دليل أمان المحافظ الرقمية: كيف تحمي STC Pay وApple Pay وMada Pay من الاحتيال

الشهر الماضي، تلقّى أحمد اتصالاً من شخص ادّعى أنه من خدمة عملاء STC Pay. أخبره بوجود معاملة مشبوهة وأنه يحتاج رمز التحقق لـ"تأكيد الهوية". خلال دقائق معدودة، اختفت 8,500 ريال من حسابه. وفقاً لتقارير مؤسسة النقد العربي السعودي، ارتفعت حالات الاحتيال على المحافظ الرقمية بنسبة 48% في عام 2025.

هذا الدليل يرشدك خطوة بخطوة لتأمين STC Pay وApple Pay وMada Pay لحماية أموالك.

1. إعدادات الأمان التي يجب تفعيلها اليوم

بغض النظر عن المحفظة الرقمية التي تستخدمها، فعّل جميع طبقات الحماية:

الدليل خطوة بخطوة

الإعداد	STC Pay	Apple Pay	Mada Pay
تفعيل البصمة	الإعدادات ← الأمان ← البصمة/Face ID	الإعدادات ← Face ID والرمز ← Apple Pay	الإعدادات ← الأمان ← المصادقة البيومترية
تغيير الرقم السري	الإعدادات ← الأمان ← تغيير الرقم السري	رمز الجهاز (6 أرقام أو أكثر)	الإعدادات ← تغيير الرقم السري
تحديد حد المعاملات	الإعدادات ← حدود التحويل	من خلال تطبيق البنك	الإعدادات ← حدود المعاملات
تفعيل التحقق بخطوتين	الإعدادات ← الأمان ← التحقق بخطوتين	معرف Apple ← المصادقة الثنائية	الإعدادات ← التحقق بخطوتين
قفل التطبيق	الإعدادات ← القفل عند كل فتح	تلقائي مع Face ID/Touch ID	الإعدادات ← قفل التطبيق

نصيحة مهمة: اضبط حد التحويل اليومي حسب احتياجك الفعلي. إذا كنت تنفق 500 ريال يومياً، فلا داعي لترك الحد عند 50,000 ريال.

2. أساليب الهجوم الشائعة على المحافظ الرقمية

مكالمات احتيالية (Vishing)

المحتالون ينتحلون صفة خدمة عملاء STC Pay أو البنك. يزعمون وجود مشكلة في حسابك ويطلبون رمز التحقق OTP أو تثبيت تطبيق تحكم عن بُعد.

علامات التحذير:

• طلب OTP أو الرقم السري عبر الهاتف
• خلق حالة استعجال شديدة ("سيتم تجميد حسابك خلال 10 دقائق")
• الاتصال من رقم غير معروف مع ادعاء أنه الدعم الرسمي

رسائل تحديث مزيفة

تصلك رسالة SMS أو واتساب تقول إن التطبيق يحتاج تحديثاً عاجلاً مع رابط. الرابط يقود إلى صفحة مزيفة تشبه الصفحة الأصلية لسرقة بيانات الدخول.

استبدال شريحة SIM

المحتالون يستخدمون هوية مزورة لاستخراج شريحة SIM بديلة. بالشريحة الجديدة يتلقون جميع رموز التحقق ويسيطرون على محفظتك.

رموز QR مزيفة

رموز QR احتيالية تُلصق فوق رموز الدفع الحقيقية في المتاجر والمطاعم. عند المسح، يذهب المبلغ إلى حساب المحتال.

3. أشياء لا تفعلها أبداً

❌ لا تفعل هذا	✅ افعل هذا بدلاً منه
مشاركة رمز OTP مع أي شخص حتى "موظف الدعم"	أدخل OTP بنفسك فقط في التطبيق الرسمي
النقر على روابط في رسائل تبلغ عن مشاكل في الحساب	افتح التطبيق مباشرة للتحقق
إجراء معاملات عبر WiFi عام	استخدم بيانات الجوال أو WiFi المنزل
حفظ الرقم السري في ملاحظات الهاتف	استخدم مدير كلمات المرور أو احفظه غيباً
تثبيت تطبيقات من روابط مجهولة	ثبّت فقط من App Store أو Google Play
استخدام نفس الرقم السري لجميع المحافظ	استخدم رقماً سرياً مختلفاً لكل تطبيق

4. محفظتك الرقمية تعرّضت للاختراق — ماذا تفعل؟

إذا اشتبهت في وصول غير مصرّح به، تصرّف بهذا الترتيب:

1. اقفل حسابك فوراً

   • STC Pay: اتصل على 920011444 أو اقفل من التطبيق
   • Apple Pay: أزل البطاقات من الإعدادات ← المحفظة وApple Pay
   • اتصل بالبنك المصدر لبطاقة مدى

2. تواصل مع البنك المرتبط — اطلب تجميد البطاقات والحسابات مؤقتاً

3. غيّر جميع كلمات المرور ذات الصلة — البريد الإلكتروني والبنك وتطبيقات الدفع الأخرى

4. قدّم بلاغاً

   • منصة كلنا أمن: تطبيق كلنا أمن
   • الشرطة: 999
   • مؤسسة النقد: 800-125-6666

5. وثّق كل شيء — التقط صوراً لجميع المعاملات المشبوهة كدليل

6. تحقق من شريحة SIM — تواصل مع مزوّد الخدمة للتأكد من عدم استبدال الشريحة

5. شارك دليل الأمان بطريقة آمنة

تريد إرسال هذا الدليل لعائلتك، خاصة الوالدين أو كبار السن؟ بدلاً من نسخه في مجموعة واتساب، استخدم LOCK.PUB لإنشاء رابط محمي بكلمة مرور.

الطريقة بسيطة:

1. اذهب إلى lock.pub وأنشئ رابطاً يحتوي على دليل الأمان
2. عيّن كلمة مرور يعرفها المستلم فقط
3. أرسل الرابط عبر واتساب، وأخبره بكلمة المرور عبر مكالمة هاتفية

معلومات الأمان تستحق مشاركتها بطريقة آمنة — لا تجعل دليل مكافحة الاحتيال نفسه وسيلة للتصيد.

الخلاصة

المحافظ الرقمية مريحة، لكنها أيضاً الهدف الأول للمحتالين. خصص 10 دقائق اليوم لـ:

• ✅ تفعيل البصمة في STC Pay وApple Pay وتطبيق البنك
• ✅ تحديد حدود تحويل يومية معقولة
• ✅ تذكّر: لا توجد شركة حقيقية ستطلب رمز OTP عبر الهاتف

أمان محفظتك الرقمية يبدأ منك. شارك هذا الدليل مع عائلتك عبر LOCK.PUB — آمن وخاص وبدون أثر.