Skip to content
العودة إلى المدونةدليل

احتيال دعم فني: خطوات بسيطة لمنع الاحتيال عبر الوصول عن بُعد

GoDesk Editorial Team10 دقائق قراءة
احتيال دعم فني: خطوات بسيطة لمنع الاحتيال عبر الوصول عن بُعد

تلقي رسالة مخيفة تقول إن "حاسوبك مُصاب" أو أن غريبًا يطلب "الاتصال بسرعة" أمر شائع. سواء أردت مساعدة قريب مسن أو إصلاح جهازك أو قبول مساعدة من مزود خدمة، هذا الدليل يوضّح كيف تبدو عمليات الاحتيال عبر الدعم الفني وكيف يمكن للمستخدمين غير التقنيين تجنّب منح وصول بعيد خطير.

تلقي رسالة مخيفة تقول إن 'حاسوبك مُصاب' أو أن غريبًا يطلب 'الاتصال عن بُعد بسرعة' أمر شائع. قد ترغب في مساعدة قريب مسن، إصلاح جهازك الشخصي، أو قبول مساعدة من مزود — لكنك لا تريد تسليم التحكم لمحتال. يشرح هذا الدليل شكل احتيال الدعم الفني وبخطوات واضحة كيفية تمكّن المستخدمين غير التقنيين من تجنّب الوقوع ضحية ومنح وصول عن بُعد خطير.

ما هي عملية احتيال دعم فني — شرح مبسط

احتيال الدعم الفني يحدث عندما يدّعي شخص ما أنه فني شرعي (من Microsoft، مزود خدمة الإنترنت، مصرفك، إلخ) ليحصل منك على تشغيل فحوصات، تثبيت برامج، أو منح وصول عن بُعد إلى جهازك. الأهداف تختلف: سرقة كلمات المرور، تثبيت برامج خبيثة، تشغيل برامج تعدين العملات، أو إجبارك على دفع مبالغ. يستخدم المحتالون مكالمات هاتفية، نوافذ منبثقة على الويب، أو رسائل دعم مزيفة لإثارة الخوف واستعجالك.

غالبًا ما يطلبون منك تثبيت برامج تحكّم عن بُعد مثل TeamViewer أو AnyDesk أو Chrome Remote Desktop أو برامج أقل شيوعًا، ثم يطلبون منك إظهار حسابات بنكية، إعطاء رموز المصادقة، أو الدفع مقابل "الإصلاحات" عن طريق تحويل بنكي، بطاقات هدايا، أو عملات مشفرة. الخطر الأساسي ليس البرنامج بحد ذاته — بل من الجهة الموجودة على الطرف الآخر وما الأذونات التي تمنحها لهم.

كيف يتواصل المحتالون معك والعلامات التحذيرية الشائعة

للمحتالين بضعة أساليب شائعة. التعرف على العلامات التحذيرية هو أسرع طريقة لإيقاف الاحتيال قبل أن يبدأ. إذا حدث أي مما يلي، توقف وتحقق قبل المتابعة.

  • مكالمات باردة: مكالمات غير مُطالب بها تدّعي أنها من Microsoft أو Apple أو مزود خدمة الإنترنت أو شركة معروفة. غالبًا ما يستخدمون لغة مستعجلة: "حاسوبك مُصاب — نحتاج الوصول الآن."
  • تحذيرات منبثقة: صفحة في المتصفح تبدو كإنذار نظام تقول إن جهازك مُصاب وتعرض رقم هاتف. أغلق المتصفح — لا تتصل بالرقم.
  • رسائل إلكترونية أو محادثات: رسائل تبدو رسمية لكنها تطلب منك النقر على رابط أو تثبيت برنامج تحكّم عن بُعد فورًا.
  • طلبات طرق دفع: أي طلب للدفع ببطاقات الهدايا أو التحويل البنكي أو العملة المشفرة مؤشر قوي على احتيال. فرق الدعم الحقيقية تصدر فواتير عبر أنظمة الفوترة المؤسسية أو تقبل الدفع عبر بطاقات عبر الإنترنت، وليست بطاقات هدايا.
  • الضغط والسرية: "لا تخبر أحدًا" أو "إذا أغلقْتَ المكالمة سيُحذف حسابك" — تكتيكات تلاعب لمنع التحقق.
  • قبل منح الوصول عن بُعد: قائمة تحقق بسيطة للتحقق

    إذا طلب أحدهم الاتصال بجهازك عن بُعد، اتبع قائمة التحقق القصيرة هذه. كل بند يمكن تنفيذه بدون معرفة تقنية متقدمة.

