تخيّل أن تصلك رسالة على هاتفك تخبرك بوجود شحنة معلّقة تحتاج إلى دفع رسوم بسيطة لإكمال توصيلها.

الرسالة تبدو رسمية، وتحمل اسم شركة شحن معروفة، وتحتوي على رابط لموقع إلكتروني مصمم بطريقة احترافية.

تضغط على الرابط، فتجد شعار الشركة وألوانها وصفحة دفع تطلب معلومات بطاقتك البنكية.

كل شيء يبدو طبيعيًا، لكن هناك مشكلة واحدة: الموقع ليس تابعًا لشركة الشحن أصلًا!

إنه موقع وهمي صُمم بهدف الحصول على بياناتك المالية.

وقد تواجه السيناريو نفسه مع متجر إلكتروني يعلن عن خصومات ضخمة، أو تطبيق ينتحل صفة بنك، أو رسالة تدعي أنها من جهة حكومية، أو رمز QR يقود إلى صفحة مزيفة.

والأخطر أن بعض هذه المواقع قد تكون مصممة بإتقان لدرجة يصعب معها اكتشاف الاحتيال من المظهر وحده.

فكيف تميز الموقع الحقيقي من الموقع الوهمي؟ وكيف تتأكد من سلامة الرابط قبل فتحه؟ وماذا تفعل إذا أدخلت بياناتك في موقع مشبوه؟

في هذا الدليل التوعوي من استضافة رؤيتنا لتقنية المعلومات والحلول الرقمية، نستعرض أبرز أساليب الاحتيال الإلكتروني المنتشرة، والعلامات التي تستدعي الحذر، وطريقة التحقق من موثوقية المتاجر والتطبيقات، مع شرح خدمة «تحقّق» المقدمة من الهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية.

أولًا: لماذا أصبحت المواقع الوهمية أكثر إقناعًا؟

لم يعد إنشاء موقع إلكتروني جذاب يتطلب بالضرورة خبرة برمجية كبيرة.

فقد أصبحت أدوات التصميم والذكاء الاصطناعي والقوالب الجاهزة تساعد على إنشاء صفحات احترافية خلال وقت قصير.

وهذه التقنيات مفيدة للمطورين والشركات وأصحاب المشاريع، لكنها قد تُساء استخدامها لإنشاء صفحات تنتحل هوية مؤسسات معروفة.

قد يتمكن المحتال من تقليد:

• شعار شركة معروفة وألوان هويتها.
• تصميم صفحة تسجيل الدخول.
• صفحة دفع إلكتروني.
• إشعار شحن أو فاتورة.
• نموذج تحديث بيانات بنكية.
• صفحة حكومية أو خدمية.
• واجهة تطبيق أو خدمة إلكترونية.

ولهذا لم يعد المظهر الاحترافي دليلًا كافيًا على الموثوقية.

ما الهدف من هذه المواقع؟

تختلف الأهداف بحسب طريقة الاحتيال، وقد تشمل سرقة كلمات المرور، أو الحصول على بيانات البطاقات، أو جمع المعلومات الشخصية، أو إقناع الضحية بتحويل أموال، أو دفعها إلى تثبيت ملفات وتطبيقات ضارة.

القاعدة الأولى: لا تمنح موقعًا ثقتك لمجرد أنه يبدو رسميًا أو يستخدم شعار جهة معروفة.

ثانيًا: ما الفرق بين الموقع الوهمي والتصيد الإلكتروني؟

هناك مصطلحات ترتبط بهذا النوع من الهجمات، ومن المهم فهم الفرق بينها.

الموقع الوهمي أو المقلّد

هو موقع صُمم لينتحل هوية جهة أخرى أو يقدم معلومات مضللة بهدف خداع المستخدم.

قد يقلّد متجرًا إلكترونيًا أو بنكًا أو جهة حكومية أو شركة خدمات.

التصيد الإلكتروني Phishing

هو أسلوب احتيالي يعتمد على خداع الشخص ليكشف معلومات حساسة أو ينفذ إجراءً ضارًا، غالبًا عن طريق رسالة أو رابط أو صفحة مزيفة.

التصيد عبر الرسائل النصية Smishing

يحدث عندما تُستخدم الرسائل النصية لإرسال محتوى احتيالي، مثل إشعار بفاتورة أو طلب تحديث بيانات.

التصيد عبر المكالمات Vishing

يعتمد على الاتصال الصوتي وانتحال صفة موظف بنك أو جهة رسمية أو فريق دعم فني.

الهندسة الاجتماعية Social Engineering

هي استخدام أساليب نفسية وخداعية للتأثير على قرارات الشخص ودفعه إلى التصرف بطريقة تخدم المهاجم.

وقد تعتمد على الخوف أو الاستعجال أو الطمع أو انتحال السلطة أو إثارة الفضول.

المشكلة في كثير من حالات الاحتيال ليست ضعف كلمة المرور، بل نجاح المحتال في إقناع الشخص بتسليمها بنفسه.

ثالثًا: 12 علامة تحذيرية تساعدك على اكتشاف المواقع الوهمية

لا توجد علامة واحدة تكشف جميع المواقع الاحتيالية، لكن وجود مجموعة من المؤشرات التالية يستدعي التوقف والتحقق.

