الإجابة المختصرة: الرابط ليس فحصًا أمنيًا يجب أن تجتازه
شخص تعرّفت عليه للتو في تطبيق مواعدة يطلب منك النقر على رابط وتأكيد أنك “آمن” أو “موثّق”. تبدو الصفحة رسمية، وتطلب اسمك ورقم هاتفك وبيانات بطاقتك، وتقول إن الفحص مجاني. هذه هي اللحظة التي يجب أن تتوقف فيها.
القلق الأمني الحقيقي لا يتطلب منك تسليم بيانات بطاقتك إلى صفحة طرف ثالث اختارها شخص غريب. وإذا أصرّ التطابق على أن الرابط إلزامي قبل أن تتمكنا من مواصلة الحديث، فاعتبر الإصرار نفسه هو المعلومة المفيدة.
كيف يبدو نمط الاحتيال الموثّق
وصفت FBI عملية احتيال على منصة مواعدة تُجمع فيها عملية تحقق خارجية يُزعم أنها مجانية بيانات شخصية وبيانات بطاقة، وتؤدي إلى رسوم اشتراك متكررة. المصدر
إذن كلمة “مجاني” على الصفحة ليست هي نفسها المجانية في الواقع. النمط الذي يجب التعرف عليه هو: تواصل جديد، وموقع خارجي بدلًا من تطبيق المواعدة نفسه، وطلب معلومات هوية أو بطاقة، وضغط لإنهاء الأمر بسرعة.
وهناك نمط موثّق ثانٍ يستخدم علامة تجارية أمنية مألوفة. يصف إشعار المساعدة من Noonlight عملية احتيال يرسل فيها تطابق في تطبيق مواعدة رابطًا أو “رمزًا آمنًا” ويطلب من القارئ إكمال خطوة التحقق من الهوية من خلاله.
وتقول Noonlight إنها لا تقدم التحقق من الهوية أو الملف الشخصي ولا تطلب معلومات بطاقة ائتمان لهذا الغرض؛ وإن طلب تطابق في تطبيق مواعدة رابط تحقق من الهوية أو رمزًا آمنًا من Noonlight هو عملية احتيال موصوفة في إشعار المساعدة الخاص بها. المصدر
لا يعتمد أي من النمطين على أن يكون التطابق مريبًا بشكل واضح في المحادثة. فالطلب نفسه هو الإشارة التي تستحق التصرف، ولست بحاجة إلى إثبات سوء النية قبل أن ترفض.
ثلاث حالات: أين أنت الآن؟
استخدم الصف الذي يطابق حالتك. والصفان الأوسط والأخير هما اللذان يتأخر الناس في التعامل معهما غالبًا.
| حالتك | ما تفعله بعد ذلك | ما لا تفترضه |
|---|---|---|
| وصل الرابط ولم تفتحه | لا تفتحه. لا تدخل أي معلومات. أخبر التطابق أنك لن تستخدم صفحة تحقق خارجية، وأبلغ عن الملف الشخصي عبر مسار الإبلاغ في تطبيق المواعدة نفسه. | أن رفضك يجعلك تبدو مذنبًا. فالتطابق الحقيقي ليس لديه سبب مشروع لطلب بيانات بطاقة شخص غريب. |
| أدخلت المعلومات بالفعل | اتصل بمُصدر بطاقتك أو بنكك الآن واشرح ما أدخلته. غيّر أي كلمة مرور أعدت استخدامها على تلك الصفحة. احتفظ بالرسائل وبعنوان الصفحة التي زرتها. | أن شيئًا لن يحدث لأن الصفحة قالت إن الفحص مجاني. |
| ظهر خصم غير معروف أو متكرر | اتصل بمُصدر بطاقتك أو بنكك فورًا واعترض على المعاملة. احتفظ بوصف الخصم وتواريخه. | أن الخصم اشتراك عادي في تطبيق المواعدة. تحقق أولًا من اشتراكاتك النشطة، ثم تعامل مع أي شيء غير مفسر على أنه يستحق الاستفسار. |
تنصح FBI بالإبلاغ عن الملفات الشخصية المريبة، وتجنب طلبات المعلومات الحساسة من جهات اتصال عبر الإنترنت فقط، والاتصال بمُصدر البطاقة أو البنك فورًا بشأن معاملة تبدو احتيالية. المصدر
خطوات الإبلاغ والبنك تأتي أولًا. وأي شيء آخر — فحص الموقع، أو قراءة ملف التطابق الشخصي، أو البحث عن اسم مستخدم — ثانوي ويمكن أن ينتظر حتى يكون المسار المالي العاجل قيد التنفيذ.
