كيف تكتشف عمليات الاحتيال المتعلقة بالدعم التقني؟

عادةً ما يدفع احتيال الدعم التقني إلى استعجال شديد وخوف واتخاذ إجراء سريع. قد يدّعي أن جهاز الكمبيوتر الخاص بك مُصاب، أو أن بريدك الإلكتروني محجوب، أو أن حسابك البنكي في خطر، أو أن ترخيص البرنامج على وشك الانتهاء—ثم يضغط عليك للاتصال أو النقر أو الدفع أو تثبيت شيء ما فورًا.

من العلامات الشائعة التحذيرات المنبثقة التي لا تُغلق، والمكالمات الهاتفية من "الدعم"، والرسائل النصية بشأن محاولات تسجيل دخول مشبوهة، والفواتير المزيفة، ورسائل البريد الإلكتروني التي تبدو صحيحة تقريبًا ولكن ليست دقيقة تمامًا. يريد كثير من المحتالين الوصول عن بُعد، أو مدفوعات بطاقات الهدايا، أو التحويلات البنكية، أو قرارًا سريعًا قبل أن تتمكن من التحقق من الحقائق.

قد ينبهك مزوّد حقيقي إلى وجود مشكلة، لكن يجب أن يكون من السهل تحديده، وأن يكون مرتبطًا بخدمة حقيقية تستخدمها بالفعل، وأن يكون مستعدًا للتباطؤ بما يكفي للتحقق. إذا كان شخص ما يخلق حالة ذعر ولا يسمح لك بالتحقق من هويته، فاعتبر ذلك أمرًا مريبًا.

قد يتحول النقر الخاطئ إلى أكثر من مجرد مشكلة على الكمبيوتر. قد يوقف العمل، ويكشف بيانات العملاء، ويؤدي إلى مدفوعات احتيالية، أو يعطل الأجهزة حتى يتمكن مزوّد حقيقي من تنظيف الوضع. حتى المكتب الصغير قد يفقد وقتًا ومالًا وثقة.

تُعد الشركات الصغيرة والمتوسطة أهدافًا شائعة لأن أصحابها ومديري المكاتب مشغولون، وقد يتولى الموظفون عدة مهام، وليس الجميع مدرّبًا على اكتشاف رسائل الدعم المزيفة. قد تتعرض شركات العائلة والشركات التي لديها فرق متعددة اللغات لضربة أشد عندما تكون الرسالة مربكة لكنها تبدو رسمية.

الهدف ليس أن تكون في حالة هلع. الهدف أن يكون لديك روتين بسيط: أبطئ، وتأكد، واستخدم مسار الاتصال المعتاد لديك. إذا لم يكن لديك حاليًا مزوّد مستقل لخدمات تكنولوجيا معلومات مُدارة، ويُسمى MSP (Managed Service Provider)، أي شركة تدعم وتحافظ على تقنيات الأعمال مقابل رسوم شهرية، يمكننا مساعدتك في العثور عليه.

انتبه للرسائل التي تطلب إجراءً فوريًا. تشمل الأمثلة: "اتصل الآن"، "سيتم تعطيل جهازك"، "فشل الدفع، حدّث الآن"، أو "يتم سرقة ملفاتك". يريد المحتالون أن تتغلب المشاعر على التقييم.

كن حذرًا من تفاصيل التواصل داخل الرسالة نفسها. قد يستخدم البريد الإلكتروني المزيف اسم المرسل الذي تتعرف عليه، لكن بعنوان مختلف تحته. قد يسرد الفاتورة المزيفة رقم هاتف يصل إلى المحتال. وقد يبدو النافذة المنبثقة في المتصفح وكأنها تنبيه أمني، لكنها في الحقيقة مجرد صفحة ويب.

علامة حمراء أخرى هي أي طلب لتثبيت برنامج وصول عن بُعد، أو مشاركة رمز لمرة واحدة، أو الموافقة على تسجيل دخول لم تبدأه، أو الدفع بطريقة غير معتادة. لا يطلب الدعم التجاري الشرعي بطاقات هدايا أو عملات مشفرة (crypto) أو تحويلات بنكية مستعجلة. ولا ينبغي أن يعترض أي مزوّد موثوق إذا قلت: "سأتصل مرة أخرى باستخدام الرقم الموجود في فاتورتي أو على موقع الويب."

لا تنقر على الروابط، ولا تتصل بالرقم المذكور في الرسالة، ولا تُحمّل المرفقات، ولا تسمح بالوصول عن بُعد. أغلق النافذة المنبثقة إن أمكن. إذا بدا أن المتصفح عالق، فقم بإغلاقه إجباريًا. إذا اتصل شخص ما بك، أغلق المكالمة. إذا بدت الرسالة النصية مشبوهة، فلا ترد.

