أنواع الاحتيال

تقنية “”الفيشينغ”” هو تصيد احتيالي يستخدم فيه المجرمون رسائل البريد الإلكتروني أو أيّ رسائل إلكترونية لجذبك إلى مواقع مزيفة مشابهة لمواقع المؤسسات المالية الأصلية.
سيطلب منك المحتالون بعد ذلك الكشف عن معلومات شخصية مثل رقم حسابك أو رقم بطاقتك الائتمانية أو الرقم السري الخاصّ بك (PIN) أو مفتاح المصادقة الأمنية.
أحد أبرز أنواع التصيّد الإلكتروني هو إخفاء بريد إلكتروني ليظهر لك كرسالة أمان تُطالبك بالتحقّق من صحة تفاصيلك أو أسئلة المصادقة الأمنية. لن يطلب منك بنك البحرين والكويت أبداً إرسال معلومات شخصية أو التحقّق منها عبر أنظمة البريد الإلكتروني أو الرسائل القصيرة أو المراسلة المباشرة.

كيف تحمي نفسك؟

• لا تدخل إلى الخدمات المصرفية عبر الإنترنت من خلال رابط حصلت عليه من البريد الإلكتروني.
• استخدم رقم سري إلكتروني (ePIN) مُميّز واحرص على تغييره بشكلٍ دوري. إنّ الرقم السري الإلكتروني (ePIN) خاصّ بك فقط. لا تشاركه مع أيّ شخص سواء كان أحد أفراد الأسرة أو موظفي البنك أو الشرطة.
• يُمكنك الدخول إلى الخدمات المصرفية عبر الإنترنت من بنك البحرين والكويت من خلال الموقع الرسمي لـلبنك www.bbkonline.com واختر خدمة تسجيل الدخول إلى الخدمات المصرفية الإلكترونية.
• ستلاحظ رمز القفل على محرّك البحث، ممّا يشير إلى أنّ الموقع الذي تريد الدخول إليه آمن.
• انتبه من الردّ على رسائل البريد الإلكتروني أو المكالمات الهاتفية من شركة أو من شخص مجهول يطلب منك كلمة المرور أو جواز سفرك أو رقم السري الخاصّ بك أو معلومات الحساب أو بطاقة الائتمان/الخصم وتفاصيل سرية أخرى.
• احرص أن تكون حذراً من أيّ رسالة أو مكالمة تدلي فيها بمعلوماتك الشخصية وتطلب منك تحديثها أو تأكيدها.
• احرص دائماً على مراقبة مُعاملاتك ومراجعتها. تعقب تأكيدات طلباتك ومُعاملات بطاقة الائتمان وبيانات بنك البحرين والكويت للتأكد من أنّ الخصم تمّ من رصيدك البنكي مقابل المُعاملات التي أجريتها فقط.
  إذا وجدت أيّ رسوم إضافية أو غير معروفة المصدر، فأبلغ عن الأمر فوراً.
• إذا تلقيت بريداً إلكترونياً أو رسالة، فأبلغ عن الأمر فوراً بالاتصال بفريقنا من مركز الاتصال في بنك البحرين والكويت على الرقم 17207777 أو بإرسال بريد إلكتروني إلى: [email protected]

على غرار التصيد الاحتيالي، فإن نظام تزوير عناوين المواقع يستخدمه المجرمون للاحتيال على المستخدمين وذلك بطلب مشاركة معلوماتهم الخاصّة (المرتبطة ببيانات حسابهم المصرفي).

والفرق هُنا أن ّ هذا النوع من هجمات التصيد الاحتيالي يتمّ فيه إعادة توجيه حركة المتصفح على شبكة الانترنت إلى موقع آخر أو ما نسميه انتحال المجال.
يتطلب تزوير العناوين “”تسميم”” DNS بتسريب المعلومات الخاطئة. ونتيجة لذلك، تتمّ إعادة توجيه المستخدمين إلى موقع تمّ انتحال شرعيته. يُتيح الاحتيال عبر الإنترنت استهداف مستخدمين متعدّدين في آنٍ واحد. لا يمكن اكتشاف الأمر بسهولة لأنّ المتصفح قد يعرض لك الصفحة الصحيحة حتى لو كان ما تراه هو المتصفح الخطأ.

