كيف تحمي حساباتك من الاحتيال الإلكتروني والذكاء الاصطناعي؟

ما أنواع الاحتيال الإلكتروني التي يستخدمها المحتالون؟

توجد عدة أساليب شائعة يجب الانتباه إليها، ومن أبرزها:

• التصيد الإلكتروني (Phishing): إرسال رسائل مزيفة تحتوي على روابط تشبه صفحات تسجيل الدخول الأصلية بهدف سرقة كلمات المرور.
• تقليد الصوت بالذكاء الاصطناعي: استخدام تسجيلات صوتية لإنشاء صوت يشبه أحد أفراد العائلة أو زميل العمل، ثم طلب المال أو المعلومات الحساسة.
• التزييف العميق (Deepfake): إنشاء فيديو أو صورة مزيفة لشخص حقيقي لإقناع الضحية بأن طلباً أو تصريحاً ما حقيقي.
• انتحال صفة الشركات والبنوك: إرسال رسائل تدعي وجود مشكلة في الحساب أو عملية دفع، وتطلب تسجيل الدخول عبر رابط مزيف.
• سرقة رموز التحقق: إقناع المستخدم بإرسال رمز التحقق المؤقت أو الموافقة على محاولة تسجيل دخول لم يبدأها بنفسه.

قد تكون هذه الرسائل مكتوبة بلغة سليمة ومصممة بعناية، لذلك لا يكفي الاعتماد على الأخطاء الإملائية أو شكل الرسالة للحكم على مدى مصداقيتها.

1. استخدم كلمات مرور قوية ومختلفة

من الأخطاء الشائعة استخدام كلمة المرور نفسها في البريد الإلكتروني وفيسبوك وإنستغرام وبقية الخدمات. إذا تعرض أحد المواقع للاختراق، فقد يحاول المهاجم استخدام كلمة المرور المسربة للوصول إلى حسابات أخرى.

لحماية نفسك، اتبع النصائح التالية:

• استخدم كلمة مرور مختلفة لكل حساب مهم.
• اجعل كلمات المرور طويلة وصعبة التخمين.
• استخدم مدير كلمات مرور موثوقاً لإنشاء كلمات المرور وتخزينها.
• غيّر كلمة المرور فوراً عند الاشتباه بتسريبها.
• لا تحفظ كلمات المرور في ملفات نصية غير محمية على الكمبيوتر.

احرص بشكل خاص على حماية بريدك الإلكتروني الرئيسي، لأنه غالباً ما يُستخدم لاستعادة الوصول إلى بقية الحسابات.

2. فعّل المصادقة الثنائية (2FA)

المصادقة الثنائية هي وسيلة أمان تضيف خطوة تحقق إضافية عند تسجيل الدخول، بحيث لا تكفي كلمة المرور وحدها للوصول إلى الحساب.

يمكنك تفعيلها من إعدادات الأمان في حساب Google أو Facebook أو Instagram وغيرها من الخدمات التي تستخدمها.

الأفضل استخدام مفاتيح المرور (Passkeys) أو مفاتيح الأمان المادية عندما تكون متاحة، أو تطبيق مصادقة موثوق. وتذكّر أن رمز التحقق ليس معلومة ينبغي مشاركتها مع أي شخص، حتى لو ادعى أنه موظف دعم فني.

3. لا تضغط على الروابط المشبوهة

قد تصلك رسالة تخبرك بأن حسابك سيتوقف خلال ساعات، أو أن هناك مشكلة في عملية دفع، أو أنك فزت بجائزة. غالباً ما يحاول المحتال دفعك إلى التصرف بسرعة قبل أن تتحقق من صحة الرسالة.

بدلاً من الضغط على الرابط الموجود في الرسالة:

1. افتح الموقع الرسمي بكتابة عنوانه بنفسك في المتصفح.
2. افحص عنوان المرسل والرابط بعناية، وانتبه إلى النطاقات التي تشبه العناوين الأصلية.
3. لا تُدخل كلمة المرور أو بيانات البطاقة في صفحة وصلت إليها من رسالة غير متوقعة.
4. إذا كانت الرسالة من بنك أو شركة، تواصل معها عبر وسيلة اتصال رسمية تعرفها مسبقاً.
5. لا تفتح المرفقات غير المتوقعة قبل التأكد من مصدرها.

حتى ظهور اسم شركة معروفة على الشاشة لا يضمن أن الرسالة حقيقية، فقد يتم تزوير اسم المرسل أو تصميم صفحة تسجيل الدخول بطريقة تشبه الموقع الأصلي.

4. كيف تكتشف الاحتيال باستخدام الذكاء الاصطناعي؟

قد يستخدم المحتالون أدوات الذكاء الاصطناعي لإنشاء رسائل شخصية ومقنعة، أو تقليد صوت شخص تعرفه، أو إعداد فيديو مزيف. لذلك لم يعد التدقيق اللغوي وحده كافياً لاكتشاف الاحتيال.

انتبه إلى العلامات التالية:

• طلب تحويل أموال بصورة عاجلة أو سرية.
• طلب كلمات المرور أو رموز التحقق.
• تغيير مفاجئ في رقم الهاتف أو الحساب الذي يتواصل معك منه شخص تعرفه.
• مكالمة صوتية تطلب منك تنفيذ إجراء مالي دون تحقق مستقل.
• فيديو أو تسجيل صوتي يتضمن طلباً غير معتاد أو معلومات يصعب التأكد منها.