    1. اسأل كيف تواصلوا معك. فرق الدعم الشرعية نادرًا ما تتصل أرقامًا شخصية غير متوقعة. إذا كانت مكالمة واردة باردة، كن مشككًا.
    2. احصل على اسم الشركة واسم الموظف ورقم البطاقة. ثم أغلق المكالمة واتصل بالشركة عبر رقم من موقع الشركة الرسمي — ليس الرقم الذي أعطاك إياه المحتال. إذا كانت المساعدة من مزود الإنترنت أو المصرف، استخدم الرقم الموجود على فاتورتك أو البطاقة المطبوعة. إذا كانت من دعم برنامج، استخدم جهة الاتصال المدرجة في موقع البائع الرسمي.
    3. لا تسمح بالوصول لمجرد أن شخصًا ما قال ذلك. الفني الموثوق سيفهم رغبتك في التحقق أولًا.
    4. لا تعطِ رموزًا عبر مكالمات غير مُطالَب بها. كثير من تطبيقات التحكم عن بُعد تستخدم رموز جلسة لمرة واحدة. إذا لم تبدأ طلب الدعم عن طريق البائع، لا تسلّم الرمز.
    5. تحقق من قنوات الدعم الرسمية. ابحث عن إشعارات على موقع الشركة أو حساباتها في وسائل التواصل الاجتماعي إذا كان هناك مشكلة منتشرة. للاطّلاع على سلامة الوصول عن بُعد وكيف يعمل عمليًا، انظر دليلنا حول how-remote-access-works والخطوات العملية في how-to-give-someone-remote-access.
    6. طرق آمنة لمنح شخص ما الوصول — حدِّد النطاق والمدة

      إذا قررت السماح لفني شرعي أو صديق موثوق بمساعدة عن بُعد، اختر طريقة تقلل المخاطر. القواعد الأساسية: استخدم جلسات مؤقتة، راقب ما يفعلونه، وألغِ الوصول فور الانتهاء.

      • أفضلية الأدوات المُدمجة لمرة واحدة: Windows Quick Assist (مضمّن في Windows 10/11) يتيح للمعاون الاتصال عبر رمز لمرة واحدة تقوم بإنشائه ورؤيته في موجه. Chrome Remote Desktop ينشئ جلسات محمية برمز PIN ويمكن استخدامه للمساعدة لمرة واحدة. هذه أفضل من تثبيت تنفيذيات طرف ثالث غير معروفة من رابط غير مُطالب به.
      • استخدم رموز الجلسة وراقب الشاشة: إذا استخدمت TeamViewer أو AnyDesk (كلاهما شائع وسهل الاستخدام)، تأكد أن رمز الجلسة مولَّد على شاشتك وتشاركه أنت فقط أثناء المكالمة بعد التحقق من هوية المتصل. TeamViewer مستخدم على نطاق واسع في دعم المؤسسات (العائلة الحالية للإصدارات طويلة الأمد هي TeamViewer 15.x)، وAnyDesk يوفر جلسات منخفضة الكمون. كلاهما شرعي — لكن يجب مشاركة رمز الجلسة فقط بعد التحقق من هوية المتصل.
      • امنح وضع العرض فقط إذا أمكن: بعض الأدوات توفر وضع عرض فقط أو تحكم محدود. إذا كان المعاون يحتاج فقط لإرشادك، اختر العرض فقط حتى لا يتمكن من الكتابة أو تثبيت برامج.
      • لا تعطي بيانات مدير النظام أو رموز 2FA: لا تُعطِ كلمات المرور أو رموز المصادقة. إذا احتاجوا صلاحيات مسؤول لتشغيل تشخيص، أنشئ حسابًا مؤقتًا واحذفه لاحقًا أو راقب كل تغيير يحدث.
      • استخدم أدوات موثوقة وتجنّب التنفيذيات المجهولة: إذا أصرّ المتصل على تحميل برنامج محدد، تحقق من اسم البرنامج وموقعه المستقلين. فضّل الأدوات المعروفة والمثبتة (Quick Assist، Chrome Remote Desktop، TeamViewer، AnyDesk). إذا رغبت بخيار مستضاف ذاتيًا لتجنب خوادم طرف ثالث، راجع self‑hosted remote desktop guide.
      • سجِّل الجلسة إن أمكن: إذا كنت مرتاحًا، استخدم هاتفك لتسجيل الشاشة والصوت. هذا يخلق سجلًا مؤرخًا لما حدث.
      • أثناء الجلسة — ماذا تراقب وماذا تفعل

        ابقَ منخرطًا بنشاط بينما يتحكم شخص ما بجهازك. لا تحتاج مهارات تقنية لتنفيذ التالي:

