رسالة من البنك أو شركة الشحن؟ 10 علامات تكشف النصب الإلكتروني قبل ما تخسر فلوسك

10 علامات تكشف رسالة النصب الإلكتروني

رسالة من البنك أو شركة الشحن؟ 10 علامات تكشف النصب الإلكتروني قبل ما تخسر فلوسك

تخيل إنك بتستخدم موبايلك بشكل طبيعي، وفجأة توصلك رسالة بتقول إن حسابك البنكي هيتوقف خلال دقائق، أو إن فيه شحنة مستنياك ولازم تدفع رسوم بسيطة علشان تستلمها. الرسالة شكلها رسمي، واللينك اللي فيها شكله مقنع، وممكن كمان تلاقي حد بيتصل بيك وبيقول إنه من خدمة العملاء.

في اللحظة دي، ممكن تضغط على الرابط أو تدخل بياناتك من غير ما تفكر، وتكتشف بعد كده إنك وقعت في عملية نصب إلكتروني.

المشكلة إن طرق النصب بقت أذكى من زمان. المحتال مش لازم يبعتلك رسالة مليانة أخطاء إملائية، ومش لازم يستخدم رقم غريب تقدر تكتشفه بسهولة. أحيانًا بيقلّد شكل المواقع الرسمية، ويستخدم أسماء شركات معروفة، ويضغط عليك علشان تتصرف بسرعة.

وفي أكتوبر 2026، أعلنت جوجل عن تحسينات جديدة للحماية من الرسائل والروابط الاحتيالية على أندرويد، منها تطوير اكتشاف عمليات الاحتيال في الرسائل، وتوسيع بعض التحذيرات لأجهزة إضافية، وإضافة وسائل حماية من حيل تحويل المكالمات ومشاركة الشاشة. لكن المزايا دي بتتوفر تدريجيًا، ومش كل ميزة هتكون موجودة على كل موبايل. اقرأ إعلان جوجل الرسمي.

في الدليل ده هتعرف 10 علامات تكشف رسالة النصب، وإزاي تتأكد من الروابط، وإيه اللي تعمله لو ضغطت على لينك مشبوه، وإزاي تحمي فلوسك وحساباتك من موبايلك.

أولًا: 10 علامات تكشف رسالة النصب الإلكتروني

1. الرسالة بتخوفك وبتطلب منك تتصرف فورًا

دي واحدة من أشهر حيل المحتالين.

ممكن توصلك رسالة مكتوب فيها:

لاحظ إن الرسائل دي بتعتمد على خوفك من خسارة حاجة مهمة. المحتال عايزك تتصرف بسرعة قبل ما تفكر أو تتأكد من مصدر الرسالة.

تعمل إيه؟

ما تضغطش على الرابط الموجود في الرسالة لمجرد إن فيها تحذير عاجل. افتح تطبيق البنك أو الشركة بنفسك، أو استخدم وسيلة التواصل الرسمية الموجودة على موقعها المعروف.

ولو الرسالة بتدّعي إن فيه مشكلة في حسابك، اتأكد منها من داخل التطبيق الرسمي بدل ما تعتمد على الكلام اللي وصلك.

2. الرابط شكله رسمي لكنه مختلف عن الموقع الحقيقي

ممكن المحتال يعمل موقع يقلّد شكل موقع بنك أو شركة شحن، ويغيّر حرفًا واحدًا في عنوان الموقع أو يضيف كلمات تخليك تفتكره رسميًا.

مثلًا، ممكن يستخدم اسم الشركة داخل عنوان طويل، بينما النطاق الأساسي للموقع تابع لجهة تانية.

علشان كده، ما تعتمدش على شكل الصفحة أو وجود شعار الشركة فقط؛ لأن تقليد الشعارات والتصميمات سهل نسبيًا.

قبل ما تفتح أي رابط:

  1. اقرأ عنوان الموقع بعناية.
  2. راجع اسم النطاق الأساسي.
  3. لو الرابط مختصر أو غريب، ما تدخلش عليه بياناتك.
  4. افتح الموقع الرسمي بكتابة عنوانه بنفسك أو من التطبيق الرسمي.

وجود علامة القفل وعبارة HTTPS معناه إن الاتصال بالموقع مشفّر، لكنه مش دليل كافي إن الموقع نفسه موثوق. المواقع الاحتيالية ممكن تستخدم HTTPS برضه.

