دليل التحقق من طلبات الوصول عن بُعد والاستجابة لمحاولات الاحتيال
قد تبدو بعض الرسائل أو المحادثات وكأنها تهدف إلى حل مشكلة في الحساب أو تسريع المساعدة، لكنها قد تتضمن طلباً للوصول عن بُعد إلى الجهاز أو مشاركة معلومات حساسة. يستطيع القارئ التعامل مع هذه المواقف بهدوء من خلال التحقق من مصدر الطلب، وتقليل المعلومات المتاحة، وتجنب أي خطوة لا يفهم غرضها.
قبل متابعة أي طلب، راجع طريقة التواصل وصياغته. من المفيد التوقف عند وجود ضغط لاتخاذ قرار فوري، أو طلب إبقاء المحادثة سرية، أو ادعاء أن الوصول عن بُعد هو الطريق الوحيد للمساعدة. كما ينبغي الحذر من الرسائل التي تحتوي على روابط غير متوقعة، أو تعليمات لتثبيت أداة، أو طلب مشاركة الشاشة دون توضيح مكتوب للغرض والجهة المسؤولة.
لا يكفي أن يظهر اسم مألوف أو شعار معروف. يمكن للقارئ استخدام قناة دعم موثقة ومستقلة عن الرسالة للتحقق من أن الطلب حقيقي، مع تجنب الاتصال بالأرقام أو فتح الروابط الواردة في الرسالة نفسها. عند الحاجة إلى التحقق من متطلبات الحساب، راجع المتطلبات الرسمية الحالية واستخدم قناة إرسال موثقة، ولا ترسل أي معلومات أو ملفات قبل فهم سبب الطلب وطريقة معالجته.
إذا طُلب تثبيت برنامج أو السماح بالتحكم عن بُعد، توقف واقرأ صلاحيات الأداة ووظيفتها ومصدرها. لا تسمح بالوصول إذا كان الطلب غامضاً أو إذا لم تتمكن من إيقاف الجلسة بوضوح. اقفل الجلسة عند الشك، وراجع التطبيقات وإعدادات الوصول التي تغيرت، وأزل أي أداة لم تعد تحتاج إليها وفق الإرشادات الرسمية لنظام التشغيل.
لا ترسل صور البطاقات أو رموز الأمان، بما في ذلك CVV أو CVC أو الرقم السري أو رموز OTP أو كلمات المرور أو رموز الاسترداد، ضمن ملفات التحقق أو لقطات الشاشة أو البريد أو المحادثات أو الدعم. لا تشارك أيضاً بيانات الدخول أو رموز الجلسات. ويمكن إدخال المعلومات اللازمة بشكل عادي داخل نموذج دفع موثوق بعد التحقق من القناة، من دون إرسالها إلى شخص عبر رسالة.
دوّن وقت الواقعة ووصف الطلب، من دون إعادة نشر معلومات حساسة. غيّر كلمات المرور من خلال القنوات الرسمية إذا كان هناك احتمال لكشفها، وفعّل وسائل الحماية المتاحة، وراجع نشاط الحساب والتنبيهات. إذا حدثت معاملة أو تغيير لا تعرفه، استخدم قناة الدعم الموثقة واسأل عن خطوات تأمين الحساب، وتواصل مع الجهة المالية المناسبة عبر قنواتها الرسمية عند الحاجة.
للاطلاع على نقاط تحقق إضافية مرتبطة بالاستجابة لمحاولات الوصول غير الموثوق، راجع دليل الاستجابة لمحاولات الوصول عن بُعد. الهدف هو اتخاذ قرار واعٍ، لا إثبات صحة الطلب اعتماداً على رسالة واحدة.