1. رابط يشبه اسم جهة معروفة لكنه ليس نطاقها الحقيقي

قد يستخدم المحتال عنوانًا يحتوي على اسم البنك أو الشركة، لكنه يضيف كلمات أو مقاطع تغير النطاق الحقيقي.

على سبيل المثال، قد تظهر كلمة اسم الشركة في بداية الرابط، بينما يكون النطاق الفعلي تابعًا لجهة مختلفة تمامًا.

2. رسالة تطلب منك التصرف فورًا

مثل:

«سيتم إيقاف حسابك خلال ساعة».

أو:

«ادفع رسوم الشحنة فورًا لتجنب إعادتها».

هذه الرسائل قد تستخدم الاستعجال لمنعك من التفكير والتحقق.

3. عرض تجاري غير منطقي

قد يعلن متجر جديد عن منتجات مرتفعة القيمة بأسعار منخفضة بصورة غير معتادة.

الخصم الكبير لا يثبت الاحتيال وحده، لكنه يستدعي التحقق من المتجر وسياساته وتاريخه.

4. تحويل الأموال إلى حساب شخصي

من العلامات التي تستدعي الحذر في التسوق الإلكتروني مطالبتك بتحويل قيمة المشتريات إلى حساب شخصي غير مرتبط بالمتجر.

وقد حذرت وزارة التجارة السعودية من التحويل إلى الحسابات البنكية الشخصية عند التعامل مع المتاجر الإلكترونية.

5. غياب بيانات المنشأة

قد لا تجد اسم الجهة المشغلة أو بيانات تواصل واضحة أو معلومات تساعد على التحقق من نشاطها.

6. طلب معلومات حساسة دون مبرر

مثل طلب كلمة مرور البنك أو رمز التحقق لمرة واحدة (OTP) أو الرقم السري للبطاقة.

لا تشارك رموز التحقق مع شخص يتواصل معك ويطلبها، حتى لو ادعى أنه موظف رسمي.

7. روابط مختصرة أو وجهة غير واضحة

قد يخفي الرابط المختصر الوجهة النهائية، ولذلك يستحسن التحقق منه قبل استخدامه.

لكن الروابط المختصرة ليست جميعها ضارة.

8. وجود أخطاء وتناقضات واضحة

مثل اختلاف اسم المنشأة بين الصفحة ورسالة الدفع، أو وجود وسائل تواصل غير متطابقة، أو سياسات منسوخة من مواقع أخرى.

9. رابط يصل من حساب غير معروف

قد تصل الرسالة من رقم جديد يحمل صورة بنك أو شركة شحن.

اسم الحساب وصورته لا يثبتان هوية مرسل الرسالة.

10. تنزيل ملف غير متوقع

مثل مطالبتك بتنزيل تطبيق أو ملف لتتبع شحنة أو الاطلاع على فاتورة، دون أن تكون قد طلبت الخدمة أصلًا.

11. تعليقات وتقييمات تبدو مصطنعة

قد يستخدم متجر وهمي تقييمات مبالغًا فيها أو صور عملاء غير حقيقية.

ولا تكفي التقييمات وحدها لإثبات الموثوقية.

12. غياب وسيلة مستقلة للتحقق

إذا كانت الجهة تطلب منك الاعتماد على الرابط المرسل فقط، وترفض أن تتحقق عبر موقعها أو تطبيقها الرسمي، فهذه علامة تدعو للحذر.

كلما اجتمعت مؤشرات تحذيرية متعددة، زادت أهمية عدم إدخال بياناتك أو إجراء أي دفع قبل التحقق المستقل.

رابعًا: كيف تفهم الرابط وتكشف انتحال أسماء المواقع؟

قد يكون الرابط من أكثر أجزاء عملية الاحتيال خداعًا.

فالعنوان الطويل ليس بالضرورة احتياليًا، كما أن العنوان القصير ليس بالضرورة آمنًا.

المهم هو معرفة النطاق الحقيقي الذي تتصل به.

مثال توضيحي

لنفرض أن الموقع الرسمي لشركة افتراضية هو:

example.com

قد يكون الرابط التالي مسارًا داخل الموقع نفسه:

https://example.com/login

لكن العنوان:

https://example.com.security-check.example.net/login

ليس تابعًا لنطاق example.com، وإنما يقع تحت example.net.

فالمحتال قد يضع اسم الجهة التي ينتحلها في جزء فرعي من الرابط لخداع المستخدم.

هل وجود HTTPS والقفل يعني أن الموقع رسمي؟

لا.

بروتوكول HTTPS يعني أن الاتصال مشفر باستخدام TLS بصورة صحيحة، لكنه لا يثبت أن الجهة المشغلة للموقع صادقة أو معتمدة.

فيمكن لموقع احتيالي امتلاك شهادة TLS صالحة.

كيف تتحقق بطريقة أفضل؟

ابحث عن العنوان الرسمي للجهة من مصدر مستقل، ولا تعتمد على الرابط الوارد في الرسالة المشبوهة.

وإذا كانت لديك خدمة بنكية، افتح تطبيق البنك الذي ثبّتَّه سابقًا من المصدر الرسمي، أو اكتب عنوان الموقع المعروف بنفسك.