ولو الرابط بيطلب منك كلمة مرور البنك أو بيانات البطاقة أو رمز التحقق، توقف واتأكد من المصدر قبل ما تكتب أي حاجة.

3. حد بيطلب منك رمز التحقق اللي وصلك في رسالة

دي من أخطر الحيل، لأن المحتال ممكن يكون بالفعل بيحاول يدخل على حسابك، وكل اللي ناقصه هو رمز التحقق اللي وصلك على الموبايل.

ممكن الشخص يقولك إنه موظف في البنك أو خدمة العملاء، ويطلب منك الرمز علشان «يلغي عملية» أو «يأكد هويتك».

لكن في الحقيقة، ممكن يكون بيستخدم الرمز لإتمام تسجيل الدخول أو تغيير بيانات الحساب أو تنفيذ عملية تانية.

القاعدة المهمة: ما تشاركش رمز التحقق أو كلمة المرور مع أي شخص اتصل بيك أو بعتلك رسالة وطلبهم منك.

لو وصلك رمز تحقق من غير ما تطلبه، ما تديهش لحد. افتح الحساب المعني من التطبيق الرسمي، وراجع النشاط الأمني لو الخدمة بتوفر الخاصية دي.

ولو حد بيضغط عليك علشان تبعت الرمز بسرعة، اعتبر ده سببًا إضافيًا للتوقف والتأكد.

4. الرسالة بتطلب منك تدفع رسوم شحن بسيطة

من الحيل المنتشرة رسائل بتقول إن عندك طردًا متوقفًا بسبب رسوم بسيطة، وإنك لازم تدفع مبلغًا صغيرًا علشان الشحنة توصل.

المحتال هنا بيحاول يخليك تفكر إن المبلغ مش مستاهل القلق، فتدخل بيانات البطاقة على صفحة مزيفة.

لكن المشكلة مش في قيمة الرسوم نفسها؛ المشكلة إن بيانات البطاقة ممكن تتسرق، أو تُستخدم في عمليات أكبر.

لو مستني شحنة فعلًا:

ولو الرسالة بتطلب منك بيانات البطاقة كاملة أو رمز الأمان أو رمز تحقق لإتمام الدفع، اتأكد من الجهة اللي بتتعامل معاها قبل أي خطوة.

5. رقم المتصل أو اسم المرسل مش دليل كافي

ممكن يظهر اسم بنك معروف على شاشة الموبايل، أو رقم يشبه رقم خدمة العملاء، لكن ده مش ضمان إن المتصل حقيقي.

في بعض عمليات الاحتيال، بيستخدم المحتالون أساليب لتزييف هوية المتصل، أو ينتحلوا صفة جهة موثوقة من خلال الرسائل والمكالمات.

علشان كده، لو شخص اتصل بيك وقال إنه من البنك وطلب منك تحويل فلوس أو مشاركة بيانات حساسة:

  1. انهي المكالمة.
  2. افتح التطبيق الرسمي للبنك أو ابحث عن وسيلة التواصل من موقعه المعروف.
  3. اتصل بالجهة بنفسك.
  4. اسأل عن سبب التواصل من خلال القناة الرسمية.

ما تستخدمش رقمًا جديدًا أو رابطًا أرسله لك المتصل نفسه باعتباره وسيلة للتحقق منه.

6. الرسالة فيها عرض مغرٍ بشكل مبالغ فيه

«كسبت موبايل جديد»، «اربح مبلغًا كبيرًا بمجرد الضغط»، «استرداد أموال فوري»، أو «هدية مجانية لأول 100 شخص».

مش كل عرض غريب معناه نصب، لكن لو العرض بيطلب منك رسومًا مقدمة، أو بيانات بطاقتك، أو كلمة مرور، أو مشاركة رمز تحقق، لازم تتعامل معاه بحذر شديد.

راجع العرض على الموقع الرسمي للشركة، وشوف إذا كانت أعلنت عنه بالفعل.

ولو الرسالة بتطلب منك نشرها على مجموعات واتساب علشان تستلم الجائزة، أو بتقول إن العرض هينتهي خلال دقائق، ما تعتبرش ده دليلًا على المصداقية.

