قد تبدو الرسالة مقنعة: اسم بنك تعرفه، شعار جهة رسمية، متجر يعرض سعرًا مغريًا، شركة استثمار تبدو مرخصة، أو موظف يطلب منك تأكيد بيانات الحساب. لكن كثيرًا من محاولات الاحتيال تنجح لأن المستخدم يتصرف قبل أن يمنح نفسه دقائق للتحقق من الجهة والرابط وطريقة الدفع.
تبدأ الحماية من الاحتيال الالكتروني في الإمارات بقاعدة بسيطة: لا تتخذ قرارًا ماليًا أو تشارك بيانات حساسة اعتمادًا على الرسالة التي وصلتك وحدها. افتح الموقع الرسمي بنفسك، استخدم رقم التواصل المنشور رسميًا، تحقق من الترخيص عند الحاجة، ولا تشارك كلمات المرور أو رموز التحقق أو بيانات البطاقة مع شخص تواصل معك بصورة غير متوقعة.
يحذر مصرف الإمارات العربية المتحدة المركزي من الرسائل والمواقع والمستندات التي تنتحل أسماء جهات أو موظفين رسميين، ويوصي بالتحقق من صحة المراسلات قبل إرسال أي أموال إلى أشخاص أو جهات غير مصرح لها.
في هذا الدليل ستجد علامات تساعدك على اكتشاف الاحتيال قبل الدفع، وخطوات تحقق عملية للأفراد والشركات، وكيف تتعامل مع عروض الاستثمار والمتاجر والوظائف والرسائل المصرفية، وما الذي تفعله عندما تشك في محاولة احتيال دون أن تكون قد خسرت المال بعد.
هل وصلتك رسالة أو معاملة تشك في أنها احتيالية ولا تعرف إن كان عليك الاكتفاء بالتحقق أم أن الموقف يحتاج إلى مراجعة قانونية؟ لا تتصرف تحت الضغط؛ يمكنك إرسال معلومات أولية محدودة ليتم توجيهك إلى محامٍ مستقل إذا كانت الواقعة تستدعي تقييمًا قانونيًا.
جدول المحتويات
الحماية من الاحتيال الالكتروني في الإمارات ب 7 خطوات
يمكن اختصار أهم خطوات الوقاية في سبع قواعد أساسية تشكل خط الدفاع الأول ضد معظم محاولات الاحتيال الإلكتروني، وهي قواعد بسيطة لكنها فعّالة إذا تم الالتزام بها بشكل واعٍ ومنتظم:
- توقف قبل الدفع أو مشاركة البيانات.
- تحقق من الجهة عبر مصدر مستقل عن الرسالة.
- افحص الرابط واسم النطاق والبريد بعناية.
- لا تشارك كلمات المرور أو رموز OTP أو بيانات البطاقة.
- تحقق من الترخيص قبل الاستثمار أو استخدام خدمة مالية.
- لا تثبت تطبيقًا أو برنامجًا بناءً على طلب جهة مجهولة.
- عند الاشتباه، لا تكمل العملية واحفظ تفاصيل التواصل.
هذه القواعد ليست مجرد نصائح نظرية، بل هي سلوك عملي يجب تطبيقه في كل مرة تتعامل فيها مع رسالة أو عرض أو طلب مالي غير متوقع، سواء كان عبر البريد الإلكتروني أو الرسائل النصية أو وسائل التواصل الاجتماعي أو حتى المكالمات الهاتفية. فالمحتال غالبًا لا يعتمد على اختراق تقني معقد بقدر اعتماده على استعجال الضحية ودفعه لاتخاذ قرار سريع دون تحقق.
كما أن هذه الخطوات لا تمنع جميع صور الاحتيال بشكل مطلق، لكنها تقلل بشكل كبير من فرص نجاحه، لأنها تستهدف أهم نقطة يعتمد عليها المحتال عادة: دفع المستخدم إلى التصرف بسرعة قبل أن يمنح نفسه وقتًا كافيًا للتحقق والتفكير.
ما العلامات التي قد تشير إلى محاولة احتيال إلكتروني؟
لا توجد علامة واحدة تثبت أن الرسالة احتيالية، لكن اجتماع أكثر من مؤشر يستدعي التوقف والتحقق.
طلب اتخاذ قرار فورًا
من العلامات المتكررة استخدام عبارات مثل:
- ادفع خلال دقائق.
- سيتم إيقاف حسابك.
- انتهت صلاحية بطاقتك.
- يجب تحديث بياناتك الآن.
- الفرصة الاستثمارية متاحة اليوم فقط.
