عشر قواعد تحمي حسابك البريدي من الاحتيال — دليل الأمان الشامل

مع أكثر من 13 مليون محاولة تصيّد مصدودة في سنة واحدة وموجة تطبيقات مزيفة تنتحل صفة بريدي موب، صارت حماية حسابك مهارة بقاء رقمية. هذا الدليل موجّه لكل من يستعمل بريدي موب أو بطاقة الذهبية: ستعرف كيف تُبنى محاولة الاحتيال حتى تتعرّف عليها قبل أن تقع فيها، وعشر قواعد عملية تغلق الأبواب التي يدخل منها المحتالون فعلًا، وما الذي تفعله بالضبط — وبأي ترتيب — إن اكتشفت أن حسابك اختُرق.

كيف تُبنى محاولة الاحتيال؟

كل عمليات التصيّد تقريبًا تتبع القالب نفسه، ومعرفته وحدها تحميك من أغلبها:

رسالة تصنع عجلة أو خوفًا: «حسابك سيُجمّد»، «عملية مشبوهة»، «آخر يوم للتحديث». الهدف أن تتصرّف قبل أن تفكّر.
رابط أو رقم للاتصال يقودك إلى صفحة أو محادثة تشبه الرسمية شكلًا.
طلب بيانات لا تُطلب منك أبدًا في الواقع: الرقم السري، رقم البطاقة كاملًا، أو رمز OTP.
ضغط زمني أثناء المكالمة حتى لا تجد وقتًا للتحقق أو الاتصال بالمكتب.

القاعدة المستخلصة من هذا القالب: الاستعجال في حد ذاته علامة إنذار. لا توجد إجراءات مصرفية حقيقية تنهار إن أخذت عشر دقائق للتحقق.

القواعد العشر

رمز OTP خط أحمر مطلق. يُدخل في صفحة الدفع أو التطبيق الرسمي فقط. أي بشر يطلبه منك — «موظف بريد»، «مصلحة أمن»، «مسابقة» — محتال بنسبة 100%. وإن وصلك رمز لم تطلبه، فذلك يعني أن أحدًا يحاول عملية باسمك: لا تعطه لأحد، وغيّر رقمك السري.
حمّل التطبيق من المتجر الرسمي فقط، وتحقق من اسم الناشر (Algérie Poste) وعدد التحميلات قبل التثبيت. ولا تثبّت ملف APK يصلك عبر واتساب أو مجموعة فيسبوك مهما كان مصدره.
لا تدخل بياناتك عبر روابط تصلك. افتح الموقع بكتابة عنوانه بنفسك. الرسائل «العاجلة» عن «تجميد حسابك» طُعم كلاسيكي. وانتبه للعناوين التي تشبه الرسمية بحرف زائد أو ناقص — هذه أشيع حيلة على الإطلاق.
بريد الجزائر لا يراسلك عبر واتساب أو ماسنجر. أي صفحة تواصل معك بهذه القنوات لطلب بيانات فهي منتحلة، حتى لو حملت الشعار والاسم والصور الرسمية — فكلها متاحة للنسخ لأي شخص.
رقم سري قوي وغير معاد. لا تاريخ ميلادك، ولا رقم هاتفك، ولا نفس الرقم في خدمتين. الرقم المعاد يعني أن اختراق خدمة واحدة يفتح البقية.
راقب حسابك أسبوعيًا. كشف مبكر = ضرر أصغر. افتح التطبيق وراجع آخر العمليات ولو لم تنتظر شيئًا؛ العمليات الصغيرة غير المبرَّرة غالبًا اختبار يسبق عملية أكبر.
لا تحفظ بيانات بطاقتك في المتصفح على جهاز مشترك، ولا تصوّر البطاقة. الصور تُنسخ تلقائيًا إلى خدمات السحابة ومعارض الصور المشتركة دون أن تنتبه، وتبقى هناك سنوات.
العروض الخارقة كذب. «اربح 50 ألف دج بتأكيد بياناتك» — لا أحد يوزع المال هكذا. والقاعدة نفسها تنطبق على «الاستثمار المضمون» و«مضاعفة رصيدك»: أي وعد بربح بلا مخاطرة هو الطُعم ذاته بغلاف مختلف.
حدّث هاتفك وتطبيقاتك — الثغرات القديمة أبواب مفتوحة. واحذف التطبيقات التي لم تعد تستعملها: كل تطبيق مثبَّت هو باب إضافي.
عند الشك، بدّل الرقم السري فورًا من قناة رسمية، وأبلغ عن أي عملية غريبة في أقرب مكتب. لا تنتظر «حتى تتأكد» — تغيير الرقم السري لا يكلّفك شيئًا إن كان شكّك في غير محله.

