أصبحت الرسائل النصية القصيرة (SMS) إحدى الوسائل التي يستغلها المحتالون لسرقة البيانات الشخصية والمعلومات المصرفية. مستفيدين من اعتماد المستخدمين على الهواتف في تلقي إشعارات البنوك وشركات الشحن والخدمات الإلكترونية.
ومع تطور أساليب الاحتيال الرقمي، لم تعد الرسائل المشبوهة تقتصر على الأخطاء اللغوية أو الروابط الغريبة. بل بات بعضها يبدو وكأنه صادر عن جهات رسمية موثوقة. وتعتمد هذه المحاولات على استغلال ثقة المستخدم أو دفعه إلى اتخاذ قرار سريع، تحت ضغط الخوف من إيقاف الحساب أو فقدان شحنة أو التعرض لغرامة.
لذلك، أصبح التحقق من مصدر الرسالة ومحتواها قبل التفاعل معها خطوة أساسية لحماية البيانات والأموال من الوقوع في فخ الاحتيال الإلكتروني.
علامات تكشف الرسائل النصية الاحتيالية
تظهر أولى علامات الاشتباه عندما تطلب الرسالة من المستخدم الضغط على رابط لتحديث بياناته البنكية. أو تأكيد هويته، أو استعادة حسابه. فقد يقود هذا الرابط إلى صفحة مزيفة تحاكي الموقع الأصلي للبنك أو المؤسسة، بهدف جمع كلمات المرور وأرقام البطاقات والبيانات السرية.
ومن العلامات الأخرى استخدام لغة التهديد والاستعجال، مثل الادعاء بأن الحساب سيتوقف خلال دقائق. أو أن هناك معاملة مالية مشبوهة تتطلب تدخلاً فورياً. ويهدف هذا الأسلوب إلى دفع المستخدم للتصرف دون مراجعة مصدر الرسالة أو التأكد من صحتها.
كما يجب الانتباه إلى الرسائل التي تطلب الرقم السري أو رمز التحقق الذي يصل عبر الهاتف، أو تطلب تحويل الأموال إلى حساب آخر بحجة تأمين الرصيد. إذ قد تكون هذه الطلبات جزءاً من محاولة للاستيلاء على الحسابات أو الأموال.
ولا ينبغي اعتبار ظهور اسم بنك أو شركة معروفة في خانة المرسل دليلاً قاطعاً على موثوقية الرسالة، إذ يمكن تزوير هوية المرسل في بعض أنواع الاحتيال. ما يجعل التحقق من محتوى الرسالة ومصدرها الفعلي أمراً ضرورياً.
كيف تتعامل مع رسالة SMS مشبوهة؟
تبدأ الحماية بعدم الضغط على الروابط الواردة في الرسائل غير المتوقعة، وتجنب تنزيل الملفات أو تثبيت التطبيقات التي تطلب الرسالة تحميلها.
وإذا ادعت الرسالة أنها صادرة عن بنك أو جهة حكومية أو شركة شحن، فمن الأفضل التواصل مع الجهة عبر تطبيقها الرسمي أو رقم خدمة العملاء المعروف مسبقاً. بدلاً من استخدام بيانات الاتصال الواردة في الرسالة نفسها.
ويُنصح أيضاً بفحص عنوان الرابط بحذر، مع عدم فتحه لمجرد أن اسمه يشبه اسم مؤسسة معروفة، فقد يستخدم المحتالون عناوين قريبة من العناوين الأصلية لخداع المستخدمين.
كذلك، يجب عدم مشاركة كلمات المرور أو رموز التحقق مع أي شخص، وعدم إدخال البيانات المصرفية في صفحات جرى الوصول إليها عبر رسائل غير موثوقة. حتى لو بدت هذه الصفحات مطابقة للمواقع الرسمية.
ماذا تفعل إذا ضغطت على رابط احتيالي؟
تختلف الإجراءات المطلوبة بحسب ما فعله المستخدم بعد الضغط على الرابط، إذ لا يعني فتح الرابط وحده بالضرورة سرقة البيانات، لكن من المهم اتخاذ الاحتياطات اللازمة.
إذا فتحت الرابط دون إدخال بيانات: أغلق الصفحة، ولا تُنزّل أي ملفات أو تمنح أذونات غير ضرورية. وراجع التطبيقات التي جرى تثبيتها حديثًا، مع تحديث نظام الهاتف والتطبيقات المستخدمة.
إذا أدخلت بياناتك المصرفية أو شاركت رمز التحقق: تواصل فورًا مع البنك عبر قنواته الرسمية لاتخاذ الإجراءات اللازمة، مثل إيقاف البطاقة أو تأمين الحساب وتغيير بيانات الدخول المتأثرة.
إذا ثبّت تطبيقًا بناءً على طلب الرسالة: تجنب استخدامه، وراجع صلاحياته واتخذ خطوات إزالته وتأمين الجهاز، خاصة إذا طلب الوصول إلى الرسائل النصية أو البيانات الحساسة.
التمهل والتحقق خط الدفاع الأول ضد الاحتيال الإلكتروني
يمثل التعامل الواعي مع الرسائل النصية إحدى أهم وسائل حماية الخصوصية والأموال في ظل تزايد أساليب الاحتيال الإلكتروني. فالمحتالون لا يعتمدون دائماً على الروابط المزيفة، بل يستغلون أيضًا الخوف والاستعجال وثقة المستخدم في أسماء المؤسسات المعروفة.
وتظل القاعدة الأهم هي عدم اتخاذ أي إجراء مالي أو مشاركة معلومات حساسة استجابةً لرسالة غير متوقعة، قبل التحقق من مصدرها عبر القنوات الرسمية.
فالتوقف للحظات وفحص الرسالة قد يكونان كافيين لتجنب الوقوع في فخ الاحتيال، وحماية البيانات الشخصية والحسابات المصرفية من محاولات الاستيلاء عليها.