احذر الاحتيال الإلكتروني
في عالمنا الحاضر الذي يتميز بالتكنولوجيا الرقمية والمتقدمة، تعرف عمليات الاحتيال الإلكتروني التي تتم من خلال قنوات متعددة زيادة كبيرة، وخاصة سرقة كلمة المرور الشخصية، وبيانات بطاقة الخصم/ الائتمان، ورقم التعريف الشخصي، والبيانات السرية الأخرى.
ولذلك، فمن الضروري حماية البيانات السرية والحساسة من عمليات الاحتيال من خلال اتباع وتطبيق أفضل الممارسات الأمنية. ولتفادي الوقوع ضحيّةً للاحتيال، نوصي باتخاذ الإجراءات التالية:
1. احتفظ بكلمة المرور الخاصة بك ولا تفصح عنها أبدا وقم بتغييرها من حين لآخر.
يساعد تغيير كلمة المرور/ رقم التعريف الشخصي (PIN) في حماية حسابك المصرفي وإساءة استخدام بطاقة الخصم أو الائتمان الخاصة بك حتى لو تم الافصاح عنها دون قصد أو مشاركتها مع شخص ما.
2. حافظ على أمان الكمبيوتر الخاص بك
يرجى التأكد من تثبيت برنامج مكافحة الفيروسات على جهاز الكمبيوتر الخاص بك وتحديثه بانتظام. ويستحسن أن يتم تفعيل جدار الحماية على جهاز الكمبيوتر لمنع أي تحكم أو وصول غير مصرح به إلى البيانات الموجودة على الجهاز أثناء تصفح الإنترنت.
3. تحقق من أمان الموقع الالكتروني الذي تتصفحه
قبل إرسال البيانات المصرفية أو أي معلومات حساسة أخرى تتعلق بك، بإمكانك التأكد من استخدام الموقع لخاصية التشفير لحماية بياناتك الشخصية على النحو التالي:
– إذا كان شريط العناوين مرئيًا، يجب أن يبدأ عنوان الموقع بــ https://’ بدلاً منhttp://’، وتعني “s” بأن الموقع آمن.
– يرجى العلم بأن استخدام الموقع الالكتروني للتشفير لا يعني بالضرورة أن الاستخدام يكون شرعيا، حيث يخبرك فقط بأن البيانات يتم إرسالها بطريقة مشفرة.
بالإضافة إلى الخطوات المذكورة أعلاه، يمكنك إجراء معاملات عبر الإنترنت بشكل أكثر أمانا من خلال تطبيق الإجراءات الاحترازية التالية:
- لا تسمح لأي أحد بالاطلاع على رقم التعريف الشخصي أو كلمة المرور الخاصة بك، وتجنب كتابتهما على الورق.
- لا تترك بطاقة الائتمان أو الخصم الخاصة بك دون مراقبة.
- تجنب استخدام نفس كلمة المرور لجميع حساباتك المصرفية وحسابات وسائل التواصل الاجتماعي/ البريد الالكتروني الأخرى.
- لا تفصح عن أي معلومات شخصية على شبكة الانترنت بما في ذلك تاريخ الميلاد والعنوان الذي ترسل له الفواتير، حيث يمكن إساءة استخدام تلك المعلومات لفتح كلمة مرور الحساب الخاص بك.
- تجنب فتح رسائل البريد الإلكتروني العشوائية أو الرد عليها حتى لو تم الادعاء بأنها مرسلة من البنك. ويحاول المحتالون في الغالب إقناع المستخدم وكسب تقثه ودفعه لاتخاذ مزيد من الاجراءات من خلال إظهار الرسالة على أنها صحيحة.
- في حالة الاشتباه (وجود أي معاملات غير مصرح بها)، يرجى إبلاغ البنك فورا عبر الاتصال بمركز خدمة العملاء على مدار الساعة على الرقم (+965 22917222).
- ابحث عن رمز القفل في الشريط السفلي للمتصفح للتأكد من أن هذا المتصفح يعمل في الوضع الآمن.
- قم بتعطيل خاصية “الإكمال التلقائي” في المتصفح لمنع تذكر كلمة المرور.
- احرص دائما على تسجيل الخروج الصحيح لإنهاء الجلسة بدلا من إغلاق المتصفح مباشرة.
- اكتب عنوان الموقع الالكتروني للبنك في شريط العناوين في المتصفح أو قم بالدخول إليه من لائحة العناوين “المفضلة”.
- لا تدخل إلى موقع البنك من خلال الروابط التي يتم استلامها عبر البريد الإلكتروني أو من خلال أي موقع آخر يقوم بإعادة توجيهك إلى مواقع البنوك.
- نوصي بشدة باستخدام كلمة مرور قوية لحسابك باستخدام أحرف خاصة مثل # $ @! وغيرها من الأحرف الأخرى.
