د. عمر بن أحمد مسملي
لم يعد استخدام الإنترنت والتطبيقات الرقمية مجرد وسيلة للترفيه أو التواصل، بل أصبح جزءًا أساسيًا من تفاصيل الحياة اليومية؛ فمن خلال الهاتف الذكي ننجز المعاملات المصرفية، وندفع الفواتير، ونتسوق، ونتواصل مع المؤسسات، ونحفظ صورنا وملفاتنا وبياناتنا الشخصية.
وقد وفرت هذه الخدمات قدرًا كبيرًا من السرعة والراحة، لكنها في المقابل جعلت جانبًا متزايدًا من حياتنا مرتبطًا ببيئة رقمية تحمل مخاطر متنامية. فمع كل خدمة رقمية جديدة، تظهر أساليب مختلفة لاستغلال المستخدمين، سواء عبر سرقة البيانات، أو اختراق الحسابات، أو انتحال هوية المؤسسات والأشخاص، أو الاحتيال المالي باستخدام رسائل وروابط ومكالمات تبدو في ظاهرها موثوقة. ولم تعد هذه المخاطر تستهدف المتخصصين في التقنية أو المؤسسات الكبرى وحدها، بل أصبح المستخدم العادي، بمختلف أعمارِه ومستوياته التقنية، هدفًا محتملًا لمحاولات الاحتيال والاستغلال.
وفي الأجزاء الثلاثة السابقة من سلسلة التربية الرقمية، تناولنا بناء الوعي الرقمي والانتقال من مراقبة الشاشات إلى ترشيد استخدامها، ثم ناقشنا أثر البيئة الرقمية في الصحة النفسية والجسدية، وانتقلنا بعد ذلك إلى المواطنة الرقمية وما تتطلبه من أخلاق ومسؤولية واحترام للخصوصية والحقيقة.
ونصل في هذا الجزء إلى جانب عملي ومكمل لهذه الموضوعات، يتمثل في الأمن السيبراني وكيفية حماية أنفسنا وأسرنا من المخاطر الرقمية والاحتيال المالي. فالمعرفة بالمخاطر لم تعد كافية وحدها؛ إذ ينبغي أن تتحول إلى سلوك يومي وممارسات وقائية تجعل المستخدم أكثر قدرة على اكتشاف التهديدات والتعامل معها قبل أن تتحول إلى خسائر يصعب تداركها.
الأمن السيبراني.. مسؤولية تبدأ من المستخدم
يُقصد بالأمن السيبراني مجموعة الوسائل والتقنيات والإجراءات التي تهدف إلى حماية الأجهزة والشبكات والأنظمة والبيانات من الاختراق أو السرقة أو التلاعب أو التعطيل.
وقد يظن البعض أن هذه المهمة تقع على عاتق المتخصصين في تقنية المعلومات، لكن الواقع أن المستخدم يمثل خط الدفاع الأول في كثير من المواقف. فقد تكون الأجهزة والتطبيقات مزودة بأحدث وسائل الحماية، ومع ذلك يتعرض المستخدم للخطر عندما يشارك كلمة المرور مع شخص آخر، أو يفتح رابطًا مجهول المصدر، أو يثبت تطبيقًا غير موثوق، أو يستجيب لمكالمة تطلب منه الإفصاح عن بياناته المصرفية.
وفي حالات كثيرة لا يبدأ الاختراق بعملية تقنية معقدة، بل بخطأ بشري بسيط يستغله المهاجم للوصول إلى المعلومات أو الحسابات. ومن هنا، ينبغي أن ننظر إلى الأمن السيبراني بوصفه ثقافة وسلوكًا، وليس مجرد برامج حماية أو إعدادات تقنية. فالمستخدم الواعي هو الذي يتحقق من هوية الجهة التي تتواصل معه، ويحافظ على سرية بياناته، ويحدّث أجهزته وتطبيقاته، ويتعامل بحذر مع أي طلب غير معتاد يتعلق بأمواله أو معلوماته الشخصية.
