحويل أو عملية جارية إذا كان لديك صلاحية ذلك داخل التطبيق. ثم راجع الأجهزة أو الجلسات المتصلة. أزل ما لا تعرفه. كثير من المحتالين يتركون جلسة مستمرة كأنها “باب خلفي”. تغيير كلمة المرور وحده لا يكفي دائما إذا لم تُغلق الجلسات.

إذا حدثت خسارة فعلا أو صار استخدام غير مصرح به، جهز سجل الدلائل. لقطة شاشة للرسالة، رقم الهاتف أو الحساب الذي تواصل معك عبره المحتال، وقت المحاولة، وأي رابط تم فتحه. بهذه الطريقة ما تعتمد على الذاكرة المرتبكة، وتقدر ترجع للأدلة بدقة لو احتجت.

حتى لو كنت من النوع اللي يتوتر، خذها خطوة خطوة. لا تسرع في ردود عاطفية، ركز على الإجراء.

الخطوة التالية: اجعل الأمان عادة، لا مهمة وقت الخطر

لا تحتاج تغيّر حياتك كلها. اختر “نقطة تحكم” واحدة تبدأ بها اليوم. تفعيل تنبيهات كل عملية، أو مراجعة إعدادات 2FA، أو اعتماد كلمة مرور فريدة لكل حساب مهم. لما تصير هذه الخطوات جزءا من روتينك، تقل فرص نجاح الاحتيال حتى لو جاء المحتال بقصة جديدة كل مرة.

وإذا حسّيت بإشارة غير مريحة، لا تنتظر “حتى يهدأ الموضوع”. تصرّف مبكراً. الدقائق الأولى هي التي تحميك غالبا، وتمنع المشكلة من أن تكبر وتتحول من شك إلى خسارة.