- ادفع الرسوم حتى تتمكن من سحب الأرباح.
- أرسل رمز التحقق فورًا.
- لا تتواصل مع البنك حتى تكتمل العملية.
الضغط الزمني يقلل فرصة المستخدم في الاتصال بالجهة الحقيقية والتحقق من صحة الطلب.
طلب معلومات لا تتوقع أن تطلبها الجهة بهذه الطريقة
توقف إذا طلب منك شخص عبر مكالمة أو رسالة غير متوقعة:
- كلمة المرور.
- رمز OTP.
- الرقم السري PIN.
- بيانات الأمان الخاصة بالبطاقة.
- بيانات الدخول إلى البريد الإلكتروني.
- مشاركة شاشة الهاتف.
- تثبيت تطبيق للتحكم بالجهاز.
والأكثر أمانًا هو إنهاء التواصل ثم الاتصال بالجهة من خلال رقمها أو تطبيقها أو موقعها الرسمي.
رابط يشبه الموقع الحقيقي لكنه ليس هو
قد يستخدم المحتال اسمًا قريبًا جدًا من اسم البنك أو الشركة، مع:
- إضافة حرف.
- حذف حرف.
- استبدال حرف برقم.
- استخدام نطاق مختلف.
- إنشاء صفحة تحمل الشعار والألوان نفسها.
ولهذا لا يكفي أن تبدو الصفحة احترافية.
مصرف الإمارات المركزي نفسه يحذر من مواقع ورسائل تنتحل اسمه، ويشير إلى أن الجهات الاحتيالية قد تستخدم شعارات وعناوين وأسماء موظفين حقيقيين لإضفاء المصداقية على التواصل.
الدفع إلى حساب لا يتناسب مع الجهة
اسأل قبل التحويل عندما:
- يطلب متجر معروف الدفع إلى حساب شخصي غير متوقع.
- تتغير بيانات المورد المصرفية فجأة.
- تطلب منصة استثمار التحويل إلى شخص آخر.
- تتغير الدولة أو اسم المستفيد دون تفسير واضح.
- يصر الطرف الآخر على وسيلة دفع يصعب تفسير سبب استخدامها.
تغيير بيانات الدفع ليس دليل احتيال بمفرده، لكنه سبب كافٍ لإجراء تحقق مستقل قبل التنفيذ.
أرباح كبيرة مع تقليل الحديث عن المخاطر
الوعود بأرباح سريعة أو شبه مضمونة، خصوصًا عند اقترانها بالضغط على المستخدم لبدء التحويل فورًا، من العلامات التي تستحق مراجعة دقيقة.
وتحذر هيئة سوق المال في الإمارات من شركات وهمية أو غير مرخصة تستخدم الاتصالات والرسائل والمنصات الإلكترونية لجذب المستثمرين بعوائد مرتفعة، كما تنبه إلى حالات انتحال شركات حقيقية واستخدام مستندات أو تراخيص مزورة.
كيفية التحقق من صحة الروابط قبل الضغط عليها
الرابط من أهم نقاط الدخول في كثير من محاولات الاحتيال، لذلك لا تجعل مظهر الرسالة وحده سببًا للثقة.
لا تعتمد على الرابط المرسل إليك
إذا تلقيت رسالة تقول إنها من بنك أو شركة توصيل أو جهة حكومية:
بدلًا من الضغط على الرابط:
- أغلق الرسالة.
- افتح المتصفح أو التطبيق الرسمي بنفسك.
- ابحث عن الخدمة داخل الحساب.
- تحقق مما إذا كان الطلب أو الإشعار موجودًا بالفعل.
إذا لم تجد شيئًا، تواصل مع الجهة من خلال بيانات الاتصال المنشورة رسميًا.
اقرأ اسم النطاق كاملًا
على سبيل المثال، قد يحتوي الرابط الاحتيالي على اسم الجهة، لكنه لا يكون النطاق الرسمي لها. لا تكتفِ برؤية اسم البنك أو الشركة في بداية الرابط أو نهايته.
لا تجعل رمز القفل وحده دليلًا على المصداقية
وجود اتصال مشفر بالموقع لا يثبت أن صاحب الموقع جهة موثوقة؛ فقد يكون الموقع الاحتيالي نفسه مستخدمًا لاتصال مشفر. لذلك يبقى السؤال الأهم:هل هذا هو النطاق الرسمي للجهة التي أدعي أنني أتعامل معها؟
كيف تتحقق من رسالة تدعي أنها من بنك؟
إذا تلقيت اتصالًا أو رسالة مصرفية غير متوقعة، لا تحاول إثبات صحتها من خلال الشخص الذي اتصل بك نفسه.