كيف تحمي نفسك؟

• بالنسبة لمستخدمي متصفح Internet Explorer، قُم بإغلاق علامة التبويب فوراً بمجرد أن يتحول شريط العناوين إلى اللون الأحمر – للإشارة إلى أنّك متصل بمتصفح مزيف.
• يُمكنك التحقق من اتصالك بالخادم الصحيح بالضغط على رمز القفل و””عرض الشهادات””.
• إذا لديك شكوك بهذا الخصوص، لا تتردّد أبداً في التواصل مع فريقنا من مركز الاتصال والإبلاغ عن الحادث على الرقم 17207777.

تتضمّن حيل البريد الإلكتروني سرقة كلمات المرور وبيانات الحسابات المصرفية من الضحايا المطمئنين وذلك بدعم الحملات الترويجية غير مشروعة، أو سلع بأسعار منخفضة، أو خدمات حصرية من دون قصد توصيل المشتريات. هدف هذه الرسائل الإلكترونية الأساسي الحصول على معلومات الحساب البنكي والبطاقة، وسرقة أموال العُملاء.

وتشمل أشكال الاحتيال الأخرى عبر البريد الإلكتروني تقديم مبالغ كبيرة من المال للمستلمين أو مكافآت مغرية مقابل مساعدة مالية قصيرة الأجل. ونذكر على سبيل المثال، يطلب المحتالون عادة من مستخدم البريد الإلكتروني توفير حساب مصرفي للاحتفاظ بالمال لهم مقابل نسبة مئوية من الإيداع. ولكن فور الحصول على تفاصيل الحساب البنكي، سيستخدم المحتالون الحساب المصرفي لإجراء مُعاملات احتيالية من دون إعطاء صاحب الحساب المبلغ المتفق عليه.

كيف تحمي نفسك؟

● ابقِ حذراً دائماً من أيّ بريد إلكتروني أو مكالمة هاتفية من شركة أو شخص مجهول يطلب معلومات خاصّة. لا تشارك كلمة المرور ورقم جواز السفر ومعلومات الحساب أو بطاقة الائتمان/ الخصم لهؤلاء المتصلين والمرسلين.

● كُن حذرا دائماً من رسائل البريد الإلكتروني غير المرغوب فيها التي تقدّم مبالغ كبيرة من المال. احرص على تجاهل هذه الرسائل وحظر المرسل إذا لزم الأمر.
● احرص دائماً على مراقبة مُعاملاتك ومراجعتها. تعقب تأكيدات طلباتك ومُعاملات بطاقة الائتمان وبيانات حسابك من بنك البحرين والكويت للتأكد من أنّ الخصم تمّ من رصيدك البنكي مقابل المُعاملات التي أجريتها فقط.
إذا وجدت أيّ رسوم إضافية أو غير معروفة المصدر، فأبلغ عن الأمر فوراً بالاتصال بفريقنا من مركز الاتصال في بنك البحرين والكويت على الرقم 17207777 أو بإرسال بريد إلكتروني إلى:
[email protected]

أجهزة تسجيل المفاتيح الرئيسية هي البرامج التي تلتقط ضغطات المفاتيح. يستخدم المتسللون هذه البرامج والأنظمة لتجاوز الإجراءات الأمنية المصمّمة لحماية البيانات المشفرة أو الحصول على كلمات المرور ومفاتيح التشفير.

كما يستخدم برنامج حصان طروادة أيضاً لتنفي

ذ أنشطة غير مشروعة على جهازك من خلال الظهور كبرنامج شرعي. قد يستخدمه المحتالون للحصول على كلمات المرور وجعل النظام أكثر عرضة للقرصنة وتدمير البرامج والبيانات على القرص الثابت.
إذا أردنا المقارنة بين الفيروسات، فهذا الأخير لا يكرّر نفسه. ولكنه يبقى في نظام جهاز الكمبيوتر ليحدث تلفاً مستمراً وأخيراً يسمح لطرف ثالث بالتحكم في الكمبيوتر.
غالبا ما تتسلّل برامج أحصنة طروادة كملحق للعبة مجانية أو برامج أدوات مساعدة وتطبيقات أخرى.

