الاحتيال عبر الرسائل النصية هو شكل من أشكال الاحتيال الإلكتروني حيث يستخدم المحتالون الرسائل النصية لخداع الأفراد للكشف عن معلومات حساسة، مثل المعلومات الشخصية والمالية أو بيانات تسجيل الدخول. غالبًا ما تبدو هذه الاحتيالات مشروعة، حيث تقوم على تقليد مؤسسات معروفة أو أفراد موثوقين.

1. 1. 1. كيف يقوم المحتالون بالاحتيال عبر الرسائل النصية؟
         
         • انتحال شخصية مؤسسات معروفة:
           
           • يرسل المحتالون رسائل يبدو ظاهريا بأنها صادرة من بنك، أو جهة حكومية، أو تاجر، أو مؤسسة موثوقة أخرى.
           • أمثلة شائعة: "تم غلاق حسابك"، أو "لقد فزت بجائزة، اضغط على الرابط لاستلامها".
         • خلق حالة من الاستعجال أو الخوف:
           
           • غالبًا ما تتضمن الرسائل تهديدات (مثل إيقاف الحساب) أو تخلق شعورًا بالاستعجال (مثل اكتشاف معاملات احتيالية) لدفع المستخدمين إلى اتخاذ إجراءات سريعة دون تفكير.
         • أخفاء روابط ضارة:
           
           • ـأخفاء الرسالة النصية رابطًا لموقع مزيف يبدو وكأنه الموقع الأصلي للبنك. يُطلب من المستخدمين إدخال تفاصيل شخصية، وكلمات مرور، أو معلومات الدفع، والتي يقوم المحتالون بسرقتها بعد ذلك.
         • طلب ردود مباشرة أو تحميل برامج:
           
           • قد تطلب بعض الرسائل النصية الرد بمعلومات شخصية أو تحميل برامج ضارة (برمجيات خبيثة) في هيئة تطبيق أصلي. 
         • انتحال هوية مزيفة:
           
           • يمكن للمهاجمين جعل الرسالة النصية تبدو وكأنها قادمة من بنك ظفار فعلياً، وغالبًا ما تظهر كجزء من سلسلة من الرسائل الأصلية التي قد تلقيتها سابقًا من المؤسسة الحقيقية.
      2. كيف تحمي نفسك من الاحتيال عبر الرسائل النصية؟
         
         • لا تضغط على الروابط في الرسائل المشبوهة:
           
           • تجنب الضغط على الروابط من جهات مرسلة غير معروفة. تحقق دائمًا من خلال الاتصال بالبنك عبر القنوات الرسمية.
         • كن حذراً بشأن الطلبات العاجلة:
           
           • لن يطلب بنك ظفار معلومات حساسة عبر الرسائل النصية. إذا كانت الرسالة تسبب حالة من الذعر أو تحث على اتخاذ إجراء فوري، فمن المحتمل أن تكون احتيالية.
         • تحقق من معلومات التواصل:
           
           • إذا تلقيت رسالة غير متوقعة، لا تقم بالرد مباشرة. بدلاً من ذلك، استخدم مصدرًا موثوقًا، مثل الموقع الرسمي أو رقم الهاتف، للتحقق.
         • لا تقدم معلومات شخصية:
           
           • لا تقم أبدًا بإرسال كلمات المرور، أو أرقام الحسابات، أو أي معلومات حساسة عبر الرسائل النصية.
         • قم بتثبيت برامج الأمان:
           
           • استخدم تطبيقات الأمان المتاحة في الأجهزة الذكية التي يمكن أن تكشف وتحظر محاولات الاحتيال عبر الرسائل النصية والبرامج الضارة.
      3. الإبلاغ عن الاحتيال عبر الرسائل النصية؟
         
         • تواصل مع خدمة الزبائن في بنك ظفار للإبلاغ عن الحادثة عبر البريد الإلكتروني Care@bankdhofar.com.
         • اتصل بمركز الاتصالات على مدار الساعة طوال أيام الأسبوع على الرقم +968 24791111.

كن حذرًا، لا تفصح عن معلوماتك الشخصية عبر الهاتف لأي شخص.

الاحتيال عبر الهاتف هو آلية إجرامية يتم فيها إغراء الأشخاص بمشاركة بيانات هويتهم الشخصية وبيانات حساباتهم المالية عبر الهاتف، سواء لجهاز الاستجابة الصوتية التفاعلية أو لشخص ما. تحاول هذه المكالمات دائمًا إقناع زبائن البنك بأن هناك مشكلة في حساباتهم المصرفية أو بطاقات الخصم/الائتمان الخاصة بهم، أو أنهم فازوا بمبلغ كبير في يانصيب/سحب، مما يغريهم بمشاركة تفاصيلهم الشخصية معهم عبر المكالمة.
يرجى البقاء متيقظًا تجاه المكالمات المشبوهة التي تدعي أنها من بنك ظفار. لا قم بمشاركة أي معلومات شخصية أو تفاصيل مصرفية عبر الهاتف أو الإنترنت، ولا تضغط على أي روابط مشبوهة تم إرسالها عبر البريد الإلكتروني أو الرسائل النصية أو عبر منصات التواصل الاجتماعي.