استخدم هذا المسار:
- أنهِ المكالمة أو المحادثة.
- افتح التطبيق الرسمي للبنك أو موقعه بنفسك.
- استخدم رقم التواصل الموجود على البطاقة أو القناة الرسمية.
- اسأل عن وجود الطلب أو الإجراء المذكور في الرسالة.
- لا تستخدم الرقم أو الرابط الذي أرسله لك الطرف المشتبه به للتحقق منه.
ويؤكد مصرف الإمارات المركزي أهمية التأكد من شرعية الاتصالات والمستندات وعدم تحويل الأموال إلى أشخاص أو جهات غير مصرح لها.
هل يطلب البنك رمز OTP؟
رمز التحقق لمرة واحدة أداة مرتبطة بالمصادقة على عمليات أو تسجيلات دخول معينة، وليس معلومة ينبغي تسليمها لشخص يتصل بك.
ومن قواعد الحماية من الاحتيال الالكتروني أن تتعامل مع رمز التحقق باعتباره معلومة خاصة بك، وألا تقرأه لمتصل أو ترسله عبر واتساب أو البريد أو الرسائل.
كما تشير إرشادات مصرف الإمارات المركزي إلى استخدام المصادقة متعددة العوامل، بما في ذلك رموز التحقق، بوصفها إحدى وسائل حماية الوصول إلى الخدمات المالية الرقمية.
احذر تطبيقات التحكم عن بُعد والبرامج غير الموثوقة
قد يتواصل شخص مدعيًا أنه:
- موظف دعم تقني.
- ممثل بنك.
- موظف خدمة عملاء.
- مسؤول عن استرداد الأموال.
- موظف من جهة حكومية.
- مندوب حماية مستهلك.
ثم يطلب تثبيت تطبيق أو برنامج للتحكم بالجهاز.
حذرت شرطة دبي في أغسطس 2026 من تنزيل تطبيقات غير موثوقة يمكن أن تستخدم برمجيات ضارة للوصول إلى الهواتف وسرقة البيانات الشخصية والمصرفية والأموال.
لذلك:
- لا تثبت تطبيقًا أرسله لك شخص مجهول.
- استخدم متاجر التطبيقات الرسمية.
- راجع اسم المطور.
- لا تمنح صلاحيات مشاركة الشاشة أو التحكم بالجهاز لمجرد طلب شخص عبر الهاتف.
- إذا كان الدعم حقيقيًا، تحقق من الإجراء عبر القناة الرسمية للشركة.
كيف تحمي نفسك من المتاجر الإلكترونية الوهمية؟
السعر المنخفض وحده لا يثبت الاحتيال، لكنه يصبح أكثر خطورة إذا اجتمع مع مؤشرات أخرى.
قبل الشراء:
افحص المتجر خارج الإعلان
لا تعتمد على الإعلان الذي شاهدته فقط.
ابحث عن:
- الموقع الرسمي.
- اسم الشركة.
- وسائل الاتصال.
- شروط الاسترجاع.
- بيانات النشاط التجاري عند الحاجة.
- تاريخ الحساب على المنصة.
- وجود اختلافات بين اسم المتجر واسم المستفيد من الدفع.
احذر التقليد الكامل للمتاجر
قد ينسخ الموقع الاحتيالي:
- الشعار.
- الصور.
- أسماء المنتجات.
- الألوان.
- سياسة الشحن.
- تقييمات أو شهادات ظاهرية.
لذلك ينبغي أن يكون التحقق من هوية الموقع نفسه، وليس من جودة التصميم.
لا تجعل الخصم الكبير يلغي التحقق
العروض المرتبطة بالمواسم والسفر والتذاكر قد تستخدم لجذب المستخدم إلى مواقع وصفحات غير حقيقية.
وقد حذرت شرطة دبي خلال 2026 من عروض سفر وسياحة احتيالية ومواقع وحسابات مزيفة تستغل بحث الجمهور عن الحجوزات والعروض.
كيف تحمي نفسك من الاحتيال الاستثماري؟
الاستثمار من أكثر المجالات التي يكون فيها التحقق من الترخيص مهمًا.
قبل تحويل المال إلى شركة أو منصة أو شخص يعرض خدمة مالية:
تحقق من الترخيص بنفسك
لا تكتفِ بصورة الرخصة التي أرسلها لك المروج.
ابحث عن اسم الجهة في قوائم الجهات المرخصة لدى الجهة الرقابية المختصة، وتأكد من أن نوع النشاط المرخص به يطابق الخدمة التي يعرضها عليك الشخص.