7. حد بيطلب منك تثبّت تطبيقًا خارج المتجر الرسمي

ممكن المحتال يقولك إنك لازم تثبّت تطبيقًا علشان تستلم حوالة أو تحدّث حسابك أو تحل مشكلة في موبايلك.

وأحيانًا يطلب منك تنزيل ملف APK من رابط خارجي، أو منح التطبيق صلاحيات واسعة، أو تفعيل إعدادات بتسمح له بالتحكم في الجهاز.

التطبيقات المجهولة ممكن تكون مصممة لسرقة البيانات أو عرض صفحات مزيفة أو إساءة استخدام الصلاحيات.

لو جهة رسمية طلبت منك تثبيت تطبيق، ابحث عنه بنفسك في المتجر الرسمي وتأكد من اسم المطوّر والتطبيق قبل التنزيل.

ولو التطبيق بيطلب صلاحيات مش منطقية بالنسبة لوظيفته، زي الوصول إلى الرسائل أو إمكانية التحكم في الشاشة من غير سبب واضح، ما توافقش تلقائيًا.

8. حد بيطلب منك مشاركة الشاشة أثناء مكالمة

دي حيلة خطيرة لأن المحتال ممكن يحاول يقنعك إن مشاركة الشاشة ضرورية لحل مشكلة في الحساب أو استرداد أموالك.

لكن أثناء مشاركة الشاشة، ممكن تظهر بيانات شخصية أو إشعارات أو رموز تحقق أو معلومات حساسة.

ولو الشخص بيوجهك لفتح تطبيق البنك أو كتابة كلمة المرور أو الموافقة على عملية، أوقف المشاركة فورًا.

في 14 أكتوبر 2026، أعلنت جوجل عن توسيع حماية أندرويد بحيث تُخفى بعض حقول تسجيل الدخول وشاشات الدفع تلقائيًا أثناء مشاركة الشاشة في Chrome وAndroid WebView على الأجهزة المدعومة. الميزة دي بتتطرح تدريجيًا، ومش معناها إن كل المعلومات الحساسة هتكون محمية في كل التطبيقات. المصدر الرسمي.

علشان كده، ما تعتمدش على الحماية التلقائية وحدها. ما تشاركش الشاشة مع شخص مجهول، وما تنفذش خطوات مالية لمجرد إنه بيوجهك عبر الهاتف.

9. حد بيطلب منك تحويل الفلوس لحساب مختلف

ممكن توصلك رسالة من شخص تعرفه بيقولك إن رقم حسابه اتغير، أو إن عنده مشكلة وعايزك تحول الفلوس لحساب شخص تاني.

وممكن الرسالة تكون من حساب واتساب حقيقي تم الاستيلاء عليه، مش مجرد رقم مجهول.

قبل ما تحول أي مبلغ:

ولو الطلب مستعجل بشكل غير طبيعي، أو صاحبه بيرفض المكالمة وبيصر على التحويل الفوري، ما تستعجلش.

10. الرسالة بتطلب منك تعطيل الحماية أو تجاهل التحذير

لو ظهرلك تحذير من المتصفح أو نظام التشغيل إن الرابط ممكن يكون ضارًا، ما تتجاهلوش لمجرد إن شخصًا قالك إن الموقع آمن.

كذلك، لو حد طلب منك تعطيل برنامج الحماية أو إيقاف ميزة أمان أو الموافقة على تحذير غير مفهوم، توقف قبل ما تكمل.

أدوات الحماية مش معصومة من الخطأ، لكنها طبقة إضافية مهمة. الأفضل تتحقق من الموقع أو التطبيق من مصدر مستقل بدل ما تعطل الحماية علشان تكمل العملية.

ثانيًا: إزاي تفعّل وسائل الحماية من الرسائل والروابط على أندرويد؟

جوجل أعلنت في أكتوبر 2026 عن مجموعة من التحسينات لمواجهة الاحتيال الإلكتروني، لكن لازم نفرّق بين المزايا الموجودة بالفعل والمزايا اللي لسه في مرحلة الطرح.

1. استخدم تطبيق رسائل موثوقًا وحدّثه

لو بتستخدم Google Messages، افتح متجر Google Play وتأكد من تحديث التطبيق.

بعدها راجع إعدادات التطبيق وابحث عن وسائل الحماية من الرسائل المزعجة والاحتيالية، لو كانت متاحة على جهازك.