1. 1. 1. كيف يقوم المحتالون بالاحتيال عبر الهاتف؟
         
         • انتحال شخصية موظفي البنك:
           
           • يقوم المحتال بالاتصال الزبون ويدعي أنه يتصل من البنك.
           • يطلبون تفاصيل شخصية مثل اسم المستخدم، وكلمة المرور لتسجيل الدخول، وكلمة المرور لإجراء المعاملات، وكلمة المرور لمرة واحدة، والرقم السري للبطاقة، وأرقام بطاقة الشبكة، رمز CVV، أو أي معلومات شخصية مثل تاريخ الميلاد، أو اسم الأم قبل الزواج.
      2. نصائح لحماية نفسك من الاحتيال عبر الهاتف:
         
         • كن حذراً بشأن المتصلين غير المعروفين:
           
           • سيكون البنك على دراية ببعض تفاصيلك الشخصية. كن حذراً بشأن أي متصل يبدو أنه ليس على دراية بالتفاصيل الشخصية الأساسية مثل الاسم الأول والأخير (على الرغم من أنه من غير الآمن الاعتماد على هذا الأمر فقط كدليل على أن المكالمة أصلية). إذا تلقيت مثل هذه المكالمة، قم بإبلاغ البنك على الفور.
         • لا تدخل تفاصيل شخصية على أنظمة غير موثوقة:
           
           • لا تتصل وتترك أي تفاصيل شخصية أو حساب على أي نظام هاتفي يتم توجيهك إليه عبر رسالة هاتفية أو من رقم هاتف مقدم في رسالة هاتفية أو بريد إلكتروني أو رسالة نصية، خاصة إذا كان يتعلق بمشكلات أمنية محتملة مع بطاقة الائتمان أو حساب البنك.
         • تحقق من أرقام الهواتف:
           
           • عندما يتم إعطاؤك رقم هاتف، يجب عليك أولاً الاتصال بالرقم الموجود على ظهر بطاقة الائتمان الخاصة بك أو في كشف الحساب البنكي للتحقق مما إذا كان الرقم المُعطى يعود إلى البنك.
         • لا تقدم معلومات شخصية:
           
           • إذا تلقيت رسالة نصية أو مكالمة تطلب منك معلومات شخصية أو معلومات بطاقة ائتمان/خصم، يُرجى عدم تقديم هذه المعلومات.

التمويه هو شكل من أشكال هجمات الهندسة الاجتماعية حيث يختلق المحتال سيناريو أو "تمويه" لخداع شخص ما للكشف عن معلومات حساسة. غالبًا ما ينتحل المهاجم شخصية فرد موثوق به، أو شخصية ذات سلطة، أو موظف بنك لبناء الثقة والتلاعب بالهدف لجعله يفصح عن بيانات، مثل كلمات المرور، أو التفاصيل المالية، أو المعلومات الشخصية.

1. 1. 1. كيف يتم التمويه؟
         
         • البحث: غالبًا ما يقوم المحتالون بالبحث عن أهدافهم لجمع معلومات أساسية، مثل الأسماء، والوظائف، وتفاصيل المؤسسة. هذا يساعد في جعل التمويه أكثر إقناعًا.
         • بناء الثقة: يخلق المحتال قصة قابلة للتصديق وينتحل هوية مزيفة (مثل التظاهر بأنه من الدعم الفني، أو جهة تطبيق القانون، أو موظف بنك) لكسب ثقة الهدف.
         • خلق حالة من الاستعجال: غالبًا ما يخلق المهاجمون شعورًا بالاستعجال أو السلطة. على سبيل المثال، قد يدّعون أن هناك مشكلة أمنية تحتاج إلى اهتمام فوري، مما يشجع الهدف على اتخاذ إجراء دون تفكير.
         • طلب معلومات حساسة: بمجرد بناء الثقة، يطلب المحتال معلومات حساسة، مثل بيانات تسجيل الدخول، أو تفاصيل الحساب، أو الوصول إلى أنظمة محظورة. قد يقومون أيضًا بالتلاعب بالهدف للقيام بإجراءات، مثل تحويل الأموال أو الضغط على روابط ضارة.
      2. كيف يقوم المحتالون بالتمويه؟
         
         • الانتحال: ينتحل المحتال هوية شخص موثوق به من قبل الهدف، مثل زميل، أو موظف خدمة الزبائن، أو موظف حكومي.
         • سيناريوهات مخصصة: يتم تخصيص التمويه ليتناسب مع الهدف، غالبًا باستخدام المعلومات التي تم جمعها من وسائل التواصل الاجتماعي، أو مواقع الشركات، أو قواعد البيانات العامة.
         • الإصرار: غالبًا ما يمتاز المحتالين بالصبر، أحيانًا بالتفاعل مع الهدف حول مواضيع مختلفة لبناء الثقة تدريجيًا قبل محاولة استخراج بيانات حساسة.
      3. كيفية الحماية من التمويه:
         
         • التحقق: تحقق دائمًا من هوية أي شخص يطلب معلومات حساسة، حتى لو بدا أنه أصلي. استخدم قنوات الاتصال الرسمية.
         • التدريب على التوعية: قم بتحديث معلوماتك دائما حول تكتيكات الهندسة الاجتماعية، بما في ذلك التمويه، حتى تتمكن من التعرف على العلامات التحذيرية.
         • تضييق دائرة مشاركة المعلومات: كن حذرًا عند مشاركة التفاصيل الشخصية أو تفاصيل الشركة عبر الإنترنت، حيث قد يستخدم المحتالون هذه المعلومات لإنشاء سيناريوهات تمويه مقنعة.

الطُعم هو أسلوب في الهندسة الاجتماعية يتضمن إغراء الأفراد للتفاعل مع أمور أو محتوى يبدو بريئًا ولكنه في النهاية ضار. الهدف هو خداع الأشخاص لكشف أنفسهم أو منظماتهم لمخاطر أمنية، مثل البرمجيات الضارة، أو اختراق البيانات، أو الوصول غير المصرح به. غالبًا ما يتخذ الطُعم شكل وسائط مادية (مثل ذاكرة USB) أو وسائل رقمية (مثل المواقع المزيفة، أو الرسائل الإلكترونية، أو تحميل البرامج).

