أمان الهاتف المحمول: نصائح أساسية لحمايتك

هجمات التصيد الاحتيالي عبر رسائل SMS (smishing)

ربما سمعت عن رسالة نصية تحثك على النقر على رابط إذا كنت تريد الاستمرار في استخدام حسابك البنكي، أو ربما تلقيت واحدة بنفسك. قد يختلف السبب المذكور في الرسالة، لكنها عادةً تدفعك إلى التصرف بسرعة: فعندما نكون في عجلة من أمرنا، نحكم على الموقف بوضوح أقل.

في أغلب الأحيان، يكون هذا محاولة لسرقة معلوماتك الحساسة، مثل كلمات المرور أو بيانات بطاقة الدفع.

شبكات Wi-Fi العامة والمزيفة

تشفّر معظم المواقع الإلكترونية والتطبيقات بياناتك، لذا فإن شبكة Wi-Fi العامة في مقهى أو مطار لا تكون عادةً خطيرة في حد ذاتها، لكن من الصعب التمييز بين الشبكة المزيفة والشبكة الحقيقية. يأتي الخطر عندما ينشئ المحتالون شبكة مزيفة تحمل اسمًا مطابقًا أو مشابهًا لاسم الشبكة الحقيقية. وإذا اتصلت بها، فقد يُعاد توجيهك إلى صفحة تسجيل دخول مزيفة وتفصح عن بياناتك.

كلمات المرور الضعيفة

يمكن كسر أي كلمة مرور إذا توفر الوقت الكافي، لكن كلما كانت أطول وأقل شيوعًا، أصبح ذلك أصعب. يوصي المعهد الوطني الأمريكي للمعايير والتكنولوجيا (NIST)، وهو هيئة حكومية تضع معايير الأمان الرقمي، باستخدام كلمات مرور لا يقل طولها عن 15 حرفًا. الطول هو الأهم، لذا فإن عبارة مكونة من عدة كلمات خيار جيد. أما الرموز الخاصة فليست ضرورية ما لم يشترطها الموقع الإلكتروني.

التطبيقات الخبيثة

يمكن لهذه التطبيقات أن تصل إلى جهازك دون علمك. وقد تبدو كتطبيقات حقيقية، لكنها تجمع بياناتك خلسة، وتُلحق الضرر بملفاتك أو تحذفها، بل وتتحكم في الوظائف الأساسية لجهازك.

كسر الحماية (لأجهزة iPhone) وعمل الروت (لأجهزة Android)

هذه طرق لإزالة القيود التي تضعها الشركة المصنّعة للهاتف.

وهي تتيح لك حذف التطبيقات المثبتة مسبقًا، وتنزيل تطبيقات من مصادر لا تعترف بها الشركة المصنّعة، وتغيير شكل الشاشة والقوائم. لكنها تجعل هاتفك أيضًا أكثر عرضة للخطر، ويمكن للمخترقين الوصول إلى بياناتك الشخصية بسهولة أكبر.

عمليات الاحتيال برموز QR (quishing)

قد يرسل لك المحتالون رمز QR في رسالة، أو يلصقون رمزًا مزيفًا فوق رمز حقيقي، على ملصق إعلاني أو جهاز دفع مثلًا. ويقود هذا الرمز بعد ذلك إلى موقع إلكتروني مزيف.

لا يُظهر رمز QR الموقع الإلكتروني الذي سيُفتح، ومن السهل إغفال العنوان على شاشة الهاتف. وقد يبدو الموقع المزيف كأي صفحة ويب عادية، لكن هدفه هو خداعك لمشاركة بيانات تسجيل الدخول أو بيانات بطاقة الدفع.

اتبع هذه النصائح لحماية هاتفك:

تجنب الروابط غير المعروفة
كن حذرًا من الروابط الواردة في رسائل لم تكن تتوقعها، حتى لو بدا المرسل مألوفًا: فقد ينتحل المحتالون صفة بنكك أو شركة أخرى.

تحقق من الصياغة والمرسل
ابحث عن الأخطاء اللغوية وعن عنوان بريد إلكتروني أو رقم هاتف غير معتاد للمرسل. فهذه الأمور غالبًا ما تكشف الرسائل الاحتيالية.

لا ترد على الرسائل المشبوهة – بل أبلغ عنها
إذا تلقيت بريدًا إلكترونيًا أو رسالة SMS أو رسالة WhatsApp تطلب معلومات خاصة أو تحتوي على رابط مشبوه، فلا ترد عليها. احظر المرسل، وإذا كانت الرسالة تزعم أنها من بنكك أو من مزود خدمات الدفع الخاص بك، فأبلغهم عنها. وإذا كانت الرسالة تزعم أنها من Paysera، فأبلغ خدمة العملاء لدينا بذلك.

