ICU6
إبلاغتنبيهات

انتحال الهوية

عندما تُقلَّد هوية شخص أو جهة أو علامة (أو يُستولى على حساب) بقصد الخداع: كيف تكتشف وتتصرف.

ما هو

استخدام احتيالي لهوية الغير (الاسم، الصورة/الشعار، أسلوب التواصل، البريد/الرقم، النطاقات) أو الاستيلاء على حساب قائم للتظاهر بأنه الشخص/الجهة، بهدف الحصول على المال أو البيانات أو الوصول.

قنوات شائعة

  • ملفات/نسخ مقلّدة على الشبكات الاجتماعية وتطبيقات المراسلة (WhatsApp/Telegram)
  • رسائل بريد منتحلة (اسم عرض مضلل، «Reply-To» مختلف، نطاقات متشابهة)
  • أرقام هاتف منتحلة (Caller-ID spoofing)، تبديل شريحة SIM/نقل الرقم
  • ديب فايك/استنساخ صوتي، شعارات ومواقع مرآة

أمثلة شائعة

  • احتيال المدير التنفيذي / BEC: تقليد مسؤول للحصول على تحويل مالي أو بيانات
  • دعم بنكي/إداري مزيف عبر الهاتف (انتحال رقم المتصل)
  • استنساخ صفحة/حساب فيسبوك أو إنستغرام لبلدية/علامة لجمع المدفوعات/التبرعات
  • بريد من مورد بنطاق شبيه (rn→m، 0→O، ‎.fr→.com) مع IBAN معدّل
  • رسالة واتساب من «قريب» يطلب تحويلًا عاجلًا (رقم غير معروف)

كيف تتصرف؟

  1. أوقف التواصل وتحقّق عبر قناة رسمية (رقم/موقع علني، جهة اتصال معروفة مسبقًا)
  2. لا تُشارك رموز/OTP؛ لا تُثبّت أدوات تحكم عن بُعد
  3. أمّن حساباتك: غيّر كلمات المرور، فعّل المصادقة الثنائية، راجع الجلسات وتحويلات البريد
  4. احفظ الأدلة وأبلِغ ICU6 / والمنصة المعنية
الإبلاغ تعرّف أكثر

كل ما تحتاجه للوقاية والاستجابة

أهم صور الانتحال

  • استنساخ الملف/الصفحة: الاسم، الصورة، النبذة، المنشورات
  • نطاقات متشابهة وبريد منتحل: اسم عرض مضلل، «Reply-To» مختلف
  • الاستيلاء على الحساب (ATO): اختراق فعلي لبريد/حساب اجتماعي
  • انتحال رقم المتصل، تبديل شريحة SIM/نقل الرقم احتياليًا
  • فيديو أو صوت مزيّف (Deepfake) لمحاكاة شخص

إشارات تحذير ملموسة

  • بريد/عنوان URL قريب جدًا من الأصلي (rn/m، 0/O، ‎.fr/.com)
  • «Reply-To» أو نطاق الإرسال يختلف عن العنوان الظاهر
  • حساب حديث قليل التاريخ، صور مسروقة؛ أرقام تتغير
  • طلب سرّية/استعجال، دفعة غير معتادة، IBAN معدّل
  • قواعد إعادة توجيه غير معروفة أو جلسات من بلدان غير متوقعة

تحقق سريع (5 دقائق)

  1. قارن البريد/‏URL الرسمي (موقع أو ملف موثّق) مع عنوان التواصل في الرسالة
  2. افتح تفاصيل البريد: المرسِل الحقيقي، «Reply-To»، النطاقات والتواقيع
  3. اختبر قناة مستقلة (رقم رسمي على الموقع، رسالة مشفرة لجهة اتصال معروفة)
  4. بحث عكسي للصورة/الاسم + مراجعة تاريخ الحساب
  5. إن وُجد شك: لا تدفع ولا تُثبت شيئًا، وأبلِغ ICU6

للمنظمات (علامات، بلديات، مدارس…)

  • تفعيل SPF/DKIM وDMARC (p=quarantine أو reject) ومراقبة التقارير
  • تأمين الحسابات: MFA إلزامية، مراجعة الصلاحيات وقواعد التحويل
  • حجز النطاقات القريبة (typos) ومراقبة تسجيل النطاقات المتشابهة
  • سياسة الدفع: تحقق مزدوج من IBAN وقناة خارج البريد لأي تعديل
  • الصفحات الرسمية: شارة تحقق إن أمكن، ووضوح بيانات الاتصال

للأفراد

  • تفعيل 2FA وكلمات مرور فريدة وإدارة الجلسات النشطة
  • تقليل الظهور العام (الأصدقاء، الأرقام، البريد) للحد من استنساخ الملفات
  • فحص قدم الحسابات وعدم اتساق المنشورات
  • تجنّب مشاركة الرموز/OTP؛ ورفض أي تحكم عن بُعد

إذا تم اختراق حساب / أُرسلت أموال

  • البنك: اتصل بالرقم الرسمي وحاول الإيقاف/الاسترجاع؛ أبلغ عن IBAN والمرجع
  • الحسابات: غيّر كلمة السر، ألغِ الأجهزة/الرموز، احذف قواعد التحويل
  • المنصات: أبلغ عن الحساب المزيّف/الاستيلاء واستعد الوصول
  • الإعلام: نبّه جهاتك إلى وجود حساب مزيّف (رسالة مثبّتة)

حفظ وتسليم الأدلة

  • لقطات شاشة بتوقيت؛ رسائل بريد بالرؤوس كاملة؛ سجلات الدخول
  • روابط URL، نطاقات، معرّفات حسابات، أرقام المتصلين، IBAN
  • لا تنشر بيانات حساسة؛ أرسلها عبر نموذج ICU6
الإبلاغ تعرّف أكثر