إنهم يقرؤونك ككتاب مفتوح: أشهر حيل المحتالين

يقضي مجرمو الإنترنت سنوات في إتقان فن التلاعب لخداع ضحاياهم. وإليك نظرة على آلية عمل الهندسة الاجتماعية في الواقع، والعواطف التي يحولها المحتالون إلى سلاح ضدك، والخطوات التي يجب عليك اتخاذها إذا كنت قد وقعت بالفعل في فخهم.

الهندسة الاجتماعية: كيف يتلاعب المحتالون بضحاياهم

للأسف، لم يعد الوقوع في فخاخ الاحتيال وهجمات التصيد مقتصرًا على السذج أو من ينخدعون بسهولة، بل يمكن لأي شخص حرفيًا أن يصبح ضحية اليوم. ويقضي مجرمو الإنترنت سنوات في صقل تكتيكاتهم لضمان تحقيق أهدافهم، معتمدين على أساليب تلاعب نفسي متطورة يصعب رصدها في كثير من الأحيان. وفي عالم الأمن السيبراني، تحمل هذه الألعاب النفسية اسمًا خاصًا بها: الهندسة الاجتماعية.

نستعرض في هذا المقال الحيل النفسية التي يلجأ إليها المحتالون لاستدراج وتضليل ضحاياهم، وأبرز علامات التحذير التي يجب عليك الانتباه لها، والخطوات التي يتعين عليك اتخاذها إذا أدركت أنك تقع ضحية للاستغلال.

المشاعر التي يحولها المخادعون إلى سلاح ضدك

تنجح الهندسة الاجتماعية على وجه التحديد لأنها تحرك أعمق مشاعرنا. وعندما يتملك الضحية القلق أو الرعب، أو يقع تحت تأثير اللحظة، فإنه يميل إلى اتخاذ قرارات خاطفة في أجزاء من الثانية دون التفكير في العواقب. وهذا هو بالضبط ما يراهن عليه المخترقون.

لهذا السبب، في مثل هذه اللحظات العصيبة عندما تتحدث مع شخص ما أو تراسله ويبدأ في فرض مطالب عليك، يتعين عليك التوقف للحظة والامتثال للهدوء لتسأل نفسك: “ما الذي أشعر به تحديدًا في هذه اللحظة؟ وما الذي كنت أشعر قبل لحظات؟ وهل يحاول هذا الشخص استغلال حالتي العاطفية؟”

في معظم الأحيان، يحاول المحتالون اللعب على أوتار هذه المشاعر:

  • الخوف والقلق
  • الإثارة
  • الخزي والشعور بالذنب
  • المفاجأة والصدمة

أولاً، تحقق من الهوية الحقيقية للطرف الآخر

قبل أن تبدأ حتى في البحث عن علامات التحذير، يتعين عليك التحقق من أمر أساسي واحد: مع من تتحدث في الواقع؟ إذا كنت تتواصل، على سبيل المثال، مع شخص يدعي أنه “ممثل لبنك”، فإن خيارك الأفضل هو البحث عن رقم الهاتف والبريد الإلكتروني الرسمي للبنك عبر الإنترنت. عاود الاتصال بهم أو راسلهم عبر عنوان تعرف يقينًا أنه موثوق ومضمون بنسبة 100%؛ فالحذر والوقاية خير من الندم دائمًا.

يجب عليك أن تكون حذرًا ومتيقظًا بشكل خاص إذا تواصل معك شخص ما عبر تطبيقات المراسلة أو وسائل التواصل الاجتماعي. وكقاعدة عامة، لا تعمل الشركات الكبرى بهذه الطريقة على الإطلاق.

أدلة قاطعة تكشف أنك تتعامل مع محتال

إنهم يضعونك في دوامة متلاطمة من العواطف

تخيل أنك تلقيت رسالة بريد إلكتروني من “فريق الدعم” التابع لمنصة بث تستخدمها. وتزعم الرسالة أن شخصًا ما حاول للتو تسجيل الدخول إلى حسابك من دولة أخرى، وهنا تداهمك حالة من الذعر الفوري. لكن، سرعان ما يهدئون روعك قائلين: “لا تقلق، لقد حظرنا محاولة تسجيل الدخول المشبوهة في الوقت المناسب تمامًا. حسابك في أمان.”

