انتحال الشخصية الإلكتروني: كيف يحدث وكيف تحمي هويتك

تصلك رسالة من صديق يطلب تحويلًا عاجلًا، أو يتصل بك "مدير" يريد بيانات حساب الشركة فورًا. الصوت مألوف والاسم صحيح، لكن الشخص ليس هو.

هذا هو انتحال الشخصية الإلكتروني. المهاجم لا يحتاج إلى اختراق جهازك، بل يكفيه أن يقنع الآخرين بأنه أنت أو بأنه جهة تثق بها.

في هذا الدليل نشرح كيف يحدث انتحال الشخصية، وما العلامات التي تكشفه مبكرًا، وما الخطوات العملية لحماية هويتك والإبلاغ عن المنتحل.

ما هو انتحال الشخصية الإلكتروني؟

انتحال الشخصية هو أن يتظاهر شخص بأنه شخص آخر أو جهة أخرى عبر الإنترنت، بهدف الحصول على مال أو بيانات أو صلاحيات لا يملكها.

يستخدم المنتحل اسمك أو صورتك أو أسلوبك في الكتابة. وقد ينتحل صفة بنك أو جهة حكومية أو شركة توصيل.

الفرق بين انتحال الشخصية وسرقة الهوية

المفهومان متقاربان، لكن بينهما فرق عملي:

سرقة الهوية: الاستيلاء على بياناتك الشخصية نفسها، مثل رقم الهوية أو بيانات البطاقة، لاستخدامها لاحقًا.

انتحال الشخصية: الظهور أمام الآخرين بصفتك، حتى لو لم يملك المهاجم كل بياناتك.

توضح موسوعة ويكيبيديا في تعريفها لسرقة الهوية أن الضرر لا يقع على صاحب الهوية وحده، بل على الأشخاص والمؤسسات الذين خُدعوا باسمه أيضًا.

لماذا يستهدف المهاجمون الأفراد والموظفين؟

لأن الثقة أسهل في الاستغلال من الأنظمة التقنية. الموظف الذي يتلقى طلبًا من "مديره" نادرًا ما يتوقف ليتحقق.

ولهذا يُعد انتحال الشخصية من أشهر أدوات الهندسة الاجتماعية، فهو يستهدف الإنسان قبل الجهاز.

كيف يحدث انتحال الشخصية خطوة بخطوة

أغلب حالات انتحال الشخصية تمر بثلاث مراحل متكررة.

1. جمع البيانات من حساباتك العامة

يبدأ المهاجم بما تنشره أنت:

اسمك الكامل وصورتك الشخصية.

مكان عملك ومسماك الوظيفي.

أسماء أفراد عائلتك وأصدقائك المقربين.

رقم جوالك أو بريدك إذا كان ظاهرًا.

2. إنشاء حساب أو بريد مزيف

بعد جمع البيانات، ينشئ المنتحل حسابًا يشبه حسابك. قد يغيّر حرفًا واحدًا في اسم المستخدم، أو يستخدم صورتك نفسها.

3. التواصل مع ضحاياك باسمك

ثم يراسل قائمة أصدقائك أو زملائك. الرسالة عادة قصيرة وعاجلة: "أحتاج مبلغًا الآن وسأعيده غدًا" أو "أرسل لي رمز التحقق الذي وصلك بالخطأ".

أشهر أساليب انتحال الشخصية

تتنوع الأساليب، لكن أغلبها يندرج تحت أربعة أنماط رئيسية.

الحسابات المزيفة على مواقع التواصل

أبسط صور انتحال الشخصية وأكثرها انتشارًا. حساب جديد بصورتك واسمك يطلب متابعة أصدقائك ثم يبدأ بطلب المال.

انتحال البريد الإلكتروني والنطاقات

يرسل المهاجم بريدًا يبدو صادرًا من شركتك أو من مورد معروف. يعتمد على نطاق مشابه أو على تزوير اسم المرسل الظاهر.

يصف المعهد الوطني الأمريكي للمعايير والتقنية هذا الأسلوب بأنه محاولة للوصول إلى نظام عبر التظاهر بأنك مستخدم مصرح له.