الاحتيال المالي.. عندما يستغل المحتال الثقة والاستعجال
أصبح الاحتيال المالي الرقمي من أبرز التحديات التي تواجه المستخدمين، وتتنوع أساليبه بين الرسائل النصية والمكالمات الهاتفية والبريد الإلكتروني والإعلانات والحسابات الوهمية. فقد يتلقى الشخص رسالة تبدو وكأنها صادرة عن بنك أو شركة شحن أو جهة حكومية، وتطلب منه تحديث بياناته أو تأكيد حسابه أو دفع رسوم بسيطة، ثم توجهه إلى رابط ينقله إلى صفحة مزيفة تشبه الموقع الأصلي.
وفي حالات أخرى، يتصل المحتال بالضحية مدعيًا أنه موظف في مؤسسة مالية أو جهة رسمية، ويستخدم لغة مهنية ومعلومات تبدو مقنعة لإقناعه بالإفصاح عن بيانات حساسة أو تنفيذ إجراء مالي. وقد يطلب منه رمز تحقق وصل إلى هاتفه، أو معلومات الدخول إلى حسابه، أو بيانات بطاقته المصرفية. وتكمن خطورة هذه الأساليب في أنها لا تعتمد دائمًا على ضعف المعرفة التقنية، بل تستهدف مشاعر الإنسان وردود فعله. فقد يستخدم المحتال التخويف، مثل الادعاء بأن الحساب سيُوقف إذا لم يتم تحديث البيانات فورًا، أو الإغراء بوعد بجائزة أو فرصة استثمارية ذات عائد مرتفع، أو الاستعجال لمنع الضحية من التفكير والتحقق. ولهذا، فإن القاعدة الأساسية هي عدم التعامل مع الرسائل والمكالمات غير المتوقعة باعتبارها موثوقة لمجرد أنها تستخدم شعار مؤسسة معروفة.
وينبغي الوصول إلى الخدمات المصرفية والحكومية من خلال التطبيقات والقنوات الرسمية المعروفة، لا عبر الروابط الواردة في رسائل مجهولة أو غير متوقعة.
كما يجب عدم مشاركة كلمات المرور أو أرقام البطاقات أو رموز التحقق مع أي شخص يتواصل مع المستخدم، مهما كانت صفته المزعومة.
التصيد الإلكتروني.. رسالة واحدة قد تفتح الباب للمحتال
يُعد التصيد الإلكتروني من الأساليب الشائعة لخداع المستخدم ودفعه إلى الكشف عن معلوماته أو تنفيذ إجراء يضره. ويحدث ذلك غالبًا من خلال رسالة أو بريد إلكتروني أو صفحة تنتحل هوية جهة موثوقة، مثل بنك أو شركة أو مؤسسة تعليمية أو جهة حكومية.
وقد تبدو الرسالة مقنعة من حيث اللغة والتصميم والشعار، لكنها تتضمن رابطًا يؤدي إلى موقع مزيف يطلب إدخال اسم المستخدم وكلمة المرور أو بيانات البطاقة. وفي بعض الحالات، تحتوي على ملف مرفق قد يؤدي فتحه إلى تثبيت برنامج ضار أو منح المهاجم فرصة للوصول إلى الجهاز. ولا ينبغي أن يكون معيار الثقة هو شكل الرسالة وحده؛ فقد أصبحت أدوات التصميم والذكاء الاصطناعي قادرة على إنتاج رسائل احترافية يصعب تمييزها عن الرسائل الأصلية.
ولذلك، من الضروري فحص عنوان المرسل والرابط بعناية، وعدم الضغط على الروابط غير المتوقعة، والتواصل مع الجهة المعنية عبر قنواتها الرسمية عند وجود أي شك. ومن المهم أيضًا الحذر من الرسائل التي تطلب معلومات شخصية أو مالية بحجة وجود مشكلة عاجلة، أو التي تعد بمكافأة غير متوقعة مقابل إدخال البيانات. فكلما زاد الضغط والاستعجال في الرسالة، زادت الحاجة إلى التوقف والتحقق بدلًا من الاستجابة الفورية.