بعض الأجهزة بتوفر تحذيرات من الرسائل المشبوهة، لكن ظهورها بيعتمد على الجهاز وإصدار التطبيق والمنطقة ومدى توفر الميزة.

2. راجع ميزة الحماية المحسّنة في Google Messages

أعلنت جوجل عن وضع جديد باسم Enhanced Protection في Google Messages، هدفه تحسين اكتشاف عمليات الاحتيال الأكثر تعقيدًا.

بحسب الإعلان، الوضع ده بيضيف تحليلًا أوسع لسياق المحادثات مع مرسلين غير معروفين، مع فحوصات أكثر تطورًا للروابط المشبوهة.

لكن الميزة مش متاحة بالضرورة لكل المستخدمين في اللحظة نفسها، وبعض قدرات فحص الروابط مرتبطة بأجهزة مدعومة.

لو مش لاقي الخيار في إعدادات التطبيق، ده مش معناه إن موبايلك مصاب أو إنك عملت حاجة غلط؛ ممكن الميزة لسه ما وصلتش لجهازك.

3. فعّل Google Play Protect

Google Play Protect بيساعد في فحص التطبيقات والتحذير من بعض التطبيقات الضارة.

تقدر تراجع إعداداته عادةً من خلال الخطوات دي:

  1. افتح متجر Google Play.
  2. اضغط على صورة حسابك.
  3. اختار Play Protect.
  4. افتح إعداداته.
  5. اتأكد إن فحص التطبيقات مفعّل.

أسماء القوائم ممكن تختلف حسب إصدار المتجر والنظام.

وخلي بالك: Play Protect مش بديلًا عن الحذر من الروابط الاحتيالية، ومش ضمانًا لاكتشاف كل تهديد. لكنه طبقة حماية مفيدة، خصوصًا لو بتنزّل تطبيقات باستمرار.

4. ما تثبّتش ملفات APK مجهولة

لو وصلك رابط لتنزيل تطبيق بنكي أو أداة حماية أو تحديث عاجل من خارج المتجر الرسمي، ما تثبّتش الملف لمجرد إن الرسالة بتقول إنه ضروري.

لو محتاج تطبيقًا معينًا، ابحث عنه في المتجر الرسمي أو افتح الموقع الرسمي للشركة بنفسك.

وتجنب منح صلاحيات الوصول للرسائل أو تسهيلات الاستخدام أو التحكم في الشاشة لتطبيق مش واثق فيه.

ثالثًا: إيه اللي تعمله لو ضغطت على رابط نصب بالخطأ؟

أول حاجة: ما تفترضش إن مجرد فتح الرابط معناه إن حسابك اتسرق. الخطر بيختلف حسب الصفحة اللي فتحتها، والجهاز، وهل دخلت بيانات أو نزّلت تطبيقًا أو منحت صلاحيات.

اتبع الخطوات المناسبة لحالتك.

الحالة الأولى: فتحت الرابط وقفلت الصفحة من غير ما تدخل بيانات

لو الصفحة حاولت تنزيل ملف تلقائيًا، ما تفتحهش، واحذف الملف لو مش محتاجه وتأكد من سلامة الجهاز.

الحالة الثانية: كتبت كلمة المرور في صفحة مشبوهة

لو أدخلت كلمة مرور حسابك، افتح الموقع أو التطبيق الرسمي من جهاز موثوق وغيّر كلمة المرور فورًا.

لو كنت بتستخدم نفس كلمة المرور في مواقع تانية، غيّرها هناك كمان، واستخدم كلمات مرور مختلفة لكل حساب.

راجع الأجهزة والجلسات المسجلة في الحساب، وسجّل الخروج من الجلسات اللي مش بتعرفها لو الخدمة بتوفر الخيار ده.

وفعّل التحقق بخطوتين أو وسيلة حماية إضافية متاحة.

لو الحساب بريدك الإلكتروني الأساسي، اهتم بتأمينه بسرعة؛ لأن الوصول إليه ممكن يساعد المحتال في إعادة تعيين كلمات مرور حسابات تانية.

الحالة الثالثة: دخلت بيانات البطاقة أو الحساب البنكي

اتصل بالبنك فورًا باستخدام الرقم الرسمي الموجود على البطاقة أو التطبيق أو الموقع المعروف.