        • راقب مؤشر الفأرة: تأكد أن المعاون يفعل ما قال إنه سيفعله: تشغيل فحص محدد، زيارة موقع رسمي معيّن، أو فتح إدارة الأجهزة. إذا فتح موقع مصرفك أو مدير كلمات المرور، إنهِ الجلسة فورًا.
        • اطلب شروحات: إذا قالوا "إصلاح السجل" أو "تحرير الخدمات"، اطلب منهم شرح كل خطوة قبل تنفيذها. الفنيون الحقيقيون سيشرحون ويكونون صبورين.
        • ارفض تثبيت برامج لم تطلبها: إذا حاولوا تثبيت أشرطة أدوات أو 'محسّنات' أو برامج تعدين العملات المشفرة، أنهِ الجلسة وأزل أي شيء وضعوه. لا توافق على التحكم عن بُعد لـ "تعزيز" الأداء؛ هذه حيلة احتيال كلاسيكية.
        • تحقق من إدارة المهام ومجلد التنزيلات: بعد أي تثبيت، ابحث عن تنفيذيات غير مألوفة في مجلد التنزيلات وإدخالات بدء تشغيل غير معروفة. إذا وجدت عناصر جديدة، دون أسماء الملفات للفحص لاحقًا.
        • حد من نقل الملفات: تجنّب إرسال مستندات تحتوي كلمات مرور أو بيانات شخصية. إذا كان لا بد من مشاركة ملف، استخدم خدمة نقل ملفات آمنة وموثوقة واحذف الملف بعد حل المشكلة.
        • بعد الجلسة — تنظيف وتأمين الأمور

          أحيانًا ينتظر المحتالون حتى بعد الجلسة لاستخراج قيمة. نفّذ هذه الخطوات فورًا بعد جلسة شرعية — خاصة إذا كانت مع شخص جديد عليك.

          1. إنهاء وإلغاء تثبيت برامج الوصول عن بُعد: أنهِ الاتصال عن بُعد واستخدم Control Panel > Apps (Windows) أو Applications > Uninstall (macOS) لإزالة أي برامج وصول عن بُعد قمت بتثبيتها للجلسة. إذا كان الأداة شيء تخطط للاحتفاظ به (مثلًا للدعم العائلي المنتظم)، اضبطها لتطلب إذنًا صريحًا لكل جلسة.
          2. غيّر كلمات المرور وازل الصلاحيات: إذا شاركت أي كلمات مرور حساب، غيّرها. إذا استخدمت تطبيقات المصادقة أو مفاتيح الأجهزة، قم بإبطال رموز النسخ الاحتياطي وأعد إصدارها إذا اشتبهت بتعرّضها.
          3. تحقق من حسابات البنك والائتمان: راجع وجود معاملات غير مألوفة. اتصل بمصرفك إذا بدا شيء مريب واطلب حجب أو مراقبة الشحنات. لا تعتمد فقط على استرداد المبالغ — اكتشف الاحتيال مبكرًا.
          4. شغّل فحصًا للبرمجيات الخبيثة: استخدم مضاد فيروسات موثوقًا وفاحصًا عند الطلب (Malwarebytes، Windows Defender Offline) للتحقق من آليات الثبات، خدمات غير معروفة، أو مهام مجدولة قد يكون المعاون تركها.
          5. راجع عناصر بدء التشغيل: على Windows، افتح Task Manager > Startup وعطِّل الإدخالات المجهولة. على macOS، تحقق من System Settings > Users & Groups > Login Items.
          6. تدقيق التثبيتات الأخيرة: افحص مجلد التنزيلات وقائمة البرامج المثبتة على النظام لأي برامج غير مألوفة وقم بإلغاء تثبيتها.
          7. إذا اكتشفت أنك تعرضت للاحتيال — خطوات للتعافي

            إذا اعتقدت أنك منحت وصولًا لمحتال، تصرّف بسرعة. كلما كان ردّك أسرع، كانت النتيجة أفضل.

            1. اقطع الوصول عن بُعد فورًا: أنهِ الجلسة، غيّر أي رموز مولَّدة للوصل عن بُعد، وأزل برنامج الوصول عن بُعد.
            2. غيّر كلمات المرور من جهاز موثوق: استخدم جهازًا آخر موثوقًا لتغيير كلمات المرور وإبطال الجلسات (مثلاً تسجيل الخروج من جميع الجلسات في Gmail أو مواقع المصارف). لا تغيّر كلمات المرور على الجهاز المُصاب حتى تفحصه أولًا.
            3. اتصل ببنكك أو مزوّد الدفع: أبلغ عن شحنات غير مصرح بها واطلب الحجز أو الاسترداد إذا لزم الأمر. إذا دفعت عبر بطاقات هدايا، اتصل بمتجر التجزئة — رغم أن بطاقات الهدايا غالبًا ما تكون غير قابلة للاسترداد، إلا أن الإبلاغ السريع قد يساعد.
            4. أبلغ عن الاحتيال: في الولايات المتحدة، قدّم بلاغًا إلى FTC عبر ReportFraud.ftc.gov. في دول أخرى، تواصل مع جهة حماية المستهلك المحلية أو وحدة الجرائم الإلكترونية الوطنية. أبلغ أيضًا عن الحادث إلى بائع البرنامج المستخدم في الاحتيال (TeamViewer، AnyDesk، إلخ) — فهم يجمعون تقارير إساءة الاستخدام على صفحات الدعم لديهم.
            5. فكّر بالاستعانة بمساعدة احترافية: إذا كان المهاجم لديه صلاحيات مسؤول، فكر في تنظيف محترف أو إعادة تثبيت النظام. على الأقل، انسخ الملفات المهمة احتياطيًا، امسح الجهاز، أعد تثبيت نظام التشغيل، واستعد من نسخ احتياطية موثوقة.
            6. الأدوات والخيارات — ما الأنسب للمستخدمين غير التقنيين؟