القاعدة الأهم: إذا اتصل بك شخص بصوت أحد أقاربك وطلب المال بصورة عاجلة، أنهِ المكالمة واتصل به على رقمه المحفوظ مسبقاً. لا تعتمد على الصوت وحده لإثبات هويته.

5. حدّث هاتفك والكمبيوتر باستمرار

تتضمن تحديثات أنظمة التشغيل والتطبيقات إصلاحات لثغرات أمنية قد يستغلها المهاجمون. لهذا السبب، من المهم تثبيت التحديثات وعدم تأجيلها لفترات طويلة.

• ثبّت تحديثات Windows وmacOS وAndroid وiOS.
• حدّث المتصفح والتطبيقات باستمرار.
• نزّل البرامج من المواقع الرسمية أو المتاجر الموثوقة.
• احذف التطبيقات التي لم تعد تستخدمها أو التي تطلب صلاحيات غير مبررة.
• تجنّب فتح الملفات المرفقة من مصادر مجهولة.
• تجنّب تسجيل الدخول إلى الخدمات المصرفية الحساسة عبر شبكات Wi-Fi عامة غير موثوقة.

6. أمّن حسابات التواصل الاجتماعي والبريد الإلكتروني

لا تقتصر الحماية على كلمة المرور؛ إذ يمكن للمهاجم استغلال جلسات تسجيل الدخول أو الأجهزة المرتبطة بالحساب.

راجع إعدادات الأمان بصورة دورية، وخصوصاً:

• الأجهزة والجلسات النشطة.
• البريد الإلكتروني ورقم الهاتف المخصصان لاستعادة الحساب.
• التطبيقات والخدمات التي لديها صلاحية الوصول إلى حسابك.
• إشعارات تسجيل الدخول من أجهزة أو مواقع غير مألوفة.
• وسائل استعادة الحساب ورموز الطوارئ.

إذا وصلتك رسالة تفيد بمحاولة تسجيل دخول لم تقم بها، فلا توافق عليها، وابدأ بمراجعة سجل الأمان من الموقع أو التطبيق الرسمي.

ماذا تفعل إذا تعرض حسابك للاختراق؟

إذا لاحظت نشاطاً غير مألوف أو فقدت الوصول إلى أحد حساباتك، تصرف بسرعة وفق الخطوات التالية:

1. استعد الحساب: استخدم صفحة الاسترداد الرسمية للخدمة، وغيّر كلمة المرور إذا كنت لا تزال قادراً على الدخول.
2. أنه الجلسات المشبوهة: سجّل الخروج من الأجهزة التي لا تعرفها وألغِ صلاحيات التطبيقات غير الموثوقة.
3. أمّن بريدك الإلكتروني: راجع وسائل الاسترداد وفعّل المصادقة الثنائية.
4. تواصل مع البنك: إذا كانت بيانات البطاقة أو الحساب المصرفي معرضة للخطر، اتصل بالبنك فوراً واطلب الإجراءات اللازمة.
5. احتفظ بالأدلة: خزّن الرسائل والروابط والإشعارات، وأبلغ المنصة والجهة المختصة بالجرائم الإلكترونية في بلدك.

إذا كنت تستخدم كلمة المرور نفسها في مواقع أخرى، فغيّرها فيها أيضاً، وابدأ بالحسابات الأكثر أهمية.

جدول مختصر لأهم إجراءات الحماية

أسئلة شائعة حول حماية الحسابات

هل يمكن للذكاء الاصطناعي اختراق حسابي بمفرده؟

الذكاء الاصطناعي ليس بحد ذاته دليلاً على حدوث اختراق، لكنه قد يساعد المحتالين في إنشاء رسائل مقنعة أو تقليد الأصوات وتحسين أساليب الهندسة الاجتماعية. لذلك تظل كلمات المرور القوية والتحقق متعدد العوامل والحذر من الطلبات غير المتوقعة وسائل مهمة للحماية.

هل يكفي استخدام برنامج مكافحة الفيروسات؟

لا. تساعد برامج الحماية في اكتشاف بعض الملفات والتهديدات الضارة، لكنها لا تمنع كل محاولات التصيد أو الاحتيال الهاتفي أو خداع المستخدم للكشف عن بياناته. الأفضل الجمع بين الحماية التقنية والسلوك الآمن.

هل يجب تغيير كلمة المرور كل شهر؟

ليس بالضرورة إذا كانت كلمة المرور قوية وفريدة ولم تظهر مؤشرات على اختراقها. الأهم تغييرها فور الاشتباه بتسريبها أو عند اكتشاف نشاط غير مصرح به، وعدم إعادة استخدامها في حسابات متعددة.

الخلاصة

تبدأ حماية حساباتك من خطوات بسيطة: كلمة مرور مختلفة لكل خدمة، وتفعيل المصادقة الثنائية، وتجنب الروابط غير الموثوقة، وتحديث الأجهزة، والتحقق من هوية أي شخص يطلب منك المال أو المعلومات الحساسة.

ومع تطور الاحتيال المدعوم بالذكاء الاصطناعي، أصبح التحقق من مصدر الطلب عبر قناة مستقلة أهم من الاعتماد على مظهر الرسالة أو الصوت الذي تسمعه. لا تتخذ قرارات مالية أو تشارك بيانات حساسة تحت ضغط الاستعجال.