ابراج اتصالات مزيفة ترسل رسائل احتيالية باسم البنوك: كيف تحمي نفسك

تصلك رسالة من "بنك الراجحي" او "بنك الاهلي" تحذرك من ان حسابك مجمد. اسم المرسل صحيح تماما. الرسالة تظهر في نفس المحادثة مع رسائل البنك الحقيقية. لكنها عملية احتيال -- مرسلة من برج اتصالات مزيف في سيارة متوقفة بالقرب منك.

كيف تعمل الابراج المزيفة

ما هو IMSI catcher

IMSI catcher (يسمى ايضا Stingray او محطة اساس مزيفة) هو جهاز محمول يحاكي برج اتصالات حقيقي. يجبر الهواتف القريبة -- في نطاق عدة مئات من الامتار -- على الاتصال به بدلا من الشبكة الحقيقية.

عملية تزوير الرسائل

1. نشر الجهاز -- يضع المحتالون الجهاز في اماكن مزدحمة: مراكز تجارية، محطات، مناطق حيوية
2. اجبار الهواتف على الاتصال -- هاتفك يتصل تلقائيا باقوى اشارة (البرج المزيف)
3. ارسال رسائل مزورة -- الجهاز يرسل رسائل باسم "الراجحي"، "الاهلي"، "بنك مصر"، "QNB"
4. سرقة البيانات -- الرسائل تحتوي روابط لمواقع تصيد تنسخ موقع البنك بدقة

الاكثر خطورة: هذه الرسائل تظهر في نفس محادثة رسائل البنك الحقيقية.

لماذا لا يستطيع هاتفك التمييز

هاتفك مصمم للاتصال تلقائيا باقوى اشارة متاحة. المحتالون يستغلون هذه الثغرة الاساسية:

• شبكات 2G لا تتحقق من الابراج -- هاتفك لا يتاكد من شرعية البرج
• الرسائل النصية بدون تحقق من المرسل -- بروتوكول SMS لا يمكنه تاكيد هوية المرسل الحقيقي
• الرسائل تندمج -- هاتفك يجمع الرسائل حسب اسم المرسل

الخاصية	رسالة حقيقية	رسالة البرج المزيف
المرسل	الراجحي	الراجحي
المحادثة	محادثة البنك	مختلطة مع الرسائل الحقيقية
فلتر المشغل	يمر بشكل طبيعي	يتجاوز جميع الفلاتر
الكشف	سهل	شبه مستحيل

حالات حقيقية

الشرق الاوسط

سجلت السلطات في السعودية والامارات ومصر حالات استخدام IMSI catcher في المدن الكبرى. في 2024-2025، تم ضبط عصابات ترسل الاف الرسائل المزورة يوميا باسم بنوك محلية.

عالميا

في فيتنام، صادرت الشرطة اجهزة قادرة على ارسال اكثر من 100,000 رسالة مزورة يوميا. الصين وجنوب شرق اسيا شهدت هجمات واسعة النطاق.

الانماط الشائعة

• رسائل تخلق حالة طوارئ: "حسابك مجمد"، "معاملة مشبوهة"، "تحقق فورا"
• روابط تؤدي لنسخ طبق الاصل من مواقع البنوك
• الهجمات تكثر في الاماكن المزدحمة خلال اوقات العمل

كيف تحمي نفسك

1. لا تضغط ابدا على روابط في الرسائل النصية

هذه القاعدة الذهبية. البنوك لا ترسل روابط تسجيل دخول عبر SMS. اذا اردت التحقق من حسابك، افتح تطبيق البنك مباشرة.

2. استخدم التطبيقات الرسمية

• حمل تطبيق بنكك من App Store او Google Play
• سجل الدخول مباشرة من التطبيق، ليس من رابط في المتصفح
• فعل اشعارات التطبيق لتنبيهات المعاملات الحقيقية

3. فعل المصادقة الثنائية (2FA)

• اعد مصادقة عبر التطبيق (وليس عبر SMS)
• استخدم تسجيل الدخول البيومتري (بصمة، Face ID)
• لا تشارك رمز OTP مع اي شخص

4. انتبه لتكتيكات الاستعجال

رسالة الاحتيال تقول	ما يفعله البنك فعلا
"حسابك مجمد فورا"	يتصل بك او يرسل خطابا
"اضغط للتحقق"	يطلب زيارة الفرع
"24 ساعة للرد"	لا يضغط بمهل زمنية

5. شارك المعلومات الحساسة بامان

عندما تحتاج ارسال ارقام حسابات او كلمات مرور او مستندات عبر WhatsApp، استخدم LOCK.PUB لانشاء رابط محمي بكلمة مرور. فقط من يعرف كلمة المرور يمكنه الوصول للمحتوى.

ماذا تفعل اذا وصلتك رسالة مشبوهة

خطوات فورية

1. لا تضغط على اي رابط في الرسالة
2. خذ لقطة شاشة كدليل
3. اتصل بالبنك مباشرة بالرقم المكتوب على ظهر بطاقتك
4. تحقق من حسابك عبر التطبيق الرسمي
5. ابلغ البنك والجهات المختصة

جهات الابلاغ

• السعودية: بلاغات الاحتيال 330330، هيئة الاتصالات 19966
• الامارات: شرطة دبي 901، هيئة تنظيم الاتصالات
• مصر: خط نجدة البنك المركزي 16777
• الاردن: وحدة مكافحة الجرائم الالكترونية

مشاركة امنة في عصر احتيال الرسائل

مع تطور تزوير الرسائل، مشاركة المعلومات الحساسة عبر الرسائل العادية او WhatsApp تحمل مخاطر حقيقية.

LOCK.PUB يتيح لك انشاء روابط محمية بكلمة مرور لمشاركة المحتوى بامان. سواء كانت ارقام حسابات او مستندات او بيانات دخول -- كل شيء محمي ولا يمكن الوصول اليه الا لمن يعرف كلمة المرور.

الخلاصة

الابراج المزيفة وتزوير رسائل البنوك تهديد متزايد. تذكر: لا تضغط ابدا على روابط في الرسائل النصية، استخدم تطبيقات البنوك الرسمية، وفعل المصادقة الثنائية. عندما تحتاج مشاركة معلومات حساسة، استخدم LOCK.PUB.

شارك هذا المقال مع عائلتك واصدقائك لحمايتهم ايضا.