فتح صفحة الدعم الرسمية بنفسك
إذا أردت التحقق مما إذا كانت علامة تجارية معينة متورطة فعلًا، فلا تستخدم الرابط الذي أُرسل إليك. افتح علامة تبويب جديدة في المتصفح، واكتب اسم المؤسسة، وانتقل إلى صفحات المساعدة أو الدعم الخاصة بها من هناك. بهذه الطريقة تكون الصفحة التي تقرأها هي التي تنشرها المؤسسة، وليست التي اختارها لك شخص غريب.
لا تُعِد توجيه الرابط المريبة إلى أصدقائك أو تنشرها علنًا كتحذير دون التحقق منها؛ العادة الأكثر أمانًا هي وصف الطلب بالكلمات بدلًا من تداول العنوان.
التحقق الأصلي مقابل طلب تسجيل خارجي
تشغّل منصات المواعدة ميزات التحقق الخاصة بها داخل التطبيق. وهذه مهمة مختلفة عن صفحة يرسلها لك تطابق. وإذا كان سؤالك هو ماذا تعني شارة على ملف شخصي فعلًا، فهذا مشروح بشكل منفصل في شارات التحقق في تطبيقات المواعدة مقابل الواقع.
التمييز مهم لأن الشارة المعروضة داخل التطبيق تصدرها المنصة، بينما رابط “التحقق” الخارجي يختاره الشخص الذي أرسله. فالأولى ميزة منصة؛ والثاني طلب من شخص غريب، مهما بدت الصفحة رسمية.
ما يمكن أن يخبرك به البحث في المصادر العامة وما لا يمكن
إذا أردت فهم الخدمة التي ذكرها التطابق — غرضها المعلن، ومن يديرها، وما تقوله عن فحوص الهوية — يمكن للمصادر العامة أن تساعدك في قراءة الادعاءات. وهذا فحص للخدمة وبيانات اعتمادها المعلنة، وليس فحصًا للشخص.
وما لا يستطيع البحث العام فعله هو إثبات الصدق، أو إثبات النشاط الحالي، أو تأكيد أن الملف الشخصي يعود للشخص الذي تراسله. فاسم المستخدم المتطابق أو صورة مألوفة هو دليل استرشادي، وليس إثباتًا للهوية. وغياب النتائج ليس دليلًا على أي شيء أيضًا.
تشمل قدرات TraceSeek الموثّقة البحث عن اسم مستخدم بين ملفات شخصية متاحة للعامة، والبحث عن نص في صورة يستخدم النص الموجود داخل صورة مقدمة كدلائل، والبحث عن تشابه الصور، وخطوة تحليل محتوى عام يمكنها استرجاع محتوى ملف شخصي متاح وتلخيصه. هذه أدوات بحثية للمواد التي لديك بالفعل ويحق لك مراجعتها. والتطبيق ليس ماسحًا لأمن المدفوعات، ولا يشهد على الهوية، ولا يمكنه استرداد المال من بنك.
إذا أردت مراجعة مصدر عام عُرض عليك بالفعل — مثل صفحة ملف شخصي أشارك التطابق إليها — فهذا النوع من المراجعة يأتي بعد خطوات الإبلاغ عن الاحتيال والبنك المذكورة أعلاه، وليس بدلًا عنها. وتوضح نظرة عامة على التطبيق ما يفعله كل إدخال وأين تكمن حدوده.
الاحتفاظ بسجل تحت سيطرتك
قبل أن تحظر أو تبلغ، احفظ ما لديك بالفعل: لقطات شاشة للمحادثة، والملف الشخصي كما ظهر، وعنوان الصفحة التي أُرسلت إليك، وأي وصف خصم من بنكك. هذه سجلات تملكها ويمكنك مشاركتها مع بنكك أو قناة الإبلاغ في المنصة.
لا ترسل مزيدًا من المعلومات الشخصية إلى الطرف الآخر “لتوضيح الأمور”. فجهة الاتصال المشروعة لا تحتاج إلى بيانات بطاقتك أو وثائق هويتك أو رموزك لمرة واحدة لمواصلة محادثة.
عندما لا يكون الأمر احتيالًا على الأرجح
ليس كل طلب للمال في سياق المواعدة احتيالًا. فالاشتراك المدفوع في المنصة نفسها، أو حدث بتذاكر وافقتما معًا على حضوره، أو تقسيم فاتورة في مطعم، أمور عادية. والنمط الموصوف هنا أضيق: صفحة خارجية، وإطار أمان أو تحقق، وبيانات بطاقة مطلوبة من شخص لم تقابله.
إذا تبين أن الخصم هو اشتراكك الخاص، فألغِه عبر الخدمة التي اشتركت فيها. وإذا لم تستطع التعرف عليه، فاسأل مُصدر بطاقتك بدلًا من افتراض أي من التفسيرين.