1. 1. 1. أمثلة على الطُعم:
         
         • الطُعم المادي: يترك المهاجمون ذاكرة USB في الأماكن العامة (مثل مواقف السيارات، أو المقاهي، أو البنوك) تحمل تسميات مثيرة مثل "رواتب الشركة" أو "معلومات سرية". يقوم الضحايا الذين ينتابهم الفضول بتوصيل الذاكرة إلى أجهزة الكمبيوتر الخاصة بهم، دون علمهم أنهم يستخدمون البرمجيات الضارة.
         • الطُعم عبر الإنترنت: يقوم المحتالون بإنشاء مواقع وهمية أو إعلانات تقدم تنزيل برامج مجانية، أو برمجيات، أو وسائط (مثل الأفلام أو الموسيقى). بمجرد أن يقوم المستخدم بتنزيل الملف، يتعرض نظامه إلى البرمجيات الضارة.
         • الطُعم عبر البريد الإلكتروني: قد تقوم بعض الرسائل الالكترونية الاحتيالية بتقديم هدايا مجانية، أو عروض، أو الترويج لمنتجات معينة تشجع المستخدمين على الضغط على الرابط أو تنزيل الملف، مما يؤدي إلى تثبيت البرمجيات الضارة أو إعادة التوجيه إلى مواقع الاحتيال.
      2. كيف يقوم المحتالون باستخدام الطُعم؟
         
         • اختيار الهدف: غالبًا ما يختار المحتالون أهدافهم بناءً على فضولهم أو ضعفهم. قد يختارون موظفين في مؤسسات كبيرة أو أفرادًا يترددون على أماكن أو مواقع الكترونية معينة.
         • إنشاء الطُعم: يصمم المحتالون الطُعم ليكون جذابًا أو عاجلاً، مثل تسمية ذاكرة USB بشيء سري أو تقديم صفقة تبدو متازة للغاية لدرجة لا يمكن تفويتها.
         • طريقة التسليم:
           
           • مادية: ترك ذاكرة USB، أو أقراص مدمجة، أو وسائط أخرى في مناطق يمكن الوصول إليها حيث قد يجدها الضحايا ويستخدمونها.
           • رقمية: استخدام مواقع مزيفة، أو روابط ضارة، أو مرفقات بريد إلكتروني لجذب الضحايا للضغط أو تنزيل محتوى ضار.
         • الاستغلال:
           
           • الوسائط المادية: عندما يقوم الضحية بتوصيل الجهاز بجهاز الكمبيوتر الخاص به، تعمل البرمجيات الضارة تلقائيًا، مما يُمكّن المحتال من الوصول عن بعد إلى النظام.
           • عبر الإنترنت: الضغط على رابط ضار قد يؤدي إلى سرقة بيانات الاعتماد (احتيال عبر البريد الإلكتروني) أو تنزيل البرمجيات الضارة، مثل برمجيات الفدية، على جهاز الضحية.
         • الحصول على صلاحية الوصول:  بمجرد أن يتفاعل الضحية مع الطُعم، يمكن للمحتالين:
           • سرقة بيانات حساسة (مثل بيانات تسجيل الدخول، أو المعلومات الشخصية).
           • تشفير الملفات والمطالبة بفدية (هجمات البرمجيات الفدية).
           • تثبيت برامج التجسس لمراقبة نشاط الضحية.
           • استخدام الجهاز المخترق كمدخل لشبكة الشركة.
      3. تدابير وقائية:
         
         • التدريب: التدريب المنتظم على التوعية الأمنية التي تركز على مخاطر التصرفات بدافع بالفضول، مثل توصيل ذاكرة USB الموجودة أو الضغط على الروابط المشبوهة.
         • الحماية التقنية: استخدام برامج حماية الأجهزة، وبرامج مكافحة البرمجيات الضارة، وتعطيل التشغيل التلقائي للأجهزة الخارجية لمنع الاستخدامخ غير المصرح به.
         • الاختبار: تنفيذ هجمات محاكاة للتصيد الاحتيالي أو الطُّعم للتدريب على التعرف على العناصر أو العروض المشبوهة عبر الإنترنت.

الاحتيال من خلال تبديل بطاقة الهاتف هو نوع من سرقة الهوية حيث يقوم المهاجمون بخداع مزود خدمة الهاتف النقال لنقل التحكم على رقم هاتف الضحية إلى بطاقة الهاتف في حيازة المحتال. هذا يسمح للمهاجم بتسجيل المكالمات والرسائل النصية وأي رسائل تحقق ثنائية يتم إرسالها إلى رقم هاتف الضحية، مما يمنحهم الوصول إلى حسابات حساسة مثل البريد الإلكتروني، والحسابات المصرفية، وملفات التعريف على وسائل التواصل الاجتماعي.

