«هويتك الرقمية معلّقة» — الرسالة نفسها هي الفخ
يو أي إي باس (UAE Pass) وأبشر وتوكلنا ومطراش 2 وسهيل مفاتيح رئيسية للخدمات الحكومية والمصرفية وسجلات العقارات — ولهذا تحديدًا تُستهدف.
ماذا تقول الرسالة
تحذّر رسالة نصية أو بريد من أن «هويتك الرقمية انتهت» أو «أبشر محظور» أو «يجب إعادة التحقق من UAE Pass»، مع رابط لصفحة تسجيل دخول تسرق بيانات هويتك. وتضيف الرسالة إلحاحًا: حظر أو انتهاء أو مراجعة أو غرامة يجب سدادها فورًا.
«تم تعليق حسابك في UAE Pass بسبب نشاط غير معتاد — تحقّق خلال 24 ساعة».
«بيانات هويتك الإماراتية تحتاج إعادة تحقق — اضغط هنا للمتابعة».
«حسابك في أبشر محظور — أكّد بياناتك».
«ستُغلق هويتك الرقمية إن لم تتحقق الآن».
لماذا تهمّ شاشة الدخول المقلدة
وبمجرد حصول المحتال على دخول هويتك الرقمية يتمكن من استخدام الخدمات الحكومية باسمك: تجديد المستندات، والاطلاع على تفاصيل الهوية الإماراتية أو الإقامة السعودية، ونقل شريحة هاتفك، أو فتح حسابات. والصفحة المزيّفة تجمع رقم هويتك وكلمة المرور ورمز التحقق، وقد يُحرّك المحتال رمزًا حقيقيًا ليبدو ما يظهر على شاشتك سليمًا. وهي في النهاية قرصنة هوية كاملة تُنفّذ باسمك دون علمك.
⚠️ أي رسالة تقول إن هويتك الرقمية محظورة أو منتهية أو تحتاج إعادة تحقق عبر رابط.
⚠️ صفحات تسجيل دخول تصل إليها من رسالة نصية أو واتساب وليس من التطبيق الرسمي.
⚠️ نطاقات تحاكي البوابة الحقيقية دون أن تكون هي.
⚠️ طلب رقم الهوية وكلمة المرور ورمز التحقق معًا دفعة واحدة.
⚠️ مكالمات «دعم فني حكومي» تطلب تثبيت برامج أو مشاركة الشاشة.
- لا تنتظر — إن شاركت رمز التحقق فاتصل بمصرفك فورًا واطلب تجميد حساباتك وبطاقاتك.
- افتح تطبيق الهوية الرقمية الرسمي وغيّر رقمك السري وكلمة المرور؛ وإن تعذّر وصولك فاستخدم قناة الدعم الرسمية للتطبيق.
- غيّر أي كلمة مرور أعدت استخدامها في خدمات أخرى.
- احتفظ بلقطات شاشة للرسالة والرابط والصفحة المزيفة كدليل.
- أبلغ عبر القناة الوطنية الرسمية في دولتك (أدناه).
القاعدة التي تنهي الأمر
لا تطلب أي تطبيق حكومي «إعادة تحقق» بالضغط على رابط في رسالة نصية — التحقق يتم داخل التطبيق الرسمي المثبت لديك أصلًا. وتُفتح الخدمات الرسمية عبر u.ae أو تطبيق الجهة نفسه، لا عبر رابط في رسالة.
الحيلة نفسها في كل دولة
وتتكرر الحيلة نفسها في الخليج: أبشر وتوكلنا في السعودية، ومطراش 2 في قطر، وسهيل في البحرين وما يعادلها. الشعار وحده هو ما يتغيّر.
الأدلة الأكثر طلبًا
رسائل البنك المزيّفة وتجميد الحساب
النمط نفسه من الإلحاح والرابط موجّهًا إلى حسابك البنكي.
رموز التحقق (OTP)
الرمز الوحيد الذي يُجيز كل شيء — ولا تطلبه أي جهة مشروعة أبدًا.
تنبيهات السعودية والإبلاغ
انتحال صفة أبشر وتوكلنا، مع قنوات الإبلاغ السعودية الرسمية.
الإبلاغ عن احتيال — القنوات الرسمية
القناة الرسمية لكل دولة، وكيف تُكتب العبارة.
أبلغ عبر القنوات الرسمية
الإمارات
شرطة دبي للجرائم الإلكترونية (ecrime.ae، 901) · أمان أبوظبي 8002626 · منصة وزارة الداخلية · الطوارئ 999.
السعودية
منصة الجرائم الإلكترونية بوزارة الداخلية · أبلغ مصرفك وساما عن الاحتيال المالي · الطوارئ 911.
قطر
Q-CERT / الوكالة الوطنية للأمن السيبراني [email protected] للحوادث السيبرانية · الشرطة 999 للاحتيال.
الكويت
الأمن السيبراني في هيئة الاتصالات [email protected] · إدارة الجرائم الإلكترونية بوزارة الداخلية · الطوارئ 112.
البحرين
المركز الوطني للأمن السيبراني [email protected] · الأمن الاقتصادي والإلكتروني بوزارة الداخلية · الطوارئ 999.
عُمان
OCERT [email protected] للحوادث السيبرانية · شرطة عُمان السلطانية 9999.