لكن المحتالين لا يتوقفون عند هذا الحد. وتقذفك الفقرة التالية مباشرة إلى دوامة الذعر من جديد: “للأسف، اكتشفنا أثناء فحصنا الأمني أن معلومات الدفع الخاصة بك قد تكون مهددة بالاختراق”. وأخيرًا، يلقون إليك بطوق النجاة: “نحن على استعداد لمساعدتك في حل هذه المشكلة الآن؛ وما عليك سوى الضغط على هذا الرابط لتأكيد هويتك”.

في نهاية المطاف، تكون قد أُرجحتَ ذهنيًا ذهابًا وإيابًا طوال تلك الدقيقة التي قضيتها في قراءة هذا “التحديث العاجل”. ويعد الهدف من هذه الأفعوانية العاطفية هو إفقادك توازنك تمامًا حتى يتوقف تفكيرك النقدي وتبدأ في التصرف باندفاع فحسب. وفي اللحظة التي يتدخل فيها المحتال ملوحًا بحل مفترض للمشكلة، تتبخر قدرتك على الحكم السليم على الأمور تمامًا.

إنهم يعرفون عنك أكثر مما ينبغي

غالبًا ما يتعمد المحتالون قصفك بمعلوماتك الشخصية، وذلك فقط ليوهموك بأنهم يعرفون حقًا ما يتحدثون عنه، وأن لديهم صلاحية وصول رسمية ومشروعة إلى بياناتك الحساسة.

إن مجرد معرفة الشخص الذي يحادثك بتفاصيل دقيقة عن هويتك، أو أمورك المالية، أو عقودك، لا يعني أبدًا أنه ليس محتالاً. وبفضل عمليات تسريب البيانات التي لا تنتهي، أصبح هناك ملف رقمي ضخم وشامل لكل واحد منا تقريبًا. وبات من السهل جدًا على أي مخترق أن يعرف بدقة كم أنفقت على توصيل البقالة العام الماضي، ومن هي شركة الاتصالات التابع لها، أو ما هو البريد الإلكتروني المرتبط بحسابك البنكي.

الترهيب وبث الرعب: الابتزاز والتهديد أحيانًا

يكاد يكون من المتفق عليه أن أسهل طريقة لإفصاح شخص ما عن توازنه هي بث الرعب في نفسه أو زيادة حدة قلقه. وعندما تفقد العروض المغرية بريقها وتتوقف عن جذب الضحايا، يخرج مجرمو الإنترنت تكتيكات الترهيب من جعبتهم: “لقد تم اختراق حسابك”، “ستُتهم بالتهرب الضريبي ما لم تسلم العبارة المفتاحية لمحفظة عملاتك المشفرة”، “ستفقد صلاحية الوصول إلى خدماتنا ما لم تتصل بنا حالاً”، أو “تم إدراجك في سجل مرتكبي الجرائم الجنسية. تواصل معنا لحل هذه المسألة، وإلا سنرفع دعوى قضائية ونُسرب بياناتك لوسائل الإعلام”. والقائمة تطول.

في بعض الأحيان، قد تبدو هذه الرسائل خالية تمامًا من العواطف، وتحاكي بدقة متناهية الرسائل الحقيقية الصادرة عن فرق الدعم. لكن، إذا كانت النبرة دراماتيكية ومبالغًا فيها وشعرت بأنك محاصر في زاوية ضيقة، فإن احتمالية أنك تتعامل مع مخادع تقترب من 99.9%. أما إذا كانوا يطالبونك باتخاذ إجراء فوري – مثل تحويل أموال إلى حساب مجهول، أو تسليم بيانات حساسة – تحت وطأة التهديد بالأذى الجسدي، أو الفضيحة العامة، أو الملاحقة الجنائية، فيمكنك حينها رفع هذه النسبة لتصل إلى 100% دون تردد.

لمعرفة المزيد عن أساليب عمل المبتزين، راجع مقالنا بعنوان: ابتزاز البريد الإلكتروني: كيف يستخدم المحتالون التهديد.

رسالة من “شخصية بالغة الأهمية”

لزيادة حدة القلق، غالبًا ما يذيل المخادعون رسائلهم بأسماء مسؤولين رفيعي المستوى. وعندما يحدث هذا، التقط أنفاسك واسأل نفسك: هل أنت متأكد حقًا من أن رئيس مصلحة الضرائب أو رئيس الشرطة المحلية سيتصل بك أو يراسلك شخصيًا؟ لدى المسؤولين والمحققين رفيعي المستوى عادةً مهام أكبر بكثير تشغلهم. وإذا اتُهمت بجريمة شنيعة في رسالة موقعة، على سبيل المثال، من رئيس النيابة في المدينة، فهذه إشارتك لكشف كذبهم ومواجهة ادعائهم الزائف.

