التصفح الآمن
دليل مركزي للتصفح الآمن مراجعة: أكتوبر 2026
على الإنترنت، الانتباه قوة.
لا تحتاج أن تكون خبيرًا بالأمن السيبراني حتى تتصفح بثقة. تحتاج إلى عادات صغيرة، وأسئلة ذكية، وخطة واضحة عندما يحدث شيء غير متوقع.
الأمان الرقمي ليس ألّا تخطئ أبدًا؛ بل أن تجعل للخطأ حدودًا، وللضرر طريقًا أصعب.
— مركزي
ثلاث ثوانٍ قد توفر عليك ساعات.
عندما تصلك رسالة مستعجلة، لا تجعل سرعتها تفرض سرعتك. خذ لحظة واسأل نفسك:
من يطلب؟
تحقق من الجهة عبر تطبيقها أو موقعها المعروف مسبقًا، لا عبر الرابط أو الرقم الموجود داخل الرسالة.
ماذا يريد؟
كلمة مرور؟ رمز تحقق؟ تحويل مالي؟ تثبيت برنامج؟ الطلب الحساس يستحق تحققًا مستقلًا.
لماذا الآن؟
التهديد بإغلاق حسابك خلال دقائق، أو الوعد بجائزة فورية، قد يكون وسيلة لدفعك إلى قرار متسرع.
كلما حاولت الرسالة استعجالك، تمهّل أكثر.
الصفحة قد تقلّد الشكل. العنوان يكشف الوجهة.
شعار صحيح، وألوان مألوفة، ولغة ممتازة… كلها يمكن تقليدها. لذلك افحص ما لا يظهر في التصميم: عنوان الموقع وسبب طلب البيانات.
مثال توضيحي لعناوين غير حقيقية
https://accounts.example.comhttps://accounts.example.com.login-check.testفي المثال الثاني، الجزء الذي يحدد الجهة المالكة هو login-check.test، وليس الكلمات التي تسبقه. قد تخفي الروابط المختصرة هذا الاختلاف، لذلك لا تعتمد عليها وحدها.
الاتصال المشفّر يساعد في حماية البيانات أثناء انتقالها، لكنه لا يثبت أن المتجر أو الشخص خلف الموقع أمين.
افحص الوجهة قبل فتحها، خصوصًا عندما يكون الرمز ملصقًا في مكان عام أو ضمن رسالة مجهولة.
الرسائل الاحتيالية قد تخلو تمامًا من الأخطاء اللغوية؛ لا تجعل جودة الكتابة تحسم ثقتك.
اجعل اختراق حساب واحد لا يفتح بقية الأبواب.
الحماية الجيدة مجموعة حواجز متكاملة؛ لا تعتمد على كلمة مرور وحدها.
كلمة مرور فريدة
استخدم كلمة مرور طويلة ومختلفة لكل حساب، ولا تعِد استخدامها. يساعدك مدير كلمات مرور موثوق على إنشائها وحفظها.
مفتاح مرور إذا توفر
مفاتيح المرور (Passkeys) المصممة وفق المعايير الحديثة تقاوم التصيد بصورة أفضل من كلمات المرور والرموز القابلة للنسخ.
تحقق متعدد العوامل
فعّله كلما توفر. تطبيق المصادقة أو الرسائل النصية يضيفان حماية، لكن الرموز قد تُسرق بالتصيد؛ لا تعطِ الرمز لأحد.
بريد الاسترداد أولًا
احمِ بريدك الأساسي ورقم الاسترداد، وراجع أجهزة تسجيل الدخول والجلسات النشطة ووسائل استرجاع الحساب.
الترتيب العملي: مفتاح مرور عندما تدعمه الخدمة، وإلا كلمة مرور فريدة مع تحقق متعدد العوامل؛ بعض الحماية أفضل من عدمها.
جهاز آمن، وبيانات أقل انكشافًا.
حدّث قبل أن تتأخر. فعّل تحديثات النظام والمتصفح والتطبيقات؛ فالتحديثات الأمنية تعالج ثغرات معروفة.