انتحال صفة جهة رسمية أو بنك

رسائل نصية أو مكالمات تدّعي أنها من البنك أو من جهة حكومية. الهدف غالبًا الحصول على رمز التحقق أو بيانات البطاقة أو دفع "رسوم" وهمية.

انتحال الصوت والصورة بالتزييف العميق

هذا أحدث أشكال انتحال الشخصية وأخطرها. مقطع صوتي أو فيديو مولّد بالذكاء الاصطناعي يحاكي شخصًا تعرفه، فيصعب الشك فيه.

حيلة بسيطة تفيد هنا: اتفق مع عائلتك على كلمة سر لا يعرفها غيركم. إذا وصلك اتصال يطلب مالًا بصوت قريب منك، اسأله عنها قبل أي تحويل.

رسائل يكررها المنتحلون كثيرًا

صيغ الرسائل تتغير، لكن الفكرة ثابتة: استعجال وطلب لا يحتمل التأخير. هذه أكثر الصيغ تكرارًا:

طلب مال عاجل

"أنا في موقف صعب وجوالي على وشك أن يُغلق، حوّل لي الآن وسأشرح لاحقًا". الاستعجال هنا مقصود حتى لا تفكر.

طلب رمز التحقق

"وصلك رمز مني بالخطأ، أرسله لي". هذا الرمز هو مفتاح حسابك، وإرساله يعني تسليم الحساب كاملًا.

رابط مسابقة أو تصويت

"صوّت لي في هذه المسابقة". الرابط يقود إلى صفحة تسجيل دخول مزيفة تسرق بيانات حسابك.

تغيير بيانات الدفع

بريد من "مورد" يبلغك بأن رقم حسابه البنكي تغيّر. هذا النمط يستهدف أقسام المالية تحديدًا.

علامات تدل على أن هويتك تُستغل

انتبه لهذه الإشارات، فهي غالبًا أول ما يظهر:

أصدقاء يسألونك عن رسائل لم ترسلها.

طلب متابعة من حساب يحمل اسمك وصورتك.

رموز تحقق تصلك دون أن تطلبها.

إشعارات بتسجيل دخول من جهاز أو مدينة لا تعرفها.

رسائل بريد "مرتدة" لم تكتبها أصلًا.

وعلى مستوى المؤسسة، هناك إشارات أخرى تستحق المتابعة:

عملاء يذكرون رسائل من بريد يشبه بريد الشركة.

صفحات على مواقع التواصل تستخدم شعارك دون إذن.

موظفون يتلقون طلبات غريبة باسم الإدارة في الوقت نفسه.

إذا لاحظت علامة واحدة منها، فتعامل معها بجدية ولا تؤجل.

كيف تحمي هويتك الرقمية من انتحال الشخصية

الحماية لا تحتاج أدوات معقدة، بل عادات ثابتة. كل معلومة تحجبها هي معلومة لن يستخدمها المنتحل.

ضبط الخصوصية وتقليل ما تنشره

اجعل قائمة أصدقائك ومتابعيك مخفية.

لا تنشر رقم جوالك أو بريدك على الملف العام.

راجع الصور القديمة التي تكشف مكان عملك أو سكنك.

إدارة الهوية الرقمية بوعي هي خط الدفاع الأول ضد انتحال الشخصية.

المصادقة الثنائية وكلمات المرور

حتى لو عرف المهاجم كلمة مرورك، فإن المصادقة الثنائية تمنعه من الدخول إلى حسابك الحقيقي.

فعّلها على البريد وتطبيقات التواصل والحسابات البنكية.

لا تشارك رمز التحقق مع أي شخص، مهما كانت صفته.

استخدم كلمة مرور مختلفة لكل حساب.

داخل المؤسسة: التحقق قبل التنفيذ

الموظفون هم الهدف الأسهل في انتحال الشخصية المؤسسي. ضع قواعد واضحة:

أي طلب تحويل مالي يُؤكَّد عبر قناة ثانية، مثل اتصال على رقم معروف مسبقًا.

لا تُغيَّر بيانات حساب مورد بناءً على بريد فقط.

