السعودية
لطالما كانت الإدارة الفعالة للأمن السيبراني / أمن المعلومات من أولويات مجموعة بنك الأردن لإدارة المخاطر والحفاظ على سمعتها في السوق.
توفر سياسة أمن المعلومات مجموعة متكاملة من تدابير الحماية التي يجب تطبيقها بشكل موحد عبر مجموعة بنك الأردن (BOJG) لضمان بيئة تشغيل آمنة لعملياتها التجارية. تعتبر معلومات العملاء والمعلومات التنظيمية وأنظمة تكنولوجيا المعلومات الداعمة والعمليات والأشخاص الذين يقومون بإنشاء المعلومات وتخزينها واستردادها من الأصول المهمة لـلبنك. يعد توافر المعلومات وسلامتها وسريتها أمرًا ضروريًا لبناء والحفاظ على ميزتنا التنافسية ، والتدفقات النقدية ، والربحية ، والامتثال القانوني ، وصورة البنك المرموقة.
إنّ حماية بياناتك الشخصية والمالية في البنك هي أولى أولوياتنا. نحن ملتزمون باعتماد وسائل الأمان الفعّالة عند جمع بياناتك ومعالجتها و نقلها و ضمن أفضل الممارسات العالمية و بما يلبي متطلبات السلطات الرقابية.
سعياً من بنك الأردن للحفاظ على السرّية المصرفية لعملائه الكرام، وبعد أن لوحظ التزايد في عمليات التصيّد الإلكتروني (Phishing) على بعض المواقع الإلكترونية أو عبر الرسائل القصيرة، نورد لكم نشرة توعوية حول كيفية تلافي التصيّد الإلكتروني.
وسيلة من وسائل الاحتيال الإلكتروني والتي تكون على شكل رسائل بريد إلكترونية (EMAIL) أو رسائل نصية قصيرة (SMS) تهدف إلى حث المتلقي لتلك الرسائل على الكشف عن المعلومات الخاصة به، مثل رقم بطاقة الائتمان ورقم الحساب أو كلمة السر أو غيرها. وترد تلك الرسائل عبر مواقع تبدو في ظاهرها معروفة للجميع، وتحظى بالمصداقية العالية، وفي الحقيقة إنها ليست كذلك.
عادة، تطلب منك تلك الرسائل الإدلاء بمعلومات خاصة بك. في حين أن الرسائل الواردة إليك من مواقع تمثل جهات معروفة مثل Bank Of Jordan، eBay،Amazon أو غيرها لا يمكنها أن تطلب منك تقديم معلومات حول كلمة السر أو أية معلومات خاصة.
تبدو وكأنها واردة من موقع بنك الأردن الأصلي أو أي موقع آخر، وتطلب منك تحديث حسابك أو ما شابه. وهنا عليك ألا تستجيب لمثل تلك الرسائل، والتي يمكن أن تأخذ الأشكال التالية:
الطلبات العاجلة حول تقديم المعلومات الشخصية.
العبارات التي تطلب منك اتخاذ خطوات سريعة وعاجلة.
الطلبات التي تدعوك إلى تقديم معلومات حول اسم المستخدم وكلمة السر وأرقام الحسابات...إلخ.
يمكن أن تتخذ رسائل التصيّد الإلكتروني شكل الرسائل ذات العنوان الغريب، وأن تكون على شكل رد غير عادي على عنوان.
تأكد من أن بنك الأردن لا يمكنه أن يطلب من عملائه الإدلاء بمعلومات حول اسم المستخدم أو كلمة السر عبر البريد الإلكتروني أو الهاتف أو أية وسيلة أخرى.
يرجى اتباع الخطوات التالية:
8004300066
امتنع عن تقديم أي معلومات بنكية خاصة بك ويجب عليك الاتصال فوراً بمركز الخدمة الهاتفية على الرقم 8004300066 والابلاغ عم هوية المتصل.
ماذا أفعل إن أدخلت معلومات في موقع تصيّد إلكتروني أو كنت أحد ضحاياه؟
كيف يحصل المحتالون على بريدي أو رقم هاتفي؟
عادةً، لا يستهدف محتالو التصيّد الإلكتروني أفراداً بعينهم، بل يرسلون آلاف الرسائل بشكل عشوائي للحصول على بضع ضحايا.
