1. ما هي عمليات احتيال التصيد الاحتيالي عبر الرسائل القصيرة؟
يعد التصيد الاحتيالي عبر الرسائل القصيرة، والذي يشار إليه عادةً باسم "Smishing"، شكلاً شائعاً من الهجمات الإلكترونية حيث يقوم المحتالون بتغيير معرّف المرسل بشكل ضار لجعل الرسائل تظهر كما لو كانت من مصارف أو مصادر مشروعة. يُستخدم هذا التكتيك في محاولة لسرقة معلومات حساسة أو تثبيت تطبيقات مقرصنة على هاتف المستلم. يعد فهم أنواع عمليات الاحتيال عبر الرسائل القصيرة وإجراءات حماية معلوماتك الشخصية والمالية أمراً بالغ الأهمية.
2. أنواع عمليات الاحتيال عبر الرسائل القصيرة
1. معرّف المرسل المزيف
يقوم المخترقون بإنشاء معرّف مزيف لاستبدال المعرّف الحقيقي، وانتحال شخصية كيانات مثل BingX لإرسال نصوص تصيدية تظهر كرسائل رسمية (على سبيل المثال، رموز المصادقة الثنائية)، لإخفاء مصادرها الحقيقية.
2. عمليات احتيال التحويل
يدّعي المحتالون أن المستلم قد فاز بجائزة ويطلبون معلومات مصرفية لإيداع أموال الجائزة أو يطلبون من المستلم الوصول إلى رابط للمطالبة بها.
3. التهديدات أو المضايقات
يرسل المجرمون رسائل تهديد أو رسائل غير لائقة لابتزاز الأموال. على سبيل المثال، التهديد بتعطيل حساب المستلم، واستغلال خوفه من خسارة الأصول.
3. تدابير لمنع عمليات الاحتيال عبر الرسائل القصيرة
1. التحقق من الرسائل
تحقق دائماً من مصدر الرسالة بعناية قبل الرد، خاصةً إذا كانت غير مرغوب فيها أو مشبوهة. تواصل مع خدمة العملاء الرسمية للتحقق من هوية المرسل إذا كان لديك أي شك.
2. تمكين المصادقة الثنائية (2FA)
تؤدي 2FA إلى إضافة طبقة إضافية من الأمان، مما يجعل من الصعب على المخترقين الوصول إلى حسابك من خلال عمليات الاحتيال عبر الرسائل القصيرة.
3. عدم مشاركة المعلومات الشخصية
لا تشارك أبداً معلومات حساسة (مثل كلمات مرور التمويل، وأرقام بطاقات الائتمان، وتفاصيل تسجيل الدخول إلى الحساب) عبر الرسائل القصيرة، خاصةً مع جهات الاتصال التي لم يتم التحقق منها.
4. عدم النقر على الروابط المشبوهة
تحقق دائماً من شرعية أي روابط في الرسائل قبل النقر عليها. قد يؤدي النقر إلى توجيهك إلى مواقع التصيد الاحتيالي حيث يمكن للمحتالين سرقة بيانات اعتماد تسجيل الدخول الخاصة بك أو تثبيت تطبيقات ضارة على جهازك.
4. دراسات الحالات الإفرداية والدروس المستفادة
الحالة 1: إشعار ترقية الحساب المزيف
تلقى المستخدم A رسالة من "BingX" تطلب ترقية حسابه لمواصلة استخدام خدمات BingX. قام المخترق بتغيير معرّف المرسل، مما جعل الرسالة المزيفة تظهر كما لو تم إرسالها بواسطة BingX. اعتقد المستخدم أن الرسالة كانت مشروعة وانتهى به الأمر بتسجيل الدخول إلى موقع التصيد الاحتيالي، مما أدى إلى سرقة بيانات اعتماد الحساب.
الحالة 2: طلب إلغاء سحب مزيف
تلقى المستخدم B رسالة نصية مزيفة تؤكد عملية السحب. ظناً منه أنها رسالة مشروعة، قام B بتسجيل الدخول إلى حسابه على أحد مواقع التصيد الاحتيالي بهدف "إلغاء طلب السحب". حصل المخترق على تفاصيل تسجيل الدخول وبدأ طلب سحب، وأدخل B رمز 2FA الخاص به على موقع التصيد الاحتيالي، ونجح المخترق في سحب الأصول من الحساب.
5. تنبيهات أمان BingX
في الآونة الأخيرة، أصبح المجرمون يتنكرون في هيئة BingX، ويرسلون رسائل قصيرة مجمعة لجذب المستخدمين للنقر على روابط التصيد وإدخال معلومات حساسة. لمكافحة الاحتيال عبر الاتصالات والإنترنت وحماية أصولك، تحث BingX المستخدمين على ما يلي:
- استخدم فقط موقع BingX الرسمي أو التطبيق الرسمي الصحيح، واحذر من روابط المواقع الإلكترونية المزيفة المماثلة.
- إذا واجهت مثل هذا الاحتيال، يُرجى الرجوع إلى دليل استجابة الطوارئ للمستخدم لمعرفة كيفية التواصل مع المنصة للحصول على المساعدة. وستستجيب BingX بنشاط لمصالح مستخدمينا وتحميها قدر الإمكان.
- لا تشارك كلمات مرور حسابك، رموز الرسائل القصيرة، ورموز تحقق Google، وأي معلومات خاصة أخرى مع الآخرين لمنع الخسائر. إذا كان لديك أي أسئلة أو تحتاج أي مساعدة، يُرجى التواصل مع دعم العملاء المباشر 24/7.
الختام:
عندما يتعلق الأمر بعمليات الاحتيال عبر الرسائل القصيرة، فإن البقاء في حالة تأهب وحذر هو أفضل وسيلة دفاع لك. يمكنك اتباع الاقتراحات المذكورة أعلاه حماية معلوماتك الشخصية وأصولك بشكل أكثر فعالية. تحقق دائماً من أي رسائل واردة من مرسلين غير معروفين، وتجنب النقر على الروابط المشبوهة، ولا تكشف عن المعلومات الشخصية الحساسة، وقم بتمكين المصادقة الثنائية لتعزيز أمان الحساب.