الوعي الأمني

في بنك D360, نحنُ ملتزمون بحماية جميع معلومات عملاءنا الشخصية والمالية من خلال اتخاذ التدابير الأمنية الازمة والمطلوبة بخصوص المعاملات المالية عبر الإنترنت. والحرص أن عملاء بنك D360 لديهم المرجع المناسب لأحدث التهديدات والمخاطر الأمنية السيبرانية وكيفية اتخاذ التدابير الازمة لإنشاء طبقة حماية إضافية ضد الهجمات والتهديدات الأمنية المحتملة.

أمان كلمة المرور

تعتبر كلمات المرور خط الدفاع الأول ضد الوصول غير المصرح به إلى الأجهزة والمعلومات الشخصية. كلما كانت كلمة المرور قوية، كلما زادت مستوى حماية الحسابات عبر الإنترنت ضد هجمات المتسللين الضارة.

• حافظ على سرية كلمة المرور الخاصة بك ولا تشاركها مع أي شخص. تذكر أن ممثلي بنك D360 لن يطلبوا أبدًا بيانات اعتماد المستخدم الخاصة بك.
• قم بتفعيل المصادقة متعددة العوامل (MFA)، لإضافة طبقة أمان إضافية للحسابات الشخصية
• تجنب استخدام المعلومات الشخصية مثل اسمك، أو اسم حيوانك الأليف، أو تاريخ ميلادك في كلمة المرور.
• استخدم كلمات مرور طويلة ومعقدة يصعب على الآخرين تخمينها ولكن يسهل عليك تذكرها.
• لا تقم أبدًا بإعادة استخدام نفس كلمة المرور عبر حسابات متعددة.
• قم بتغيير كلمات المرور الخاصة بك بشكل مستمر، على سبيل المثال كل 90 يومًا.
• إنشاء كلمات مرور قوية تتضمن مزيجًا من الأحرف الكبيرة والصغيرة والأرقام والأحرف الخاصة مثل @ #؟ >].
• تجنب مشاركة كلمة المرور الخاصة بك عبر البريد الإلكتروني أو عبر الرسائل المباشرة.
• تذكر أن كلمات المرور هي خط دفاعنا الأول ضد الوصول غير المصرح به، والأمر متروك لنا للحفاظ عليها.

الهندسة الاجتماعية

الهندسة الاجتماعية هي عملية تلاعب خبيثة تتم من خلال التفاعل الاجتماعي أو التفاعل القائم على الكمبيوتر. يمكن أن يأتي بأشكال عديدة بقصد وحيد وهو سرقة معلومات حساسة وشخصية لتحقيق مكاسب مالية.

• Whaling: هو هجوم مستهدف يركز على الرؤساء التنفيذيين عن طريق انتحال بريد إلكتروني رسمي مصمم لتشجيعهم على القيام بعمل ثانوي مثل: بدء عملية تحويل الأموال.
• Spear Phishing: هو نوع من أنواع الهجوم الذي يستهدف الفئة العامة عن طريق انتحال حسابات رسمية.
• التصيد الصوتي: هو شكل من أشكال التصيد الاحتيالي الذي يقوم بإجراء مكالمات هاتفية مزيفة أو ترك رسائل صوتية تدعي أنها من كيان رسمي للأفراد للكشف عن معلومات شخصية.
• تصيد الرسائل النصية: هو شكل من أشكال التصيد الاحتيالي يستخدم الهواتف المحمولة كمنصة للهجوم يتم تنفيذه من خلال الرسائل النصية القصيرة.
• التصيد عبر البريد الإلكتروني: هو أكثر أنواع التصيد الاحتيالي شيوعًا يرسل المتسللون رسائل بريد إلكتروني ضارة إلى أي عنوان بريد إلكتروني يمكنهم الحصول عليه.
• : Spoofingهو انتحال شخص أو برنامج موثوق عن طريق تزوير البيانات ، بهدف الوصول إلى معلومات أو بيانات الحساسة.