حافظ على معلوماتك الخاصة، ولا تُفصح عنها لأي أحد. احذر من تقديم معلوماتك عبر البريد الإلكتروني أو الرسائل النصية أو النوافذ المنبثقة. عند زيارة موقع إلكتروني، اكتب عنوانه مباشرة في شريط المتصفح بدلاً من الضغط على رابط وارد في رسالة بريد إلكتروني، للتأكد من زيارة الموقع الحقيقي.
لا. قد يتصل بك البنك لطلب معلومات عامة لا تتعلق بكلمات السر، لكن لا يجوز لك الإفصاح عن هذه المعلومات تحت أي ظرف.
كيف يتواصل بنك الأردن مع عملائه رسمياً بخصوص معاملاتهم؟
من خلال خدمة الرسائل النصية القصيرة أو عنوان البريد الإلكتروني المسجَّل لدينا مسبقاً من قبلك.
هو أسلوب من أساليب الاختراق والاحتيال التي تعتمد على العنصر البشري حيث يستخدم المهاجم مهاراته في الاتصال مع الآخرين ويستخدم أساليب الخداع والحيل النفسية ليحصل منهم على المعلومات المطلوبة ليتمكن بواسطتها من القيام بعملية الاختراق او الاحتيال.
تتطلب الهندسة الاجتماعية عادة بعض أشكال انتحال الهوية من أجل كسب ثقة الضحية فمثلاً من الممكن أن ينتحل المهاجم صفة موظف لدى شركة او مسؤول علاقة عملاء من خلال احد صفحات التواصل الاجتماعي حيث يقوم المحتال بالتواصل مع الضحية, و غالباً ما يكون لديهم بعض المعلومات المتعلقة بها ، وقد يتظاهرون بأنهم من موظفي البنك، أو غيرهم من الموظفين لدى مؤسسات تحظى بالثقة، ومن ثم يحاولون إقناع الضحية بتحويل المال أو سحب النقد وتسليمه والإفصاح عن معلومات أو بيانات خاصة (رقم الحساب ، اسم المستخدم، كلمات السر (PIN code ,OTP ) ، رقم بطاقة الائتمان، رقم الهاتف).
علماً بأن المؤسسات المالية لا تقوم بطلب مثل هذه المعلومات التي قد يتم استخدامها للوصول إلى الموارد المالية أو المعلومات الحساسة.
هي هجمات تحدث من خلال التواصل مع الضحية عن طريق الهاتف او مواقع التواصل الاجتماعي، حيث يقوم المهاجم بالتواصل مُدعياً بأنه شخص ذو منصب أو مسؤولية وله صلاحيات ويقوم تدريجيا بسحب المعلومات من الضحية حتى يتمكن من الوصول لهدفه الرئيسي وهو الاحتيال أو الاختراق.
يمكن سرقة كلمة المرور ومعلومات مهمة عن طريق مراقبة الضحية حين كتابتها أو التنصت والاستماع لمحادثة هاتفية لذلك يُنصح دائما بتجنب كلمات السر والمعلومات الهامة على اوراق او أن يتم تبادلها مع اشخاص آخرين.
هي من أكثر هجمات الهندسة الاجتماعية تحدث من خلال الهاتف، حيث يقوم المهاجم بالاتصال مُدعياً بأنه شخص ذو منصب وله صلاحيات ويقوم تدريجيا بسحب المعلومات من الضحية.
يُعد أحد أهم طرق الهندسة الاجتماعية، وهو عبارة عن رسالة الكترونية تصل للضحية وتحتوي على لينك لصفحة وهمية تظهر مشابهة تماما للموقع الرسمي ومن الممكن ان تطلب من الضحية ادخال كلمة السر واسم المستخدم ومن ثم توجهه للصفحة الصحيحة بعد أن حصلت على البيانات السرية للضحية.
وهي عبارة عن كمية كبيرة من الرسائل الالكترونية يتم ارسالها بعناوين جذابة ويوجد بداخلها ما يسبب توقف الخدمة و/ أو سرقة المعلومات.
كيف تحمي نفسك؟
يجب أن تكون كلمة المرور قوية وألا تتضمن في تركيبها الكلمات التي يسهل على الأخرين إيجادها، وذلك وفق الآتي:
