السلسلة كاملة، خطوة بخطوة
التسرّب
جهة حكومية أو مستشفى أو معهد تعليمي أو شركة اتصالات يتعرّض للاختراق. أنت لم ترتكب أي خطأ — الثغرة عند الطرف الثالث الذي كان يحتفظ ببياناتك. راجع دراسة تسرّب البيانات في الإمارات للاطلاع على الحوادث الموثّقة.
التداول
البيانات المسروقة تُطرح للبيع أو تُتاح مجانًا، غالبًا على منتديات متخصّصة في الشبكة المظلمة أو حتى عبر روابط تخزين سحابي عام — كما حدث مع بيانات مزعومة من معهد تعليمي في دبي أُتيحت مجانًا لأي زائر. الأسعار الدقيقة لبيانات الهوية على هذه الأسواق تتفاوت بشدة حسب المصدر ونوع البيانات، لكن المبدأ ثابت: إنه سوق له عرض وطلب.
بناء السيناريو
هذه الخطوة الأقل ظهورًا والأكثر حسمًا. المحتال لا يعمل عشوائيًا — يقارن بين عدة تسريبات أو مصادر لبناء سيناريو متماسك: بنكك، مخالفتك المرورية، جهة عملك، أحيانًا حتى تفاصيل تأمينك الصحي. الهندسة الاجتماعية تستغل علم النفس البشري لا ثغرة تقنية — الهجمات تُبنى على طبقات، وتزداد مصداقيتها الظاهرة مع كل تفصيل دقيق يُقدَّم.
التنفيذ: حملة انتحال شرطة دبي كمثال موثّق
وثّقت شركة الأمن السيبراني Resecurity حملة تصيّد واسعة تنتحل هوية شرطة دبي: رسائل نصية وبريد إلكتروني بعلامة الشرطة، روابط دفع مزيّفة تحاكي بوابات الحكومة الإلكترونية، أرقام ملفات قضايا وهمية، وأحيانًا مكالمة هاتفية من "ضابط" باسم مزيّف يهدّد بسحب رخصة القيادة أو حجز المركبة. الحملة تُرسل ما بين 50 ألفًا و100 ألف رسالة يوميًا عبر أكثر من 144 نطاقًا إلكترونيًا مزيّفًا، مع ذروة نشاط رُصدت حول اليوم الوطني الإماراتي في ديسمبر 2024.
Resecurity، 11/12/2024. تاريخ الاطلاع 16/07/2026.الطلب النهائي
تحويل بنكي إلى "حساب آمن"، رمز تحقق يُطلب مشاركته، أو رابط لموقع مزيّف. البطاقات المصرفية الافتراضية أصبحت الهدف الأكثر استغلالًا في الإمارات مقارنة بالبطاقات التقليدية — وهو ما دفع المصرف المركزي إلى إلزام البنوك بإيقاف كلمات المرور المؤقتة عبر الرسائل النصية والبريد الإلكتروني نهائيًا بحلول 31 مارس 2026.
National Financial Ombudsman · المصرف المركزي الإماراتي، تعميم 2025/3057.ما تؤكّده الأرقام الرسمية
شهادتان توضّحان الآلية
«لقد تلقيت مكالمات عديدة، وفي الغالب يدّعون أنهم من شرطة دبي... أكبر مخاوفي أنه يومًا ما قد تتصل بي شرطة دبي فعلاً، ولن أصدّقهم على الأرجح.»
صحفي في Khaleej Times تعرّض لمحاولة انتحال هوية شرطة دبي، يوليو 2023«جئت إلى هنا أبحث عن أجوبة، لكن لا شيء، لا أحد. مكاتب فارغة فقط. اتصلنا بكل الأرقام، لكن لم يرد أحد.»
أحد ضحايا شركة وساطة وهمية في دبي، رواه Khaleej Times، مايو 2025من يُستهدَف
70%
من الضحايا في الإمارات تعرّضوا لاحتيال متعلّق بالتسوّق الإلكتروني — النوع الأكثر شيوعًا.
67% / 66%
نسب الضحايا الذين تعرّضوا لاحتيال استثماري ولاحتيال "أموال غير متوقّعة" على التوالي، بحسب نفس الدراسة.
البطاقات الافتراضية
أصبحت الهدف الأكثر استغلالًا في الاحتيال المصرفي الرقمي، متجاوزة البطاقات التقليدية — نمط جديد رصده أمين المظالم المالي الوطني.
الاسترداد ممكن جزئيًا
نحو تسعة من كل عشرة ضحايا أبلغوا مزوّد خدمة الدفع، واستطاع نصفهم استرداد جزء من خسائرهم على الأقل.
أسئلة متكررة
هل يؤدي تسرّب البيانات دائمًا إلى مكالمة احتيال؟
ليس بالضرورة وليس فورًا — البيانات المسروقة تتداول وتُعاد بيعها، وقد تُستغل بعد أشهر من التسرّب الأصلي. لكن الصلة الإحصائية واضحة: الارتفاع الحاد في شكاوى الاحتيال المصرفي الرقمي في الإمارات (73% خلال عام واحد بحسب أمين المظالم المالي الوطني) يتزامن مع موجة تسريبات كبرى شهدتها الدولة.
لماذا يمكن لمكالمة احتيال أن تعرف اسمي الحقيقي ورقم مخالفتي المرورية المزعومة؟
لأن هذه المعلومات غالبًا مأخوذة من تسرّب سابق طال جهة تتعامل معها — بنكك أو مؤسسة أو خدمة اشتركت بها. حملات مثل انتحال هوية شرطة دبي الموثّقة من Resecurity تستخدم تفاصيل دقيقة (رقم ملف قضية وهمي، اسم ضابط مزيّف) لبناء انطباع رسمي لا يمكن تمييزه بسهولة عن الحقيقي.
من يوثّق رسميًا هذه الظاهرة في الإمارات؟
أمين المظالم المالي الوطني (National Financial Ombudsman) يوثّق شكاوى الاحتيال المصرفي الرقمي. المصرف المركزي الإماراتي (CBUAE) يصدر تعاميم إلزامية للبنوك، من بينها التعميم رقم 2025/3057 بشأن إيقاف كلمات المرور المؤقتة عبر الرسائل النصية. Global Anti-Scam Alliance بالشراكة مع Trend Micro نشرت في يناير 2026 دراسة استقصائية شملت 1000 مقيم في الدولة.