1. 1. 1. كيف يقوم المحتالون بالهجمات في تبديل بطاقة الهاتف؟
         
         • جمع المعلومات الشخصية: يقوم المحتالون أولاً بجمع التفاصيل الشخصية حول الضحية. قد تشمل هذه المعلومات الاسم الكامل، والعنوان، وتاريخ الميلاد، أو معلومات تعريفية أخرى. غالبًا ما يحصلون على هذه المعلومات من خلال تسريبات البيانات، وهجمات التصيد، والهندسة الاجتماعية، أو حتى شرائها في شبكة الانترنت السوداء.
         • الاتصال بمزود الخدمة: باستخدام المعلومات الشخصية للضحية، يتصل المهاجم بمزود خدمة الهاتف النقال للضحية. يتظاهر بأنه الضحية، مدعيًا أنه فقد هاتفه أو بطاقة الهاتف ويطلب نقل رقم الهاتف إلى بطاقة جديدة (التي يتحكم بها).
         • المصادقة باستخدام المعلومات المسروقة: إذا كان المهاجم قد قام بجمع معلومات شخصية كافية، فيمكنه الإجابة على الأسئلة الأمنية أو تقديم بيانات التحقق المطلوبة لإقناع مزود الخدمة بأنه الضحية.
         • الاستحواذ على الرقم: بمجرد أن يقوم المزود بنقل رقم الهاتف إلى بطاقة الهاتف الخاصة بالمحتال، يفقد هاتف الضحية الخدمة، ويتم تحويل جميع المكالمات والرسائل النصية ورموز التحقق ثنائية العامل إلى جهاز المهاجم. 
         • الوصول إلى الحسابات الحساسة: من خلال التحكم برقم الهاتف، يمكن للمهاجم إعادة تعيين كلمات المرور لحسابات الضحية عبر الانترنت (مثل البريد الالكتروني، الخدمات المصرفية، وسائل التواصل الاجتماعي) وذلك من خلال اعتراض رموز التحقق المرسلة عبر الرسائل النصية من هذه المنصات. هذا الأمر يتيح لهم الوصول الكامل إلى حسابات الضحية.
         • تفريغ الحسابات المالية: في العديد من الحالات، يكون الهدف الأساسي للمهاجم هو الحسابات المالية للضحية. يمكنهم نقل الأموال، وإجراء عمليات شراء غير مصرح بها، أو حتى الاشتراك في أنواع أخرى من الاحتيال باستخدام البيانات المالية للضحية.
      2. نصائح لمنع الاحتيال من خلال تبديل بطاقة الهاتف:
         
         • تفعيل التحقق الثنائي باستخدام التطبيق: بدلاً من الاعتماد فقط على التحقق الثنائي عبر الرسائل النصية، استخدم تطبيق مصادقة (مثل Google Authenticator أو Microsoft Authenticator) لإنشاء رموز زمنية غير مرتبطة برقم هاتفك.
         • استخدام أسئلة أمان قوية: تجنب استخدام إجابات سهلة العثور عليها أو تخمينها (مثل اسم العائلة لوالدتك أو اسم حيوانك الأليف المفضل). بدلاً من ذلك، قم باختيار إجابات عشوائية أو معقدة يصعب تخمينها للعامة.
         • الاتصال بمزود الخدمة للحصول على أمان إضافي: اطلب من مزود الخدمة الخاص بك مزيدًا من الحماية، مثل رقم التعريف الشخصي أو كلمة مرور يجب تقديمها قبل إجراء أي تغييرات على الحساب. قد تقدم بعض الشركات ميزات حماية محددة لبطاقة الهاتف.
         • خدمة مراقبة هاتفك: إذا انقطعت الخدمة فجأة عن هاتفك أو تلقيت تنبيهات غير متوقعة حول بطاقة الهاتف أو رقمك، اتصل بمزود الخدمة الخاص بك على الفور.
         • كن حذرًا من محاولات التصيد الاحتيالي: كن حذرًا على الدوام من الرسائل النصية أو الالكترونية غير المرغوب فيها التي تطلب معلومات شخصية. غالبًا ما يستخدم المحتالون التصيد الاحتيالي لجمع البيانات التي يحتاجونها لاستبدال بطاقة الهاتف.
         • مراقبة حساباتك بانتظام: تحقق بانتظام من حساباتك المالية والشخصية بحثًا عن أي نشاط غير مصرح به أو محاولات تسجيل دخول مشبوهة.

إذا كان لديك أي شك حول مصداقية جهاز الصراف الآلي أو جهاز نقطة البيع، فلا تقم باستخدامه. 

تتم سرقة بيانات البطاقات من خلال استخدام جهاز مزور لجمع البيانات بشكل غير قانوني من الشريط المغناطيسي لبطاقة الائتمان أو بطاقة الخصم أو بطاقة الصراف الآلي. يتم تثبيت هذه الأجهزة المزورة في أجهزة الصراف الآلي أو أجهزة نقطة البيع. يتم نسخ هذه المعلومات على شريط مغناطيسي لبطاقة فارغة أخرى، ثم تُستخدم من قبل السارق لإجراء عمليات شراء أو سحب نقدي باسم صاحب الحساب الفعلي. تحقق من جهاز الصراف الآلي أو جهاز نقطة البيع لأي أمور غير طبيعية وابحث عن أي إضافات غير عادية أو غريبة على الجهاز.

1. 1. 1. كيف يعمل المحتالون؟
         
         • عند أجهزة الصراف الآلي: يقوم المحتالون بإدخال جهاز تزوير في فتحة بطاقة الصراف الآلي. يقوم هذا الجهاز بمسح البطاقة وتخزين المعلومات المرتبطة بها. أثناء إدخال الزبون لرقم التعريف الشخصي، يقوم جهاز التزوير بنقل البيانات إلى المحتالين. بعد ذلك يقوم المحتالون باستخدام هذه المعلومات للتسوق عبر الإنترنت أو لصنع بطاقات ائتمان مزيفة.
         • في مراكز التسوق أو المطاعم: في المطاعم ومراكز التسوق، يتم تمرير بطاقة الائتمان مرتين، مرة واحدة للمعاملة العادية والأخرى في جهاز التزوير الذي يسجل المعلومات الشخصية، والتي يتم استرجاعها لاحقًا من قبل المحتالين.
      2. صائح لحماية نفسك من سرقة بيانات البطاقات
         