كلمات المرور وحماية الحسابات
ما زالت كلمات المرور من أهم وسائل حماية الحسابات الرقمية، إلا أن استخدام كلمة مرور ضعيفة أو تكرار الكلمة نفسها في عدة مواقع قد يجعل اختراق حساب واحد مدخلًا للوصول إلى حسابات أخرى.
ومن الأفضل أن تكون كلمة المرور طويلة وصعبة التخمين، وأن تختلف من خدمة إلى أخرى، وألا تتضمن معلومات يسهل معرفتها، مثل تاريخ الميلاد أو رقم الهاتف. ويمكن الاستعانة بمدير كلمات مرور موثوق لتوليد كلمات قوية وتخزينها بصورة آمنة.
كما ينبغي تفعيل المصادقة متعددة العوامل متى كانت متاحة؛ فهي تضيف خطوة تحقق أخرى إلى جانب كلمة المرور، مثل تطبيق المصادقة أو وسيلة تحقق إضافية. ومع ذلك، يجب الانتباه إلى عدم مشاركة رموز التحقق مع الآخرين، وعدم الموافقة على إشعارات دخول لم يبدأها المستخدم بنفسه؛ فقد يحاول المحتال خداع الضحية للحصول على هذه الموافقات.
الهاتف الذكي.. بوابة للخدمات ومصدر محتمل للمخاطر
أصبح الهاتف الذكي مستودعًا لقدر كبير من المعلومات الشخصية والمالية؛ فهو يحتوي على الصور والمحادثات والملفات والتطبيقات المصرفية وحسابات التواصل. ولذلك، فإن فقدان الهاتف أو اختراقه قد يؤدي إلى أضرار متعددة إذا لم يكن محميًا بصورة مناسبة.
ومن الإجراءات الأساسية استخدام قفل شاشة قوي، وتفعيل خاصية العثور على الجهاز وإمكانية قفله أو مسح بياناته عن بُعد عند فقدانه، وتثبيت التطبيقات من المتاجر الرسمية، ومراجعة الأذونات التي تطلبها التطبيقات.
فلا ينبغي منح تطبيق غير معروف صلاحية الوصول إلى الصور أو جهات الاتصال أو الموقع دون سبب واضح. كما أن تحديث نظام التشغيل والتطبيقات بانتظام يساعد على معالجة الثغرات الأمنية التي قد يستغلها المهاجمون. وينبغي تجنب تحميل التطبيقات من روابط مجهولة أو تثبيت نسخ معدلة من البرامج، وتوخي الحذر عند الاتصال بشبكات الإنترنت العامة، خصوصًا عند إجراء معاملات مالية أو إدخال معلومات حساسة.
الأطفال والمراهقون.. حماية تحتاج إلى حوار لا إلى منع فقط
يمثل الأطفال والمراهقون فئة تحتاج إلى اهتمام خاص في مجال الأمن السيبراني؛ فهم يستخدمون الأجهزة والمنصات في التعلم والترفيه والتواصل، وقد لا يمتلكون الخبرة الكافية للتعرف على محاولات الاستغلال أو الخداع. وقد يتعرض الطفل لرسائل من أشخاص مجهولين، أو روابط لمحتوى غير مناسب، أو محاولات للحصول على صور ومعلومات شخصية، أو مسابقات وهمية تطلب بياناته. وقد يشارك المراهق معلومات عن مدرسته أو أسرته أو موقعه دون إدراك أن هذه التفاصيل قد تُستخدم في استهدافه. ولا تكفي الحماية التقنية وحدها لمواجهة هذه التحديات، كما أن المنع الكامل قد يدفع الأبناء إلى استخدام الأجهزة بعيدًا عن أعين الأسرة دون اكتساب مهارات التعامل الآمن. والأفضل بناء علاقة تقوم على الحوار والثقة والتوجيه، بحيث يعرف الأبناء أنهم يستطيعون إخبار والديهم بأي موقف مريب دون خوف من اللوم أو العقاب الفوري. وينبغي تعليمهم عدم التواصل مع الغرباء الذين يطلبون معلومات شخصية، وعدم إرسال الصور أو البيانات الخاصة، وعدم فتح الروابط أو الملفات من مصادر مجهولة، وإبلاغ أحد الوالدين عند التعرض لتهديد أو ابتزاز أو طلب غير مريح. كما يمكن للأسرة استخدام أدوات الرقابة الأبوية المناسبة لأعمار الأبناء، مع توضيح أن الغرض منها الحماية والتوجيه، وليس التجسس أو إلغاء الخصوصية.
الابتزاز الإلكتروني.. لا تستجب للتهديد ولا تواجهه وحدك
من أخطر صور الاستغلال الرقمي الابتزاز الإلكتروني، الذي قد يبدأ بالتواصل مع الضحية عبر منصة اجتماعية، ثم محاولة الحصول على صور أو معلومات خاصة، أو تهديده بنشر محتوى شخصي إذا لم ينفذ مطالب معينة. وقد يستهدف الابتزاز الأطفال والمراهقين والبالغين، ويستخدم الخوف من الفضيحة أو الإحراج لإجبار الضحية على الاستجابة. ومن المهم التأكيد أن المسؤولية تقع على من يمارس الابتزاز والتهديد، وليس على الضحية. كما أن الاستجابة للمبتز بإرسال الأموال أو تقديم مزيد من الصور والمعلومات لا تضمن توقفه، بل قد تشجعه على مواصلة الضغط ورفع مطالبه. وعند التعرض لمثل هذه الحالة، ينبغي عدم الدخول في مفاوضات طويلة مع المبتز، والاحتفاظ بالأدلة والرسائل وبيانات الحسابات قدر الإمكان، ثم الإبلاغ عبر القنوات الرسمية المختصة. وإذا كان الضحية طفلًا أو مراهقًا، فمن الضروري أن يتعامل الوالدان مع الموقف بهدوء ودعم، وألا يحمّلاه مسؤولية ما حدث.
ماذا نفعل إذا تعرضنا للاختراق أو الاحتيال؟
قد يتخذ المستخدم الاحتياطات اللازمة ومع ذلك يقع ضحية لمحاولة احتيال أو اختراق؛ لذلك، فإن معرفة كيفية التصرف بعد وقوع الحادث لا تقل أهمية عن الوقاية منه. إذا اشتبه المستخدم في تعرض حسابه للاختراق، فعليه تغيير كلمة المرور عبر القنوات الرسمية، وتسجيل الخروج من الجلسات والأجهزة غير المعروفة، وتفعيل وسائل الحماية الإضافية. وإذا تعلق الأمر بحساب مصرفي أو معاملة مالية مشبوهة، فينبغي التواصل فورًا مع البنك عبر قنواته الرسمية لطلب إيقاف البطاقة أو اتخاذ الإجراءات اللازمة لحماية الحساب. ومن المهم الاحتفاظ بالرسائل والإشعارات وأرقام العمليات والروابط وبيانات التواصل المرتبطة بالواقعة، وعدم حذف الأدلة قبل توثيقها، ثم الإبلاغ عبر الجهات والقنوات الرسمية المعنية في المملكة. كما ينبغي الحذر من أشخاص يدّعون قدرتهم على استعادة الأموال المسروقة مقابل رسوم مسبقة؛ فقد تكون هذه محاولة احتيال جديدة تستغل حاجة الضحية إلى استرجاع أمواله. إن سرعة الإبلاغ والتصرف المنظم قد يحدان من الأضرار ويساعدان الجهات المختصة في التعامل مع الواقعة، كما أن مشاركة التحذيرات الموثوقة مع الأسرة والمحيط الاجتماعي تسهم في منع تكرار الأسلوب نفسه مع الآخرين.
