كيفية تجنّب اختراق الحساب

كيف يسرق المجرمون البيانات

التصيُّد الاحتيالي

يهدف التصيّد الاحتيالي إلى سرقة بيانات المستخدمين مثل عناوين البريد الإلكتروني وكلمات المرور والأسماء الكاملة وتفاصيل الحسابات المصرفية. يقوم المهاجمون بخداع الأشخاص لتسليم هذه المعلومات عبر مكالمات هاتفية أو رسائل نصية أو من خلال تعبئة نماذج عبر الإنترنت.

قد تتلقى رسالة من شخص أو شركة تعرفها، مع قصة مقنعة، وتضغط على رابط. قد يقوم الرابط بتثبيت برامج ضارة على جهازك أو ينقلك إلى صفحة تُدخل فيها بياناتك دون أن تدرك أنك ترسلها إلى لصوص.

حشو بيانات الاعتماد

يعتمد هذا النوع الشائع من الهجمات الإلكترونية على أدوات آلية تستخدم مجموعات من أسماء المستخدمين وكلمات المرور المسربة للدخول إلى مواقع متعددة.

وبما أن معظم الأشخاص يعيدون استخدام بيانات اعتمادهم على أكثر من منصة، فإن المهاجمين غالبًا ما ينجحون في الوصول إلى الحسابات بهذه الطريقة. بالإضافة إلى ذلك، تؤدي الانتهاكات المنتظمة لقواعد البيانات إلى إتاحة آلاف الحسابات للمحتالين.

هجوم القوة الغاشمة

كيفية حماية حسابك

استخدم الأدوات التي يوفرها الوسيط

لا يريد أي وسيط أن تتعرّض حسابات عملائه للاختراق، لذلك يطبّقون مجموعة متنوعة من تدابير الحماية. من المهم التعرّف على أدوات الأمان المتاحة قبل أن تقرر التداول مع وسيط معيّن.

فيما يلي بعض العوامل التي ينبغي مراعاتها عند التسجيل لدى وسيط:

• قيّم موثوقية الوسيط. من الأفضل أن يكون الوسيط معروفًا في القطاع، وأن تتمكن من العثور على تقييمات نشرها متداولون آخرون بسهولة.

• يجب أن يكون الوسيط مرخصًا.

• يجب أن يكون لدى الوسيط موقعًا إلكترونيًا يحتوي على جميع المعلومات التي تحتاجها لاتخاذ قرارك مثل شروط التداول والتراخيص والسياسات وجهات الاتصال وغير ذلك.

• يجب أن يكون لدى الوسيط خدمة دعم فني يمكنك التواصل معها عندما تحتاج إلى المساعدة عبر القنوات التي تناسبك.

ما الذي يجب فعله لحماية حسابك؟

حتى أكثر أدوات الحماية تطورًا لن تتمكّن من حماية حسابك إذا انتهكت بنفسك بعض قواعد الأمان الأساسية. فيما يلي 14 أمرًا لا ينبغي أن تنساها أبدًا لحماية حسابك:

1. انتبه إلى إشعارات النظام المهمة التي تصلك إلى بريدك الإلكتروني. هكذا يمكنك التعرف على محاولات تسجيل الدخول المشبوهة أو الأحداث الأخرى التي تتطلّب اهتمامك.

2. لا تضغط على أي روابط مشبوهة ولا تحمّل أي مرفقات لم تطلبها. لا تثق بالأشخاص الذين يدّعون أنهم موظفون لدى الوسيط أو الذين يعرضون روبوتات إشارات في المنتديات. قد تحتوي تلك الملفات على برمجيات خبيثة. تجنّب تحميل أي ملفات ‎APK‎ من تيليغرام أو يوتيوب.

3. لا تُدخل بياناتك الشخصية على مواقع لا تثق بها تمامًا.

4. استخدم كلمات مرور قوية ولا تعيد استخدامها أبدًا في مواقع مختلفة. استعن بمدير كلمات مرور بدلًا من تدوينها في ملاحظات نصية.

5. لا تثق إلا في قنوات الاتصال الرسمية. لا يرسل موظفو FBS أبدًا روابط أو مرفقات تحتوي على عروض ترويجية عبر رسائل شخصية. لن يطلب منك أيًا من ممثلي FBS تقديم بيانات حسابك مثل كلمة المرور أو رمز التأكيد الشخصي عبر رسالة خاصة.

6. ثبّت برنامج مكافحة فيروسات وحدّثه بانتظام.

7. ثبّت بانتظام جميع تحديثات الأمان والتصحيحات الخاصة بنظام تشغيل جهازك.

8. راقب الأنشطة في تطبيقاتك المصرفية بانتظام.

9. تأكد من أن لديك إمكانية الوصول إلى طرق الاسترداد (البريد الإلكتروني، الشبكات الاجتماعية، رقم الهاتف، الأجهزة).

10. تجنب استخدام أجهزة الطرف الثالث للوصول إلى حسابك. وإذا اضطررت لذلك، استخدم وضع التصفّح الخفي.

11. لا تطلب من أي شخص الوصول إلى منطقة المتداول الخاصة بك باستخدام بياناتك.

12. لا تترك منطقة التداول مفتوحة أبدًا عند ترك جهازك دون مراقبة. سجّل الخروج أو اقفل الشاشة.

13. لا تقدم مستندات هويتك إلا للمؤسسات التي تحتاجها لأسباب مشروعة.

14. لا تشارك أبدًا عنوان البريد الإلكتروني أو رقم الهاتف المحمول الذي تستخدمه لتلقي رموز التحقق. لا تشارك أبدًا رقم التعريف الشخصي أو رموز تأكيد المعاملات مع أي شخص.

ماذا تفعل إذا فتحت رابطًا خبيثًا؟

حتى إذا كنت حريصًا وتهتم بالأمان في معظم الأوقات، فمن الممكن أن تنقر على رابط خبيث عن طريق الخطأ. على سبيل المثال، قد تتلقى رابطًا خبيثًا من حساب صديق تم اختراقه دون أن تدرك ذلك. للأسف، قد يحدث هذا مع أي شخص. فهل هناك ما يمكنك فعله الآن؟

ستساعدك هذه الإجراءات على تحديد حجم الضرر ومنع وقوع أي خسائر إضافية. خُذ الوقت الكافي لإصلاح ما حدث وحوِّل هذه التجربة إلى درس تتذكره في المستقبل.