ICU6

عمليات الاحتيال

عمليات احتيال مالية وتقنية: كيفية التعرف عليها وحماية نفسك.

ما هي

أساليب تهدف إلى الاستيلاء على المال أو البيانات: وعود أرباح، استثمارات وهمية، انتحال الهوية، دعم تقني زائف، مواقع مزيفة، التصيّد الاحتيالي (phishing)، واحتيال التحويلات البنكية، إلخ. قنوات النشر متعددة: البريد الإلكتروني/SMS (phishing/smishing)، المكالمات (vishing)، الشبكات الاجتماعية، الإعلانات المبوبة، تطبيقات المراسلة، الإعلانات ونتائج البحث المضللة.

قنوات شائعة

  • البريد الإلكتروني/SMS (phishing/smishing)، روابط مختصرة، مرفقات خبيثة
  • مكالمات «مستشار/فني» (vishing)، انتحال رقم المتصل
  • منصات التواصل والمراسلة، حسابات ومجموعات مزيفة
  • مواقع مرايا ومتاجر وهمية (إعلانات، SEO/SEA مضلِّلان)

أمثلة شائعة

  • استردادات ضرائب مزيفة، طرود «معلقة»، دعم مصرفي/CAF/Ameli مزيف
  • متاجر إلكترونية وهمية، دروبشيبينغ مسيء، أسواق احتيالية
  • استثمارات مزيفة (كريبتو، NFT، تداول «مضمون»)، «مدرّب» مالي
  • احتيال الدعم التقني (تحكم عن بُعد، مضادات فيروسات مزيفة)
  • احتيالات علاقات: رومانسية، «أقارب» مزيفون في ضائقة
  • إعلانات مبوبة: مشترون/بائعون مزيفون، خدمات escrow وهمية

كيف تتصرف؟

  1. لا تتصرف على عجل: اقطع الاتصال، لا تدفع، ولا تشارك أي رموز أو أكواد
  2. تحقق من عنوان URL والمرسل (الإملاء، HTTPS، WHOIS، الإشعارات القانونية، SIREN/SIRET)
  3. احذر وسائل الدفع غير المعتادة (العملات المشفّرة، بطاقات الهدايا، التحويلات الفورية إلى مستفيد جديد)
  4. احتفظ بالأدلة (لقطات شاشة مُجهّلة، رسائل بريد كاملة) وبلّغ ICU6

فهم الاحتيالات وتجنّبها: ملف شامل

تشريح عملية احتيال

السير المعتاد: طُعم (وعد، خوف، استعجال) → تواصل أولي → جمع معلومات → دفع (أو سيطرة على الجهاز/الحساب) → غسل/تشتيت الأموال. يستخدم المحتالون نصوصًا جاهزة، مراكز اتصال، مواقع مرايا، وأدوات تحكم عن بُعد.

تصنيف (مراجع سريعة)

  • Phishing/Smishing/Vishing (تصيّد عبر البريد الإلكتروني/SMS/المكالمات)
  • استثمارات مزيفة (كريبتو، NFT، تداول، «فرص» مضمونة)
  • دعم تقني وهمي (تحكم عن بُعد، برامج «أمن» مزيفة)
  • احتيالات رومانسية و«أقارب» مزيفون في ضائقة
  • احتيالات توصيل/طرود، ضرائب، بنوك، إدارات
  • احتيالات الإعلانات/الأسواق (مشتري/بائع)
  • احتيال التحويلات، وانتحال الهوية والعلامة

مؤشرات يجب الانتباه إليها

  • استعجال، تهديد، وعود «مضمونة» أو عروض مبالغ فيها
  • أخطاء/عنوان URL مضلل، غياب الإشعارات القانونية، SIREN/SIRET غير متسق
  • طلب تثبيت أداة تحكم عن بُعد (AnyDesk، TeamViewer…)
  • الإصرار على دفع غير قابل للتتبع: كريبتو، بطاقات هدايا، تحويلات فورية
  • الضغط على عدم إخبار أحد وطلب السرية

تحقق سريع (5 دقائق)

  1. الاحتفاظ بالروابط/اللقطات (مع إخفاء بياناتك الحساسة)
  2. فحص عنوان (URL) والنطاق (الإملاء، HTTPS، WHOIS، الإشعارات القانونية)
  3. البحث عن تقييمات/تحذيرات، التحقق من عمر الموقع وعنوانه البريدي
  4. تجربة وسيلة اتصال مستقلة (رقم رسمي، موقع العلامة)
  5. عند الشك: لا تدفع، بلّغ ICU6 وانتظر الرد

إذا دفعت أو منحت وصولًا

  • اتصل فورًا بمصرفك عبر الرقم الرسمي؛ اطلب الرجوع/الاعتراض حسب وسيلة الدفع
  • إيقاف البطاقة، حظر التحويلات، مراجعة المستفيدين المضافين
  • غيّر كلمات المرور، فعّل المصادقة الثنائية، وافصل الجلسات المشبوهة
  • أزل أي برنامج تحكم عن بُعد طُلب منك تثبيته
  • قدّم بلاغًا واحتفظ بجميع الأدلة (مراجع العمليات، المحادثات)

حفظ وإرسال الأدلة

  • لقطات شاشة (مع التاريخ/الوقت)، رسائل بريد مع رؤوس كاملة، ملفات مستلمة
  • عناوين، أرقام IBAN، أرقام المتصلين، عناوين URLs، معرفات الحسابات/الإعلانات
  • لا تشارك علنًا ملفات تحتوي بياناتك غير المُخفاة
  • أبلِغ عبر ICU6: نقوم بإخفاء الهوية قبل التحليل/الإحالة