اطلب إيقاف البطاقة أو تأمين الحساب حسب طبيعة البيانات اللي أدخلتها، وراجع العمليات الأخيرة.

لو فيه تحويل مالي مشبوه، أبلغ البنك في أسرع وقت ممكن؛ لأن سرعة الإبلاغ ممكن تكون مهمة في التعامل مع العملية.

ما تتواصلش مع رقم أرسله لك الشخص اللي حاول ينصب عليك، وما تدفعش لحد يوعدك باسترجاع الأموال مقابل رسوم مقدمة.

الحالة الرابعة: نزّلت تطبيقًا مشبوهًا

لو نزّلت تطبيقًا من رابط غير موثوق:

  1. افصل الاتصال بالإنترنت مؤقتًا لو التطبيق يبدو إنه بيتصرف بشكل مريب.
  2. راجع التطبيقات المثبتة واحذف التطبيق المشبوه إذا أمكن.
  3. راجع الصلاحيات الحساسة، خصوصًا إمكانية الوصول والإشعارات والرسائل وإدارة الجهاز.
  4. شغّل فحصًا أمنيًا موثوقًا.
  5. استخدم جهازًا موثوقًا لتغيير كلمات المرور المهمة لو كنت أدخلتها بعد تثبيت التطبيق.
  6. لو فقدت السيطرة على الجهاز أو استمرت التصرفات الغريبة، تواصل مع دعم الشركة المصنعة أو مختص موثوق.

لو التطبيق حصل على صلاحيات إدارية أو صلاحيات وصول خاصة، ممكن تحتاج خطوات إضافية لإزالته. ما تدخلش بيانات بنكية على الجهاز لحد ما تتأكد من سلامته.

رابعًا: 7 خطوات تحمي حساباتك وفلوسك من النصب

1. استخدم كلمات مرور مختلفة

ما تستخدمش نفس كلمة المرور للبريد الإلكتروني والبنك ومواقع التواصل. لو اتسربت من خدمة واحدة، استخدام كلمة مختلفة يقلل احتمالية اختراق حساباتك الأخرى.

2. فعّل التحقق بخطوتين

لو الخدمة بتوفر التحقق بخطوتين أو مفاتيح المرور، استخدم وسيلة مناسبة ليك.

وافتكر إن وجود التحقق بخطوتين مش معناه إنك تشارك رموز التحقق مع أي شخص؛ الرموز دي تفضل سرية.

3. فعّل تنبيهات العمليات البنكية

لو البنك بيوفر إشعارات للشراء والتحويلات، فعّلها وراجع أي عملية مش متأكد منها.

التنبيهات بتساعدك تكتشف النشاط غير المعتاد بسرعة، لكنها مش بديلًا عن مراجعة الحساب والتواصل مع البنك عند الشك.

4. حدّث الموبايل والتطبيقات

تحديثات النظام والتطبيقات ممكن تتضمن إصلاحات أمنية مهمة.

فعّل التحديثات التلقائية لو ده مناسب لاستخدامك، أو راجعها بانتظام من الإعدادات والمتاجر الرسمية.

5. قلّل صلاحيات التطبيقات

راجع التطبيقات اللي عندها وصول للرسائل والموقع وجهات الاتصال والميكروفون وإمكانية الوصول.

لو تطبيق مش محتاج صلاحية معينة علشان يشتغل، اسحبها منه.

6. احتفظ بنسخة احتياطية من بياناتك

النسخ الاحتياطي بيساعدك تستعيد بياناتك لو حصلت مشكلة في الجهاز أو الحساب.

لكن اتأكد إن حساب النسخ الاحتياطي نفسه مؤمّن بكلمة مرور قوية ووسيلة استرداد سليمة.

7. اتأكد قبل أي تحويل أو مشاركة بيانات

لو فيه رسالة أو مكالمة بتطلب منك فلوس أو بيانات حساسة، ارجع للقناة الرسمية بنفسك.

ما تخليش الخوف أو الاستعجال أو وعد المكسب السريع يخلّيك تتجاوز خطوات التحقق.

خامسًا: إزاي تفرّق بين رسالة حقيقية ورسالة نصب؟

مفيش علامة واحدة تقدر تثبت إن الرسالة آمنة بنسبة 100%، لكن الجدول ده يساعدك تقيّم الموقف.