تتلقى عرضًا مغريا يصعب تصديقه

لا تنخدع بمبادرات الكرم العشوائية أو الهدايا التي تظهر فجأة من العدم. وإليك قائمة قصيرة بما يمكن أن يلحق بك من أضرار:

  • تتلقى طردًا غير متوقع مطبوعًا على صندوقه رمز استجابة سريعة. ويُطلب منك مسحه ضوئيًا – بزعم معرفة هوية المرسل، أو الحصول على قسيمة شراء مجانية من البائع، أو تأكيد الاستلام لتجنب تحمل رسوم شحن إضافية. وليس من الصعب التخمين بأن رمز QR (الاستجابة السريعة) هذا يقود في الواقع إلى موقع تصيد احتيالي. ومن هنا، يبدأ المحتالون حفلتهم: يمكنهم خداعك لتسليم بيانات بطاقتك المصرفية، أو إقناعك بتحميل تطبيق يتبين لاحقًا أنه برنامج ضار، أو إجبارك على الإفصاح عن رمز التحقق الخاص بتطبيقك المصرفي.
  • “مرحبًا! أتصل من مركز التوزيع. لديك طرد (أو باقة زهور) في الطريق إليك. هل يمكنك تزويدي برمز التحقق المرسل في الرسالة النصية الآن لتتمكن من استلام هديتك؟” انظر، الجميع يحب تلقي الهدايا غير المتوقعة. لكن في غمرة الحماس، من السهل أن تخفض دفاعاتك وتمنح المحتالين بالخطأ هدية ثمنية تخصك – مثل رمز الدخول إلى حساب الخدمات الحكومية الخاص بك.
  • يا له من حظ رائع! يعلن جميع أنواع المشاهير عن توزيع مجاني لرموز NFT يعدك بجني ثروة طائلة. وللمطالبة بأصلك المشفر الجديد، تفتح تطبيقًا مصغرًا، وتكتب تفاصيلك، وفجأة… بوم، يختفي حسابك على Telegram. وعندما تتأمل الأمر لاحقًا، تكتشف أن حسابات المشاهير تلك التي روجت للتوزيع المجاني كانت تبدو مريبة قليلاً…

يستعجلونك دومًا ويحاولون عزلك عن العالم الخارجي

لا تغلق الخط! هذه فرصتك الأخيرة لاستعادة الوصول إلى حسابك”. “إذا لم ترد على رسالة البريد الإلكتروني هذه في غضون ثماني ساعات، فسنوجه اتهامات جنائية ضدك”. “عليك الذهاب إلى البنك فورًا لإنقاذ ما تبقى من أموالك النقدية وإيداعها في حساب آمن”. إذا استخدمت عبارات مماثلة لدفعك إلى اتخاذ إجراء فوري، فاضغط على المكابح فورًا – فالمحتالون يحاولون فقط إخافتك وخلق شعور زائف بالاستعجال.

هذا تكتيك تقليدي تمامًا. تخيل أنك تلقيت اتصالاً من محتال ينتحل صفة ممثل بنك أو حتى مسؤول من وزارة التجارة، ويزعم أن حساباتك المصرفية قد تعرضت للاختراق. ثم يطلب منك توقيع اتفاقية عدم إفشاء معلومات – بدعوى المساعدة في استرداد أموالك – ويهدد باتخاذ إجراء قانوني إذا أخبرت أي مخلوق، حتى أقرب أفراد عائلتك. وسيصرون على أن الأمر “خطير”، ويتطلب إجراءً فوريًا، وأن التعاون مع الوكالات الحكومية “يجب أن يظل سريًا تمامًا”.

تذكر: لن يطلب منك ممثلو الشركات الرسمية أو المسؤولون الحكوميون أبدًا كتمان الأسرار ما لم تكن تتعامل مع بيانات حكومية سرية أو كنت قد وقعت بالفعل على اتفاقية عدم إفشاء (NDA) رسمية مع شركة ما. ويتعمد المحتالون عزل ضحاياهم عن أي نظام دعم، أو صوت عقل، أو رأي خارجي. وهم لا يعزلونك عن الأشخاص فحسب، بل يقطعون صلتك بالمعلومات تمامًا. فقد يبقونك عمدًا على خط الهاتف أو يمطرونك برسائل نصية مشحونة عاطفيًا، حتى لا تتاح لك ثانية واحدة لالتقاط أنفاسك، ناهيك عن البحث عن أمر ما عبر الإنترنت.

