وجهت لجنة الإعلام والتوعية المصرفية بالبنوك السعودية تحذيراً عاجلاً اليوم للمواطنين والمقيمين من الوقوع في فخ الروابط الإلكترونية الاحتيالية التي تنتحل صفة جهات حكومية، وأكدت اللجنة أن المحتالين يطورون أساليبهم عبر إنشاء مواقع “محاكية” تظهر في نتائج البحث الأولى لاستهداف طالبي الخدمات الحيوية.
| نوع التهديد | الخدمات المستهدفة | الإجراء المطلوب |
|---|---|---|
| مواقع محاكية (Fake Sites) | الفحص الدوري، حجز المواعيد، الشكاوى | التأكد من النطاق الرسمي (gov.sa) |
| هندسة اجتماعية | الاتصالات الهاتفية المباشرة | عدم مشاركة رمز التحقق (OTP) نهائياً |
| إعلانات مضللة | محركات البحث (Google Ads) | استخدام التطبيقات الرسمية فقط |
أساليب الخداع: كيف يتم استدراج الضحايا؟
كشفت اللجنة، عبر حسابها الرسمي على منصة (إكس)، عن رصد مواقع إلكترونية مصممة بدقة لتبدو “نسخة طبق الأصل” من الصفحات الحقيقية، ويتركز نشاط هؤلاء المحتالين في استغلال الخدمات الحيوية التي تشهد طلباً عالياً في فبراير 2026، وأبرزها:
- خدمات الفحص الفني الدوري للمركبات.
- منصات حجز المواعيد الإلكترونية عبر منصة أبشر.
- بوابات تقديم الشكاوى الرسمية التابعة للوزارات.
آلية الاحتيال.. من الرابط إلى سحب الأموال
أوضحت البنوك السعودية أن عملية الاحتيال تتم عبر تسلسل مدروس يبدأ بظهور الموقع المزيف للمستخدم، وتتبعها الخطوات التالية:
- يقوم المستفيد بإدخال بياناته الشخصية ورقم الهوية في الموقع “المحاكي” ظناً منه أنه في موقع رسمي.
- بمجرد الحصول على البيانات، يبدأ المحتالون بالتواصل هاتفياً مع الضحية فوراً لإضفاء صبغة رسمية.
- يتم استغلال الاتصال الهاتفي للحصول على بيانات بنكية حساسة أو أكواد التحقق (OTP) للوصول إلى الحسابات وسحب الأموال.
توصيات الوقاية الرقمية لعام 2026
شددت لجنة الإعلام والتوعية المصرفية على ضرورة اتباع قواعد السلامة الرقمية الصارمة، وأهمها:
- التحقق المباشر: الدخول إلى المواقع الحكومية عبر كتابة العنوان مباشرة في المتصفح أو استخدام التطبيقات الرسمية الموثوقة مثل تطبيق توكلنا و منصة أبشر.
- الحذر من الروابط: عدم النقر على الروابط التي تصل عبر الرسائل النصية (SMS) أو تظهر كإعلانات ممولة في محركات البحث دون التثبت من شهادة الأمان وقفل المتصفح.
- سرية البيانات: تذكر دائماً أن الجهات الرسمية والبنوك في المملكة العربية السعودية لن تطلب منك “رمز التحقق” أو “الرقم السري” أو “تحديث البيانات” عبر مكالمة هاتفية إطلاقاً.
أسئلة الشارع السعودي حول الاحتيال المالي (FAQs)
س: ماذا أفعل إذا قمت بإدخال بياناتي في رابط مشبوه بالخطأ؟
ج: يجب عليك فوراً التواصل مع بنكك لإيقاف الحساب أو البطاقة، وتغيير كلمات المرور لمنصة أبشر، وإبلاغ الجهات الأمنية عبر تطبيق “كلنا أمن”.
س: هل تطلب منصة “الفحص الدوري” دفع رسوم عبر روابط واتساب؟
ج: لا، جميع المدفوعات الحكومية تتم عبر نظام “سداد” أو القنوات الرسمية داخل المواقع الموثوقة التي تنتهي بنطاق (.gov.sa).
س: كيف أميز بين الموقع الرسمي والموقع المحاكي؟
ج: المواقع الرسمية السعودية تنتهي دائماً بـ .sa، كما أن المواقع المحاكية غالباً ما تحتوي على أخطاء إملائية بسيطة في رابط العنوان (URL).
المصادر الرسمية للخبر:
- الحساب الرسمي لـ لجنة الإعلام والتوعية المصرفية (بنوك السعودية) على منصة X.
- البيانات الصحفية الصادرة عن البنوك السعودية – فبراير 2026.
- توجيهات الأمن السيبراني السعودي للتعامل مع المواقع المحاكية.