كيف تحمي نفسك؟

• تجنّب الدخول إلى حسابك المصرفي من أجهزة الكمبيوتر العامّة التي تعمل على الاتصال بشبكة عامّة (WiFi) غير محمية.
• احرص على تثبيت جدار حماية شخصي وتحديث برنامج مكافحة الفيروسات باستمرار بأحدث تصحيحات الأمان وتواقيع مكافحة الفيروسات.
• تجنّب زيارة المواقع المشتبه فيها. إذا وجدت نفسك على موقع مشبوه، فاترك الموقع فوراً. لا تضغط على أيّ رابط ولا تتبع أيّ تعليمات تظهر على الصفحة.
• احرص دائماً على مراقبة مُعاملاتك ومراجعتها. تعقب تأكيدات طلباتك ومُعاملات بطاقة الائتمان وبيانات حسابك من بنك البحرين والكويت للتأكد من أنّ الخصم تمّ من رصيدك البنكي مقابل المُعاملات التي أجريتها فقط.

إن جهاز الصراف الآلي (ATM) هو جهاز يسمح بإدارة الحسابات المصرفية الشخصية المبسطة وسحب النقد خارج مباني البنك أو بعد ساعات العمل المصرفي.
قام المحتالون بتطوير أساليب مختلفة على مرّ السنين لارتكاب عمليات احتيال على أجهزة الصراف الآلي. فيما يلي قائمة بأبرز أنواع الاحتيال المختلفة عبر الصراف الآلي:

• استنساخ البطاقات في أجهزة الصراف الآلي: يقوم المجرمون بتثبيت أجهزة تصفح وتسجيل على أجهزة الصراف الآلي لقراءة تفاصيل حساب البطاقة والحصول على الرقم السري. تستخدم هذه التفاصيل لإنشاء بطاقات مزيفة يستخدمها المحتالون لإجراء عمليات سحب نقدية وصفقات غير قانونية.
• التسلل من فوق الكتف: يتسلل المجرمون أو يتظاهرون بمساعدة الأفراد، ولكنّهم في الواقع يقومون بحفظ الرقم السري الذي كتبه العميل.
• إدارات النقد التشغيلي: هذا مخطط شائع في الوجهات السياحية الشهيرة. يقترب المجرمون من السياح ويعرضون عليهم توجهيهم إلى التجار المحليين الذين سيصدرون النقود باستخدام جهاز نقطة البيع الخاصّ بهم. وبعد ذلك يقوم الشريك بتصفح البطاقة للحصول على تفاصيل الحساب واستخدام جهاز إدخال رقم سري مزيف للحصول على الرقم السري لحامل البطاقة. تستخدم هذه التفاصيل لعمل بطاقات مزيفة لعمليات السحب غير القانونية للنقود والمعاملات.