         • حماية كلمة المرور: قف بالقرب من جهاز الصراف الآلي وقم بحجب أو تغطية لوحة المفاتيح بيدك الأخرى عند إدخال كلمة المرور.
         • كن يقظاً: إذا رأيت أي شيء غير عادي أو غريب أو مشبوه، أو إذا كنت تشعر أن لوحة المفاتيح غير مثبتة بشكل آمن، توقف عن إجراء المعاملة وأبلغ البنك.
         • تجنب الأجهزة المشبوهة: إذا بدا أن جهاز الصراف الآلي يحتوي على أي شيء ملتصق بفتحة البطاقة أو لوحة المفاتيح، فلا تستخدمه. ألغِ المعاملة وابتعد. لا تحاول أبدًا إزالة الأجهزة المشبوهة.
         • كن حذرًا من الغرباء: كن حذرًا إذا عرض الغرباء مساعدتك في جهاز الصراف الآلي، حتى إذا كان بطاقتك عالقة أو تواجه صعوبات. لا تسمح لأحد بتشتيت انتباهك. 
         • حافظ على سرية كلمة المرور: لا تكشف عنه لأحد، حتى لشخص يدعي أنه يتصل من البنك أو ضابط شرطة. 
         • حافظ على مسافة الأمان: تأكد من أن الأشخاص الآخرين في الطابور بعيدون عنك بمسافة معقولة. 
         • راقب حساباتك: تحقق بانتظام من رصيد حسابك وكشوف البنك، وابلغ عن أي تناقضات لبنكك على الفور.

كن حذرًا من الروابط غير الآمنة وتحقق دائمًا مما إذا كان عنوان الموقع آمنًا قبل الضغط عليه.

 انتحال المواقع هو عبارة عن إنشاء موقع ويب، كخدعة، بهدف ارتكاب الاحتيال. لجعل المواقع المزيفة تبدو أصلية، يستخدم المحتالون الأسماء والشعارات والرسومات وحتى الرمز الخاص بالموقع الفعلي. يمكنهم حتى تزوير عنوان الموقع الذي يظهر في خانة العنوان في أعلى نافذة المتصفح ورمز القفل الذي يظهر في الزاوية اليمنى السفلية.

1. 1. 1. كيف يعمل المحتالون؟
         
         • يقوم المحتالون بإرسال رسائل إلكترونية تحتوي على رابط إلى موقع مزيف يطلب منك تحديث أو تأكيد المعلومات المتعلقة بالحساب، وذلك بهدف الحصول على معلومات حساسة متعلقة بالحساب مثل معرف مستخدم الخدمات المصرفية عبر الإنترنت، وكلمة المرور، والرقم السري، ورقم بطاقة الائتمان / بطاقة الخصم / رقم الحساب، ورمز CVV، إلخ.
      2. نصائح لحماية نفسك من المواقع المزيفة
         
         • لن يقوم بنك ظفار أبدًا بإرسال رسائل إلكترونية تطلب معلومات سرية. إذا تلقيت رسالة إلكترونية تطلب تفاصيل أمان الخدمات المصرفية عبر الإنترنت مثل الرقم السري، أو كلمة المرور، أو رقم الحساب، يجب ألا تستجيب لمثل هذا الطلب.
         • تحقق من عنوان الموقع الخاص بالصفحة. عند تصفح الويب، تبدأ عناوين المواقع (عناوين صفحات الويب) بالحروف "http". عندما تكون متصلا بالشبكة بشكل آمن، يجب أن يبدأ العنوان بالحروف “https”، لاحظ حرف "s" في النهاية. على سبيل المثال، إذا دخلت إلى أحد المواقع وكان العنوان كالتالي: http://www.xyz.com، فإن هذا الموقع غير آمن. اضغط على الشريط أسفل كلمة "تسجيل الدخول". الآن سوف يبدأ الرابط بالحروف “https”، وهذا يعني أنه سيتم تشفير اسم المستخدم وكلمة المرور قبل إرسالها عبر الشبكة.

يجب عليك دائمًا حماية معلوماتك سواء عبر الإنترنت أو أثناء القيام بالأنشطة المصرفية المعتادة من خلال اتباع هذه النصائح البسيطة:

• • • لا تستخدم كلمات مرور سهلة التخمين، مثل اسمك، أو تاريخ ميلادك، أو رقم هاتفك، الخ.
    • استخدم مزيجًا من الأحرف الكبيرة والصغيرة بالإضافة إلى الأرقام.
    • لا تشارك كلمة مرورك مع أي شخص ولا تستخدم نفس كلمة المرور على مواقع أخرى.
    • غيّر كلمة مرورك بانتظام ولا تكتبها في أي مكان.
    • قم دائمًا بتسجيل الدخول إلى الخدمات المصرفية عبر الإنترنت من خلال مواقعنا الرسمية عبر العنوان التالي: BankDhofar online Banking (https://online.bankdhofar.com/) وليس عبر روابط أخرى.
    • تجنب تسجيل الدخول إلى الخدمات المصرفية عبر الإنترنت من مقاهي الإنترنت أو المكتبات أو المواقع العامة.
    • احرص على إغلاق النافذة بمجرد تسجيل خروجك من صفحة الخدمات المصرفية عبر الإنترنت.
    • كن حذرًا من فتح رسائل البريد الإلكتروني من مصادر غير موثوقة، خاصةً إذا كانت تحتوي على مرفقات.
    • لا تقم بالرد على رسائل البريد الإلكتروني التي تطلب منك معلومات شخصية، فقد تبدو أنها من صديق موثوق أو من شركة، لكنها تهدف إلى خداعك للكشف عن معلومات حساسة.
    • استخدم جدران الحماية الشخصية وبرامج مكافحة الفيروسات.
    • تجنب تنزيل برامج مثل حافظات الشاشة، وألوان سطح المكتب، والألعاب، وأنواع البرامج التنفيذية الأخرى من مواقع غير معروفة أو غير موثوقة. قد تحتوي هذه البرامج على فيروسات حصان طروادة تمكن المتسللين من مراقبة أو السيطرة على جهاز الكمبيوتر الخاص بك.
    • قم بتعطيل جميع الخدمات غير الضرورية التي تعمل على جهاز الكمبيوتر الخاص بك.
    • تأكد دائمًا أن الموقع هو الموقع الرسمي لبنك ظفار.
    • قبل بدء الخدمات المصرفية عبر الإنترنت، تأكد من إغلاق جميع الصفحات الأخرى على الإنترنت. إذا كانت صفحة الخدمات المصرفية عبر الإنترنت مفتوحة، نوصي بعدم فتح متصفحات إنترنت أخرى في نفس الوقت.
    • يرجى التواصل مع مكتب خدمة الزبائن على الرقم 24791111 968+ في حال تلقيت رسائل بريد إلكتروني احتيالية أو كنت بحاجة إلى أي مساعدة في استخدام خدماتنا المصرفية عبر الإنترنت.