وبالنسبة للمواقع الحكومية السعودية، تشير إرشادات الهيئة الوطنية للأمن السيبراني إلى أهمية التحقق من النطاق الرسمي المنتهي بـ .gov.sa عند زيارة المواقع الحكومية.

لا تعتمد على اسم الجهة داخل الرابط فقط؛ افحص النطاق الحقيقي والجهة التي تتوقع التعامل معها.

خامسًا: خدمة «تحقّق» من حصين.. أداة سعودية لفحص الروابط والملفات ورموز QR

في 20 نوفمبر 2025، أعلنت الهيئة الوطنية للأمن السيبراني إطلاق خدمة «تحقّق» لمساعدة الأفراد على التحقق من موثوقية الروابط الإلكترونية.

وفي 7 أكتوبر 2026، أعلنت الهيئة إضافة خاصيتين جديدتين إلى الخدمة: فحص الملفات وفحص رموز الاستجابة السريعة QR.

وتُقدم الخدمة عبر البوابة الوطنية لخدمات الأمن السيبراني «حصين»، بالشراكة مع الشركة السعودية لتقنية المعلومات «سايت».

وتهدف إلى مساعدة المستخدمين على التعامل بصورة أكثر أمانًا مع الروابط والملفات والرموز التي قد تحتوي على تهديدات سيبرانية.

ما الذي تستطيع فحصه؟

روابط الإنترنت: للتحقق من مؤشرات الموثوقية أو وجود مخاطر مرتبطة بالرابط.

الملفات: للمساعدة في اكتشاف البرمجيات الضارة أو تحديد احتمالات وجود تهديد عند فتح الملف.

رموز QR: لفحص الوجهة التي قد ينقلك إليها الرمز قبل استخدامه.

هل الخدمة مجانية وسريعة؟

توضح صفحة الهيئة الرسمية أن خدمة فحص الروابط متاحة على مدار الساعة وتقدم نتيجة فورية، وتدعم العربية والإنجليزية.

وتذكر الهيئة أن استخدام الخدمة عبر WhatsApp يحتاج إلى رقم جوال سعودي، بينما تتطلب بوابة حصين عنوان IP سعوديًا لخدمة الروابط.

قد تختلف بعض الخطوات ومتطلبات التحقق بحسب قناة الخدمة وواجهة الاستخدام الحالية.

هل نتيجة الفحص ضمان مطلق؟

لا.

قد تساعد أدوات التحليل على اكتشاف مؤشرات الخطر، لكنها لا تستطيع ضمان اكتشاف كل تهديد جديد أو كل أسلوب احتيالي.

فقد يكون الموقع غير مصنف باعتباره ضارًا، لكنه يستخدم وعودًا تجارية كاذبة أو يمارس احتيالًا لا تستطيع أدوات فحص الروابط إثباته وحدها.

ولهذا ينبغي الجمع بين نتيجة الفحص والتحقق من هوية الجهة وموثوقية المتجر وطبيعة الطلب.

خدمة تحقّق وسيلة وقائية مهمة، لكنها ليست بديلًا عن الحذر والتحقق المستقل.

سادسًا: كيف تفحص رابطًا مشبوهًا عبر WhatsApp؟

توفر الهيئة الوطنية للأمن السيبراني قناة لخدمة تحقّق عبر WhatsApp على الرقم:

+966118136644

خطوات الاستخدام

1. افتح تطبيق WhatsApp باستخدام رقم جوال سعودي.
2. ابدأ محادثة مع رقم الخدمة الرسمي: +966118136644.
3. أرسل الرابط الذي ترغب في فحصه.
4. انتظر نتيجة التحليل التي تقدمها الخدمة.
5. اقرأ النتيجة والإرشادات المرتبطة بها.
6. إذا كانت لديك ملاحظة على النتيجة، استخدم خيار إبداء الملاحظات المتاح.

تنبيهات مهمة

تحقق من الرقم عبر موقع الهيئة الوطنية للأمن السيبراني قبل إرسال المعلومات.

ولا ترسل كلمات مرور أو رموز تحقق أو معلومات بطاقات بنكية في المحادثة.

كذلك لا تنقر على الرابط المشبوه لمجرد نسخه؛ يمكنك استخدام الوسائل التي تسمح بنسخه دون فتح الصفحة.

وتوضح الهيئة أن قناة WhatsApp تتيح فحص الروابط ورموز QR، بينما تتوفر خاصية فحص الملفات عبر بوابة حصين.

سابعًا: كيف تستخدم خدمة تحقّق عبر بوابة حصين؟

يمكن استخدام البوابة الرسمية عبر الرابط:

https://haseen.gov.sa/tahqaq

خطوات فحص الرابط

1. افتح بوابة حصين من العنوان الرسمي.
2. اختر خدمة «تحقّق».
3. اضغط على خيار «رابط».
4. أدخل عنوان الرابط الذي تريد فحصه.
5. أدخل رقم الجوال السعودي عندما تطلب الخدمة التحقق منه.
6. أدخل رمز التحقق المرسل إلى جوالك.
7. اطلع على نتيجة التحليل.
8. استخدم خيار الملاحظات إذا أردت الإبلاغ عن ملاحظة تتعلق بالنتيجة.