قفل إضافي: هاتفك هو مفتاح حسابك

تطبيق بريدي موب مرتبط برقم هاتفك، لذا فأمن الهاتف جزء من أمن الحساب:

ضع قفل شاشة حقيقيًا (رمز أو بصمة) لا مجرد تمرير. من يمسك هاتفك مفتوحًا يمسك رسائل OTP.
أخفِ محتوى الإشعارات على الشاشة المقفلة حتى لا يُقرأ رمز OTP من دون فتح الهاتف. الخيار موجود عادة ضمن إعدادات الإشعارات أو إعدادات القفل، وقد تختلف التسمية حسب نسخة النظام.
فعّل التحقق بخطوتين على بريدك الإلكتروني وحساباتك الاجتماعية. البريد هو مفتاح استعادة بقية الحسابات، وسقوطه يجعل كل ما بعده أسهل على المهاجم.
راجع صلاحيات التطبيقات: تطبيق مصباح أو ألعاب يطلب قراءة الرسائل القصيرة طلبٌ غير مبرَّر — امنعه أو احذف التطبيق.
احذر شبكات الواي فاي المفتوحة عند إجراء عملية مالية؛ بيانات هاتفك أأمن في هذه الحالة.

إن وقعت الكارثة رغم كل شيء

الترتيب مهم هنا، والسرعة أهم:

بدّل الرقم السري فورًا من التطبيق الرسمي أو من المكتب.
وثّق كل شيء بلقطات شاشة: العمليات المشبوهة، الرسالة أو الرقم الذي راسلك، وتوقيت كل عملية. هذه أدلتك، ولن تستطيع استرجاعها لاحقًا إن حُذفت.
اتصل بمكتب بريدك في أقرب وقت لطلب توقيف البطاقة أو تجميد الحركة حسب ما هو متاح.
قدّم شكوى في مكتب بريدك، ثم بلّغ مصالح الأمن المختصة بالجرائم الإلكترونية مصطحبًا وثيقة هويتك والأدلة التي جمعتها.
غيّر كلمات مرور بريدك الإلكتروني وحساباتك إن كنت تشكّ في اختراق الهاتف نفسه لا الحساب وحده.

السرعة هنا تصنع الفرق بين استرجاع ممكن وخسارة نهائية. ولا تخجل من التبليغ: الصمت هو ما يجعل الحيلة نفسها تنجح مع الضحية التالية.

المشاكل الشائعة وحلولها

وصلني رمز OTP دون أن أطلب شيئًا. معناه أن شخصًا يملك بيانات بطاقتك ويحاول عملية. لا ترسله لأحد ولا تدخله في أي صفحة. بدّل رقمك السري فورًا، راجع آخر العمليات، وأبلغ مكتبك بأن بيانات بطاقتك قد تكون مسرَّبة.

اكتشفت أنني أدخلت بياناتي في صفحة مزيفة. لا تنتظر ظهور خصم. بدّل الرقم السري في الحال، اطلب توقيف البطاقة إن كنت أدخلت رقمها كاملًا، وراقب العمليات يوميًا في الأيام التالية. أسرع تصرّف هو الأرخص دائمًا.