نزّل من المصدر المعروف. تجنب التطبيقات والإضافات المجهولة، وراجع الأذونات قبل منحها.
احتفظ بنسخة قابلة للاستعادة. انسخ ملفاتك المهمة احتياطيًا في مكان منفصل أو خدمة موثوقة، وتحقق من إمكانية استرجاعها.
أغلق ما لا تحتاجه. فعّل قفل الشاشة، وراجع صلاحيات الكاميرا والموقع والميكروفون، وسجّل خروجك من الأجهزة المشتركة.
لا تفترض أن الشبكة العامة موثوقة. تحقق من الشبكة، وأبقِ اتصالك مشفرًا، وتجنّب تجاهل تحذيرات المتصفح.
إذا حدث شيء مريب، فالهدوء جزء من الحل.
لا تحتاج إلى الذعر. اختر التصرف المناسب لما حدث فعلًا، ثم تحرك دون تأخير غير ضروري.
أغلق الصفحة، ولا تُدخل بيانات أو تحمّل ملفات. إذا لم تُدخل شيئًا ولم تثبّت برنامجًا، فليس معنى فتح الرابط وحده أن حسابك اختُرق. حدّث المتصفح وراقب التنبيهات غير المعتادة.
افتح الخدمة من عنوانها الرسمي على جهاز آمن، غيّر كلمة المرور وأي حساب استخدمت فيه الكلمة نفسها، وأنهِ الجلسات الأخرى وفعّل التحقق الإضافي. راجع وسائل الاسترداد.
اتصل بالبنك فورًا من قنواته الرسمية إذا شاركت بيانات مالية. وإذا ثبّت برنامجًا مشبوهًا، افصل الجهاز عن الشبكة عند الاشتباه باستمرار الاختراق، وافحصه بأداة أمنية موثوقة، واطلب دعمًا فنيًا متخصصًا إذا لزم.
السرعة مطلوبة عند الاستجابة للخطر، لا عند الاستجابة للرسالة المشبوهة.
قائمة صغيرة. أثر كبير.
راجعها من حين إلى آخر، أو شاركها مع شخص يهمك أمره.
- كلمة مرور طويلة وفريدة لكل حساب.
- مفتاح مرور أو تحقق متعدد العوامل حيث يتوفر.
- تحديثات منتظمة ونسخ احتياطية.
- تحقق مستقل قبل الضغط أو الدفع أو إرسال رمز.
- خطة واضحة للاسترداد والإبلاغ عند الحاجة.
إجابات مباشرة.
هل وجود HTTPS يعني أن الموقع موثوق؟
لا. HTTPS يساعد على حماية الاتصال بالموقع، لكنه لا يضمن أن الجهة نفسها صادقة. تحقق من اسم النطاق والجهة قبل مشاركة البيانات.
هل أغيّر كلمة المرور لمجرد أنني فتحت رابطًا؟
إذا فتحت الرابط فقط ولم تُدخل بيانات أو تثبّت شيئًا، فلا يعني ذلك تلقائيًا وقوع اختراق. أغلق الصفحة، وحدّث جهازك، وراقب أي نشاط مريب. إذا أدخلت كلمة مرور فغيّرها فورًا من الموقع الحقيقي.
هل رمز التحقق عبر الرسائل النصية عديم الفائدة؟
لا. هو طبقة حماية مفيدة مقارنة بعدم وجود تحقق إضافي، لكنه قابل للتصيد أو الاعتراض في بعض الحالات. مفتاح المرور المقاوم للتصيد أفضل عند دعمه.
ماذا أفعل إذا انتحل أحدهم اسم مركزي؟
لا تشارك بيانات أو رموزًا، وتأكد من عنوان الخدمة. احتفظ بالرابط ووصف ما حدث، ثم أبلغنا عبر صفحة التواصل دون إرسال كلمات المرور أو بيانات الدفع.
ساعدنا في حماية الآخرين. أرسل الرابط ووصف المشكلة دون مشاركة كلمات مرور أو رموز تحقق.