فحص الملفات

يمكن اختيار خدمة فحص الملفات من البوابة عند توفرها في واجهة الاستخدام.

ارفع الملف المسموح بفحصه، ثم راجع نتيجة التحليل ومستوى الخطورة الذي تعرضه الخدمة.

ولا ترفع ملفات تحتوي على أسرار تجارية أو بيانات شخصية أو مستندات حساسة ما لم تتحقق من شروط الخدمة وصلاحية مشاركة تلك الملفات مع الجهة المقدمة لها.

فحص QR

يمكن الاستفادة من وظيفة فحص رموز الاستجابة السريعة عبر تقديم صورة الرمز وفق الخيارات المتاحة في الخدمة.

ثم راجع الوجهة ونتيجة الفحص قبل زيارة الرابط.

استخدم العنوان الرسمي المكتوب بنفسك أو المحفوظ من مصدر موثوق، ولا تعتمد على نسخة من بوابة حصين تصل إليك داخل رسالة مجهولة.

ثامنًا: كيف تتعامل مع نتائج الفحص؟

قد تعرض خدمة الفحص نتيجة تشير إلى وجود خطر أو عدم اكتشاف مؤشرات ضارة.

إذا ظهرت مؤشرات خطر

لا تفتح الرابط أو الملف، ولا تدخل أي بيانات فيه.

وتحقق من الجهة المرسلة عبر قنواتها الرسمية، وفكر في الإبلاغ عند الاشتباه في محاولة احتيال.

إذا لم تُكتشف تهديدات

لا تعتبر النتيجة شهادة ضمان بأن الموقع آمن في جميع الجوانب.

قد تكون هناك مخاطر لم ترصدها الأداة، أو قد يكون الموقع متجرًا غير موثوق من الناحية التجارية رغم عدم احتوائه على برمجيات ضارة معروفة.

إذا كانت النتيجة غير واضحة

توقف عن التعامل مع الرابط حتى تتحقق من هويته، واطلب المساعدة من الجهة الرسمية المعنية أو الدعم الفني للخدمة عند الحاجة.

تاسعًا: كيف تتأكد من موثوقية متجر إلكتروني سعودي قبل الشراء؟

من المهم التمييز بين سلامة الرابط التقنية وموثوقية المتجر التجارية.

فقد يكون الرابط لا يحتوي على برمجيات خبيثة معروفة، لكن المتجر يعرض منتجات لا يملكها أو يستقبل الأموال دون الوفاء بالطلبات.

ولهذا، توجد خطوة إضافية مهمة في السعودية.

الاستعلام عن المتجر الموثّق

أتاحت وزارة التجارة بالتعاون مع المركز السعودي للأعمال خدمة الاستعلام عن المتاجر الإلكترونية الموثقة.

يمكن استخدام الرابط الرسمي:

https://eauthenticate.saudibusiness.gov.sa/inquiry

ويمكن البحث باستخدام معلومات متاحة مثل اسم المتجر أو رابط المتجر أو رقم التوثيق أو البيانات النظامية التي تدعمها الخدمة.

ماذا تتحقق منه؟

راجع اسم المتجر وبيانات المنشأة، وتأكد من مطابقة المعلومات للنشاط الذي ترغب في الشراء منه.

وانتبه إلى أن المحتال قد يعرض رقم توثيق أو سجل يعود إلى منشأة أخرى.

فوجود صورة لشهادة أو رقم سجل داخل المتجر لا يكفي؛ يجب التحقق من البيانات عبر المصدر الرسمي.

ماذا عن منصة معروف؟

أعلنت وزارة التجارة نقل توثيق المتاجر الإلكترونية إلى منصة الأعمال التابعة للمركز السعودي للأعمال بدلًا من منصة معروف.

ولهذا ينبغي الاعتماد على قناة الاستعلام الرسمية الحالية لتوثيق المتاجر.

هل توثيق المتجر يضمن عدم حدوث احتيال؟

لا يوفر التوثيق ضمانًا مطلقًا لجميع المعاملات، لكنه يساعد على التحقق من بيانات المنشأة وحالتها النظامية.

ويظل من المهم مراجعة سياسات المتجر وطرق الدفع ومعلومات التوصيل، وعدم التعامل مع طلبات مالية غير معتادة.

قبل الدفع، نفّذ خطوتين مختلفتين: افحص الرابط أمنيًا، ثم تحقق من موثوقية المتجر تجاريًا.

عاشرًا: كيف تكتشف التطبيقات الوهمية؟

لم تعد محاولات الاحتيال مقتصرة على صفحات الإنترنت.

فقد يستخدم المحتال تطبيقًا يبدو تابعًا لبنك أو جهة حكومية أو متجر معروف، بهدف الحصول على معلومات أو أذونات أو أموال.

علامات تستدعي الحذر

تطبيق يصل عبر رسالة: يطلب منك تثبيت ملف بدل تنزيل التطبيق من القناة الرسمية.

اسم وشعار مقلّدان: قد يحمل التطبيق هوية شبيهة بتطبيق مشهور مع اختلاف بسيط.