عندما تكون في حالة من القلق الشديد، يصبح من السهل جدًا الوقوع في فخ هذه التلاعبات واتخاذ خيارات طائشة – حتى عندما تعتقد أنك تحاول فقط حل المشكلة. لذلك، لا تتردد أبدًا في طلب المساعدة؛ فالحصول على رأي ثانٍ بشأن ما يحدث يعد دائمًا خطوة ذكية.

يحاولون إحراجك وفضحك علنًا

تخيل أنك تلقيت إشعارًا يفيد بأن حسابك قد تعرض للاختراق، وينتهي الإشعار بدعوة للتواصل مع الدعم الفني. لكن، بينما يتظاهر “ممثل الدعم” بفحص المشكلة، يبدأ في نفس الوقت بتأنيبك وإشعارك بالذنب قريبًا: “متى كانت آخر مرة قمت فيها بتغيير كلمة المرور الخاصة بك؟ منذ فترة طويلة؟ ألم تطلع على تحذيراتنا العاجلة لتحديث بيانات اعتمادك؟” أو “انظر، الرسالة النصية مكتوب فيها حرفيًا وبوضوح: لا تشارك هذا الرمز مع أي أحد! لماذا أعطيته لغيرك؟” هذا تكتيك متعمد لإيقاعك في فخ الإحساس بالتقصير، مما يجعلك تشعر بأنك فقدت السيطرة تمامًا وأنك بحاجة ماسة لخبرة هذا المخادع ومساعدته.

حتى لو ارتكبت خطأ بالفعل، فلا تجلد ذاتك. إن الوقوع في فخ المحتالين أسهل بكثير مما تظن – كل ما يتطلبه الأمر هو يوم عمل شاق ومليء بالضغوط، واتصال هاتي يأتيك في أسوأ توقيت ممكن تمامًا.

تتلقى فجأةً تحذيرًا يفيد بأنك كنت… تتحدث إلى محتالين

يعشق المحتالون استخدام مخططات معقدة ومتعددة المراحل. على سبيل المثال، قد يحاولون أولاً خداعك لتسليم رمز الوصول إلى تطبيقك البنكي تحت ستار تحديث معلومات حسابك. لكن بعد ذلك، ينقطع الاتصال فجأةً، أو تتلقى رسالة نصية فورية تحذرك من أنك كنت تتحدث للتو مع محتال، وأن حسابك قد تعرض للاختراق، وعليك الاتصال بالدعم الفني فورًا حفاظًا على سلامتك. وفي بعض الأحيان، يقتحم المحادثة أشخاص يزعمون أنهم “عملاء فيدراليون” أو “رجال إنفاذ قانون”.

الخدعة هنا هي أن “فريق الأمان” هذا ليس سوى جزء من مجموعة المحتالين نفسها لإبقاء اللعبة مستمرة. وسيبدأون في الإصرار على أن كل أموالك على وشك أن تقع في أيدي المجرمين ما لم تنقلها إلى “حساب آمن”، أو يزعمون أن شخصًا ما قد سحب بالفعل قروضًا سريعة الأجل بضمان الراتب باسمك.

لا تتصل بأرقام غير مألوفة أو عناوين بريد إلكتروني مرسلة إليك في الرسائل – حتى لو وعدتك بتقديم المساعدة. وابحث عن موقع الويب الشرعي للشركة أو الوكالة المعنية، وتحقق من قنوات الاتصال الرسمية الخاصة بها، واستخدمها هي فقط دون غيرها.

تذكر: لا توجد وكالة حكومية – وبالتأكيد لا توجد شركة خاصة – تقوم بالتنصت على هاتفك للتحقق مما إذا كنت تتحدث إلى محتالين أم لا.

