^{بنك أبوظبي التجاري} احرص على حماية شركتك من الاحتيال

يستهدف المحتالون المواقع الإلكترونية للخدمات المصرفية وخدمات الدفع الإلكتروني والتجارة الإلكترونية باستخدام طرق المواقع الإلكترونية الاحتيالية من أجل سرقة البيانات ومعلومات الهوية، وذلك باستخدام وسائل مختلفة:

انتحال/تزوير نظام أسماء النطاقات

• نظام أسماء النطاقات (DNS) هو النظام المسؤول عن تحويل نص أسماء النطاقات إلى عناوين بروتوكول الإنترنت (IP) التي تستطيع الحواسيب فهمها. ويمكن للمحتالين تعديل نظام أسماء النطاقات في المخدّم الخاص بالموقع الإلكتروني الحقيقي، أو استبداله بعنوان بروتوكول الإنترنت الخاص بهم، وبالتالي إعادة توجيهك إلى الموقع الإلكتروني المزيف بدلاً عن الموقع الحقيقي.

البرمجيات الخبيثة

• قد يرسل لك المحتالون برمجية خبيثة ضمن رسالة البريد الإلكتروني، لتقوم بتثبيت فيروس أو أحد برامج حصان طروادة على الحاسوب. وتقوم هذه البرمجية بتغيير ملف المضيف في الحاسوب، وبالتالي توجيه المستخدمين إلى موقع مزيف بدلاً من الموقع المقصود.

هجمات الوسيط

• يستخدم المحتالون تقنيات مختلفة لمهاجمة الشبكات المحلية بهدف اعتراض زيارات المستخدمين إلى الموقع المستهدف، وإعادة توجيههم إلى موقع إلكتروني مزيف بقصد جمع البيانات.

• اعتمد دائماً على مزودين موثوقين ومعتمدين لشبكة الإنترنت وخدمة الشبكة الخاصة الافتراضية (VPN).
• تأكد من أن جميع الاتصالات بشبكة الإنترنت آمنة. ابحث عن رمز القفل ورمز https:// في رابط الموقع الإلكتروني قبل إدخال أي معلومات حساسة.
• قم بتفعيل المصادقة الثنائية على المواقع الإلكترونية عند الإمكان، وهو ما يضمن لك وجود خطوات تحقق إضافية في حال تعرضت بيانات تسجيل الدخول للخطر.
• قم بتغيير كلمة المرور الافتراضية على الراوتر ونقاط الوصول اللاسلكية.
• كن حذراً عند النقر على الروابط والمرفقات في الرسائل الإلكترونية وغيرها من الرسائل، وخاصة إذا كان المُرسِل غير معروفاً.
• في حال وجود أي تعليمات دفع مشبوهة أو مريبة، تحقق من الجهة التي أصدرت تلك التعليمات باستخدام قناة اتصال مختلفة. لا تقم بالرد على الرسائل الإلكترونية التي تطلب منك تسديد دفعات، لأن الرد قد يكون إلى المحتالين مباشرة.
• استخدم برنامجاً مضاداً للفيروسات والبرامج الضارة على أجهزتك، واحرص على تحديثه باستمرار للحماية من التهديدات
• تحقق بعناية من عنوان البريد الإلكتروني لكل مرسِل

• تلقي طلبات غير مألوفة عبر البريد الإلكتروني من قبل المسؤولين التنفيذيين للشركة.
• تلقي تعليمات الدفع عبر البريد الإلكتروني، والتي لا تتبع البروتوكول المعتمد للشركة.
• تلقي طلبات الدفع التي تحمل عناوين مثل "عاجل".
• تلقي طلبات تحث على إبقاء عملية الدفع سرية.
• تلقي رسائل بريد إلكتروني تحتوي على أخطاء إملائية ونحوية.
• تلقي طلبات مزعومة من البنك الذي تتعامل معه الشركة لتغيير بيانات الحساب المصرفي الخاص بالشركة لدى البنك.

• تأكّد من أن موظفيك على دراية تامة بطرق وأساليب ارتكاب الهجمات الاحتيالية عبر البريد الإلكتروني للأعمال التجارية.
• اضبط إعدادات نظام البريد الإلكتروني الخاص بشركتك لإظهار إشعار عند تلقي رسائل بريد إلكتروني صادرة من خارج مؤسستك.
• تحقق من جميع تعليمات الدفع المشبوهة أو غير المألوفة التي يستخدم مصدرها قناة اتصال مختلفة. وتجنب الرد على أي رسالة تطلب منك الدفع، حيث من الممكن أن يكون ذلك رداً على المحتالين.
• تأكد بعناية من عناوين البريد الإلكتروني وأن تكون مكتوبة بصورة صحيحة خالية من الأخطاء الإملائية.
• احرص على تحديث برامج مكافحة الفيروسات والبرامج الضارة وجدار الحماية.
• تواصل مع الموردين وشركاء الأعمال باستخدام بيانات دليل خدمات معروف أو عام للتأكّد من صحة كافة طلبات تغيير بيانات الحساب المصرفي.
• احرص على تفعيل خاصية فلاتر البريد العشوائي ومكافحة اخترق عنوان برتوكول الانترنت IP وحظر الوصول إلى المواقع الإلكترونية المشبوهة.
• لا تضغط على أي ملفات مرفقات أو روابط إلكترونية مرسلة من مصادر مجهولة.