الجريمة السيبرانية هي وباء. في الولايات المتحدة وحدها ، يتم تقديم ما يقرب من نصف مليون شكوى حول هذا الموضوع كل عام ، وفقًا لمكتب التحقيقات الفيدرالي – وهذا فقط ما يتم الإبلاغ عنه. إليك كيف يمكنك البقاء آمنًا وتجنب أن تصبح إحصائيًا.
تسوق فقط على المواقع التي تستخدم HTTPS
لنبدأ بالنصيحة الأكثر وضوحًا: تسوق فقط مع المواقع التي تستخدم تشفير HTTPS . إذا كان الموقع يستخدم HTTP ، فإن أي بيانات يتم نقلها عبر الاتصال ، بما في ذلك تفاصيل الدفع وكلمات المرور ، تكون غير مشفرة ، مما يعني أنه يمكن قراءتها من قبل أي شخص لديه بعض المعرفة الأساسية بالجرائم الإلكترونية.
يضمن الاتصال بموقع يستخدم HTTPS أن جميع البيانات المرسلة مشفرة وأن المجرمين المحتملين لا يمكنهم التنصت على بياناتك.
ضع في اعتبارك أنه بينما من الواضح أن الاتصال المشفر (HTTPS) أفضل من HTTP ، فإن هذا يعني فقط أن اتصالك آمن. هذا لا يعني أن الموقع آمن. قد يظل موقع الويب مليئًا بنقاط الضعف وقواعد البيانات المكشوفة وقد يحتوي على الكثير من نقاط الضعف الأخرى.
كن حذرا مع من تتسوق
على الرغم من أن مجرمي الإنترنت أصبحوا أكثر تعقيدًا ، إلا أنه يمكنك بشكل عام اكتشاف موقع احتيالي بسهولة إلى حد ما. فيما يلي بعض العلامات التي يجب البحث عنها:
- تصميم موقع سيئ : أول شيء من المحتمل أن تلاحظه عند الانتقال إلى موقع ما هو تصميمه. تكرس مواقع التجارة الإلكترونية ، على وجه الخصوص ، الكثير من الموارد لإنشاء موقع جميل يتميز بسهولة الاستخدام على كل من سطح المكتب والجوال. إذا كان أحد المواقع يبدو أنه قد تم طرحه معًا في غضون ساعتين ، فربما لا تكون فكرة جيدة أن تثق به في تفاصيل بطاقة الائتمان الخاصة بك.
- تدقيق إملائي / نحوي ضعيف : كما هو الحال مع تصميم الموقع ، بذلت المواقع ذات السمعة الطيبة قدرًا كبيرًا من الجهد والموارد في محتوى الموقع. تحدث الأخطاء المطبعية أحيانًا ، ولكن إذا كان هناك نقص واضح في المحتوى عالي الجودة ، فهناك احتمال كبير أن يكون الموقع ضارًا. هذا لا يعني أن المواقع التي تفعل نظرة شرعي لا يمكن أن يكون أيضا الخبيثة، تماما أن المواقع مع صارخ القضايا بوضوح اكثر حضورا من المخاطر.
- أسماء تجارية أو عناوين URL أو رسائل بريد إلكتروني غريبة : من السهل جدًا تحديد هذه الأسماء ، لكن بعضها قد يكون مخادعًا. إذا كان عنوان موقع الويب (URL) يبدو شيئًا مثل “best-gifts-at-super-low-prices.com” ، فمن المحتمل أنه عملية احتيال. ضع في اعتبارك أيضًا رسائل البريد الإلكتروني أو عناوين URL التي تحتوي على تعديلات غير ملحوظة تقريبًا في أسمائها مقارنة بالشركة الفعلية التي يتظاهرون بها. الأمر كله يتعلق بالقدرة على تحديد الفرق بين rnicrosoft و micorsoft و microsoft.