وتنصح هيئة سوق المال المستثمرين بالتحقق من الشركات المرخصة عبر موقعها الرسمي، كما تحذر من الجهات التي تنتحل شركات مرخصة أو تستخدم مستندات وتراخيص مزيفة.
تحقق من اسم الشركة ووسيلة التواصل معًا
قد يستخدم المحتال اسم شركة حقيقية لكنه يتواصل من:
- رقم مختلف.
- بريد إلكتروني مختلف.
- موقع مشابه.
- حساب تواصل غير رسمي.
وجود الشركة في السجل لا يعني أن الشخص الذي يتواصل معك يمثلها فعليًا.
تعامل بحذر مع الأرباح «المضمونة»
الاستثمار بطبيعته يحتاج إلى فهم المنتج والمخاطر والجهة التي تقدمه.
إذا ركز العرض على الأرباح وحدها، مع ضغط مستمر على التحويل أو زيادة المبلغ، فتوقف وأعد التحقق من الجهة.
لا تدفع رسومًا متتابعة لسحب أرباح غير متاحة
من المؤشرات الخطرة أن ترى أرباحًا داخل منصة، ثم يطلب منك دفع:
- ضريبة.
- رسوم فك تجميد.
- رسوم تحقق.
- تأمين.
- رسوم ترقية.
- مبلغ إضافي لتفعيل السحب.
لا تحول مبلغًا جديدًا فقط لأن المنصة تعرض رقمًا مرتفعًا في رصيد الحساب.
كيف تحمي نفسك من عروض الوظائف الوهمية؟
قد يبدأ الاحتيال بعرض عمل يبدو بسيطًا، مثل:
- تقييم منتجات.
- تنفيذ مهام إلكترونية.
- عمل جزئي من المنزل.
- زيادة تفاعل حسابات.
- تنفيذ عمليات شراء تجريبية.
ثم يبدأ الطرف الآخر بطلب إيداع أموال أو شراء رصيد أو دفع مبالغ للحصول على «عمولات أكبر».
وقد حذرت شرطة دبي في 2026 من عروض وظائف جزئية وعن بعد احتيالية تتطور إلى طلب تحويل مبالغ مالية.
قبل قبول وظيفة إلكترونية
تحقق من:
- موقع الشركة الحقيقي.
- البريد المستخدم في التواصل.
- وجود الوظيفة عبر القنوات الرسمية للشركة.
- سبب طلب الدفع منك.
والقاعدة المهمة: الحصول على وظيفة لا يفترض عادة أن يتحول إلى سلسلة تحويلات مالية منك إلى صاحب العرض.
كيف تتجنب انتحال الجهات الحكومية؟
من الممكن تصميم رسالة تحمل شعار جهة رسمية بصورة مقنعة جدًا.
عندما تصلك رسالة غير متوقعة:
- لا تستخدم رابطها للدخول إلى الخدمة.
- افتح الموقع أو التطبيق الحكومي الرسمي بنفسك.
- راجع حسابك أو الطلبات الموجودة.
- اتصل بالجهة من بياناتها المنشورة رسميًا إذا بقي الشك.
وفي يوليو وأغسطس 2026 حذرت شرطة دبي من روابط وتطبيقات مزيفة تنتحل خدمات أو جهات بهدف الوصول إلى بيانات المستخدمين أو أموالهم، وهو ما يؤكد أهمية التحقق عبر القناة الأصلية بدل الاعتماد على الرابط المرسل.
كيف تحمي نفسك من انتحال الأشخاص عبر واتساب والتواصل الاجتماعي؟
قد يستخدم المحتال:
- صورة قريب.
- اسم مدير.
- صورة مسؤول في الشركة.
- حسابًا مشابهًا لحساب معروف.
- رقمًا جديدًا مع قصة مقنعة عن تغيير الهاتف.
إذا كان الطلب متعلقًا بالمال: تحقق من الشخص عبر وسيلة أخرى قبل التحويل.
مثال: إذا وصلك طلب مالي من رقم جديد باسم شخص تعرفه، اتصل برقمه المعروف أو تواصل معه عبر قناة مستقلة.
ولا تجعل معرفة الطرف الآخر ببعض تفاصيل حياتك دليلًا كافيًا على هويته؛ فقد تكون المعلومات متاحة من حسابات عامة أو مصادر أخرى.
هل تتجاوز المحاولة مجرد رسالة مشبوهة وتتضمن انتحال حساب أو رابطًا مزيفًا أو استخدام بيانات دفع أو دخولًا غير مشروع؟ تعرّف إلى نطاق قضايا الجرائم الإلكترونية في الإمارات لتحديد النوع الأقرب إلى الواقعة وما إذا كانت تحتاج إلى إجراء قانوني.