ثبّتُ تطبيقًا اتضح أنه مزيف. احذفه فورًا، ثم أعد تشغيل الهاتف، ثم غيّر الرقم السري وكلمات المرور من جهاز آخر موثوق لا من الهاتف المشتبه فيه. افحص قائمة التطبيقات المثبَّتة وصلاحياتها، وإن بقي الشك فإعادة ضبط المصنع مع استرجاع الملفات المهمة فقط هو الحل الجذري.

هاتفي ضاع أو سُرق وفيه التطبيق. بلّغ متعاملك لتوقيف الشريحة أولًا — فهي التي تستقبل رموز OTP — ثم غيّر رمز دخول التطبيق ورقمك السري من جهاز آخر، ثم أبلغ مكتب بريدك. استعمل خدمة تحديد موقع الجهاز ومسحه عن بُعد إن كنت فعّلتها مسبقًا.

عائلتي تتلقى رسائل باسمي تطلب مالًا. هذه انتحال هوية عبر حساب اجتماعي مخترق غالبًا. حذّر معارفك بقناة أخرى، استعد حسابك وفعّل التحقق بخطوتين عليه، وأبلغ المنصة. القاعدة التي تعلّمها لعائلتك: أي طلب مال يُؤكَّد بمكالمة صوتية مباشرة قبل التحويل.

أسئلة شائعة

هل يمكن لأحد سحب مالي بمعرفة رقم حسابي البريدي فقط؟ رقم الحساب وحده يُستعمل لاستقبال التحويلات، لا لإخراج المال. الخطر يبدأ حين تُضاف إليه بيانات أخرى: الرقم السري، رقم البطاقة كاملًا، أو رمز OTP. احرص على هذه الثلاثة تحديدًا.

اتصل بي شخص يعرف اسمي ورقم حسابي، أليس هذا دليلًا على أنه موظف رسمي؟ لا. معرفة بيانات عامة عنك لا تثبت أي صفة، وكثير منها متداول أصلًا. الاختبار الوحيد: أنهِ المكالمة واتصل أنت بالمكتب أو الرقم الرسمي الذي تعرفه.

هل التبليغ مجدٍ إن كان المبلغ صغيرًا؟ نعم. التبليغ يوثّق الحادثة ويساعد على تعقّب المحتال الذي يستهدف عشرات الضحايا بالطريقة نفسها. كما أن الخصم الصغير غالبًا اختبار يسبق عملية أكبر.

هل تكفي بصمة الإصبع لحماية التطبيق؟ هي طبقة جيدة تمنع من يمسك هاتفك، لكنها لا تحميك من التصيّد: إن أعطيت بياناتك لصفحة مزيفة فالمهاجم لا يحتاج هاتفك أصلًا. البصمة تكمّل الحذر ولا تعوّضه.

هل أستطيع استرجاع المال المحوَّل بالخطأ أو بالاحتيال؟ لا ضمان مسبق، والنتيجة تتوقف على سرعة تبليغك وعلى ملابسات العملية. لهذا كانت الساعات الأولى حاسمة: بلّغ أولًا، ثم اسأل عن الإجراء المتاح لحالتك في مكتب بريدك.

الخلاصة

طبّق الآن ثلاث خطوات لا تكلّف شيئًا: قفل شاشة حقيقي، إخفاء محتوى الإشعارات على الشاشة المقفلة، ومراجعة أسبوعية لآخر العمليات.
الخطأ الذي يجب ألا ترتكبه أبدًا: مشاركة رمز OTP أو الرقم السري، أو الدخول إلى حسابك عبر رابط وصلك بدل كتابة العنوان بنفسك.
إن شككت في أي شيء، لا تتحقق من منشور في شبكة اجتماعية: اتصل بمكتب بريدك أو توجّه إليه مباشرة.

المصادر: Dinar Algérien · Algérie 360