لن يطلب منك بنك ظفار مطلقًا معلومات حساسة، مثل كلمات المرور، أو الارقام السرية، أو كلمات المرور لمرة واحدة عبر البريد الإلكتروني أو قنوات أخرى. كن حذرًا من الرسائل المشبوهة أو العاجلة التي تطلب تفاصيل شخصية. إذا كنت تشك في شرعية هذا النشاط، يرجى التواصل مع خدمة الزبائن عبر البريد الإلكتروني care@bankdhofar.com أو مركز الاتصالات المتاح 24/7 على الرقم 24791111 968+.

• • • تجنب مشاركة المعلومات الحساسة: لا تشارك معلومات شخصية مثل كلمات المرور، الأرقام السرية، أرقام الحسابات، أو كلمات المرور لمرة واحدة عبر الرسائل القصيرة، حتى لو بدت الرسالة وكأنها من البنك.
    • احذر من التصيد الاحتيالي عبر الرسائل النصية القصيرة: كن حذرًا من الرسائل المشبوهة أو غير المرغوبة التي تطلب معلوماتك الشخصية أو المصرفية. لن يطلب منك البنك أبدًا هذه المعلومات عبر الرسائل القصيرة.
    • تحقق من معلومات المرسل: تأكد من أن الرسائل القصيرة واردة من الرقم الرسمي للبنك، حيث غالبا ما يقوم المحتالون باستخدام أرقام مزيفة لتقليد اتصالات البنك.
    • لا تضغط على الروابط غير المعروفة: لا تضغط على الروابط الموجودة في الرسائل القصيرة من مصادر غير معروفة أو غير موثوقة، فقد تؤدي إلى مواقع تصيد احتيالي أو تثبيت برامج ضارة على جهازك.
    • الإبلاغ عن الأنشطة المشبوهة: إذا تلقيت أي رسائل مشبوهة أو احتيالية، أبلغ البنك فورًا وقم بحظر المرسل.
    • استخدام أمان قوي للهاتف: قم بتفعيل قفل الشاشة أو القفل بالبصمة (بصمة الإصبع/التعرف على الوجه) على هاتفك لمنع الوصول غير المصرح به إلى تفاصيلك المصرفية عبر الرسائل القصيرة.
    • مراقبة العمليات بانتظام: تابع تنبيهات الرسائل القصيرة لرصد أي نشاط مصرفي غير معتاد أو عمليات غير مصرح بها.

• • • استخدم الحسابات الرسمية للبنك فقط: تأكد من أنك تتواصل مع الرقم الرسمي للبنك على الواتساب، والذي يكون عادةً موثقًا بعلامة خضراء.
    • تفعيل التحقق الثنائي: قم بتفعيل المصادقة الثنائية على واتساب لمستوى إضافي من الأمان لحسابك.
    • لا تشارك البيانات الحساسة: لا تشارك أرقام الحسابات أو الأرقام السرية أو كلمات المرور لمرة واحدة أو أي معلومات حساسة أخرى عبر الواتساب.
    • كن حذرًا من الرسائل غير المرغوبة: قد يقوم المحتالون بإرسال رسائل تدعي أنها من البنك وتطلب معلومات شخصية. تحقق دائمًا من هوية المرسل قبل الرد.
    • لا تضغط على الروابط المشبوهة: لا تقم بالضغط أو تحميل أي روابط أو مرفقات مرسلة عبر الواتساب، إلا إذا كنت متأكدًا من صحتها.
    • تحديث التطبيق بانتظام: تأكد من تحديث تطبيق الواتساب إلى أحدث إصدار لتجنب الثغرات التي قد تهدد أمان حسابك.
    • تجنب مشاركة المعلومات الشخصية بكثرة: لا تشارك معلومات شخصية زائدة عبر الواتساب، فقد يستغلها المحتالون لانتحال شخصيتك أو اختراق حساباتك.
    • الإبلاغ عن الأنشطة الاحتيالية: إذا اشتبهت في نشاط احتيالي أو تلقيت رسائل مشبوهة، أبلغ البنك وقم بحظر المرسل على الواتساب.

