احتيال التصيد Gov.br: كيف تكتشف الإشعارات الحكومية المزيفة في البرازيل

بوابة Gov.br هي البوابة الرقمية المركزية التي يستخدمها أكثر من 150 مليون مواطن برازيلي للوصول إلى الخدمات الحكومية — من تقديم الإقرارات الضريبية إلى المزايا الاجتماعية ورخص القيادة ومطالبات التقاعد. هذه المركزية تجعلها واحدة من أكثر المنصات المنتحلة في البلاد. يصنع المحتالون إشعارات مزيفة مقنعة لسرقة أرقام CPF وبيانات تسجيل الدخول لـ Gov.br والبيانات الشخصية.

إليك كيفية التعرف على هجمات التصيد عبر Gov.br وتجنبها.

كيف تعمل عمليات التصيد عبر Gov.br

1. إشعارات SMS مزيفة

تتلقى رسالة نصية تدّعي أنها من الحكومة الفيدرالية. الطُعم الشائع يشمل:

• "تم تعليق CPF الخاص بك. قم بتسويته عبر: [رابط ضار]"
• "لديك استرداد ضريبي معلّق. أكّد بياناتك: [رابط]"
• "سيتم إلغاء رخصة القيادة CNH الخاصة بك. حدّث الآن: [رابط]"

يؤدي الرابط إلى صفحة تسجيل دخول Gov.br مزيفة مصممة لسرقة بيانات اعتمادك.

2. رسائل تصيد من "Receita Federal"

تصل رسائل بريد إلكتروني تبدو وكأنها من هيئة الضرائب البرازيلية خلال موسم الضرائب وطوال العام. قد تشير إلى اسمك الحقيقي أو جزء من رقم CPF (تم الحصول عليه من اختراقات بيانات) لتبدو مشروعة.

3. رسائل WhatsApp مزيفة

يرسل المحتالون رسائل WhatsApp منتحلين صفة الوكالات الحكومية، وغالباً ما يستخدمون صور ملفات شخصية وتنسيقات تبدو رسمية. يدّعون أنك بحاجة لتحديث تسجيلك أو التحقق من هويتك أو دفع غرامة لتجنب العواقب القانونية.

4. صفحات تسجيل دخول Gov.br مزيفة

مواقع التصيد تنسخ واجهة تسجيل الدخول لـ Gov.br بدقة متناهية. عندما تدخل CPF وكلمة المرور، تذهب البيانات مباشرة إلى المهاجم الذي يستخدمها للوصول إلى حسابك الحقيقي.

5. تطبيقات مزيفة في متاجر التطبيقات

تظهر تطبيقات احتيالية تقلّد تطبيق Gov.br الرسمي في متاجر التطبيقات. هذه التطبيقات تطلب أذونات مفرطة وتسرق البيانات الشخصية، وأحياناً تثبّت برمجيات خبيثة إضافية.

علامات التحذير

علامة التحذير	كيف تبدو	الواقع
الاستعجال	"سيتم حظر CPF خلال 24 ساعة"	Gov.br لا يهدد عبر SMS
رابط مشبوه	gov-br-update.com, govbr.link	الرابط الحقيقي دائماً gov.br
طلب كلمة المرور	"أكّد كلمة مرور Gov.br"	Gov.br لا يطلب كلمات المرور عبر الرسائل
طلب دفع	"ادفع R$XX لتجنب الغرامة"	الغرامات الحكومية تأتي عبر القنوات الرسمية
تواصل عبر WhatsApp	رسالة من رقم مجهول	Gov.br لا يبدأ التواصل عبر WhatsApp
أخطاء لغوية	أخطاء إملائية، تنسيق غريب	الاتصالات الرسمية مكتوبة باحترافية

كيفية التحقق من الاتصالات الشرعية لـ Gov.br

تحقق من الرابط بعناية

نطاق Gov.br الرسمي هو دائماً gov.br. أي اختلاف — gov-br.com، govbr.org، governo-federal.com — مزيف. عندما تحتاج الوصول للخدمات الحكومية، اكتب gov.br مباشرة في متصفحك. لا تنقر أبداً على الروابط في الرسائل.

استخدم تطبيق Gov.br الرسمي

حمّل تطبيق Gov.br فقط من متجر Apple App Store أو Google Play Store الرسمي. تأكد أن المطوّر مدرج كـ "Governo do Brasil" وأن التطبيق لديه ملايين التحميلات.

تحقق عبر القنوات الرسمية

إذا تلقيت إشعاراً يتطلب إجراءً:

1. لا تنقر على أي روابط في الرسالة
2. افتح تطبيق أو موقع Gov.br مباشرة
3. سجّل الدخول للتحقق من أي إشعارات فعلية معلّقة
4. إذا لم تكن متأكداً، اتصل بمركز الخدمة على 156 أو قم بزيارة مكتب Poupatempo/INSS المحلي

تحقق من نشاط حساب Gov.br

بوابة Gov.br تعرض سجل تسجيل الدخول الأخير. تحقق منه دورياً:

1. سجّل الدخول في gov.br
2. انتقل إلى إعدادات الحساب
3. راجع عمليات الوصول الأخيرة والأجهزة المتصلة
4. ألغِ أي جلسات لا تتعرف عليها

حماية CPF الخاص بك

CPF (Cadastro de Pessoas Fisicas) هو مفتاح هويتك الرقمية في البرازيل. المحتالون الذين يسرقون CPF يمكنهم:

• فتح حسابات مصرفية باسمك
• التقدم للحصول على قروض وبطاقات ائتمان
• الوصول إلى مزاياك الحكومية
• تقديم إقرارات ضريبية احتيالية
• تسجيل خطوط هاتف لعمليات احتيال أخرى

خطوات حماية CPF

1. فعّل تنبيهات CPF عبر Serasa وSPC Brasil لمراقبة الاستخدام
2. لا تشارك CPF أبداً عبر رسائل غير مشفرة
3. تحقق من حالة CPF بانتظام على موقع Receita Federal
4. استخدم المصادقة الثنائية على حساب Gov.br (التطبيق يدعم تسجيل الدخول البيومتري)
5. أبلغ عن الاستخدام غير المصرح به فوراً عبر Receita Federal

عندما تحتاج لمشاركة CPF أو أرقام وثائق حكومية أخرى مع طرف موثوق — محاسب أو محامٍ أو جهة عمل — لا ترسلها عبر WhatsApp أو البريد الإلكتروني العادي. استخدم LOCK.PUB لإنشاء رابط محمي بكلمة مرور تنتهي صلاحيته بعد الاطلاع. هذا يضمن أن أرقام هويتك الحكومية الحساسة لن تبقى بشكل دائم في سجل محادثات شخص ما.

ماذا تفعل إذا وقعت ضحية لتصيد Gov.br

1. غيّر كلمة مرور Gov.br فوراً على موقع gov.br الرسمي
2. فعّل المصادقة الثنائية إن لم تكن قد فعلتها بعد
3. تحقق من حسابك بحثاً عن أي تغييرات غير مصرح بها أو مطالبات مزايا
4. قدّم بلاغاً للشرطة (Boletim de Ocorrencia) عبر الإنترنت
5. أبلغ عن التصيد إلى CERT.br (cert@cert.br) وإلى المنصة التي تلقيت الرسالة عبرها
6. راقب CPF عبر Serasa لأي تسجيلات جديدة

سيناريوهات التصيد الشائعة عبر Gov.br

احتيال "CPF المعلّق"

تتلقى SMS: "Receita Federal: CPF 123.456.XXX-XX غير نظامي. قم بتسويته لتجنب الحظر: [رابط]." رقم CPF الجزئي يجعله يبدو حقيقياً — لكن هذه البيانات حُصل عليها من اختراق. الرابط يؤدي إلى صفحة مزيفة تجمع معلوماتك الكاملة.

احتيال "بطاقة اللقاح الرقمية"

رسائل تدّعي أنك بحاجة لتحديث سجلات التطعيم الرقمية وإلا ستفقد الوصول للخدمات. الرابط يثبّت برمجيات خبيثة أو يعيد التوجيه لصفحة سرقة بيانات الاعتماد.

احتيال "المزايا المعلّقة"

رسالة تقول إن لديك مزايا غير مطالَب بها — سحب FGTS أو استرداد ضريبي أو دفع برنامج اجتماعي. تحتاج فقط "للتحقق من هويتك" بإدخال بيانات Gov.br على صفحة مزيفة.

مشاركة الوثائق الحكومية بأمان

عندما تحتاج لإرسال نسخ من RG أو CPF أو CNH أو وثائق حكومية أخرى، فكّر جيداً في القناة:

القناة	مستوى الخطر	السبب
البريد الإلكتروني العادي	مرتفع	يمكن اعتراضه، يبقى في صندوق الوارد للأبد
WhatsApp	متوسط	لقطات الشاشة ممكنة، سجل المحادثة يستمر
SMS	مرتفع	بدون تشفير، سهل الاعتراض
LOCK.PUB	منخفض	محمي بكلمة مرور، انتهاء تلقائي، بدون أثر

الخلاصة

تصيد Gov.br تهديد متزايد لأن المحتالين يعرفون أن البرازيليين يعتمدون على الخدمات الرقمية الحكومية في جوانب أساسية من حياتهم اليومية. أفضل دفاع بسيط: لا تنقر أبداً على الروابط في الرسائل التي تدّعي أنها من الحكومة. ادخل دائماً إلى Gov.br مباشرة، وفعّل المصادقة الثنائية، وشارك الوثائق الحساسة فقط عبر قنوات آمنة ومشفرة.

احمِ CPF وبيانات اعتمادك الحكومية. قم بزيارة LOCK.PUB لمشاركة الوثائق الحساسة عبر روابط مجانية محمية بكلمة مرور تنتهي صلاحيتها تلقائياً.