أذونات غير مناسبة: مثل طلب الوصول إلى الرسائل أو خدمات إمكانية الوصول أو تسجيل الشاشة دون مبرر واضح.

طلب بيانات حساسة: كطلب كلمة مرور الحساب البنكي أو رموز التحقق بطرق غير معتادة.

جهة تطوير غير متطابقة: قد يختلف اسم المطور عن الجهة التي يدعي التطبيق تمثيلها.

كيف تتحقق قبل التثبيت؟

ابدأ من الموقع الرسمي للجهة وابحث عن روابط تطبيقاتها المعتمدة.

واستخدم متجر التطبيقات الرسمي عندما يكون التطبيق منشورًا عليه، ثم راجع اسم المطور والأذونات وسياسة الخصوصية والمعلومات المتاحة.

ولا تعتمد على عدد التنزيلات أو التقييمات وحده، فقد لا تعكس جميعها موثوقية التطبيق.

هل وجود التطبيق في متجر رسمي يضمن سلامته؟

لا يقدم أي متجر تطبيقات ضمانًا مطلقًا بعدم وجود تطبيق ضار أو مضلل.

لكن استخدام القنوات الرسمية والتحقق من هوية المطور يقلل بعض المخاطر مقارنة بتثبيت ملفات مجهولة المصدر.

انتبه بشكل خاص إلى ملفات APK

قد يتلقى مستخدم Android رابطًا لتنزيل ملف APK يدّعي أنه تحديث بنكي أو تطبيق توصيل.

لا تثبّت التطبيق من ملف مجهول لمجرد أن الرسالة تبدو رسمية.

أما مستخدمو iPhone، فعليهم الحذر من طلبات تثبيت ملفات تعريف أو تطبيقات بطرق غير معتادة أو منح صلاحيات إدارة للجهاز.

التطبيق الحقيقي لا تثبته من رابط مجهول لمجرد أن الرسالة تستخدم شعار الجهة الرسمية.

الحادي عشر: احتيال رموز QR.. كيف يحدث؟

قد يبدو رمز QR أكثر أمانًا من الرابط المكتوب، لأن المستخدم لا يرى عنوانه مباشرة.

لكن الرمز ليس إلا وسيلة لتضمين بيانات، وقد يحتوي على رابط يقود إلى صفحة ضارة أو مزيفة.

أمثلة محتملة

ملصق QR مزيف يوضع فوق رمز الدفع الأصلي.

رمز داخل رسالة يزعم أنه مخصص لاستلام مبلغ مستحق.

رمز على إعلان غير موثوق يطلب تسجيل الدخول إلى خدمة بنكية.

رمز يقود إلى تنزيل تطبيق أو ملف غير متوقع.

كيف تتعامل بأمان؟

تحقق من مصدر الرمز أولًا.

وإذا أظهر الهاتف عنوان الوجهة قبل فتحها، فراجعه بعناية.

كما يمكنك فحص الرمز باستخدام خدمة تحقّق عبر حصين وفق الخيارات المتاحة.

ولا تدخل بياناتك الحساسة لمجرد أن الصفحة فُتحت باستخدام QR.

رمز QR ليس شهادة موثوقية؛ هو مجرد طريقة أخرى للوصول إلى رابط أو معلومة.

الثاني عشر: سبعة سيناريوهات احتيالية قد تواجهها في السعودية

السيناريو الأول: رسوم شحن غير متوقعة

تصلك رسالة تدّعي أن شحنتك متوقفة وتحتاج إلى دفع مبلغ صغير.

الإجراء الأفضل: افتح تطبيق شركة الشحن الرسمي أو موقعها الذي تعرفه مسبقًا، وتحقق باستخدام رقم الشحنة الحقيقي.

السيناريو الثاني: تحديث بيانات الحساب البنكي

تصل رسالة تفيد بأن حسابك سيتوقف إذا لم تدخل معلوماتك البنكية.

الإجراء الأفضل: تجاهل الرابط، وافتح تطبيق البنك الرسمي أو تواصل معه عبر الرقم المنشور في قنواته المعتمدة.

السيناريو الثالث: استرداد مبلغ مالي

يخبرك شخص بوجود مبلغ مستحق ويطلب بيانات البطاقة أو رمز التحقق لإعادته.

الإجراء الأفضل: لا تشارك معلومات حساسة، وتحقق من المعاملة والجهة عبر قنوات مستقلة.

السيناريو الرابع: متجر يقدم خصمًا مبالغًا فيه

تجد منتجًا مشهورًا بسعر غير معتاد، ويطلب منك المتجر تحويل المبلغ إلى حساب شخصي.

الإجراء الأفضل: تحقق من توثيق المتجر ومعلومات المنشأة ووسائل الدفع، ولا تتسرع بسبب انتهاء العرض المزعوم.

السيناريو الخامس: تطبيق بنكي جديد

تصلك رسالة تطلب تثبيت نسخة محدثة من تطبيق البنك عبر ملف مرفق.

الإجراء الأفضل: لا تثبت الملف، وافتح تطبيق البنك الموجود لديك أو انتقل إلى قناته الرسمية.