إليك بعض الطرق لحماية نفسك في كل مرة تستخدم فيها أجهزة الصراف الآلي أو أجهزة الإيداع النقدي. تأكد من أنك على دراية كافية بالأمان واتبع هذه النصائح العامة للحفاظ على أمن معلوماتك الشخصية:

• • • لا تفصح عن الرقم السري الخاص بك لأي شخص.
    • لا تكتب الرقم السري أو كلمة المرور على بطاقة الصراف الآلي أو بطاقة الائتمان. احفظ الرقم السري أو كلمة المرور في ذاكرتك.
    • لا تستخدم جهاز الصراف الآلي/ جهاز الإيداع النقدي إذا كانت الشاشة فارغة.
    • لا تحاول إدخال البطاقة بالقوة في المكان المخصص.
    • قف بالقرب من جهاز الصراف الآلي/ جهاز الإيداع النقدي واستخدم يدك وجسمك كدرع للتأكد من أن أحدًا لا يرى الرقم السري.
    • ضع يدك فوق فتحة البطاقة للتأكد من عدم قدرة أحد على تبديل البطاقة أو سرقتها.
    • اتبع التعليمات على شاشة جهاز الصراف الآلي/ جهاز الإيداع النقدي بعناية.
    • لا تدخل بطاقتك إلا عندما يظهر الطلب على الشاشة.
    • أدخل الرقم السري فقط عندما يطلب منك جهاز الصراف الآلي/ جهاز الإيداع النقدي ذلك.
    • تجنب سحب النقود في وقت متأخر من الليل أو عندما تكون بمفردك.
    • غادر جهاز الصراف الآلي/ جهاز الإيداع النقدي فورًا إذا شعرت بعدم الأمان أو اشتبهت في وجود أشخاص يحومون حولك. عُد لاحقًا أو استخدم جهازًا آخر.
    • لا تتعجل عند استخدام جهاز الصراف الآلي/ جهاز الإيداع النقدي. تأكد من عدم تشتيت انتباهك أو توترك أو استعجالك في إجراء المعاملة.
    • لا تقبل المساعدة من الغرباء عند استخدام جهاز الصراف الآلي/ جهاز الإيداع النقدي. كن حذرًا من الغرباء الذين يطلبون المساعدة، فقد يحاولون تشتيت انتباهك وسرقة بطاقتك أو نقودك.
    • لا تعد نقودك أمام جهاز الصراف الآلي/ جهاز الإيداع النقدي.
    • تجنب استخدام أجهزة الصراف الآلي في الأماكن المنعزلة بعد حلول الظلام.
    • إذا احتجز جهاز الصراف الآلي/ جهاز الإيداع النقدي بطاقتك، قم بإلغائها فورًا.
    • تأكد دائمًا من استرجاعك لبطاقتك الخاصة من جهاز الصراف الآلي/ جهاز الإيداع النقدي.
    • كن على علم بسقوف السحب اليومية لكل بطاقاتك وقم بتقليلها إذا لزم الأمر.
    • عند استخدام بطاقاتك في جهاز الصراف الآلي/ جهاز الإيداع النقدي، تأكد من عدم وجود أجهزة إضافية مثبتة على مكان إدخال البطاقة أو لوحة المفاتيح، وتأكد من أن أحدًا لا يرى إدخالك للرقم السري.
    • أبلغ فورًا عن فقدان أو سرقة الشيكات أو بطاقات الصراف الآلي أو بطاقات الائتمان بمجرد اكتشاف فقدانها.

تم تصميم بروتوكول الأمان ثلاثي الأبعاد لتقليل الاحتيال و اضافة مستوى جديد من التحقق من معاملات البطاقة عبر الانترنت. فيما يلي بعض النصائح المتعلقة بالامان ثلاثي الابعاد:

• • • استخدم طرق تحقق قوية: عند تعيين الأمان ثلاثي الابعاد في بنك ظفار، تأكد من استخدام كلمة مرور او عبارات معقدة. قم يتفعيل خاصية التحقق الثنائي إاذ أمكن، من خلال استخدام الرموز المرسلة في الرسالة النصية، التحقق بواسطة بصمة الاصبع او التعرف على الوجه، او من خلال تطبيق أمان.
    • احمِ بياناتك الشخصية: لا تقم بمشاركة الامان ثلاثي الابعاد او كلمة المرور لمرة واحدة مع اي شخص على الاطلاق. كن حذراً عند استلام اتصالات او رسائل نصية او الكترونية غير مرغوب فيها تطلب منك معلومات حساسة. استخد مكلمة مرور مميزة يصعب تخمينها لتطبيق الخدمات المصرفية الخاص بك او لاجراء المعاملات عبر الانترنت.
    • راقب انشطة حسابك: تحقق بشكل دوري من المعاملات السابقة وكشف الحساب للبحث عن اي معاملات مشبوهة او انشطة غير مصرح بها. قم بتفعيل التنبيهات في الوقت الفعلي للكشف الفوري عن اي مبالغ غير مصرح بها.
    • قم بتحديث معلومات التواصل: تأكد من تحديث رقم هاتفك النقال وبريدك الالكتروني كي تتمكن من استلام الاشعارات وكلمة المرور لمرة واحدة. اذا فقدت هاتفك او غيرت معلومات التواصل، يجب ابلاغ البنك بذلك على الفور.
    • احذر من هجمات التصيد الاحتيالي: احذر من المواقع الالكترونية المزيفة، او الرسائل النصية التي تدعي انها من البنك. قم بادخال تفاصيل الحماية ثلاثية الابعاد في منصات الدفع الآمنة الموثوقة فقط.  وتحقق دائما من رابط الموقع للتأكد من ان الموقع اصلي. لا تضغط على الروابط في الرسائل الالكترونية او الرسائل النصية التي تطلب من تفاصيل الدفع او معلومات شخصية.
    • استخدم أجهزة آمنة: استخدم دائما اجهزة آمنة عند الدفع عبر الانترنت. لا تقم باجراء المعاملات من اجهزة كمبيوتر عامة او مشتركة. تأكد من أن جهازك يحتوي على احدث اصدار من برامج الامان للحماية من الفيروسات وبرامج التجسس والتهديدات الالكترونية الاخرى. لا تستخدم شبكة الواي فاي العامة للمعاملات الحساسة، حيث ان هذه الشبكات اقل أمانا وقج تكون عرضة للاختراق.
    • تعرف على التوجيهات الأصلية للامان ثلاثي الابعاد: كن على اطلاع بعملية الامان ثلاثي الابعاد في بنك ظفار كي تتمكن من تحديد التوجيهات الأصلية اثناء اجراء المعاملات. اذا لاحظت اي نشاط غير اعتيادي، مثل صفحة مزيفة لكلمة المرور لمرة واحدة او تأخير مشبوه، قم بالغاء المعاملة و ابلاغ البنك.
    • احمِ تطبيق الخدمات المصرفية عبر الهاتف النقال: قم بوضع قفل لهاتفك النقال بواسطة كلمة سر، بصمة، او التعرف على الوجه،وذلك لحماية تطبيق الخدمات المصرفية عبر الهاتف النقال. يجب التاكد من تحديث التطبيق كي تحصل على احدث مزايا الامان. استخدم كلمة تلمرور لمرة واحدةمن خلال التطبيق نفسه وليس من خلال الرسالة النصية وذلك لتعزيز الامان.

