التصيّد الاحتيالي، والتصيّد عبر الرسائل النصية، والمكالمات المزيفة

معظم عمليات الاحتيال المالي في الإمارات تبدأ برسالة نصية أو رسالة واتساب أو بريد إلكتروني أو مكالمة تنتحل صفة بنكك أو شركة توصيل أو الشرطة. وقاعدة واحدة تحميك من معظمها: لا يوجد بنك حقيقي أو جهة حكومية ستطلب منك أبدًا رمز التحقق (OTP) أو الرقم السري (PIN) أو رمز أمان البطاقة.

شاهد ملخص الدقيقة الواحدة (بالإنجليزية)

شاهد الدليل المصوّر الكامل لهذه الوحدة (بالإنجليزية)

ما لن تطلبه البنوك والجهات الرسمية الحقيقية أبدًا

• أكدت شرطة دبي أنه لا توجد جهة حكومية أو مصرفية ستطلب بيانات بنكية سرية مثل رمز أمان البطاقة (CVV) أو رمز التحقق لمرة واحدة (OTP). وكل من يطلب هذه البيانات في مكالمة ينبغي التعامل معه على أنه محتال.
• يذكر بنك أبوظبي التجاري (ADCB) أن البنوك لن تطلب أبدًا رقم بطاقتك، ولا رمز CVV المكوّن من 3 أرقام على ظهرها، ولا رمز التحقق، وأن «أي شخص يطلب رمز التحقق عبر الهاتف يكاد يكون مؤكدًا أنه يحاول الاحتيال عليك».
• لا تشارك أبدًا رقمك السري أو كلمة مرورك أو رمز الأمان أو رمز التحقق مع أي أحد (ADCB).
• حذّرت الحملة الوطنية للتوعية بالاحتيال، التي أطلقها مصرف الإمارات العربية المتحدة المركزي، واتحاد مصارف الإمارات، وشرطة أبوظبي، وشرطة دبي، من مشاركة أرقام الحسابات، أو أرقام البطاقات، أو كلمات المرور، أو رموز التعريف، أو رمز الأمان على ظهر البطاقات.
• وحذّرت شرطة دبي أيضًا عام 2026 من متصلين ينتحلون صفة إدارة باسم «إدارة الأزمات في دبي» ويطلبون بيانات الدخول إلى الهوية الرقمية (UAE Pass) وبيانات الهوية الإماراتية. فالجهات الرسمية لا تطلب أبدًا كلمات المرور أو رموز التحقق عبر مكالمة أو رسالة نصية.

سيناريوهات شائعة في الإمارات ينبغي أن تعرفها

• رسوم طرد مزيفة: رسالة نصية أو بريد إلكتروني يطلب دفع مبلغ صغير (تراوح بحسب التقارير بين 4 و12 درهمًا) للإفراج عن طرد، باستخدام اسم شركة توصيل وشعارها. ويقود الرابط إلى صفحة مزيفة تجمع بيانات البطاقة ورمز CVV (خليج تايمز، في تقريرها عن تحذيرات الشرطة في الإمارات).
• مخالفة مرورية مزيفة: حذّرت شرطة دبي من رسائل بريد إلكتروني ورسائل نصية ومكالمات من أشخاص ينتحلون صفة موظفين في شرطة دبي، ويطالبون بدفع المخالفات فورًا عبر رابط.
• تنبيه بنكي مزيف: بريد إلكتروني أو رسالة نصية تقول إن حسابك موقوف أو يحتاج إلى تحديث أو إن لك مبلغًا مستردًا، وتدفعك إلى التصرف بسرعة (ADCB).
• متصل حكومي مزيف: شخص يدّعي أنه من الشرطة أو المصرف المركزي ويطلب رمز التحقق «لتحديث» بياناتك أو لمنع إلغاء تأشيرة (ADCB).
• رسالة واتساب مزيفة من «صديق» أو «قريب» برقم جديد يطلب مالًا على وجه السرعة. اتصل بالشخص على الرقم الذي لديك أصلًا قبل أن تفعل أي شيء.

كيف تقرأ رسالة مشبوهة

• اسأل: هل لدي حساب لدى هذه الشركة، وهل كنت أتوقع هذه الرسالة؟ إن لم يكن كذلك، فقد تكون تصيّدًا احتياليًا (FTC).
• ابحث عن علامات التحذير التي تذكرها شرطة دبي: المطالبة بالدفع العاجل، والأخطاء اللغوية أو الإملائية، وروابط الدفع، والأرقام أو المعرّفات المجهولة التي لا تُظهر اسم جهة رسمية.
• افحص عناوين البريد الإلكتروني بعناية. فالعناوين المزيفة كثيرًا ما تشبه العنوان الحقيقي إلى حد كبير (خليج تايمز، في تقريرها عن نصيحة شرطة الشارقة).
• التحيات العامة مثل «عزيزي العميل» والادعاء بأن حسابك «معلّق» من العلامات الشائعة على التصيّد الاحتيالي (FTC).
• وتشير لجنة التجارة الفيدرالية إلى أن الشركات المشروعة لن ترسل إليك بريدًا إلكترونيًا أو رسالة نصية فيها رابط لتحديث بيانات الدفع.

اقرأ رسالة رمز التحقق في كل مرة

• رسالة رمز التحقق من بنكك تذكر عادة الغرض منها. وينصح بنك أبوظبي التجاري بقراءة رسالة الرمز كاملة لفهم المعاملة، والتأكد من أن المبلغ واسم التاجر يطابقان ما قصدت دفعه.
• إن وصلك رمز تحقق لم تطلبه، فربما يحاول أحد استخدام بطاقتك أو الدخول إلى حسابك. لا تشاركه، واتصل ببنكك على رقمه الرسمي.
• حذّرت شرطة الشارقة من أسلوب تُستخدم فيه خطوة رمز تحقق مزيفة حتى يتمكن المحتال من إتمام عملية شراء ببيانات بطاقتك (خليج تايمز).
• رمز التحقق مثل مفتاح باب بيتك. لا يحتاج أي طرف مشروع إلى أن تقرأه له.

كيف تتحقق بأمان، وماذا تفعل إن نقرت

• لا تستخدم أبدًا الرابط أو الرقم الوارد في الرسالة. تواصل مع الجهة عبر موقع إلكتروني أو رقم هاتف تعرف مسبقًا أنه حقيقي (FTC، NCSC).
• إن أدخلت بيانات بطاقتك أو بياناتك البنكية، فاتصل ببنكك فورًا واطلب منه إيقاف البطاقة (ADCB، NCSC).
• إن كتبت كلمة مرور، فغيّرها في ذلك الحساب وفي أي حساب آخر يستخدم كلمة المرور نفسها (NCSC).
• إن فتحت رابطًا أو ثبّتّ شيئًا، فشغّل فحصًا أمنيًا ودعه يصلح أي مشكلات (NCSC، FTC).
• أبلغ عن الرسالة: تطلب شرطة دبي من الناس الإبلاغ عن رسائل المخالفات المزيفة عبر خدمة e-Crime أو الاتصال بالرقم 901 (غلف نيوز، 2024).