رسالة شحن تطلب رسوماً صغيرة؟ ماذا تفعل إذا فتحت الرابط أو أدخلت بيانات بطاقتك

إذا وصلتك رسالة تزعم أن طردك متوقف بسبب رسوم صغيرة أو عنوان ناقص، فتحقق من الشحنة عبر حساب المتجر أو تطبيق شركة التوصيل الذي تستخدمه بالفعل.
لا تبدأ التحقق من الرابط أو الرقم الموجود في الرسالة نفسها.
وإذا أدخلت بيانات البطاقة في صفحة مشبوهة، فالأولوية للتواصل فوراً مع البنك عبر تطبيقه الرسمي أو الرقم الموجود على بطاقتك، حتى لو لم يظهر خصم حتى الآن.

يتزامن أكتوبر مع شهر التوعية بالأمن السيبراني، لكن هذه المشكلة لا تقتصر على موسم معين.
تحذر لجنة التجارة الفيدرالية الأمريكية من إشعارات شحن تقلد شركات حقيقية وتقود إلى صفحات تجمع بيانات الدفع والمعلومات الشخصية.
وتحذر شركات التوصيل نفسها، ومنها دي إتش إل، من رسائل ومواقع تنتحل هويتها.

المهم هنا هو تحديد ما حدث بالفعل.
استلام الرسالة، وفتح الرابط، وإدخال رقم البطاقة، وإرسال رمز تحقق ليست مراحل متساوية.
لكل مرحلة استجابة مختلفة؛ فلا تنتظر ظهور خسارة كبيرة، ولا تعتبر كل رسالة وصلت دليلاً على أن حسابك اختُرق.

لماذا لا يطمئنك أن المبلغ بسيط؟

في النموذج الذي تصفه لجنة التجارة الفيدرالية، قد تبدو المشكلة رسوماً لم تُدفع أو تسليماً فائتاً، بينما الهدف هو نقل القارئ إلى صفحة تشبه موقع التوصيل الحقيقي.
عند إدخال المعلومات، يمكن أن تصل بيانات البطاقة والاسم والعنوان إلى المحتال، وليس المبلغ الصغير وحده.

تخيّل هذا الموقف التوضيحي: اشتريت حذاء بالأمس، ثم ظهرت رسالة عن طرد ورسوم قليلة.
توافق التوقيت يجعلك مستعداً للتصديق، لكنه لا يثبت أن المرسل يعرف طلبك.
الحل هو العودة إلى طلب الحذاء في حساب المتجر والبحث عن الناقل ورقم التتبع هناك.
إذا لم يظهر الطلب أو تعذر التحقق، اتصل بالدعم من القناة المعروفة، لا من زر المحادثة في الصفحة المشبوهة.

إذا استلمت الرسالة ولم تضغط شيئاً

لا تتفاعل معها ولا تُدخل معلومات لتختبرها.
تحقق من الطلب بالطريقة السابقة، ثم استخدم خيار الإبلاغ عن الرسائل المزعجة أو الاحتيالية في تطبيق الرسائل إذا كان متاحاً.
وقد توفر شركة الاتصالات أو الجهة المحلية قناة إضافية للإبلاغ؛ تختلف هذه القنوات حسب البلد.

يمكنك الاحتفاظ بصورة للرسالة عند الحاجة إلى البلاغ، على أن تبقى بياناتك الشخصية بعيدة عن النشر العام.
لا ترسلها إلى مجموعة كبيرة مقرونة بمعلومات الطلب أو العنوان.
التحذير المفيد للعائلة هو وصف العلامة وطريقة التحقق، لا تداول الرابط كي يفتحه آخرون لمعرفة شكله.

إذا فتحت الرابط ولم تُدخل بيانات

أغلق الصفحة، ولا تكمل خطوات تطلب تثبيت تطبيق أو تنزيل ملف أو منح إذن جديد.
فتح صفحة وحده لا يثبت وقوع خسارة مالية، لكنه لا يبرر متابعة التجربة لمعرفة أين تنتهي.
راجع ما فعلته: هل اكتفيت بالفتح، أم ضغطت تنزيل، أم وافقت على طلب؟
تلك التفاصيل تحدد ما تحتاج إلى فحصه بعد ذلك.

توصي إرشادات لجنة التجارة الفيدرالية بتحديث برامج الأمان وفحص الجهاز عند الاشتباه بمشكلة ناتجة عن التصيد أو الوصول غير المصرح به.
إذا ثبتَّ تطبيقاً من الصفحة أو منحت تحكماً عن بعد، اطلب دعماً تقنياً موثوقاً واستعمل جهازاً موثوقاً للتواصل مع البنك عند الحاجة.
لا تحمل أداة «إصلاح» يقترحها المرسل نفسه؛ فقد تتحول محاولة العلاج إلى فرصة جديدة للسيطرة على الجهاز.