أي طلب "عاجل وسري" من الإدارة العليا يستحق تحققًا إضافيًا.

درّب الفريق على أمثلة حقيقية لا على تعريفات نظرية.

اجعل الإبلاغ عن رسالة مشبوهة سهلًا وسريعًا، ولا تلُم من يبلّغ حتى لو كان البلاغ خاطئًا.

ماذا تفعل إذا تعرضت لانتحال الشخصية؟

السرعة هنا تصنع الفرق. كل ساعة تأخير تعني ضحايا جددًا يصدقون الحساب المزيف.

خطوات فورية

نبّه أصدقاءك وزملاءك عبر حسابك الحقيقي بأن هناك حسابًا مزيفًا.

أبلغ المنصة عن الحساب المنتحل باستخدام خيار "انتحال هويتي".

غيّر كلمات مرور حساباتك المهمة وفعّل المصادقة الثنائية.

احتفظ بلقطات شاشة للرسائل والحساب المزيف قبل حذفه.

إذا طُلب مال باسمك، أبلغ البنك فورًا.

الإبلاغ والموقف القانوني في المملكة

يجرّم نظام مكافحة الجرائم المعلوماتية السعودي الاستيلاء على المال عبر انتحال اسم كاذب أو صفة غير صحيحة.

ووفق المادة الرابعة من النظام، تصل العقوبة إلى السجن ثلاث سنوات وغرامة لا تزيد على مليوني ريال، أو إحدى العقوبتين.

يمكنك تقديم البلاغ عبر:

أقرب مركز شرطة.

تطبيق أبشر.

النيابة العامة مباشرة.

الخاتمة

انتحال الشخصية لا يحتاج إلى مهارة تقنية عالية، بل إلى معلومات متاحة وثقة في غير مكانها. لذلك تبدأ الحماية من تقليل ما تنشره، وتكتمل بالمصادقة الثنائية وثقافة التحقق قبل التنفيذ.

وإذا وقع الانتحال فعلًا، فالتنبيه السريع والإبلاغ الرسمي يحدّان من الضرر ويحفظان حقك.

احمِ فريقك من انتحال الشخصية قبل أن يُستغل

الموظف الذي رأى رسالة انتحال من قبل يكتشف الرسالة التالية بسهولة. منصة PHISH-X لمحاكاة التصيد ترسل لفريقك رسائل انتحال واقعية في بيئة آمنة، وتقيس من ضغط ومن أبلغ، ثم توجّه التدريب حيث يلزم.

تعرّف على حلول CyberX للتوعية الأمنية، أو تواصل معنا لحجز عرض تجريبي لمؤسستك.

الأسئلة الشائعة

هل انتحال الشخصية جريمة في السعودية؟

نعم. نظام مكافحة الجرائم المعلوماتية يجرّم الاستيلاء على المال باستخدام اسم كاذب أو صفة غير صحيحة، والعقوبة تصل إلى ثلاث سنوات سجنًا وغرامة حتى مليوني ريال.

كيف أعرف أن هناك حسابًا ينتحل شخصيتي؟

ابحث عن اسمك على المنصات بين حين وآخر، وانتبه لأسئلة الأصدقاء عن رسائل لم ترسلها، أو طلبات متابعة من حساب يحمل صورتك.

ماذا أفعل إذا أرسل المنتحل رسائل لأصدقائي؟

انشر تنبيهًا من حسابك الحقيقي، وأبلغ المنصة عن الحساب المزيف، واطلب من أصدقائك الإبلاغ عنه أيضًا لتسريع حذفه.

هل يمكن استرجاع حسابي إذا استولى عليه المنتحل؟

في أغلب الحالات نعم، عبر خيار استعادة الحساب في المنصة باستخدام بريدك أو رقمك الموثق. لذلك حافظ على تحديث بيانات الاستعادة، ولا تتركها مرتبطة برقم قديم.

هل تحميني المصادقة الثنائية من انتحال الشخصية؟

تحمي حساباتك الحقيقية من الاختراق، لكنها لا تمنع إنشاء حساب جديد باسمك. لذلك تحتاج معها إلى ضبط الخصوصية وتقليل البيانات المنشورة.