              لا توجد أداة آمنة تمامًا — الأمان يأتي من الإجراءات. مع ذلك، بعض الخيارات أسهل للمستخدمين غير التقنيين لأنها تفترض وصولًا مؤقتًا وموافقة واضحة.

              • Windows Quick Assist: مضمّن في Windows 10/11، يولد رمزًا لمرة واحدة ولا يتطلب تثبيت برنامج طرف ثالث. مناسب للمساعدة لمرة واحدة.
              • Chrome Remote Desktop: مجاني، متعدد المنصات، مرتبط بحساب Google الخاص بك، ومناسب للمساعدة المؤقتة عندما تسجّل الدخول وتفعل الوصول صراحة.
              • TeamViewer / AnyDesk: مستخدمان على نطاق واسع، غنيان بالميزات، وموثوقان للجلسات الأطول. يمكن استخدامهما بأمان إذا اتبعت القواعد أعلاه — رموز مؤقتة، التحقق من هوية المتصل، وإدارة الأذونات بعناية. TeamViewer مستخدم بكثرة في بيئات المؤسسات (عائلة TeamViewer 15.x شائعة في العديد من المنظمات)؛ AnyDesk معروف باتصالاته منخفضة الكمون المفيدة على الروابط البطيئة.
              • حلول مستضافة ذاتيًا: إذا كنت أو أفراد عائلتك مرتاحين لإعداد تقني أكثر، فاستضافة الوصول عن بُعد بنفسك تقضي على الاعتماد على خوادم وسيطة. راجع self‑hosted remote desktop guide للتفاصيل والمقايضات.
              • إذا أردت خيارًا خفيفًا وغير تجاري لتجربته، فكّر في أدوات تسمح بجلسات قصيرة الأمد أو تتطلب موافقة محلية لكل اتصال. لمن يريد تجربة GoDesk، يمكنك الحصول على التطبيق من /download ومراجعة التسعير وخيارات الاستضافة الذاتية على /pricing. نحن لا ندعي أن هناك أداة تناسب كل الحالات — اختر ما تفهمه ويمكنك التحقق منه.

                قائمة تحقق سريعة يمكنك طباعتها أو قراءتها بصوت عال

                • إذا لم تطلب الدعم، أغلق المكالمة واتصل بالشركة عبر موقعهم الرسمي.
                • لا تدفع أبدًا بواسطة بطاقة هدايا أو تحويل بنكي على الفور.
                • استخدم أدوات مدمجة لمرة واحدة (Quick Assist، Chrome Remote Desktop) حيثما أمكن.
                • أنشئ رموز الجلسة بنفسك وشاركها فقط بعد التحقق.
                • راقب الجلسة، سجّلها إن استطعت، وأزل أدوات الوصول عن بُعد عند الانتهاء.
                • غيّر كلمات المرور وافحص عن برمجيات خبيثة بعد الجلسة.
                • أفكار ختامية

                  تعتمد عمليات احتيال الدعم الفني على الاستعجال والارتباك. عملية تحقق هادئة ومباشرة — تحقّق من الهوية، استخدم رموز لمرة واحدة، حدِّد الأذونات، ونفّذ التنظيف بعد ذلك — تحمي المستخدمين غير التقنيين في معظم الحالات. إذا كنت تدير دعمًا لأفراد العائلة، دوّن الخطوات أعلاه أو احتفظ بهذه الصفحة لتتبعها جهة موثوقة عند الحاجة.

                  لرشد عملي حول كيفية مشاركة الوصول عن بُعد بشكل صحيح، اقترن هذه النصائح بدليلنا خطوة بخطوة how to give someone remote access. عندما تكون مستعدًا لتجربة أداة تثق بها، نزّل GoDesk من /download أو قارن خيارات التسعير والاستضافة على /pricing.

                  احصل على GoDesk

                  مستعد لتجربته بنفسك؟

                  مجانًا حتى 30 جهازًا، دون بطاقة ائتمان. جاهز ومتصِل في دقيقتين.