الحماية من الاحتيال الالكتروني داخل الشركات
لا يقتصر الاحتيال الإلكتروني على الأفراد. قد تستهدف المحاولة موظف حسابات أو مديرًا أو مسؤول مشتريات، خصوصًا عندما يعرف المحتال نمط العمل أو أسماء الموردين.
ومن حلول منع الاحتيال الالكتروني العملية داخل الشركات:
التحقق المستقل من تغيير بيانات المورد
إذا وصلت رسالة تطلب تغيير الحساب البنكي لمورد:
- لا تعتمد على البريد وحده.
- اتصل بالمورد عبر الرقم المسجل سابقًا.
- اطلب تأكيد التغيير عبر قناة مستقلة.
- لا تستخدم بيانات التواصل الجديدة الموجودة في رسالة تغيير الحساب للتحقق من الرسالة نفسها.
فصل طلب الدفع عن اعتماده
كلما كانت قيمة العملية مهمة، يمكن للشركة اعتماد إجراء داخلي يتطلب مراجعة شخص آخر قبل تنفيذ التحويل، خاصة عند:
- إضافة مستفيد جديد.
- تغيير حساب مصرفي.
- إرسال دفعة غير معتادة.
- طلب تحويل عاجل خارج النمط المعتاد.
تدريب الموظفين على علامات الخطر
من المهم أن يعرف موظفو:
- الحسابات.
- المشتريات.
- الإدارة.
- الموارد البشرية.
- خدمة العملاء.
كيفية التعامل مع رسائل تغيير الحسابات أو الطلبات المالية غير المعتادة.
وتوفر هيئة تنظيم الاتصالات والحكومة الرقمية خدمات تقييم للتصيد موجهة للجهات الحكومية، وهو ما يعكس أهمية اختبار ورفع وعي الموظفين تجاه رسائل الهندسة الاجتماعية والتصيد.
ضع مسارًا واضحًا للإبلاغ الداخلي
إذا شك الموظف في رسالة، ينبغي أن يعرف:
- لمن يرسلها.
- من يوقف العملية.
- من يتحقق من المورد.
- من يتواصل مع البنك عند الحاجة.
الهدف هو منع الضغط الوظيفي أو الاستعجال من دفع الموظف إلى تنفيذ عملية مشبوهة.
كيف تتحقق من بريد المورد أو مدير الشركة؟
راقب الفروق الصغيرة، مثل:
البريد المعتاد:
name@company.ae
بريد مشابه:
قد يتضمن حرفًا إضافيًا أو نطاقًا مختلفًا أو تغييرًا يصعب ملاحظته بسرعة.
عمليًا:
- قارن البريد بالمراسلات السابقة.
- لا تعتمد على اسم المرسل الظاهر.
- راجع أي تغيير في بيانات الدفع.
- تحقق هاتفيًا عند وجود طلب مالي غير معتاد.
- لا تحول المال حتى يزول الشك.
ماذا تفعل إذا شككت في محاولة احتيال لكنك لم تدفع؟
هذه هي المرحلة التي تكون فيها الوقاية أكثر فائدة.
إذا اشتبهت في الرسالة:
- لا تكمل الخطوة: لا تضغط على روابط إضافية، ولا تحول المال، ولا ترسل البيانات المطلوبة.
- لا تدخل في مواجهة طويلة: ليس من الضروري إقناع الطرف الآخر أنك اكتشفت الاحتيال، ركز على التحقق وحفظ ما يلزم.
- احتفظ بالمعلومات الأساسية
إذا تبين أن المحاولة احتيالية، قد تساعد هذه البيانات عند الإبلاغ، يمكنك حفظ:- رقم الهاتف.
- البريد الإلكتروني.
- رابط الحساب.
- الرابط المرسل.
- صورة الرسالة.
- اسم الجهة المنتحلة.
- تحقق من الجهة الأصلية: اتصل بالجهة التي يدعي المرسل تمثيلها من خلال قناة رسمية مستقلة.
- أبلغ عن الحساب أو الرسالة عند الحاجة: توفر الجهات الرسمية في الإمارات قنوات للإبلاغ عن الجرائم والمحاولات الإلكترونية بحسب نوع الواقعة والإمارة. وتجمع المنصة الرسمية لحكومة الإمارات معلومات عن قنوات الإبلاغ عن الجرائم الإلكترونية.
