ما المعايير الواجب توافرها في كلمة المرور؟
عند تحديد كلمة المرور يجب الحرص على القواعد الواردة أدناه. لتكون كلمة السر صالحة وآمنة يجب أن تتسم بالمواصفات التالية:
- يجب ألا تتكون كلمة المرور من الأرقام المتتالية أو الأرقام المتكررة (مثل 123456 و 111111).
- يجب أن تتكون كلمة المرور من الأرقام فقط على أن تكون من 6 أرقام.
- يجب ألا تحتوي على أرقام سهل توقعها مثل رقم الهوية التركية أو رقم العميل أو تاريخ الميلاد.
- يجب أن تكون كلمة المرور الجديدة مختلفة عن آخر 3 كلمات مرور استخدمتها.
- يجب ألا تستخدم بياناتك الشخصية أو رقم هاتفك ككلمة المرور الواحدة.
- يجب ألا تتكون من الأرقام المتتالية على لوحة المفاتيح (مثل 123456 و 147258).
ما الخصوص الواجب الانتباه لها لضمان أمان البريد الإلكتروني؟
لا تثق أبدًا في رسائل البريد الإلكتروني التي تطلب معلوماتك الشخصية أو المالية (بطاقة الائتمان أو الحساب أو رقم العميل) باستخدام اسم وشعار كويت ترك.
نود أن نذكرك بأنه في حال تلقيك رسائل عبر البريد الإلكتروني تدّعي أنها مرتبطة بكويت ترك تطلب معلوماتك الشخصية، فإن البنك لن يطلب منك أبدًا مشاركة أي معلومات شخصية عبر البريد الإلكتروني. هذا النوع من الرسائل الإلكترونية هو محاولات تصيد احتيالي (Phishing) تقوم بها أطراف ثالثة.
في حال واجهت هذا الموقف لا تعطي أبداً أي معلومات شخصية أو مالية ولا تنقر على الرابط المرسل. يرجى التحقق من هوية الأشخاص الذين يدّعون عبر البريد الإلكتروني أنهم من موظفين كويت ترك، من خلال التواصل مع مركز اتصال عملاء كويت ترك على الرقم (4440123).
لا تفتح المرفقات المرسلة من عناوين بريد إلكترونية غير آمنة أو مجهولة المصدر.
- إذا لم تكن رسالة البريد الإلكتروني متعلقة بك أو حول موضوع منتظر لا تنقر على أي رابط أو ملف مرفق بها.
- احرص على قراءة محتوى رسالة البريد الإلكتروني ولكن دون النقر على أي رابط أوملف مرفق به.
- لا ترد على رسائل البريد الإلكتروني العشوائية (Spam)، أو الرسائل المتسلسلة، أو الرسائل المزيفة.
- تعامل بحذر مع رسائل البريد الإلكتروني التي تطلب منك تنزيل ملفات أو تعبئة نماذج.
- فعّل الإشعارات الخاصة ببريدك الإلكتروني الشخصي فقط على المواقع الموثوقة.
ما هي هجمات الهندسة الاجتماعية؟
تُنفذ هجمات التصيد الاحتيالي (Phishing) باستخدام أساليب الهندسة الاجتماعية. تعني الهندسة الاجتماعية الحصول على المعلومات من خلال خداع الأشخاص وليس استخدام التكنولوجيا.
تمتد هجمات الهندسة الاجتماعية على فترة زمنية معينة بدلاً من أن تكون حدثًا منفردًا. يهدف الهجوم إلى اختراق دائرة الأمان الشخصية عن طريق تقليد بعض الأحداث التي أصبحت جزءًا من الحياة اليومية للفرد. لذلك يعد الوعي العام من أفضل التدابير التي يمكن اتخاذها ضد هذه الأنواع من الهجمات.
سمات هجمات الهندسة الاجتماعية
- تستغل نقاط ضعف الإنسان.
- هي أقصر طريقة للوصول للمعلومات.
- تشمل طرق التأثير والتخويف والإقناع.
- أحياناً لا تحتاج لأي معلومات تقنية.
ما أنواع هجمات الهندسة الاجتماعية؟
التصيد الاحتيالي (Phishing): هي طريقة للتواصل عبر البريد الإلكتروني تتضمن إرسال رسائل تهدف إلى إثارة قلق الضحية أو إعطاء انطباع بأنها واردة من مصدر موثوق (مثل بنك أو عنوان بريد إلكتروني لصديق يُنتظر منه رد).
التصيد الاحتيالي عبر الرسائل النصية القصيرة Smishing هي طريقة الاحتيال التي يُطلب من الضحية فيها عبر رسالة نصية قصيرة النقر على الرابط أو دفع النقود.
التصيد الصوتي Vishing: هي طريقة يستخدمها المحتال لتقديم نفسه كموظف حكومي يحمل لقب ضابط شرطة أو مدعٍ عام أو قاضٍ، ويحاول من خلال الهاتف الحصول على معلومات من الضحية لاستخدامها في تحويل الأموال.
ما الأمور الواجب الانتباه لها لتجنب الوقوع ضحية هجمات الهندسة الاجتماعية؟
- في معاملات الهاتف المصرفي، لا يمكن لأحد معرفة رقم العميل الخاص بك وكلمة المرور الموحدة ومعلومات بطاقتك وكلمة المرور ذات الاستخدام الواحد بما في ذلك ممثل خدمة عملاء كويت ترك. لذك لا تشارك هذه المعلومات مع أي شخص.
- تحقق من أي أنشطة غير اعتيادية تحدث في بريدك الإلكتروني أو شبكات التواصل الأخرى أو حسابك البنكي. في حالة الشك اتخذ إجراءات فورية ضد هذه الأنشطة.