ماذا تفعل إذا وقعت ضحية لعملية احتيال

أولاً وقبل كل شيء – لا تلم نفسك. يمكن لأي شخص أن يؤخذ على حين غرة وينتهي به الأمر مخدوعًا عندما يمر بلحظة ضعف. حاول ألا تصاب بالذعر، وفكر جيدًا في نوع المعلومات التي قمت بتسليمها بالضبط. وتعتمد خطواتك التالية بالكامل على ذلك:

  • إذا قمت بتقديم رمز تحقق نصي أو كلمة مرور لحسابك ← قم على الفور بتغيير كلمة المرور الخاصة بتلك الخدمة، بالإضافة إلى أي حسابات أخرى أعدت استخدام كلمة المرور نفسها فيها. وقم بتشغيل ميزة المصادقة ثنائية العوامل إذا لم تكن قد فعلتها بالفعل.
  • إذا سلمت تفاصيل بطاقتك ← اتصل بالبنك الذي تتعامل معه على الفور واطلب منه تجميد بطاقتك. وإذا كانت الأموال قد سُحبت بالفعل أو حُوّلت من حسابك، فاستفسر منهم عن كيفية تقديم اعتراض على المعاملة.
  • إذا نقرت على رابط مريب أو قمت بتنزيل ملف من مرسل غير معروف ← افحص جهازك باستخدام برنامج مكافحة فيروسات موثوق. إن محاولة اكتشاف ما إذا كان جهازك قد أصيب ببرامج ضارة بمفردك هي أمر مستحيل عمليًا، لأنها غالبًا ما تختبئ على جهازك دون إظهار أي علامات واضحة.

لا تستمع إلى المحتالين

إليك طرق حماية حساباتك وبياناتك وأموالك:

  • خذ وقتك بالكامل. إذا كان هناك من يستعجلك للتصرف فورًا – سواءً لإدخال بياناتك، أو تسليم رمز تحقق، أو إرسال أموال – فمن المرجح جدًا أنك تتحدث إلى مجرم سيبراني. توقف مؤقتًا، وأعد الاتصال بالشركة عبر الرقم الرسمي الموجود على موقع الويب الخاص بها، وتحقق مما إذا كانوا يحتاجون منك أي شيء بالفعل.
  • دع مخاوفك لبرنامج Kaspersky Premium. فعلى عكس البشر، تتميز مجموعة الأمان المخصصة لمكافحة الاحتيال الخاصة بنا، المدعومة بالذكاء الاصطناعي والتعلم الآلي، بالحياد التام، وتكتشف رسائل البريد الإلكتروني للتصيد الاحتيالي والملفات الضارة بدقة في المواقف التي قد يرتبك فيها الشخص أو يقع في الحيرة. وسوف تمنعك من فتح مواقع الويب المشبوهة، وتوقف محاولات إصابة جهازك، وتقضي على أي برامج ضارة يتم اكتشافها، وتحافظ على سلامة بياناتك وأموالك.
  • قم بتشغيل المصادقة ثنائية العوامل لحساباتك المهمة. وباستخدام Kaspersky Password Manager، يمكنك إنشاء رموز تسجيل دخول لمرة واحدة تتغير كل 30 ثانية – مما يجعل اعتراضها من قبل المحتالين أصعب بكثير مقارنةً بالرموز المرسلة عبر البريد الإلكتروني أو الرسائل النصية.
  • التزم بالقاعدة الذهبية: لا تكرر كلمة المرور أبدًا. وإذا كنت تستخدم كلمة المرور نفسها عبر خدمات مختلفة، فلن يحتاج المخترق سوى لاختراق حساب واحد ليمتلك تلقائيًا القدرة على الدخول إلى جميع الحسابات الأخرى. كما أن التعديلات الطفيفة مثل “Password123″ و”!Password1234″ لن تجدي نفعًا أيضًا – فمثل هذه التغييرات البسيطة يسهل تخمينها للغاية. وبالطبع، يعد حفظ عشرات أو حتى مئات كلمات المرور المختلفة يدويًا إنجازًا خارقًا للبشر. وهنا يأتي دور مدير كلمات المرور، حيث يحفظ بياناتك بأمان في مخزن مشفر وينشئ كلمات مرور فريدة ومعقدة حقًا نيابةً عنك.

راجع مقالاتنا الأخرى للحصول على المزيد من نصائح الأمان:

النصائح

برمجيات تنقيب مخفية بداخل جووجل بلاي ستور!

عندما يصبح جهازك بطىء، يلوم العديد من المستخدمين البرمجيات الخبيثة والفيروسات. ولكن عندما يصبح هاتفك الذكي بطيء عادة ما تلوم البطارية او نظام التشغيل وعندها تريد شراء هاتف جديد! وربما يكون سبب هذه المشكلة شيء اخر تماماً!  برمجيات التنقيب المخفية! 

  • جميع الدول الاخرى