بعد ذلك، تحقق عبر مسار موثوق. ادخل إلى موقع المزوّد بنفسك عن طريق كتابة العنوان يدويًا، أو استخدم الرقم الموجود في فاتورتك، أو اسأل الشخص المسؤول داخليًا. إذا كانت الرسالة تدّعي أنها من Microsoft أو من البنك أو شركة الهاتف أو مزوّد برمجيات، فلا تستخدم تفاصيل التواصل التي جاءت مع التنبيه.

إذا كان شخص ما في شركتك قد نقر بالفعل أو دفع، فتصرف بسرعة لكن بهدوء. افصل الجهاز المتأثر عن Wi-Fi أو الشبكة إن أمكن، وأخبر البنك إذا كانت هناك أموال متورطة، وأعد تعيين كلمة المرور للحساب المتأثر من جهاز نظيف، ثم تواصل مع مزوّد التكنولوجيا الحقيقي لديك. إذا لم يكن لديك مزوّد، نساعد الشركات على فهم خياراتها ونتواصل مع مزوّد مستقل.

NodeBridge IT لا يصل إلى أنظمتك أو حساباتك. نحن نقدم فقط تعليمًا عامًا ومطابقة مجانية. لن نحتاج أبدًا إلى كلمات المرور أو بيانات اعتماد الشبكة أو وصول النظام.

الدعم الجيد يكون متوقعًا. تعرف من هو المزوّد، وكيف تتواصل معه، وما الأدوات التي يستخدمها، وكيف يعرّف عن نفسه. لا يعتمدون على أساليب التخويف. يشرحون المشكلة بلغة واضحة ويمنحونك وقتًا لتأكيد الطلب.

يساعدك المزوّد الجيد أيضًا على بناء عادات عمل بسيطة. قد تشمل ذلك قنوات الدعم المعتمدة، وتدريب الموظفين، وخطوات التحقق من الفواتير، وقواعد تصعيد واضحة. تعتمد شركات كثيرة أيضًا على المصادقة متعددة العوامل، أو MFA (Multi-Factor Authentication)، والتي تعني تسجيل الدخول بكلمة مرور بالإضافة إلى خطوة ثانية مثل رمز من تطبيق، ما يجعل كلمات المرور المسروقة أقل فائدة.

إذا كنت تقارن بين مزوّدي خدمات، اسأل كيف يتحققون من فريقهم قبل جلسات الدعم، وكيف يتعاملون مع الوصول عن بُعد، وكيف يوثقون الطلبات. اسأل ما الذي يُدرج ضمن اتفاقية الخدمة—غالبًا ما تُسمى SLA (Service Level Agreement) أي اتفاق مستوى الخدمة—وهي توضح أهداف الاستجابة والمسؤوليات. لا يَعِد أي مزوّد صادق بعدم التوقف عن العمل تمامًا أو بشبكة لا يمكن اختراقها، لكن المزود الجيد يجب أن يكون لديه عمليات واضحة واتصالات واضحة.

إذا كنت تريد نقطة بداية، يمكنك قراءة المزيد من الإجابات بلغة بسيطة في مكتبة الإجابات أو الحصول على مطابقة مع مزوّد مستقل لخدمات تكنولوجيا معلومات مُدارة.

لا تحتاج إلى دليل أمني طويل لتقليل المخاطر. قد تكفي قاعدة قصيرة للمكتب: لا يوافق أي شخص على الدعم أو المدفوعات أو إعادة تعيين كلمات المرور أو رموز تسجيل الدخول بناءً فقط على بريد إلكتروني أو رسالة نصية أو مكالمة أو نافذة منبثقة غير متوقعة.

اختر خطوة أو خطوتين للتحقق الموثوق وطبّقها كل مرة. على سبيل المثال، اتصل بالرقم المعروف المحفوظ لديك، واطلب من موظف آخر مراجعة الرسالة، أو قدم الطلبات فقط عبر قناة الدعم المعتادة لديك. الاتساق أهم من التعقيد.

درّب موظفي الاستقبال ومديري المكاتب وأي شخص يتعامل مع الفواتير أو إدارة البريد الإلكتروني. هذه الأدوار تكون أهدافًا متكررة لأن المحتالين يعرفون أنها مشغولة وغالبًا ما تكون لديهم صلاحيات كافية لتفاقم موقف سيئ بالفعل.