للتفاصيل الإجرائية، انتقل إلى مقال تقديم بلاغ الجرائم الإلكترونية في الإمارات.
ماذا لو ضغطت على الرابط لكنك لم تحول المال؟
يعتمد التصرف على ما حدث بعد الضغط.
- إذا لم تدخل أي بيانات: أغلق الصفحة ولا تستمر فيها، ثم استخدم الموقع الرسمي إذا كنت تحتاج إلى تنفيذ الخدمة نفسها.
- إذا أدخلت كلمة مرور: غيّر كلمة المرور من الموقع الرسمي، وراجع الحساب والأجهزة أو الجلسات المتصلة به، ولا تستخدم الرابط الذي وصلك لإجراء التغيير.
- إذا شاركت بيانات مصرفية أو رمز تحقق: تواصل سريعًا مع البنك عبر قناته الرسمية واتبع تعليماته لحماية الحساب أو البطاقة.
- إذا ثبت تطبيق أو برنامج: أوقف التعامل مع الشخص الذي طلب التثبيت، ولا تمنحه أي صلاحيات إضافية، واتخذ خطوات تأمين الجهاز والحسابات المتأثرة بحسب الحالة.
ماذا تفعل إذا حولت المال بالفعل؟
إذا تم التحويل، فالأولوية تصبح:
- إيقاف أي دفعات إضافية.
- التواصل مع البنك أو مزود الدفع.
- حفظ المحادثات والتحويلات والروابط.
- تأمين الحسابات المتأثرة.
- استخدام قناة الإبلاغ الرسمية المناسبة.
وينصح مصرف الإمارات المركزي من يعتقد أنه تعرض للاحتيال بالتواصل مع جهات إنفاذ القانون المحلية، كما يشدد على التحقق من الاتصالات الاحتيالية وعدم إرسال الأموال إلى جهات غير مصرح لها.
التفاصيل الكاملة لهذه المرحلة موجودة في مقال تعرضت للنصب الإلكتروني في الإمارات: ماذا تفعل فورًا؟
هل استخدام المصادقة الثنائية يمنع الاحتيال؟
المصادقة متعددة العوامل تقلل بعض مخاطر الوصول غير المصرح به إلى الحساب، لكنها لا تمنع المستخدم من منح المحتال رمز التحقق بنفسه أو الموافقة على عملية احتيالية.
لذلك يجب الجمع بين:
- حماية تسجيل الدخول.
- عدم مشاركة رموز التحقق.
- فحص الرابط.
- التحقق من الجهة.
- مراجعة العملية قبل الموافقة عليها.
وتشير إرشادات مصرف الإمارات المركزي إلى المصادقة متعددة العوامل ضمن ضوابط تعزيز حماية الوصول إلى الخدمات المالية الرقمية.
هل يمكن الوثوق بالحساب لأنه موثق أو يحمل اسم شركة حقيقية؟
لا ينبغي الاعتماد على عامل واحد فقط.
حتى عندما يحمل الحساب اسم جهة حقيقية، تحقق من:
- الرابط الرسمي الذي تشير إليه الشركة.
- وسيلة التواصل الموجودة في موقعها.
- اسم النطاق المستخدم.
- الترخيص إذا كان النشاط منظمًا.
- بيانات المستفيد قبل الدفع.
ويحذر كل من مصرف الإمارات المركزي وهيئة سوق المال من انتحال أسماء وصفات جهات حقيقية في محاولات الاحتيال.
قائمة تحقق قبل تحويل المال
قبل أي عملية غير معتادة، اسأل نفسك:
| السؤال | إذا كانت الإجابة غير واضحة |
|---|---|
| هل أعرف الجهة التي سأدفع لها؟ | توقف وتحقق |
| هل وصلت إليها من موقعها الرسمي؟ | افتح الموقع بنفسك |
| هل اسم المستفيد منطقي؟ | تحقق قبل التحويل |
| هل تغير الحساب المصرفي فجأة؟ | أكد التغيير بقناة مستقلة |
| هل يضغط الطرف الآخر لإنجاز العملية؟ | لا تجعل الاستعجال يلغي التحقق |
| هل طلب رمز OTP أو بيانات دخول؟ | لا تشاركها |
| هل الاستثمار صادر عن جهة مرخصة؟ | تحقق من سجل الجهة الرقابية |
| هل الأرباح تبدو غير واقعية؟ | راجع العرض والترخيص والمخاطر |
| هل طلب تثبيت تطبيق؟ | تحقق من الجهة والتطبيق أولًا |
| هل أشعر بأنني مطالب بالتصرف فورًا؟ | توقف قبل اتخاذ القرار |
هذه القائمة لا تثبت أن العرض احتيالي، لكنها تساعد على اكتشاف الحالات التي تحتاج إلى تحقق إضافي.