الأسرة والمدرسة.. بناء سلوك وقائي مستدام
لا ينبغي أن تقتصر التوعية بالأمن السيبراني على حملات موسمية أو تحذيرات تظهر بعد وقوع الحوادث، بل يجب أن تصبح جزءًا من التربية اليومية داخل الأسرة والمدرسة. فالأبناء يحتاجون إلى تعلم كيفية حماية حساباتهم، والتعرف على الرسائل الاحتيالية، والتعامل مع الغرباء، وفهم قيمة البيانات الشخصية، والإبلاغ عن السلوكيات المريبة. وتستطيع الأسرة تعزيز هذه المهارات من خلال مناقشة أمثلة واقعية، ومراجعة إعدادات الخصوصية مع الأبناء، وتدريبهم على التحقق من الروابط والرسائل، والاتفاق على قواعد واضحة لاستخدام الأجهزة. ومن المفيد أن يشارك الوالدان أبناءهم في هذه الممارسات، بدلًا من الاكتفاء بإصدار التعليمات.
أما المؤسسات التعليمية، فينبغي أن تتجاوز تقديم المعلومات النظرية إلى التدريب العملي، من خلال أنشطة تحاكي رسائل التصيد، وتمارين على إنشاء كلمات مرور قوية، ومناقشة حالات الاحتيال والابتزاز، وتعريف الطلاب بطرق الإبلاغ وطلب المساعدة. كما أن المؤسسات مطالبة بتعزيز الوعي لدى موظفيها ومستخدمي خدماتها، وتوفير قنوات موثوقة للإبلاغ عن الحوادث. فالأمن السيبراني مسؤولية مشتركة تتطلب تعاون الأفراد والأسر والمؤسسات والجهات المختصة.
من الوعي الرقمي إلى الممارسة الآمنة
إن الحماية في العالم الرقمي لا تعتمد على إجراء واحد أو تطبيق واحد، بل على مجموعة من العادات المتكاملة التي تبدأ بالتفكير قبل النقر، والتحقق قبل مشاركة المعلومات، وحماية كلمات المرور، وتحديث الأجهزة، وعدم الإفصاح عن البيانات الحساسة، وطلب المساعدة عند مواجهة موقف مريب.
وقد تناولنا في الجزء الأول من هذه السلسلة أهمية بناء الوعي الرقمي بدلًا من الاقتصار على مراقبة الشاشات، وفي الجزء الثاني ناقشنا ضرورة تحقيق التوازن بين التقنية والصحة النفسية والجسدية، ثم ركزنا في الجزء الثالث على المواطنة الرقمية وما تتطلبه من أخلاق ومسؤولية واحترام للحقيقة والخصوصية.
ويأتي هذا الجزء ليؤكد أن هذه المفاهيم لا تكتمل دون القدرة على حماية أنفسنا وأسرنا من المخاطر الرقمية. فالتربية الرقمية الناجحة لا تهدف إلى تخويف الناس من التقنية أو دفعهم إلى الابتعاد عنها، بل إلى تمكينهم من الاستفادة من إمكاناتها بثقة ووعي، مع إدراك المخاطر والاستعداد للتعامل معها. وكلما أصبح المستخدم أكثر وعيًا بأساليب الاحتيال وأكثر التزامًا بالممارسات الوقائية، أصبح أقل عرضة للاستغلال وأكثر قدرة على حماية حقوقه وبياناته وأمواله.
وفي الجزء الخامس من هذه السلسلة ان شاء الله سننتقل إلى تحدٍ آخر يزداد حضورًا في حياتنا اليومية، وهو الذكاء الاصطناعي حيث سنناقش أثر أدوات الذكاء الاصطناعي في التعلم والتفكير والإبداع، وكيف نحقق الاستفادة منها دون أن نتخلى عن الحكم النقدي والاستقلال الفكري والمسؤولية الإنسانية. فالتحدي الحقيقي ليس أن نواكب التقنية فحسب، بل أن نمتلك الوعي الذي يجعلنا قادرين على توظيفها لخدمة الإنسان، لا أن نصبح أكثر اعتمادًا عليها وأقل قدرة على التفكير والاختيار.