الاستدراج الإلكتروني

هو عبارة عن نشاط إجرامي ينطوي على محاولة للحصول على معلومات حساسة عن طريق الاحتيال، كهوية المستخدم وكلمة السر وبيانات الحسابات والبطاقات الائتمانية من خلال انتحال هوية صديق موثوق أو شركة مرموقة كبنك في رسالة إلكترونية أو موقع وهمي. تعتبر البنوك التي تقدم خدمات مصرفية على الإنترنت مواقع مستهدفة لعمليات الاستدراج. أما أكثر وسائل الاستدراج شيوعاً فهي الرسائل الإلكترونية أو الفورية، وغالباً ما تنطوي على طلب للمستخدمين بالكشف عن تفاصيل شخصية عبر موقع وهمي على الشبكة العالمية. إلا أن عمليات الاستدراج تستخدم المكالمات الهاتفية أيضاً في بعض الأحيان.

لقد درجت العادة على إطلاق مصطلح "سرقة الهوية" على هذا النوع من الهجمات لأن غرض المهاجم هو الحصول على بياناتك الشخصية باستخدام تقنيات مختلفة كالمواقع الوهمية والرسائل الإلكترونية المزيفة وغيرها.

منع هجمات الاستدراج الإلكتروني وعمليات الاحتيال

الأمثلة المبينة فيما يلي توضّح الطرق التي يُمكنك من خلالها منع هجمات الاستدراج الإلكتروني وعمليات الاحتلال عند دخولك موقع جدوى للاستثمار (www.jadwa.com) وغيره من المواقع الإلكترونية:

• تذكر أن جدوى للاستثمار لن تقوم على الإطلاق بإرسال رسالة بريد إلكتروني إليك مع مطالبتك بالرد والكشف عن معلوماتك الشخصية.
• إذا قمت مؤخراً بالرد على رسالة بريد إلكتروني تلقائية لم ترد بناءً على طلب منك وقمت بالرد عليها، وتضمّن الرد إفشاء أي معلومات شخصية خاصة بحسابك لدى جدوى للاستثمار، ووجود شك لديك بأن الجهة المرسلة لم تكن جدوى للاستثمار، بادر إلى الاتصال بنا فوراً لنتمكن من اتخاذ الإجراءات اللازمة لحماية حسابك.
• كن متيقظاً لمحاولات الاستدراج عن طريق البريد، وتأكد من الدخول على موقع جدوى عبر عنوان الموقع الصحيح (أيwww.jadwa.com ).
• تجنب استخدام أجهزة الكمبيوتر أو وصلات الشبكة "العمومية" خصوصاً عند مراجعة البيانات المالية، وفيما لو اقتضت الضرورة استخدامها يجب الحرص على شطب الملفات الشخصية وملفات الارتباط وذاكرة الإنترنت المخبأة بعد الانتهاء.
• حماية الكمبيوتر المحمول وغيره من الأجهزة الإلكترونية النقالة ضد السرقة، وتفعيل خاصية تشفير القرص الصلب وكلمة السر للتحكم بالدخول.
• ينبغي عليك الحرص التام على تجنب إفشاء بياناتك الشخصية أو المالية للغير رداً على طلب خاص بتحديث أو فحص أو تأكيد بيانات الحساب، إلا إذا كنت أنت المبادر بإجراء الاتصال، مع معرفتك بالطرف الآخر الذي تتعامل معه.
• راقب حساباتك المالية بانتظام لرصد أي نشاط مريب و/أو غير مُصرّح به.
• لا تقم بالنقر على وصلات الربط في غرف الدردشة أو الرسائل، ولا تتصل برقم هاتف تم تضمينه في رسالة بريد إلكتروني، وخاصة لو كان الغرض هو تحديث بياناتك.
• لا تقم بالرد على رسائل البريد الإلكتروني المشبوهة أو الرسائل التي تطلب منك إفشاء معلومات شخصية كرقم البطاقة أو الحساب أو كلمة السر.