تحقق من العنوان بعد مسح رمز QR
قبل فتح الرابط، اقرأ العنوان الذي تعرضه كاميرا هاتفك وتأكد من أنه يطابق الموقع الإلكتروني الرسمي للشركة. وفي الأماكن العامة، تحقق من عدم وجود ملصق يحمل رمزًا مختلفًا فوق رمز QR الحقيقي. ولا تمسح رموز QR الواردة في رسائل أو رسائل بريد إلكتروني لم تكن تتوقعها.

احذر من العروض التي لا تُصدَّق
إذا بدا أمر ما جيدًا لدرجة يصعب تصديقها، فالأرجح أنه ليس حقيقيًا.

غيّر كلمة المرور عند الشك في تسريبها
لا تحتاج إلى تغيير كلمات المرور وفق جدول زمني – ولا يوصي المعهد NIST بذلك أيضًا. غيّرها فورًا إذا شككت في أن شخصًا آخر يعرفها.

لا تكرر استخدام كلمات المرور
إذا تسربت كلمة مرور واحدة، يمكن للمحتالين الدخول إلى كل حساب تستخدمها فيه.

استخدم المصادقة الثنائية
فعّل المصادقة الثنائية حيثما أمكن: حينها يجب تأكيد تسجيل الدخول أو الدفع ليس بكلمة المرور فقط، بل بخطوة ثانية أيضًا. ومع Paysera، تؤكد عمليات تسجيل الدخول ومدفوعات البطاقة عبر الإنترنت في تطبيق Paysera المحمول.

قلّل المعلومات الشخصية على وسائل التواصل الاجتماعي
تجنب مشاركة تفاصيل مثل رقم التعريف الوطني وتاريخ الميلاد ومكان الميلاد والرياضات المفضلة وأسماء الحيوانات الأليفة. فيمكن للمحتالين استخدام هذه التفاصيل لتخمين إجابات الأسئلة الأمنية أو لانتحال شخصيتك.

أقفل شاشة هاتفك
اضبط قفل الشاشة – برمز PIN أو كلمة مرور أو بصمة الإصبع أو التعرف على الوجه. ويمكنك أيضًا ضبط هاتفك ليعود إلى إعدادات المصنع ويمحو جميع البيانات بعد عدة محاولات خاطئة لإدخال كلمة المرور. وإذا فعلت ذلك، فتأكد من أن لديك نسخة احتياطية.

حافظ على تحديث البرامج
ثبّت تحديثات نظام التشغيل والتطبيقات فور توفرها: فهي تصلح الثغرات الأمنية.

نزّل التطبيقات من مصادر موثوقة
استخدم المتاجر الرسمية، مثل Google Play أو App Store، أو متجر الشركة المصنّعة لهاتفك.

لا تقم بكسر حماية هاتفك أو عمل روت له
بدون قيود الشركة المصنّعة، يصبح هاتفك أكثر عرضة للخطر.

كن حذرًا من شبكات Wi-Fi العامة
استخدم بيانات الهاتف المحمول حيثما أمكن. وإذا اتصلت بشبكة Wi-Fi عامة، فتأكد من أنها الشبكة الحقيقية: تحقق من اسمها وكلمة مرورها لدى الموظفين، وإذا رأيت شبكتين بالاسم نفسه أو شبكة بدون كلمة مرور، فمن الأفضل عدم الاتصال. وإذا كنت بحاجة إلى تسجيل الدخول إلى بنكك، فلا تفعل ذلك إلا في تطبيق بنكك. وبعد ذلك، أزل الشبكة من الشبكات المحفوظة في هاتفك، وإذا لم تكن متأكدًا من أن الشبكة كانت حقيقية وكنت قد أدخلت كلمة مرور، فغيّرها.

أطفئ هاتفك وأعد تشغيله أسبوعيًا
توصي وكالة الأمن القومي الأمريكية (NSA) بذلك كإحدى طرق حماية هاتفك من البرمجيات الخبيثة.

انسخ بياناتك احتياطيًا بانتظام
إذا تعطل هاتفك أو سُرق، يمكنك استعادة بياناتك.

استخدم واقي شاشة للخصوصية
ضع واقي شاشة للخصوصية على هاتفك حتى لا يتمكن من بجوارك من رؤية ما يظهر على شاشتك.

هل تعتقد أن شخصًا ما وصل إلى حسابك في Paysera دون إذنك؟ أو ربما تلقيت إشعارًا مشبوهًا بتسجيل الدخول من دولة لا تسجّل الدخول منها عادةً؟ إذا كان الأمر كذلك، فقم فورًا بما يلي:

• جمّد بطاقتك في تطبيق Paysera المحمول (البطاقات › تجميد)؛
• غيّر كلمة المرور؛
• تواصل مع خدمة العملاء لدينا هاتفيًا – وسنساعدك في تأمين حسابك.