• • • تثبيت برامج أمان شاملة: استخدم الحلول التقنية لمكافحة الفيروسات أو البرمجيات الخبيثة الموثوقة التي توفر حماية في الوقت الفعلي وتفحص نظامك بانتظام للكشف عن التهديدات.
    • التحديث الشامل: حافظ على تحديث نظام التشغيل، والتطبيقات، وبرامج الأمان لتصحيح الثغرات التي قد تستغلها البرمجيات الخبيثة.
    • كن حذرًا مع البريد الإلكتروني والمرفقات: لا تفتح المرفقات أو تضغط على الروابط في الرسائل الالكترونية غير المعروفة أو غير المتوقعة. الاحتيال عبر البريد الإلكتروني هو وسيلة شائعة لانتشار البرمجيات الخبيثة.
    • استخدام جدران الحماية: جدران الحماية تمنع الوصول غير المصرح به إلى جهاز الكمبيوتر الخاص بك. ويساعد في تصفية حركة المرور الواردة والصادرة لمنع هجمات البرمجيات الخبيثة.
    • نسخ البيانات احتياطيًا بانتظام: احفظ بياناتك لتجنب خسارتها في حالة هجوم برمجيات الفدية أو البرمجيات الخبيثة المدمرة. استخدم نسخًا احتياطيًا على السحابة وعلى وسائط خارجية.
    • استخدام كلمات مرور قوية والمصادقة متعددة العوامل: قم بتأمين حساباتك بكلمات مرور قوية ومميزة، و قم بتفعيل المصادقة متعددة العوامل حيثما أمكن لتقليل خطر سرقة بيانات الاعتماد.
    • التوعية والتدريب: حافظ على وعيك بعمليات التصيد الاحتيالي والبرمجيات الخبيثة والممارسات الآمنة على الإنترنت بشكل منتظم.

• • • تجنب الأرقام التي يمكن تخمينها بسهولة: لا تستخدم أرقام تسلسلية مثل "1234" أو "0000" أو سنة ميلادك. احرص على اختيار تسلسل عشوائي.
    • استخدم أرقام سرية مختلفة للحسابات المختلفة: خاصة بين حسابك المصرفي والحسابات الأخرى.
    • لا تشارك الرقم السري الخاص بك: حتى مزودو الخدمة لن يحتاجوا إلى الرقم السري لمساعدتك.
    • قم بتغطية لوحة المفاتيح: عند إدخال الرقم السري في أجهزة الصراف الآلي أو نقاط البيع، قم بتغطية لوحة المفاتيح لمنع الآخرين من رؤية بياناتك.
    • احفظ الرقم السري الخاص بك: بدلاً من كتابته. وإذا اضطررت لتسجيله، احفظه في مكان آمن ومشفّر.

• • • لا تشارك كلمة المرور لمرة واحدة الخاصة بك: كلمة المرور لمرة واحدة مصممة للاستخدام مرة واحدة فقط ومن قِبلك فقط. مشاركة كلمة المرور لمرة واحدة مع أي شخص آخر تلغي فائدة هذه الطبقة الأمنية.
    • احذر من المحتالين: غالبًا ما يحاول المحتالون الحصول على كلمة المرور لمرة واحدة من خلال الادعاء أنهم من جهات اصلية. لن تطلب منك الشركات أو البنوك الاصلية أبدًا كلمة المرور لمرة واحدة.
    • استخدم كلمة المرور لمرة واحدة فورًا: استخدم كلمة المرور لمرة واحدة بمجرد استلامها وتأكد من مطابقتها للطلب الصحيح قبل إرساله.
    • انتبه لكلمات المرور لمرة واحدة غير المطلوبة: إذا تلقيت كلمة المرور لمرة واحدة دون أن تبادر بتسجيل الدخول أو إجراء معاملة، فقد يعني ذلك أن شخصًا ما يحاول الوصول إلى حسابك. في هذه الحالة، قم بتغيير كلمة المرور فورًا وأبلغ مزود الخدمة. 
    • استخدم طرقًا آمنة للحصول على كلمة المرور لمرة واحدة: كلما أمكن، قم باستلام كلمة المرور لمرة واحدة عبر طرق آمنة مثل تطبيقات المصادقة بدلًا من الرسائل النصية التي قد تكون عرضة للاختراق.