اجعل الوصول إلى الجهاز طبقة مستقلة
فعّل قفلًا مناسبًا للهاتف وحدّث النظام والتطبيقات من مصادرها الرسمية، وراجع صلاحيات التطبيقات التي لا تحتاجها. لا تستخدم جهازًا يتحكم فيه شخص آخر لإدارة معاملاتك. وإذا أُعير الهاتف لفترة قصيرة، فاحرص على ألا يتيح ذلك فتح تطبيق المال أو رسائله أو عرض رموز تأكيد على شاشة غير مقفلة.
راجع أيضًا ما يظهر في الإشعارات على شاشة القفل. حماية تطبيق برقم سري لا تكفي إذا ظهرت رسالة تحمل معلومة حساسة لمن يمسك الجهاز. واحتفظ بخطة واضحة لفقدان الهاتف أو الشريحة: كيف تصل إلى شركة الاتصالات أو مقدم المحفظة من قناة بديلة، وما المستندات التي قد تحتاجها لإثبات هويتك واستعادة التحكم؟
الرمز السري ليس بيانات استقبال
لكي يستقبل حسابك مبلغًا، يحتاج الطرف الآخر إلى بيانات وجهة تحددها الخدمة، وليس إلى الرمز السري أو رمز التحقق. هذه قاعدة عملية تمنع كثيرًا من الالتباس في المحادثات. إن طلب شخص كلمة مرور أو رقم تحقق بحجة الإيداع، أوقف مشاركة المعلومات وافتح قناة مقدم الخدمة الرسمي بنفسك للتحقق من الطلب.
وفي الخدمات التي تتيح مصادقة متعددة العوامل، استخدمها وفق الإرشادات الرسمية واحتفظ بوسائل الاسترداد بأمان. توصي CISA بهذه الطبقة الإضافية لتقليل الاعتماد على كلمة المرور وحدها. لا تُعمّم وجود خيار محدد على كل محفظة؛ ابحث عن الأدوات التي يقدمها حسابك فعلًا واستخدمها دون تعطيل ضوابطه لتسهيل الوصول.
تحقق من المستفيد قبل الاعتماد
اقرأ اسم المستفيد ونوع الوجهة والمبلغ في آخر شاشة تسبق التأكيد. لا تعتمد على رقم محفوظ فقط، خصوصًا إذا وصلك تغيير مفاجئ لبيانات الدفع في رسالة. اتصل بالطرف عبر وسيلة تعرفها مسبقًا، وتحقق من السبب، ولا تستخدم رقم الاتصال الجديد الذي ورد في الرسالة ذاتها بوصفه دليلًا مستقلًا على صحتها.
إذا كنت تدفع لتاجر، اربط العملية بفاتورة أو طلب، وراجع أن بيانات المستفيد توافق ما يعلنه رسميًا. وإذا كنت تحول لأحد أفراد الأسرة، تأكد من الشخص عند الطلبات غير المعتادة أو المستعجلة. الضغط النفسي عنصر شائع في الخداع؛ أخذ دقيقة للتحقق من التفاصيل أقل تكلفة من محاولة تفسير تحويل خاطئ بعد نجاحه.
افتح الخدمة من الطريق الذي تعرفه
قد تقلد رسالة احتيالية اسم المحفظة أو شركة الاتصالات وتعرض استردادًا أو مكافأة أو تحذيرًا من إغلاق الحساب. بدل فتح الرابط، انتقل إلى التطبيق المثبت أو الموقع المعروف بنفسك. العنوان الذي يحتوي اسم العلامة في جزء منه لا يكفي لإثبات صلته بها؛ افحص النطاق والقناة ومضمون الطلب دون الاستعجال.
لا تثبت تطبيق تحكم عن بعد بناءً على طلب شخص يدعي دعمك في مشكلة مالية. ولا تشارك الشاشة بينما تدخل رموزًا حساسة. الدعم الحقيقي يمكن أن يطلب معلومات عن حالة عملية ضمن حدود خدمته، لكن نقل التحكم في جهازك أو كشف بيانات دخولك يخلق مشكلة منفصلة حتى لو بدا المتصل على دراية باسمك أو رقمك.
تابع الخلل دون تعريض بيانات إضافية
عند خصم غير متوقع، سجل التوقيت والقيمة والمرجع والحالة الظاهرة، ثم تواصل مع الجهة المسؤولة. لا تنشر لقطة كاملة من الحساب في التعليقات، ولا تدفع رسومًا لشخص يعد بإرجاع المال. وإذا فقدت السيطرة على الشريحة أو الهاتف، ابدأ بإجراءات الجهة الرسمية لتعطيل الوصول غير المصرح ومراجعة العمليات حسب الحالة.
اكتب ما تعرفه فقط، وميّز بين عملية مؤكدة ومحاولة أو رسالة لم تُنفذ. هذا يجعل البلاغ أدق ويساعد الجهة على تتبع المشكلة. احتفظ بنسخة من أرقام الشكاوى وردود الدعم، ولا تحذف الأدلة الأصلية أثناء محاولة تنظيف الهاتف قبل معرفة ما يحتاجه التحقيق أو إجراء الاسترداد الرسمي.
راجع عاداتك بعد انتهاء المشكلة
خصص وقتًا لمراجعة الأجهزة المسجلة وإعدادات الوصول والتنبيهات وفق خيارات محفظتك. تأكد من صلاحية رقم الهاتف والبريد للاسترداد، وأغلق الخدمات التي لم تعد تستخدمها بالطريقة الرسمية. لا تجعل تحسن الوضع سببًا لنسيان تغيير بيانات مكشوفة أو إزالة تطبيق منحتَه صلاحيات لا يحتاجها، إن كان ذلك جزءًا من الواقعة.
تساعد سياسة الأمن المنشورة من مقدم الخدمة، ومنها وتد كاش، على معرفة القنوات والضوابط المعلنة وحدود المساعدة. اقرأها قبل الاعتماد على نصيحة متداولة باسم الشركة. الحماية الفعالة مجموعة ممارسات واضحة تتكرر بهدوء: جهاز مضبوط، وبيانات قليلة المشاركة، ومستفيد متحقق منه، وسجل يمكن الرجوع إليه عند الحاجة دون كشف غير ضروري.
أسئلة شائعة
هل أشارك رمز OTP كي تصلني حوالة؟
لا. رمز التأكيد وسيلة مصادقة على إجراء، وليس عنوان استقبال. تحقق من أي طلب له عبر القناة الرسمية ولا ترسله لشخص.
هل اسم الشركة في رسالة يثبت أنها رسمية؟
لا. افتح التطبيق أو الموقع المعروف بنفسك وراجع الطلب من داخله، ولا تعتمد على اسم المرسل أو رابط الرسالة وحده.
ما البيانات المفيدة عند تقديم شكوى؟
الوقت والقيمة ومرجع العملية والحالة ورقم البلاغ، مع حجب المعلومات غير المطلوبة. لا تُرفق كلمة المرور أو الرقم السري أو رموز التحقق.
المصادر والتحقق
- CISA: المصادقة متعددة العواملمراجعة 2026-10-18
- إنستاباي: الأسئلة والأجوبة الرسميةمراجعة 2026-10-18
- فودافون مصر: خدمات فودافون كاشمراجعة 2026-10-18
- وتد كاش: سياسة الأمنمراجعة 2026-10-18