السيناريو السادس: رابط حكومي مقلّد

تصل رسالة تدّعي وجود مخالفة أو خدمة حكومية يجب إكمالها فورًا.

الإجراء الأفضل: تحقق من النطاق والجهة الرسمية، واستخدم القنوات الحكومية المعتمدة بدل الروابط المرسلة من مصادر مجهولة.

السيناريو السابع: انتحال شخص تعرفه

قد تصل رسالة من حساب شخص معروف يطلب تحويل مبلغ عاجل أو مشاركة رمز.

الإجراء الأفضل: تحقق من الشخص باستخدام وسيلة اتصال مستقلة تعرفها مسبقًا، فقد يكون حسابه قد تعرض للاختراق أو الانتحال.

القاسم المشترك بين هذه السيناريوهات هو محاولة دفعك إلى اتخاذ قرار سريع قبل أن تتحقق.

الثالث عشر: كيف يستخدم المحتالون الذكاء الاصطناعي؟

قد يُستخدم الذكاء الاصطناعي بصورة مشروعة لتحسين الخدمات وتطوير التطبيقات، لكنه قد يُساء استخدامه في عمليات الاحتيال.

ومن الاستخدامات المحتملة:

صياغة رسائل مقنعة: إنتاج رسائل خالية من الأخطاء اللغوية وبأسلوب رسمي.

تقليد التصاميم: إنشاء صفحات تبدو مشابهة لخدمات حقيقية.

إنشاء صور أو مستندات مضللة: بهدف دعم قصة احتيالية.

تقليد الأصوات: باستخدام تقنيات توليد أو تعديل الصوت في بعض السيناريوهات.

أتمتة التواصل: لإرسال رسائل مخصصة إلى عدد كبير من الأشخاص.

ولهذا، لا يكفي اكتشاف الاحتيال من الأخطاء الإملائية أو جودة التصميم.

ماذا تفعل عند الشك في مكالمة صوتية؟

إذا طلب منك شخص تحويل مبلغ أو مشاركة رمز حساس، فلا تعتمد على نبرة صوته أو معرفتك السابقة بالرقم وحدهما.

أنهِ المحادثة وتواصل معه من خلال وسيلة مستقلة موثوقة.

كلما أصبحت وسائل الخداع أكثر إقناعًا، زادت أهمية التحقق من المصدر بدل الاعتماد على المظهر أو الصوت.

الرابع عشر: ماذا تفعل إذا ضغطت على رابط مشبوه؟

لا تعني زيارة رابط مشبوه وحدها أن الجهاز تعرض للاختراق بالضرورة.

لكن ينبغي تقييم ما حدث بعد فتحه.

الحالة الأولى: فتحت الصفحة فقط

أغلق الصفحة، ولا تدخل أي بيانات، ولا توافق على تنزيل ملفات أو منح أذونات.

حدّث المتصفح ونظام التشغيل، وراقب ظهور أي سلوك غير معتاد.

الحالة الثانية: أدخلت كلمة مرور

غيّر كلمة المرور فورًا من الموقع أو التطبيق الرسمي، وليس من الرابط المشبوه.

وإذا كنت تستخدم كلمة المرور نفسها في خدمات أخرى، فغيّرها هناك أيضًا.

ثم فعّل المصادقة متعددة العوامل، وراجع الجلسات والأجهزة المتصلة بحسابك.

الحالة الثالثة: أدخلت بيانات بطاقة بنكية

تواصل فورًا مع البنك عبر قناته الرسمية، واطلب اتخاذ الإجراءات المناسبة لحماية البطاقة والحساب.

ولا تنتظر ظهور عملية مالية غير مصرح بها قبل الإبلاغ.

الحالة الرابعة: شاركت رمز تحقق OTP

تواصل مع الجهة المعنية فورًا، وراجع الحسابات والجلسات والعمليات الأخيرة.

وقد يكون من الضروري إيقاف بعض وسائل الدخول أو استعادة السيطرة على الحساب.

الحالة الخامسة: ثبّتَّ تطبيقًا مشبوهًا

توقف عن استخدامه، ولا تمنحه أذونات إضافية.

واستخدم جهازًا موثوقًا للتواصل مع مزود الخدمة والحسابات المتأثرة.

إذا ظهرت مؤشرات على سيطرة التطبيق على الجهاز أو وصوله إلى معلومات حساسة، فاطلب مساعدة مختص لتقييم الجهاز قبل الاعتماد عليه في تغيير كلمات المرور أو التعاملات البنكية.

الحالة السادسة: حوّلت أموالًا إلى محتال

اتصل بالبنك أو مقدم خدمة الدفع فورًا، وقدم تفاصيل العملية واطلب فتح بلاغ عاجل.

واحتفظ بالأدلة، مثل الرسائل والإيصالات وأرقام الحسابات والتواريخ والروابط.

ثم قدّم البلاغ للجهات الأمنية المختصة وفق القنوات الرسمية المتاحة.

التصرف المبكر مهم، ولا ينبغي تأخير التواصل مع البنك بحجة أن المبلغ صغير.

الخامس عشر: أين تبلغ عن المواقع والمتاجر الاحتيالية؟

تختلف جهة الإبلاغ بحسب طبيعة الواقعة.