ما الفرق بين الحماية من الاحتيال الالكتروني والتصرف بعد وقوعه؟
من المهم الفصل بين المرحلتين:
قبل وقوع الخسارة
الهدف هو:
- التحقق.
- عدم مشاركة البيانات.
- تجنب الدفع المشبوه.
- التأكد من الترخيص.
- وقف التواصل المشكوك فيه.
بعد وقوع الخسارة
تتحول الأولوية إلى:
- التواصل مع البنك.
- حفظ الأدلة.
- تأمين الحسابات.
- تقديم البلاغ.
- متابعة الإجراء.
الفصل بين المرحلتين يساعد المستخدم على اتخاذ الإجراء الملائم بدل البحث عن معلومة عامة لا تناسب موقفه الحالي.
قد يهمك أيضًا: عقوبة الاحتيال الالكتروني في الإمارات.
متى تحتاج إلى مراجعة قانونية في قضايا الحماية من الاحتيال الإلكتروني؟
ليس كل اتصال مشبوه يحتاج إلى محامي جرائم الكترونية. لكن قد تصبح المراجعة القانونية مفيدة إذا:
- حدثت خسارة مالية فعلية.
- تكررت محاولات انتحال شركة أو شخص.
- استخدمت مستندات أو عقود في الواقعة.
- يتداخل الاحتيال مع شركة أو مورد.
- ظهرت تحويلات متعددة.
- توجد أطراف في أكثر من دولة.
- تحتاج إلى فهم هل الواقعة احتيال أم نزاع تجاري.
- تلقيت طلب صلح أو تنازل بعد وقوع الواقعة.
- أصبح اسمك أو حسابك مرتبطًا بتحويلات محل بلاغ.
يمكن للمحامي المستقل مراجعة الوقائع والأدلة وشرح الخيارات القانونية، بينما تبقى الوقاية اليومية قائمة أساسًا على التحقق قبل إرسال المال أو البيانات.
كيف يساعدك دليل المحامين الجنائيين في الإمارات؟
دليل المحامين الجنائيين في الإمارات منصة معلومات وربط مستقلة، وليس مكتب محاماة.
إذا تحولت محاولة الاحتيال إلى بلاغ أو خسارة مالية أو نزاع يحتاج إلى تقييم قانوني، يمكن للدليل مساعدتك في الوصول إلى محامٍ مستقل يعمل في قضايا الجرائم الإلكترونية بحسب طبيعة الواقعة والإمارة.
وفي التواصل الأول يكفي ذكر معلومات محدودة، مثل:
- صفتك في الواقعة.
- الإمارة.
- نوع الاحتيال.
- هل حدث تحويل؟
- هل تم تقديم بلاغ؟
- المرحلة الحالية.
ولا ترسل كلمات المرور أو رموز التحقق أو بيانات البطاقة أو معلومات الدخول ضمن طلب التوجيه الأول.
أسئلة شائعة عن الحماية من الاحتيال الالكتروني في الإمارات
ما أفضل طريقة للحماية من الاحتيال الإلكتروني؟
ابدأ بالتوقف قبل الدفع، والتحقق من الجهة عبر قناة مستقلة، وعدم مشاركة كلمات المرور أو رموز التحقق، ومراجعة الرابط وبيانات المستفيد والترخيص عند التعامل مع استثمار أو خدمة مالية.
كيف أعرف أن الرسالة احتيالية؟
قد تظهر مؤشرات مثل الضغط على الدفع بسرعة، أو طلب رمز OTP، أو رابط غير معتاد، أو تغيير مفاجئ في الحساب البنكي، أو وعد بأرباح كبيرة، أو طلب تثبيت تطبيق. وجود علامة واحدة لا يحسم الأمر، لكنه سبب كافٍ للتحقق.
ماذا أفعل إذا اتصل شخص وقال إنه من البنك؟
أنه المكالمة عند الشك، ثم اتصل بالبنك من الرقم الرسمي الموجود على البطاقة أو الموقع أو التطبيق، ولا تستخدم رقمًا أو رابطًا أرسله المتصل نفسه للتحقق من هويته.
هل مشاركة OTP خطيرة؟
نعم. ينبغي التعامل مع رمز التحقق باعتباره معلومة مصادقة خاصة وعدم تسليمه لشخص آخر عبر الهاتف أو الرسائل.