- لا (أو Sketchy) تفاصيل الاتصال: توفر مواقع التجارة الإلكترونية دائمًا وسيلة للتواصل. إذا كان الموقع لا يوفر وسيلة للحديث إلى الدعم، وهذا يعني على الارجح انها غير شرعية وحتى لو كان غير شرعي، كنت لا تريد التعامل مع الشركة التي لا توفر الدعم لائق.
- موقع غير آمن : كما هو مذكور أعلاه ، إذا كان الموقع يفتقد “S” في HTTPS ، فلا تثق به فيما يتعلق بتفاصيل بطاقة الائتمان الخاصة بك. إرسال معلوماتك عبر HTTP يعرضها للخطر.
بشكل عام ، تسوق مع من تعرفه. وإذا كنت لا تعرفهم ، فاقرأ ما يقوله الآخرون عنهم قبل أن تفكر في التسوق معهم.
تسوق عبر الإنترنت باستخدام بطاقات الائتمان إن أمكن
إذا كانت لديك بطاقة ائتمان ، فمن الأفضل عمومًا استخدامها بدلاً من بطاقة الخصم الخاصة بك عند إجراء عمليات شراء عبر الإنترنت.
السبب الرئيسي هو أنه عند استخدام بطاقة الائتمان ، إذا تمت سرقة تفاصيل الدفع الخاصة بك عن طريق فورم (طريقة لسرقة تفاصيل بطاقتك الائتمانية من النماذج عبر الإنترنت) ، فلن يتأثر حسابك المصرفي عادةً على الفور. في معظم الحالات ، يتم الخصم من حسابك المصرفي وقت الشراء عند استخدام بطاقة الخصم الخاصة بك ، بينما يتم دفع بطاقة الائتمان الخاصة بك مرة واحدة فقط في الشهر. هذا يعني أن لديك نافذة أكبر بكثير لإصلاح أي مشاكل قبل أن تختفي أموالك.
أيضًا ، كما أوضحت لجنة التجارة الفيدرالية ، تختلف مسؤوليتك عن الرسوم الاحتيالية اختلافًا جذريًا بين بطاقة الائتمان وبطاقة الخصم.
ليس لديك بطاقة ائتمان؟ يمكنك ربط حسابك المصرفي بمنصة دفع عبر الإنترنت (مثل Google Pay أو Apple Pay ) حتى لا يرى بائع التجزئة حتى معلومات الدفع الخاصة بك.
تحقق بشكل متكرر من كشوفات بطاقتك الائتمانية
كممارسة جيدة ، تحقق من بيانات بطاقة الائتمان الخاصة بك كلما أمكن ذلك. تمتلك معظم شركات بطاقات الائتمان تطبيقًا أو ستتيح لك التسجيل لتلقي الرسائل النصية عند إضافة رسوم إلى حسابك. قم بعمل جرد. إذا كان هناك شيء لا يبدو صحيحًا ، فاتصل بشركة بطاقة الائتمان أو البنك الخاص بك وحاول حلها. إذا كانت لديك أية مخاوف ، فضع قيودًا على بطاقاتك. يمكنك حتى إلغائها وإرسال رسائل جديدة إليك. من الأفضل أن تبقى بدون بطاقة ائتمان أو بطاقة خصم لبضعة أسابيع بدلاً من أن تكون بلا نقود لم تنفقها.
استخدم كلمات مرور قوية
هذا بديهي ، ولكن استخدم كلمة مرور قوية تتكون من أحرف (كبيرة وصغيرة) وأرقام وأحرف خاصة. لا يؤدي ذلك فقط إلى زيادة صعوبة تخمين المحتالين المحتملين ، ولكنه يجعل أيضًا من الصعب للغاية على أي شخص الوصول إلى حسابك عبر هجوم القوة الغاشمة.
ألا تعتقد أن لديك ما تقلق بشأنه؟ في وقت كتابة هذا التقرير ، كان هناك 10599375985 حسابًا مخترقًا ، وفقًا لقاعدة بيانات Have I Been Pwned . من بين هذه الحسابات البالغ عددها 10.6 مليار التي تم اختراقها ، كان واحدًا على الأقل من هذه الحسابات يستخدم كلمة مرور أكثر أمانًا من تلك الخاصة بك.