إذا كان الاحتيال متعلقًا بمتجر إلكتروني

يمكن الرجوع إلى وزارة التجارة وخدمة «بلاغ تجاري» أو مركز البلاغات على الرقم 1900 للحالات التي تدخل ضمن اختصاصها.

أما عمليات الاحتيال المرتبطة بحسابات مجهولة أو الوقائع الجنائية، فينبغي رفعها إلى الجهات الأمنية المختصة.

إذا كانت الواقعة مالية

تواصل فورًا مع البنك أو مقدم خدمة الدفع عبر قنواته الرسمية، واطلب الإجراءات المناسبة للحساب أو البطاقة والتحويل.

إذا كان الرابط مشبوهًا

استخدم خدمة تحقّق لفحص الرابط، واستفد من خيار إبداء الملاحظات على نتيجة التحليل إذا كانت الخدمة توفره.

وعند وجود جريمة أو خسارة فعلية، فإن فحص الرابط لا يغني عن البلاغ للجهة المختصة.

ما الأدلة التي تحتفظ بها؟

احتفظ بعنوان الموقع المشبوه، وصور الرسائل، وأرقام المرسلين، وتفاصيل المعاملات، وإيصالات التحويل، وتاريخ الواقعة.

لكن تجنب نشر بياناتك الشخصية أو المالية الحساسة علنًا عند التحذير من الحادث.

السادس عشر: قائمة فحص سريعة قبل فتح أي رابط أو إجراء عملية دفع

قبل أن تتعامل مع رابط غير متوقع، راجع هذه الأسئلة:

هذه القائمة وسيلة مساعدة لاتخاذ قرار أكثر أمانًا، وليست ضمانًا لاكتشاف كل عملية احتيال.

السابع عشر: كيف تحمي عائلتك من المواقع والتطبيقات الوهمية؟

التوعية الأسرية من الوسائل المهمة لتقليل مخاطر الاحتيال.

وقد يكون كبار السن والأطفال وغير المتخصصين أكثر عرضة لبعض أساليب الخداع، بحسب طبيعة الرسالة والخبرة التقنية.

خطوات عملية

أولًا: علّم أفراد الأسرة عدم مشاركة كلمات المرور ورموز التحقق مع أي متصل أو مرسل.

ثانيًا: شجعهم على فتح تطبيقات البنوك والجهات الحكومية من القنوات الرسمية بدل الروابط الواردة في الرسائل.

ثالثًا: احفظ روابط الخدمات المهمة في المفضلة بعد التحقق منها.

رابعًا: فعّل المصادقة متعددة العوامل للحسابات المهمة.

خامسًا: فعّل تحديثات الأجهزة والتطبيقات.

سادسًا: عرّف أفراد الأسرة بخدمة تحقّق وطريقة فحص الروابط.

سابعًا: اجعل طلب المساعدة عند الاشتباه أمرًا طبيعيًا، بدل أن يخفي الشخص الواقعة خوفًا من اللوم.

فالاحتيال الإلكتروني يعتمد على أساليب إقناع متطورة، ويمكن أن يستهدف أشخاصًا لديهم خبرة تقنية أيضًا.

الثامن عشر: الأسئلة الشائعة حول المواقع الوهمية وخدمة تحقّق

كيف أعرف أن الرابط احتيالي؟

افحص النطاق الحقيقي ومصدر الرسالة وطبيعة الطلب، ويمكنك الاستفادة من خدمة تحقّق لتحليل الرابط قبل التعامل معه.

هل موقع HTTPS آمن دائمًا؟

لا. HTTPS يؤمّن الاتصال، لكنه لا يثبت أن الموقع رسمي أو أن الجهة المشغلة موثوقة.

ما هي خدمة تحقّق؟

خدمة مقدمة من الهيئة الوطنية للأمن السيبراني عبر بوابة حصين لمساعدة الأفراد على فحص الروابط والملفات ورموز QR والتحقق من مؤشرات موثوقيتها.

ما رقم خدمة تحقّق على WhatsApp؟

الرقم المعلن رسميًا هو +966118136644، ويُنصح بالتأكد منه من موقع الهيئة الوطنية للأمن السيبراني.

هل يمكن فحص الروابط دون فتحها؟

نعم، يمكن نسخ الرابط وتقديمه إلى قناة فحص موثوقة دون زيارة الصفحة نفسها.

هل خدمة تحقّق تفحص ملفات APK؟

تتوفر وظيفة لفحص الملفات عبر بوابة حصين، لكن الأنواع والأحجام المدعومة تخضع لإمكانات الخدمة الحالية. يجب مراجعة الخيارات المتاحة في البوابة.

هل يمكن فحص QR؟

نعم، أعلنت الهيئة في أكتوبر 2026 إضافة إمكانية فحص رموز الاستجابة السريعة عبر الخدمة.

هل النتيجة السليمة تعني أن المتجر موثوق؟

لا. فحص الرابط الأمني يختلف عن التحقق من نظامية المتجر وصدقه في تنفيذ الطلبات.

كيف أعرف أن المتجر السعودي موثق؟

يمكن استخدام خدمة الاستعلام عن المتاجر الموثقة التابعة للمركز السعودي للأعمال ومطابقة بيانات المتجر.