إذا أدخلت بيانات البطاقة أو دفعت

توقف عن التعامل مع الصفحة واتصل بالبنك فوراً من القناة الرسمية.
أخبره بوضوح أن بيانات البطاقة أُدخلت في موقع يُشتبه بأنه ينتحل شركة شحن، واذكر إن تم دفع مبلغ أو إرسال رمز تحقق.
اطلب إرشاداته بشأن إيقاف البطاقة أو استبدالها ومراجعة المعاملات والاعتراض على أي عملية غير مصرح بها.

لا تنتظر وصول كشف الحساب الورقي.
تلفت إرشادات مايكروسوفت إلى أن المعاملات الصغيرة قد تُستخدم لاختبار البطاقة، وأن انكشاف رقمها يستحق التعامل حتى لو لم تظهر عملية مشبوهة بعد.
راقب الحساب عبر التطبيق الرسمي، وتابع رقم البلاغ، واحتفظ بالردود.
إيقاف البطاقة وحده لا يعني تلقائياً إلغاء عملية سابقة، واسترداد الأموال يتوقف على الحالة والقواعد المحلية وإجراءات البنك.

ماذا لو أعطيت كلمة مرور أو رمز تحقق؟

إن أدخلت كلمة مرور حساب في صفحة مشبوهة، غيرها من الموقع أو التطبيق الحقيقي، وغيّرها في الحسابات الأخرى التي تستخدم فيها الكلمة نفسها.
فعّل وسيلة التحقق الإضافية التي يتيحها الحساب، وراجع أي تغييرات لم تطلبها.
لا تشارك رمزاً جديداً مع شخص يتصل ليقول إنه يحتاج إليه لإلغاء العملية.

أما إذا أرسلت رمزاً مرتبطاً بالدفع، فأخبر البنك بذلك صراحة؛ عبارة «فتحت رابطاً» لا توضح أن خطوة تأكيد قد حدثت.
وللتواصل يمكنك استخدام صيغة عملية من إعداد المجلة: «وصلتني رسالة توصيل، ثم أدخلت بيانات البطاقة ورمزاً في صفحة مشبوهة الساعة كذا.
أحتاج إلى تأمين وسيلة الدفع ومراجعة العمليات التي تمت بعدها».
استبدل الوصف بما حدث فعلاً، ولا تضف أرقام البطاقة الكاملة إلى بريد عام.

جهّز سجل الواقعة من دون العودة إلى الموقع

اكتب وقت الرسالة ووقت إدخال المعلومات، والمبلغ إن ظهر، واسم الجهة التي ادعتها الرسالة، وما شاركته من بيانات.
احتفظ بصورة الإشعار والمعاملة إن كانت موجودة، ورقم متابعة البنك.
هذه قائمة تنظيمية تساعدك على شرح الموقف مرة واحدة بدقة؛ وليست شرطاً يؤخر اتصالاً عاجلاً.

إذا عاد شخص يعدك باسترداد المال مقابل رسوم أو بيانات جديدة، تحقق من هويته مستقلاً.
لا تجعل القلق من الخسارة يدفعك إلى دفع مبلغ آخر قبل التأكد.
ومن المفيد الاتفاق داخل المنزل على قاعدة بسيطة: أي مشكلة شحن تُراجع من الطلب الأصلي، وأي مشكلة بطاقة تُراجع مع البنك مباشرة.

أسئلة تتكرر بعد الرسالة

هل أُلغي البطاقة لمجرد استلام رسالة؟
استلام رسالة وحده يختلف عن كشف بياناتها؛ أما إذا شاركت بيانات الدفع، فتواصل مع البنك ولا تنتظر استخداماً ظاهراً.

هل يعني عدم وجود خصم أن كل شيء سليم؟
لا يثبت ذلك أن بيانات البطاقة لم تُكشف.
اذكر للبنك ما أرسلته واتبع تعليماته.

هل يمكن أن تكون رسوم الشحنة حقيقية؟
قد توجد رسوم في بعض الحالات، لكن لا تثبتها من صفحة مجهولة.
أكد السبب وطريقة الدفع عبر الناقل أو المتجر من قناة مستقلة.
الهدف أن تحل مشكلة التسليم الحقيقية من دون فتح مشكلة جديدة في حسابك.