كيف تحمي نفسك؟

• عليك الانتباه دائماً. احذر من الغرباء الذين يقومون بإجراء محادثة ويعرضون عليك المساعدة في نفس الوقت.
• إذا لاحظت وجود أيّ نشاط مشبوه في المنطقة المحيطة بجهاز الصرّاف الآلي (ATM)، غادر المكان على الفور ولا ترّدد في إبلاغ السلطات المختصّة بذلك.
• استخدم مواقع أجهزة الصراف الآلي (ATM) والآلات المألوفة لديكم.
  تأكد من فحص الجهاز قبل متابعة المعاملة. توخ الحذر من أي تقنية غير مألوفة مثل مرفق غير صحيح في الجهة الأمامية من الجهاز.
• تأكد من أنّ الأشخاص في طابور الصراف الآلي يقفون على مسافة مقبولة منك. إذا كانوا واقفين قريباً جداً منك، فلا تتردّد في مطالبتهم بالحفاظ على مسافة بينكم.
• انتبه من الأفراد الذين يراقبونك أثناء إدخال الرقم السري (PIN) الخاصّ بك.
• احرص دائماً عند أجهزة الصراف الآلي بتغطية لوحة المفاتيح بيدك عند كتابة رقم السري (PIN).
• إذا كنت تشعر بأنّ جهاز الصرّاف الآلي (ATM) لا يعمل بشكلٍ طبيعي، فاضغط على “إلغاء” واسحب بطاقتك فوراً. قُم بالإبلاغ عن هذا الأمر إلى البنك واعتمد جهاز صراف آلي آخر لإجراء مُعاملتك.
• احتفظ دائماً بكشف المُعاملات المطبوعة لمقارنة إيصالات جهاز الصرّاف الآلي (ATM) مع كشف الحساب الشهري.
• الإبلاغ فوراً عن البطاقات العالقة، المفقودة أو التي تمّ الاحتفاظ بها أثناء إجراء المُعاملة من جهاز الصراف الآلي.
• حافظ على هدوئك وخُذ وقتك أثناء إجراء المعاملة. احرص على تأمين بطاقتك والأموال النقدية في محفظتك أو حقيبتك قبل مغادرة جهاز الصراف الآلي.
• حفظ رقم السري الخاصّ بك. إذا كنت بحاجة إلى تدوينه، فاحرص أن يكون مستتراً أو مخفياً بشكلٍ كافٍ، وألا يكون مسجلاً على البطاقة.
• لا تقم أبداً بالكشف عن رقمك السري لأيّ شخصٍ، سواء كان أحد أفراد الأسرة أو من موظفي البنك أو الشرطة.
• استخدم رقم السري (PIN) مُميّز وتجنّب استخدام أرقاماً من السهل تخمينها مثل تاريخ ميلادك أو سنة ميلادك أو آخر أربعة أرقام من رقم هاتفك.
• احرص على تغيير الرقم السري الخاصّ بك بشكلٍ دوري. إذا كنت تعتقد أنه قد تم اختراق بطاقتك، فقم بتغيير الرقم السري الخاص بك على الفور.
• استخدم أجهزة الصراف الآلي أو البنوك المعتمدة فقط لسحب الأموال وإجراء مُعاملات أخرى.
  جهاز الصراف الآلي الذكي
• عليك الانتباه دائماً. احذر من الغرباء الذين يقومون بإجراء محادثة ويعرضون عليك المساعدة في نفس الوقت.
• إذا لاحظت وجود أيّ نشاط مشبوه في المنطقة المحيطة بجهاز الصرّاف الآلي (ATM)، غادر المكان على الفور ولا ترّدد في إبلاغ السلطات المختصّة بذلك.
• استخدم مواقع أجهزة الصراف الآلي (ATM) والآلات المألوفة لديكم.
  تأكد من فحص الجهاز قبل متابعة المعاملة. توخ الحذر من أيّ تقنية غير مألوفة مثل مرفق غير صحيح في الجهة الأمامية من الجهاز.
• تأكد من أنّ الأشخاص في طابور الصراف الآلي يقفون على مسافة مقبولة منك. إذا كانوا واقفين قريباً جداً منك، فلا تتردّد في مطالبتهم بالحفاظ على مسافة بينكم.
• انتبه من الأفراد الذين يراقبونك أثناء إدخال الرقم السري (PIN) الخاصّ بك.
• احرص دائماً بتغطية لوحة المفاتيح

SMShing هو اختصار للتصيد الاحتيالي عبر الرسائل القصيرة. هو شكل من أشكال الهجمات الأمنية حيث يطلب الأشخاص المحتالون من المستخدمين وعلى وجه الاستعجال الاتصال برقم هاتف أو اتباع رابط ما وارد في الرسالة لتنزيل تطبيق حصان طروادة مصرفية أو فيروس أو برنامج ضارّ على جهازهم النقال أو إدخال بياناتهم الحساسة.
.
كيف تحمي نفسك؟

• لا تفتح الرسائل النصيّة القصيرة (SMS) إذا كان المرسل مجهولاً. إذا تلقيت رابطاً، فاحرص على عدم الضغط عليه وحذف الرسالة فوراً وحظر المرسل إذا أمكن.
• تجاهل الرسائل التي تدعي أنها مرسلة من طرف بنك البحرين والكويت وتطلب معلومات حساسة مثل كلمات المرور وأرقام سرية وما إلى ذلك. تأكد أنّ بنك البحرين والكويت لن يطلب أبداً معلومات خاصّة وحساسة عبر الرسائل النصية.

يستطيع المحتالون تقليد معلوماتك الشخصية واستنساخ هويتك لسرقة الأموال من حسابك المصرفي وفتح خطوط ائتمان جديدة وتقديم طلبات للحصول على القروض وتأجير المساكن وارتكاب جرائم أخرى.
يُمكن أن تؤدي هذه الأعمال الخطيرة والإجرامية التي تحمل اسمك إلى أضرار ائتمانية وفواتير غير مرغوب فيها وتكون في وضع صعب للغاية مثل إزالة الأضرار التي تسبب بها هؤلاء.
كيف تحمي نفسك؟

• إذا وقعت ضحية سرقة الهوية أو التصيد الاحتيالي لحساباتك، فأبلغ عن الأمر فوراً بمركز الاتصال على الرقم +973 17207777