هل ظهور المتجر في إعلانات Google أو التواصل الاجتماعي يثبت موثوقيته؟

لا. الإعلان المدفوع لا يمثل شهادة ضمان من المنصة بصحة جميع ادعاءات المعلن.

هل التطبيق الموجود في متجر التطبيقات الرسمي آمن دائمًا؟

لا توجد ضمانات مطلقة، وينبغي مراجعة الجهة المطورة والأذونات والمعلومات الرسمية.

ماذا أفعل إذا أدخلت بيانات بطاقتي في موقع وهمي؟

تواصل مع البنك فورًا عبر القنوات الرسمية، واطلب الإجراءات المناسبة لحماية البطاقة والحساب، وراقب العمليات واحتفظ بالأدلة.

هل يمكن للمحتال تقليد موقع حكومي؟

نعم، يمكن تقليد الشكل أو استخدام نطاق مضلل، ولذلك يجب التحقق من الرابط الرسمي عبر مصادر مستقلة.

هل يمكن أن يستخدم المحتال الذكاء الاصطناعي؟

نعم، يمكن إساءة استخدامه في كتابة رسائل مقنعة أو إنشاء صفحات وصور أو محتوى صوتي مضلل.

هل الفحص الأمني يمنع جميع أنواع الاحتيال؟

لا. تظل هناك حاجة إلى التحقق من هوية الجهة وطبيعة التعامل وبيانات المنشأة وسلوكها التجاري.

الخلاصة: لا تضغط قبل أن تتحقق

في عالم أصبحت فيه المواقع والتطبيقات تُنشأ بسرعة، لم يعد من السهل دائمًا التمييز بين الخدمة الحقيقية والواجهة الوهمية من النظرة الأولى.

فقد يستخدم المحتال شعارًا معروفًا، أو تصميمًا احترافيًا، أو رسالة تبدو رسمية، أو عرضًا مغريًا لدفعك إلى زيارة رابط أو مشاركة معلومات حساسة.

لكن هناك خطوات بسيطة يمكن أن تقلل المخاطر بشكل كبير:

تمهّل، وافحص الرابط، وتحقق من الجهة، ولا تشارك رموز الدخول أو البيانات المالية، ولا تثبت تطبيقًا من مصدر مجهول.

وفي السعودية، توفر خدمة «تحقّق» من الهيئة الوطنية للأمن السيبراني أداة مهمة لمساعدة الأفراد على فحص الروابط والملفات ورموز QR، إلى جانب خدمة الاستعلام عن المتاجر الموثقة من المركز السعودي للأعمال.

وهاتان وسيلتان متكاملتان في الغرض، لكنهما لا تؤديان الوظيفة نفسها: الأولى تساعد على تحليل مخاطر المحتوى والروابط، والثانية تساعد على التحقق من بيانات المتاجر الموثقة.

في استضافة رؤيتنا لتقنية المعلومات والحلول الرقمية، نؤمن بأن نشر الوعي السيبراني جزء من مسؤولية المؤسسات التقنية تجاه المجتمع، وأن حماية المستخدم تبدأ بالمعلومة الصحيحة والسلوك الواعي.

ولهذا ندعو جميع مستخدمي الإنترنت وأصحاب المواقع والمتاجر الإلكترونية إلى مشاركة المعرفة الأمنية مع أسرهم وعملائهم وفرق عملهم.

قد تستغرق عملية التحقق لحظات، لكنها قد تجنبك خسارة مالية أو كشف بيانات حساسة أو فقدان السيطرة على حساباتك.

لا تثق بالمظهر وحده، ولا تتسرع في الدفع أو مشاركة البيانات. تحقّق أولًا.

استضافة رؤيتنا لتقنية المعلومات والحلول الرقمية

المصادر والمراجع الرسمية

1. الهيئة الوطنية للأمن السيبراني – خدمة تحقّق
2. الهيئة الوطنية للأمن السيبراني – إطلاق فحص الملفات ورموز QR بتاريخ 7 أكتوبر 2026
3. الهيئة الوطنية للأمن السيبراني – تفاصيل خدمة تحقّق للروابط
4. بوابة حصين – خدمة تحقّق
5. المركز السعودي للأعمال – الاستعلام عن متجر إلكتروني موثق
6. وزارة التجارة – توثيق المتاجر الإلكترونية والتحذير من الحسابات الشخصية
7. البنك المركزي السعودي – دليل تجنب الاحتيال المالي
8. وزارة التجارة – إرشادات التسوق الإلكتروني الآمن

إعداد: استضافة رؤيتنا لتقنية المعلومات والحلول الرقمية.

تاريخ النشر: 23 أكتوبر 2026.

هذه المقالة توعوية مستقلة، وليست إعلانًا رسميًا صادرًا عن الهيئة الوطنية للأمن السيبراني أو الجهات الحكومية المذكورة. وقد تتغير واجهات الخدمات ومتطلبات استخدامها، لذلك يُنصح بمراجعة المصادر الرسمية قبل الاستخدام. ولا تضمن أدوات الفحص اكتشاف جميع محاولات الاحتيال.