مع التوسع المتسارع في الخدمات الرقمية والمالية في سوريا، تزايدت فرص تسهيل المعاملات اليومية للمواطنين، لكنها في المقابل فتحت المجال أمام عصابات الاحتيال الإلكتروني لاستغلال نقص الوعي التقني وحداثة التجربة لدى شريحة من المستخدمين.
وقال مطوّر البرمجيات محمد وليد العزاوي، في حديث إلى عنب بلدي، إن تأمين الحسابات والبيانات بات ضرورة أساسية لحماية المدخرات والخصوصية، مقدمًا عشر نصائح عملية لتفادي ما وصفها بـ”فخاخ الاحتيال الرقمي”:
عدم مشاركة رمز التأكيد
حذر الخبير التقني من مشاركة رموز التفعيل والتحقق البنكي التي تصل إلى الهاتف، مبينًا أن الجهات الرسمية والمصارف لا تطلب هذه الرموز أبدًا عبر الهاتف أو الرسائل.
وقال العزاوي إن تزويد أي شخص بهذا الرمز يمنحه صلاحية الوصول الكامل إلى الحسابات المالية.
توخي الحذر في المعاملات المالية
أوصى العزاوي بتجنب تحويل الأموال إلى أشخاص مجهولين أو جهات غير موثوقة عبر منصات غير رسمية، في ظل تعدد قنوات الدفع الإلكتروني.
وشدد على ضرورة التحقق من هوية المستلم بدقة قبل إتمام أي عملية تحويل مالي.
الحذر من العروض الوهمية والجوائز العشوائية
دعا العزاوي إلى تجاهل الرسائل التي تروّج لأرباح مالية كبيرة، أو فرص عمل برواتب مرتفعة دون متطلبات، أو جوائز من مسابقات لم يشارك فيها المستخدم.
وأكد أن هذه العروض تمثل مصايد للاحتيال الإلكتروني، مشيرًا إلى أن الصفقات الحقيقية لا تُرسل بشكل عشوائي.
التحقق من الروابط المزيفة
نبّه العزاوي إلى ضرورة فحص عناوين المواقع الإلكترونية بدقة، قبل النقر على أي رابط يصل عبر تطبيقات التواصل أو الرسائل القصيرة.
وأوضح أن المحتالين يلجؤون إلى استبدال حرف واحد أو تغيير امتداد الموقع (مثل استبدال com. بـxyz.) لتقليد المواقع الرسمية وخداع المستخدمين.
تجنب تحميل التطبيقات من مصادر مجهولة
أوصى العزاوي بالاقتصار على المتاجر الرسمية الموثوقة مثل “Google Play” و”App Store” عند تحميل التطبيقات.
وحذر من تثبيت ملفات “APK” أو التطبيقات المرسلة عبر روابط مباشرة في مجموعات التواصل، لاحتمال احتوائها على برمجيات خبيثة تسرق البيانات دون علم المستخدم.
تفعيل ميزة التحقق بخطوتين
شدد العزاوي على ضرورة عدم الاكتفاء بكلمات المرور التقليدية مهما بلغت درجة تعقيدها، داعيًا إلى تفعيل ميزة “التحقق بخطوتين” في جميع الحسابات الحساسة، مثل تطبيقات التواصل والخدمات البنكية.
ولفت إلى أن هذه الخطوة تمنع المخترقين من الوصول إلى الحسابات، حتى في حال تمكنهم من معرفة كلمة المرور.
التدقيق في المتاجر الإلكترونية الناشئة
نصح العزاوي بعدم التسرع في دفع كامل المبلغ مقدمًا عند التسوق من صفحات ومتاجر إلكترونية جديدة.
وأكد أهمية البحث عن تقييمات العملاء السابقين وتجاربهم، والتحقق من موثوقية المتجر قبل إتمام أي عملية دفع.
عدم نشر البيانات الشخصية علنًا
حذر العزاوي من مشاركة رقم الهاتف، أو رقم البطاقة الشخصية، أو أي تفاصيل مالية في التعليقات العامة والمجموعات المفتوحة على وسائل التواصل الاجتماعي.
وأوضح أن شبكات الاحتيال تجمع هذه المعلومات وتستغلها لتنفيذ هجمات استهداف شخصي وعمليات هندسة اجتماعية.
انتحال صفة المنظمات الإنسانية
أشار العزاوي إلى استغلال المحتالين أوقات الأزمات وانتحالهم صفة جمعيات خيرية ومنظمات إغاثية، بهدف جمع التبرعات أو سرقة البيانات الشخصية.
ودعا إلى ضرورة التحقق من القنوات الرسمية والموثوقة، أو مراجعة المقار المعتمدة للمؤسسات قبل التفاعل مع أي حملة.
التوقف عند الشك وتحديث الأنظمة
أوصى الخبير التقني بالتوقف الفوري، وعدم التسرع في اتخاذ أي إجراء عند الشعور بالريبة تجاه رسالة أو اتصال مشبوه.
كما شدد على أهمية تحديث نظام تشغيل الهاتف والتطبيقات بانتظام لإغلاق الثغرات الأمنية، مؤكدًا أن وعي المستخدم يمثل خط الدفاع الأول لحماية بياناته وأمواله.