احم نفسك من التصيّد الاحتيالي
- التصيد الاحتيالي هو أسلوب يتلقى فيه العميل رسالة عبر البريد الالكتروني تبدو وكأنها مرسلة من البنك، حيث يُطلب من العميل الكشف عن معلومات شخصية مثل أرقام الحسابات المصرفية، وبيانات مستخدم الخدمات المصرفية عبر الانترنت، وكلمات المرور، وكلمة المرور لمرة واحدة، ورقم التعريف الشخصي، ورمز التحقق من البطاقة وغيرها من المعلومات الأخرى.
- يتم تصميم البريد الإلكتروني بحيث يبدو تمامًا مثل البريد الإلكتروني المرسل من قبل البنك الشرعي.
- يمكن أن يحتوي البريد الإلكتروني على روابط مثل “اضغط هنا لتحديث بيانات حسابك المصرفي للمحافظة على بقاء الحساب أو البطاقة مفعلة“.
- يحتوي البريد الالكتروني على عنوان (URL) أو صورة. وبمجرد الضغط عليهما، يتم توجيه المستخدم إلى مواقع أخرى للحصول على المعلومات مثل اسم المستخدم الخاص بالعميل وكلمة المرور وبيانات البطاقة وغيرها من المعلومات الأخرى.
- لا تضغط على أي رابط أو تقوم بإدخال بيانات تسجيل الدخول وكلمة المرور الخاصة بك حتى تتحقق من أن الصفحة الالكترونية صحيحة.
- للتحقق من صحة البيانات، يرجى التأكد من أن شريط العنوان آمن بحيث يبدأ ب https:// وأن يكون عنوان الموقع الالكتروني https://dbankonline.dohabank.com.qa/، وذلك أثناء تسجيل الدخول إلى الخدمات المصرفية عبر الإنترنت.
- لن يقوم بنك الدوحة بطلب معلوماتك الشخصية مثل بيانات الانترنت المصرفي أو كلمة مرور الجوال المصرفي عبر البريد الالكتروني أو أي وسائل أخرى.
- إذا تلقيت رسالة بريد إلكتروني تطلب منك الإفصاح عن معلوماتك الشخصية، يرجى إعادة توجيه تلك الرسالة إلى البريد الالكتروني التالي: reportphishingKW@dohabank.com.kw أو إبلاغ البنك بهذا الحادث عن طريق الاتصال بالرقم: +965 22917222.
لا تقع فريسة للتصيّد الاحتيالي!
- يعرف التصيّد الاحتيالي عبر البريد الالكتروني (Phishing) أيضا بالتصيد الصوتي (Vishing) ويتشابهان في المعنى إلى حد كبير، ويتمثل الفرق بينهما في التكنولوجيا المستخدمة فقط.
- يستند الاحتيال الصوتي إلى تكنولوجيا الرسائل الصوتية أو المكالمات الهاتفية حيث يتم من خلالها خداع العملاء للإفصاح عن معلوماتهم المالية الحساسة لأشخاص/ كيانات غير مصرح لها. ويتم تنفيذ هجمات الاحتيال الصوتي باستخدام قنوات صوتية متعددة كالشبكة الرقمية للخدمات المتكاملة التي تدعم واجهة السرعة الأولية (ISDN – PRI)، وواجهة السرعة الأولية الجوالة (Mobile PRI)، و تقنية نقل الصوت عبر بروتوكول الإنترنت (VOIP)، والهاتف الأرضي أو الجوال وغيرها من القنوات الأخرى.
- يتمثل الفرق بين التصيد الاحتيالي والتصيد الصوتي في أن النوع الأول يستخدم الرسائل عبر البريد الالكتروني لخداعك للإفصاح عن معلوماتك الشخصية، في حين أن النوع الثاني يستخدم خدمات الرسائل الصوتية أو المكالمات الهاتفية.
- يشمل التصيّد الصوتي العادي المحتال الذي ينتحل صفة موظف من البنك أو مؤسسة أخرى لحملك على تقديم معلومات شخصية، حيث يقوم بإقناعك بالكشف عن تلك المعلومات لأسباب متعددة.
- بغض النظر عما يتم اخبارك به، يهدف المحتال إلى إقناعك بمشاركة معلوماتك الشخصية وبياناتك المصرفية السرية مثل رقم التعريف الشخصي أو كلمة المرور. وفي حال كنت على اتصال مع المحتال وتقوم بكتابة معلوماتك الشخصية باستخدام لوحة مفاتيح الهاتف، فيمكن للمحتال تسجيل كافة هذه المعلومات.
- لن يقوم بنك الدوحة بطلب بياناتك الشخصية مثل بيانات الانترنت المصرفي أو كلمة مرور الجوال المصرفي عبر الهاتف أو أي وسائل أخرى. فلا تفصح عن كلمة المرور لأي أحد حتى لو كان موظف البنك. وفي حال تلقيت اتصالا عبر الهاتف يطلب منك الكشف عن معلوماتك الشخصية والسرية أو طلب منك أحد موظفي البنك الإفصاح عن كلمة المرور الخاصة بك، يرجى إبلاغ البنك بهذا الحادث عن طريق الاتصال بالرقم: +965 22917222 أو إرسال رسالة عبر البريد الالكتروني التالي: reportphishingKW@dohabank.com.kw<.