• كن على حذر عند فتح مرفقات البريد الإلكتروني الغير متوقعة من أشخاص غير معروفة.
• كن على حذر من الطلبات العاجلة أو التي لها موعد تسليم نهائي وقد تكون مشبوهة.
• قم بحذف الرسائل النصية القصيرة التي تحتوي على روابط لمواقع مشبوهة أو غير معروفة.
• حافظ على تحديث برامج مكافحة الفيروسات والبرامج الضارة.
• تذكر أن حتى الرسائل الإلكترونية أو مواقع الانترنت الرسمية يمكن أن يتم انتحالها، اتخذ الحذر عند الضغط على الروابط أو تزويد معلومات شخصية.

أمان الإنترنت والبريد الإلكتروني

تعتبر رسائل البريد الإلكتروني من أهم وسائل التواصل في العمل والحياة الشخصية. لذلك دائماً تأكد من مشاركة جميع المعلومات بشكل آمن عبر الإنترنت. بالإضافة إلى تنفيذ أفضل ممارسات أمان الإنترنت والبريد الإلكتروني.

• اتخذ الحذر من خلال عدم استخدام أجهزة الكمبيوتر العامة (مثل تلك الموجودة في المقاهي أو المطارات) لتسجيل الدخول إلى الحسابات الشخصية عبر الإنترنت ، وخاصةً الحسابات المصرفية.
• قم بمراجعة أي رابط أو ملف قبل الضغط عليه ، فقد يكون ضارًا.
• عند الاشتباه بأي رابط ، قم بتوجيه مؤشر الفأر فوق الرابط لرؤية العنوان الكامل على جهاز الكمبيوتر الخاص بك. وعند استخدام الهاتف المحمول أو الجهاز اللوحي قم بالضغط المستمر على الرابط لرؤية العنوان الكامل.
• كن على حذر من متصفحي الكتف الذين يحاولون سرقة المعلومات الشخصية أثناء العمل عن بعد أو أثناء الدخول إلى الحساب المصرفي الخاصة بك في الأماكن العامة.
• قم بحماية المعلومات الشخصية عن طريق تعطيل وظيفة "الإكمال التلقائي" في متصفح الإنترنت.
• تأكد من أن مواقع الويب المستخدمة للتسوق عبر الإنترنت آمنة و موثوقة.
• قم بحماية الشبكة اللاسلكية الخاصة بك لمنع الوصول غير المصرح به.
• قلل من مخاطر السرقة وتجنب حفظ معلومات البطاقة الائتمانية عند الشراء عبر الإنترنت.

أمان التطبيقات والأجهزة المحمولة

يجب التأكد من ضبط نظام تشغيل الأجهزة المحمولة مثل Android وiOS و Windows والتطبيقات المثبتة الأخرى على "التحديث التلقائي". حيث سيكون له تأثير كبير في حماية الأجهزة من البرامج الضارة والفيروسات

• تأكد من تثبيت تطبيق بنك D360 من متاجر التطبيقات الرسمية المعلنة من خلال قنوات بنك D360 الرسمية
• تأكد من تحديث الأجهزة المحمولة الخاصة بك عن طريق ضبط تحديثات نظام التشغيل على التحديثات التلقائية.
• راجع تفاصيل التطبيق قبل تثبيته.
• راجع طلبات التطبيقات التي تطلب الوصول إلى موقعك ومعلوماتك الشخصية والتحكم في المعلومات و التي تريد مشاركتها أو نقلها.
• احذف تطبيقات غير مستخدمة من الأجهزة الخاصة بك لرفع مستوى الأمن.
• قم دائمًا بتسجيل الخروج من حساب بنك D360 الخاص بك عند الانتهاء من استخدامه.
• قم بتثبيت برامج مكافحة الفيروسات على جميع الأجهزة الإلكترونية وتحديثها باستمرار.

