التصيد الاحتيالي في التسوق الإلكتروني: كيف تكشف عمليات الاحتيال

سوق التجارة الإلكترونية ينمو بوتيرة متسارعة. المتاجر الإلكترونية تعالج ملايين المعاملات يومياً. هذا الحجم الهائل يخلق بيئة خصبة لهجمات التصيد التي تخدع المشترين لكشف بيانات تسجيل الدخول ومعلومات الدفع والبيانات الشخصية.

فهم آليات هذه الاحتيالات هو الخطوة الأولى لتجنبها.

أساليب التصيد الخمسة الأكثر شيوعاً في التجارة الإلكترونية

1. صفحات البائعين المزيفة على وسائل التواصل

ينشئ المحتالون صفحات على Instagram وFacebook وTikTok تحاكي البائعين المشهورين. يعلنون عن منتجات بأسعار مخفضة جداً ويوجهون المشترين إلى مواقع تصيد تقلد صفحة تسجيل الدخول.

علامات التحذير:

• أسعار أقل بكثير من السوق
• الرابط يؤدي إلى نطاق مختلف عن الموقع الرسمي
• البائع يصر على إتمام المعاملة خارج المنصة
• غياب شارات التحقق

2. التصيد عبر SMS/WhatsApp بشأن الطلبات

تتلقى رسالة تدّعي وجود مشكلة في طلبك — فشل الدفع، تأخر التوصيل، أو "جائزة" لكونك عميلاً مميزاً.

أمثلة:

• "طلبك رقم #29381: فشل الدفع. تحقق هنا: [رابط تصيد]"
• "مبروك! ربحت قسيمة. استلمها: [رابط تصيد]"
• "طردك محجوز في الجمارك. حدّث بياناتك: [رابط تصيد]"

3. خدمة عملاء مزيفة

ينشئ المحتالون حسابات WhatsApp Business أو ملفات تعريف على وسائل التواصل تحاكي خدمة العملاء، ويطلبون بيانات تسجيل الدخول بحجة "حل المشكلة".

4. صفحات الدفع المزيفة

بعد اهتمام المشتري بمنتج، يرسل البائع "رابط دفع خاص" يؤدي إلى صفحة تصيد لسرقة بيانات البطاقة.

5. كاشباك وتخفيضات مزيفة

تظهر أثناء فترات التخفيضات الكبرى كإعلانات على وسائل التواصل، تعد بكاشباك حصري لكن توجه إلى صفحات سرقة البيانات.

كيف تميّز الروابط الحقيقية من المزيفة

هذه أهم مهارة لتجنب التصيد. تعلّم قراءة عناوين URL بعناية.

العنصر	حقيقي	تصيد
النطاق	amazon.sa	amazon-verify.sa
النطاق	noon.com	noon.com.login-check.net
البروتوكول	https:// (مع القفل)	قد يظهر https:// لكن النطاق مختلف

القاعدة الذهبية

آخر جزأين قبل أول شرطة مائلة هما النطاق الفعلي. في amazon-verify.sa/login، النطاق هو amazon-verify.sa — وليس amazon.sa.

اعتد دائماً على التحقق من هذا قبل إدخال أي بيانات.

خطوات التحقق قبل أي شراء

1. تحقق من URL — تأكد أنك على الموقع الرسمي
2. تحقق من البائع — ابحث عن شارات التحقق، تاريخ التسجيل، المراجعات
3. قارن الأسعار — إذا كان السعر مبالغاً في رخصه، ابحث عند بائعين آخرين
4. ابقَ على المنصة — لا تتم معاملات خارجها
5. استخدم طرق الدفع الرسمية فقط
6. تجنب النقر على روابط في الرسائل — ادخل التطبيق مباشرة
7. تحقق من المراجعات — احذر من المتاجر ذات التقييمات 5 نجوم فقط

ماذا تفعل إذا وقعت ضحية تصيد

إجراءات فورية

1. غيّر كلمة المرور فوراً عبر التطبيق الرسمي
2. فعّل المصادقة الثنائية
3. تحقق من الطلبات وطرق الدفع
4. تواصل مع الدعم الرسمي عبر التطبيق
5. أبلغ بنكك إذا أدخلت بيانات بنكية على صفحة التصيد

المشاركة الآمنة في المعاملات الإلكترونية

المعاملات الإلكترونية تتطلب أحياناً مشاركة معلومات حساسة — رقم الحساب للاسترداد، عنوان التوصيل. إرسال هذه المعلومات عبر الدردشة يعني بقاءها في السجل للأبد.

LOCK.PUB يتيح لك مشاركة تفاصيل المعاملات الحساسة عبر روابط محمية بكلمة مرور ذاتية الانتهاء. عندما يحتاج البائع لعنوانك أو تحتاج لمشاركة تأكيد الدفع، الرابط الآمن المؤقت يضمن عدم بقاء المعلومات في سجلات المحادثات.

ذروات التصيد الموسمية

الفترة	المناسبة	نوع التصيد
يناير	تخفيضات الشتاء	قسائم مزيفة
رمضان	تخفيضات رمضان	كاشباك وعروض مزيفة
نوفمبر	الجمعة البيضاء، يوم العزاب	أعلى حجم صفحات دفع مزيفة
ديسمبر	تخفيضات نهاية العام	احتيال بطاقات الهدايا

خلال هذه الفترات، ضاعف يقظتك. احفظ المواقع الرسمية في المفضلة وادخل إليها مباشرة.

بناء عادات أمنية دائمة

الدفاع الأكثر فعالية ضد التصيد ليس أداة واحدة — بل سلوك متسق. استخدم مدير كلمات مرور. فعّل كل ميزات الأمان المتاحة. اكتسب عادة التوقف قبل النقر على أي رابط.

عند الحاجة لمشاركة تفاصيل الطلبات أو المعلومات الشخصية، استخدم LOCK.PUB لإنشاء روابط آمنة مؤقتة بدلاً من لصق البيانات في الرسائل. تلك الثواني الإضافية قد تنقذك من خسائر مالية كبيرة.

تسوّق بذكاء، وكن حذراً، ولا تثق بعرض يبدو جيداً أكثر مما ينبغي.