العلامة تتصرف إزاي؟
رسالة بتقول إن الحساب هيتقفل فورًا افتح التطبيق الرسمي وتحقق
رابط غريب أو نطاق مختلف ما تدخلش بياناتك قبل التحقق
طلب رمز تحقق أو كلمة مرور ما تشاركش الرمز أو كلمة المرور
رسوم شحن صغيرة من رابط مجهول راجع شركة الشحن من قناتها الرسمية
مكالمة بتطلب تحويل فلوس بسرعة انهي المكالمة واتصل بالجهة بنفسك
طلب تثبيت ملف من خارج المتجر ما تثبتوش قبل التحقق
طلب مشاركة الشاشة أثناء عملية مالية أوقف المشاركة ولا تكمل
تحذير أمني من المتصفح ما تتجاهلوش لمجرد إن الموقع شكله رسمي

اعرف أيضا
تأمين
حساب جوجل من الاختراق

أسئلة شائعة عن النصب الإلكتروني على الموبايل

هل ممكن يتسرق حسابي بمجرد ما أفتح رابط؟

مش بالضرورة. مجرد فتح الرابط لا يعني تلقائيًا إن حسابك اتسرق. لكن ممكن تتعرض للخطر لو أدخلت بياناتك أو نزّلت ملفًا ضارًا أو منحت صلاحيات غير مناسبة، كما أن بعض الثغرات الأمنية قد تزيد المخاطر على أجهزة غير محدّثة.

لو فتحت الرابط فقط، اقفل الصفحة وما تدخلش أي بيانات، وراجع أي ملفات تم تنزيلها أو تحذيرات ظهرت على الجهاز.

هل كل رسالة من رقم غريب تعتبر نصبًا؟

لا، لكن لازم تتعامل بحذر مع الرسائل غير المتوقعة، خصوصًا لو فيها روابط أو طلبات مالية أو بيانات حساسة. الأهم إنك تتحقق من محتوى الرسالة من مصدر مستقل.

هل جوجل هتحمي موبايل أندرويد من كل عمليات النصب؟

لا توجد حماية تقدر تمنع كل عمليات الاحتيال. جوجل بتضيف وسائل للمساعدة في اكتشاف بعض الرسائل والروابط والمكالمات المشبوهة، لكن توفر المزايا بيختلف حسب الجهاز والمنطقة وإصدار النظام، والمحتالين بيغيّروا أساليبهم باستمرار.

هل علامة القفل HTTPS معناها إن الموقع مضمون؟

لا. علامة القفل معناها إن الاتصال بالموقع مشفّر، لكنها مش شهادة بأن الموقع تابع لبنك أو شركة حقيقية. لازم تراجع عنوان الموقع ومصدر الرابط قبل إدخال أي بيانات.

أعمل إيه لو حولت فلوس لمحتال؟

اتصل بالبنك أو مزود خدمة الدفع فورًا، واطلب تسجيل بلاغ ومراجعة إمكانية إيقاف العملية أو التعامل معها. احتفظ بالرسائل وأرقام التحويلات ولقطات الشاشة، وقدّم بلاغًا للجهة المختصة في بلدك.

ما تدفعش رسومًا لشخص مجهول يعدك باسترجاع الأموال.

الخلاصة: قبل ما تضغط على أي رابط، خُد ثانية وفكّر

النصب الإلكتروني مش دايمًا بيكون واضح. ممكن يبدأ برسالة شكلها رسمي، أو مكالمة من شخص بيتكلم بثقة، أو رابط بيقولك إنك لازم تتصرف فورًا.

لكن أهم قاعدة تحميك هي إنك ما تشاركش كلمات المرور أو رموز التحقق، وما تحولش فلوس، وما تثبّتش تطبيقات مجهولة لمجرد إن رسالة طلبت منك ده.

استخدم التطبيقات والمواقع الرسمية، حدّث موبايلك، وفعّل وسائل الحماية المتاحة على جهازك. ولو حصلت مشكلة بالفعل، تصرّف بسرعة واتصل بالبنك أو الخدمة المعنية من قناة موثوقة.

الحذر مش معناه إنك تشك في كل حاجة؛ معناه إنك تتأكد قبل ما تدفع أو تكشف بياناتك.

Exit mobile version