إذا كان بإمكانك حفظ كلمة المرور الخاصة بك ، فهي ليست آمنة بما يكفي. هناك الكثير من مديري كلمات المرور لمساعدتك على مواكبة كل شيء.
استخدم VPN إذا كنت تتسوق في الأماكن العامة
عندما تتصفح الإنترنت على شبكة Wi-Fi عامة ، يمكن لأي شخص رؤية ما تفعله. يرى ممثلو التهديد هذا على حقيقته – فرصة لمراقبة نشاطك والتقاط معلوماتك الشخصية ، مثل كلمات المرور أو التفاصيل المصرفية.
عندما تستخدم شبكة افتراضية خاصة (VPN) ، تمر جميع حركات المرور الخاصة بك عبر نفق مشفر – مما يحمي معلوماتك من الاعتراض. يتيح لك ذلك التسوق بأمان من أي مكان – حتى من المقهى أو المطار. ضع في اعتبارك ، مع ذلك ، أن VPN لا تحميك من المتلصصين الذين ينظرون من فوق كتفك. عندما تفعل أي شيء عبر الإنترنت يتطلب منك إدخال بيانات بطاقتك الائتمانية أو البنك ، فمن المحتمل أن تفعل ذلك في المنزل.
احترس من صفقات “جيد جدًا ليكون صحيحًا”
لا تعتبر هجمات التصيد الاحتيالي جديدة بأي حال من الأحوال ، لكنها لا تزال سائدة في عالم الجرائم الإلكترونية. لماذا ا؟ لأنه حتى أكثر الفاعلين المبتدئين في التهديد يمكن أن يسحبوه.
طوال العام ، وخاصة خلال مواسم الأعياد ، ستتعرض لمحاولات التصيد الاحتيالي عبر البريد الإلكتروني ووسائل التواصل الاجتماعي وحتى الرسائل النصية القصيرة. إذا كان هناك شيء يبدو أنه جيد جدًا لدرجة يصعب تصديقه ، فمن المحتمل أن يكون كذلك. لا تنقر فوق هذا الارتباط.
إذا لم تكن متأكدًا من كيفية معرفة ما إذا كانت الرسالة التسويقية شرعية ، فإليك بعض العلامات التي يجب البحث عنها:
- المحتوى المكتوب بشكل سيئ: يهتم معظم بائعي التجزئة المحترمين بمحتواهم. إذا كان المحتوى قذرًا ، أو يحتوي على عدة أخطاء إملائية ، أو قراءة سيئة ، وما إلى ذلك ، فاحذر.
- عنوان البريد الإلكتروني للمرسل: إذا كان Walmart يدعي أن لديه حدثًا خاصًا ، فلن يطلب من Steve إرسال رسالة إخبارية باستخدام حساب Gmail الشخصي الخاص به. تأكد من أن البريد الإلكتروني هو بريد إلكتروني للشركة.
- البريد الإلكتروني غير المشفر : في Gmail ، على سبيل المثال ، إذا كان القفل المجاور للحقل “إلى” أحمر اللون ومشطوبًا في Gmail ، فإن البريد الإلكتروني غير مشفر. هذا لا يعني بالضرورة أن البريد الإلكتروني هو محاولة تصيد ، ولكن من الأفضل عدم التواصل مع المرسل ، ومن المهم بشكل خاص عدم مشاركة أي معلومات حساسة. سيتم إرسال أي شيء ترسله عبر اتصال غير مشفر بنص عادي ليراه أي شخص.