أمان كلمة مرور المرة الواحدة (OTP) والمصادقة متعددة العوامل (MFA)

تعد MFA وOTP طبقة الأمان اللازمة للتحقق والمصادقة للدخول إلى الحسابات الإلكترونية الخاصة بك، بشكل شرعي على سبيل المثال: البريد الإلكتروني، والحساب المصرفي، ووسائل التواصل الاجتماعي ... إلخ) وأنه لم يتم اختراقها.

• تفعيل المصادقة متعددة العوامل (MFA) على الحسابات عبر الإنترنت مثل: iCloud، حسابات التواصل الاجتماعي، و البريد الإلكتروني ،و الحسابات الحكومية.
• لن يطلب منك ممثل بنك D360 أبدًا تزويده بكلمة المرور لمرة واحدة (OTP) لأي معاملة بنكية.
• تأكد من قراءة الرسالة المرسلة إليك بدقة والتي تحتوي على (OTP), يمكن للمهاجمين انتحال شخصية كيان رسمي على سبيل المثال: بنك، ويطلبون منك مشاركة OTP المرسل والوصول إلى الأجهزة الخاصة بك.
• لا تتجاوب أبدًا على رسائل نصية قصيرة من أرقام مجهولة تحتوي على OTP

الاحتيال السيبراني

الاحتيال السيبراني يتم ارتكابه عبر الإنترنت عن طريق هجمات إلكترونية. تستخدم أشكالًا من الهندسة الاجتماعية للحصول على معلومات حساسة من أشخاص أو أنشطة تجارية والاستفادة منها بشكل غير قانوني لتحقيق مكاسب مالية. من خلال ارسال رسائل غير المرغوب فيها (spam) وبرامج التجسس وسرقة الهوية.

• قم بحماية و تأمين البيانات و الملفات الحساسة الخاصة بك مثل السجلات المالية. وعمل نسخ احتياطية منتظمة لجميع البيانات المهمة وتخزينها في مكان آمن.
• كن على حذر عند تزويد المعلومات الحساسة مثل اسمك، وعنوانك، وهويتك الوطنية عبر الهاتف أو الإنترنت.
• كن على علم بأساليب التصيد والاحتيال الإلكتروني.
• قم بتحديث الأجهزة الإلكترونية بانتظام لتجنب الوقوع ضحية لبرامج التجسس وبرامج الفدية.
• تجنب حفظ معلومات البطاقة الائتمانية عند الشراء عبر الإنترنت.

أمان مواقع التواصل الاجتماعي

تحديد الموقع الجغرافي الخاص بك على الإنترنت ومشاركة المعلومات الشخصية، ووجود كلمة مرور ضعيفة مماثلة لحسابات أخرى. جميعها طرق تمكن المهاجمين من سرقة المعلومات بسهولة.

• تأكد من تعيين الحسابات الخاصة بك في مواقع التواصل الاجتماعي الى خاص.
• مراجعة وفهم قوانين وإعدادات خصوصية مواقع التواصل الاجتماعي بانتظام.
• كلما زادت مشاركة المعلومات الشخصية عبر الانترنت، كلما كان من الأسهل على شخصٍ ما استخدام هذه المعلومات للوصول إلى الحسابات الشخصية بغرض سرقة الهوية.
• ابحث عن حسابات مزيفة تنتحل شخصيتك.
• انتبه من الجوائز المزيفة المعلنة في الحسابات المشبوهة وغير المعروفة.
• تجنب الضغط على الروابط المشتركة في صندوق الرسائل المباشرة أو على حسابات مشبوهة
• لا ترد على الرسائل المشبوهة التي تعلن عن الفوز بجائزة، مثل: جوائز نقدية، الإجازات متغطية التكاليف، وما إلى ذلك ، و التي تطلب مشاركة معلومات شخصية.
• قم دائمًا بالإبلاغ عن الحسابات المشبوهة والمزيفة وحظرها باستخدام قناة الإبلاغ الخاصة بمواقع التواصل الاجتماعي.