كيف أتحقق من شركة استثمار في الإمارات؟
ابحث عن الشركة من خلال القوائم الرسمية للجهة الرقابية المختصة، وتأكد من أن الترخيص يغطي النشاط الذي يُعرض عليك، ولا تعتمد على نسخة الرخصة المرسلة من المروج وحدها. وتحذر هيئة سوق المال من الشركات غير المرخصة ومن انتحال شركات مرخصة حقيقية.
هل المتجر الذي يستخدم HTTPS آمن من الاحتيال؟
ليس بالضرورة. التشفير يحمي الاتصال بالموقع لكنه لا يثبت أن صاحب الموقع جهة مشروعة، لذلك ينبغي التحقق من النطاق وهوية المتجر وطريقة الدفع.
كيف أحمي شركتي من الاحتيال في تحويلات الموردين؟
ضع إجراءً مستقلًا لتأكيد أي تغيير في الحساب المصرفي للمورد، ويفضل التحقق من خلال بيانات اتصال محفوظة سابقًا، مع مراجعة ثانية للمدفوعات غير المعتادة وتوعية الموظفين برسائل انتحال البريد.
ماذا أفعل إذا شككت في رابط ولم أضغط عليه؟
لا تفتحه. انتقل إلى الموقع الرسمي بنفسك أو اتصل بالجهة عبر قنواتها المنشورة وتحقق مما إذا كان الطلب حقيقيًا.
ماذا أفعل إذا وقعت في الاحتيال بالفعل؟
أوقف أي دفعة إضافية، تواصل مع البنك عند وجود عملية مالية، أمّن الحسابات المتأثرة، احفظ الأدلة واستخدم قناة الإبلاغ الرسمية المناسبة.
هل انتقلت الواقعة من مجرد اشتباه إلى تحويل مالي أو مشاركة بيانات أو بلاغ، وما زالت الخطوة التالية غير واضحة؟ أرسل معلومات أولية محدودة عن نوع الواقعة والإمارة والمرحلة الحالية ليتم توجيه طلبك إلى محامٍ مستقل يعمل في قضايا الجرائم الإلكترونية.
تقوم الحماية من الاحتيال الالكتروني على تقليل القرارات التي تُتخذ تحت الضغط. لا يكفي أن تحمل الرسالة اسم بنك أو جهة حكومية أو شركة معروفة؛ تحقق من هوية المرسل والرابط وطريقة الدفع من خلال مصدر رسمي ومستقل قبل إرسال المال أو البيانات.
وتشمل أهم حلول منع الاحتيال الالكتروني عدم مشاركة رموز التحقق وكلمات المرور، والتأكد من ترخيص الجهات الاستثمارية، ومراجعة أي تغيير في الحسابات البنكية، وعدم تنزيل التطبيقات غير الموثوقة، ووضع إجراءات تحقق إضافية داخل الشركات عند المدفوعات غير المعتادة.
أما إذا تجاوزت الواقعة مرحلة الاشتباه وتم بالفعل تحويل المال أو كشف البيانات أو استخدام الحساب، فانتقل من الوقاية إلى حماية الأدلة والحسابات والتواصل مع البنك والقنوات الرسمية، واستعن بالصفحة المخصصة لما بعد وقوع النصب.
تنويه: يقدم هذا المحتوى إرشادات توعوية عامة للحد من مخاطر الاحتيال الإلكتروني، ولا يمثل تقييمًا قانونيًا أو أمنيًا لحالة بعينها.
المصادر الرسمية
- المنصة الرسمية لحكومة دولة الإمارات – السلامة السيبرانية والأمن الرقمي وقنوات الإبلاغ الرسمية
- هيئة تنظيم الاتصالات والحكومة الرقمية – خدمة تقييم التصيد ورفع الوعي بالمخاطر الإلكترونية للجهات الحكومية
راجع المحتوى قانونيًا: الدكتور المحامي المستشار محمد عبد الحميد الرملاوي
محامٍ بالنقض، مستشار قانوني ومحكم معتمد، لديه خبرة مهنية ممتدة منذ عام 1992 في ملفات جنائية ومدنية وتجارية وعمالية وشرعية، إضافة إلى التحكيم وصياغة المذكرات والدعاوى. حاصل على دكتوراه مهنية في التحكيم الدولي، ومحكم معتمد لدى المركز الإسلامي الدولي للصلح والتحكيم، ويمتلك خبرة مهنية في الإمارات وسلطنة عمان ومصر.
تأتي مراجعته للمحتوى لدعم الدقة القانونية والوضوح، مع التأكيد أن تقييم كل قضية يعتمد على وقائعها وأدلتها ومرحلتها الإجرائية.