افحص الطلب قبل الرابط
اسأل أولًا لماذا وصلتك الرسالة وما علاقتها بإجراء بدأته أنت. هل طلبت فعلًا إعادة تعيين كلمة المرور، أو فتحت طلب دعم، أو تنتظر دفعة من الجهة المذكورة؟ إذا لم يكن هناك سياق واضح، لا تبدأ من زر الرسالة. افتح التطبيق أو الموقع بالطريقة التي تعرفها وراجع الحالة من هناك.
قد يستخدم المحتال شعار جهة حقيقية أو صورة موظف أو اسم قريب. هذه العناصر سهلة النقل ولا تثبت هوية المرسل. وحتى الحساب المعروف قد يتعرض للاستيلاء، لذلك يحتاج طلب مالي غير معتاد إلى تأكيد مستقل. الاتصال بالجهة عبر رقم أو قناة موثوقة سلفًا أفضل من الرد على بيانات جديدة أرسلتها الرسالة نفسها.
اعرف ما الذي يجيزه رمز التحقق
قبل إدخال أي رمز، اقرأ نصه ووظيفته: هل يفتح حسابًا، أم يؤكد تحويلًا، أم يضيف جهازًا؟ لا تعتبره معلومة روتينية يمكن إملاؤها على شخص يتحدث بثقة. من يطلب رمزًا يجيز حركة مالية قد يحصل على قدرتك على الموافقة، حتى لو وصف طلبه بأنه «إلغاء» لعملية مشبوهة.
ولا تخلط هذا الرمز بمرجع عملية عامة. يمكن للدعم أن يحتاج رقم الطلب لفهم المشكلة، لكن كلمة المرور ومفاتيح المحفظة وعبارة الاسترداد تمنح سيطرة مختلفة تمامًا. اسأل عن سبب أي بيانات مطلوبة، وقلّل ما تشاركه إلى ما يلزم، خصوصًا في المحادثات العامة أو النماذج التي وصلتها عبر رابط غير موثوق.
استخدم حماية الحساب المتاحة
اختر كلمة مرور مختلفة للحسابات المهمة، واحفظها بطريقة مناسبة، وفعّل المصادقة متعددة العوامل متى كانت متاحة. توصي إرشادات CISA بهذه الطبقة الإضافية للحماية. راجع كذلك أمان البريد الذي يعتمد عليه استرجاع الحساب؛ ضعف البريد قد يجعل حماية التطبيق وحده غير كافية.
حافظ على تحديث الجهاز والتطبيق، ولا تثبّت نسخة مالية أرسلها شخص في ملف محادثة بدل مصدر التطبيق المعتمد. إذا احتجت إلى تغيير الهاتف أو الرقم، استخدم إجراءات الجهة الرسمية، وألغِ الوصول القديم عندما يكون ذلك متاحًا. لا تمنح تطبيق تحكم عن بعد صلاحية استخدام جهازك لتسريع استرداد أو فحص رصيد.
تحقق من الاستلام من حسابك
صورة الإيصال أو رسالة الطرف الآخر ليست بديلًا عن السجل داخل حسابك. راجع حالة العملية والمبلغ والعملة والمرجع. وقد تعني كلمة «تم» في شاشة وسيطة اكتمال خطوة عند المرسل، دون أن تثبت أن رصيدك متاح بالفعل أو أن عملية أخرى لاحقة قد انتهت.
بالنسبة للتاجر، لا تسلم سلعة أو خدمة اعتمادًا على صورة فقط عندما تستطيع التحقق من السجل الرسمي. وإذا احتجت إلى مطابقة دفعات متعددة، اربط كل دفعة بطلب منفصل ووصف مناسب. يقلل ذلك أخطاء المطابقة ويجعل الاعتراضات أسهل في الفهم، دون جمع بيانات شخصية لا علاقة لها بالطلب.
احذر من احتيال الاسترداد
بعد خسارة مالية، قد يظهر شخص يدعي القدرة على استعادة المال مقابل دفعة أولى أو الوصول إلى حسابك. لا تجعل الرغبة في التعويض سببًا لخسارة ثانية. اطلب هوية الجهة وصلاحيتها وإجراءها المكتوب، وراجع مزود الخدمة أو القنوات المختصة قبل إرسال أي مبلغ جديد.
إذا كان الموضوع يتعلق بأصل رقمي، فإن معرفة عنوان أو معرّف معاملة عامة لا تثبت قدرة صاحبه على عكسها. لا توجد في هذا الدليل وعود باسترداد كل عملية. احتفظ بالأدلة التي لديك، واحذر من حذفها أو تعديلها بصورة تُفقدها سياقها أثناء محاولة شرح ما حدث.
ماذا تفعل عند الاشتباه؟
أوقف التواصل أو التأكيد الذي أثار الشك، ثم ادخل إلى حسابك من قناة موثوقة. إذا شاركت بيانات وصول، غيّرها وألغِ الجلسات غير المعروفة متى أمكن، وتواصل مع مزود الخدمة لبحث الإجراءات المناسبة. اشرح الوقائع والمراجع والتوقيت، دون نشر أسرار أو مستندات كاملة في منشور عام.
الحماية لا تعني الشك الدائم في كل خدمة، بل وضع خطوات تحقق قصيرة قبل القرارات التي تحرك المال أو تمنح الوصول. يمكنك الرجوع إلى سياسة أمن وتد كاش وإرشادات مزودك لفهم قنوات المتابعة. وعندما تبقى نقطة جوهرية غير واضحة، فإن تأجيل الإجراء أفضل من إعطاء الثقة بناءً على ضغط أو وعد مبالغ فيه.
أسئلة شائعة
هل وجود الشعار الرسمي في رسالة يثبت صحتها؟
لا. يمكن نسخ الشعار والاسم. افتح القناة المعروفة للجهة بصورة مستقلة وتحقق من الطلب، خاصة إذا طلب رمزًا أو دفعة غير متوقعة.
هل أرسل صورة الإيصال كاملة إلى مجموعة للمساعدة؟
شارك الحد الضروري فقط وبعد إخفاء البيانات غير اللازمة. الأفضل متابعة الطلب مع مزودك عبر قناة رسمية وبمرجع واضح.
هل يستطيع شخص استرجاع أصل رقمي لأنه يعرف معرّف المعاملة؟
المعرّف العام لا يمنح قدرة تلقائية على الإلغاء أو الاسترداد. تحقق من صفة أي جهة ولا تدفع مقابل ضمانات غير مثبتة.
المصادر والتحقق
- CISA: تفعيل المصادقة متعددة العواملمراجعة 2026-10-18
- وتد كاش: سياسة الأمنمراجعة 2026-10-18