تحقق من أن كل شيء حقيقي قبل المضي قدمًا. لا تنقر فوق أي روابط في البريد الإلكتروني ، وبدلاً من ذلك ، قم بزيارة الموقع الرسمي والشرعي إذا كان لديك أي شك بشأن البريد الإلكتروني أو المرسل. قد يوفر لك هذا الكثير من المتاعب ، حيث أن مجرد النقر فوق الارتباط يمكن أن يؤدي إلى تثبيت برامج ضارة على جهازك المحلي.
اعرف حقوقك وسياسات الإرجاع الخاصة بالموقع
على أي موقع إلكتروني للتجارة الإلكترونية ذائعة الصيت ، ستتمكن من العثور على سياسة الإرجاع الخاصة بالشركة. تعد أمازون مثالًا رائعًا على ذلك ، وهي توضح بالتفصيل سياسات الإرجاع والاسترداد لمختلف فروع أعمالها. من الحكمة دائمًا قراءة هذا قبل إجراء عملية شراء ، فقط حتى تعرف ما الذي تتعامل معه.
إذا لم تتمكن من تحديد موقع سياسة الإرجاع الخاصة بالشركة بسهولة على موقع الويب الخاص بها ، فيمكنك محاولة إجراء بحث في الموقع على Google (أو على أي محرك بحث ، حقًا). ما عليك سوى التوجه إلى شريط بحث Google واكتب site: بالإضافة إلى اسم المجال ، متبوعًا باستعلام البحث. على سبيل المثال، إذا أردت أن تبحث عن الصفحة عودة السياسة الأمازون على جوجل، كنت اكتب: site:amazon.com return policy.
إذا لم تتمكن من تحديد موقع سياسة الإرجاع الخاصة بالموقع بسهولة ، فيجب أن تضع في اعتبارك هذه علامة حمراء. وإذا لم يكن لديهم واحدة ، فمن الأفضل تجنبها تمامًا. ومع ذلك ، حتى إذا لم يذكر الموقع سياسة الإرجاع الخاصة به ، فهذا لا يعني أنك لست محميًا. في حالة الاحتيال أو تحريف المنتج أو الخدمة ، يمكنك حتى محاكمة بائع التجزئة.
لقد تعرضت لجرائم الإنترنت ، ماذا الآن؟
إذا سُرقت معلوماتك ، فهناك بعض الإجراءات التي يمكنك اتخاذها لحماية نفسك والمساعدة في منع الآخرين من أن يصبحوا ضحايا.
إذا سُرقت التفاصيل المصرفية أو المعلومات الشخصية الخاصة بك ، فاتصل بالمصرف الذي تتعامل معه وأخبره أن معلوماتك قد تم اختراقها. سيقومون بإلغاء تفاصيل البطاقة القديمة وإصدار بطاقة جديدة لك. قد يكون هذا غير مريح ، لكنه الطريقة الأكثر أمانًا لمنع تسرب المزيد من الأموال من حساباتك.
إذا كان محتال يأخذ قروضًا أو بطاقات ائتمان جديدة باسمك ، فأبلغ وكالات الائتمان بالحادثة واطلب ما يُعرف باسم ” تجميد الائتمان “. وفقًا لـ FTC ، فإن هذا يجعل الأمر أكثر صعوبة على لصوص الهوية لفتح حسابات جديدة باسمك.
أخيرًا ، أبلغ عن الحادث إلى مركز شكاوى جرائم الإنترنت (IC3) ، وهو عبارة عن شراكة بين مكتب التحقيقات الفيدرالي (FBI) ومكتب المساعدة القضائية (BJA) والمركز الوطني لجرائم الياقات البيضاء (NW3C). إذا لم تكن مقيمًا في الولايات المتحدة ، فمن المحتمل أن يكون لدى حكومتك المحلية نظام مشابه للإبلاغ عن الجرائم الإلكترونية ، ومن المحتمل أن يؤدي بحث Google السريع (مثل “الإبلاغ عن جريمة إلكترونية <الموقع>”) إلى نتائج ذات صلة. قد يؤدي اتخاذ هذا الإجراء إلى منع الآخرين من أن يصبحوا ضحايا.
