احتيالات حصان طروادة للوصول عن بُعد (RAT)
حصان طروادة للوصول عن بُعد (RAT) هو نوع خبيث من البرمجيات الضارة يسمح للمجرم الإلكتروني بالتحكم عن بُعد في جهاز الضحية دون علمه أو موافقته الصريحة. على عكس أدوات الوصول الشرعية، يتم تثبيت أحصنة طروادة هذه بشكل خفي، غالبًا متخفية في شكل برامج عادية أو مرفقة مع تنزيلات ضارة. بمجرد التثبيت، يحصل المحتال على وصول كامل للنظام المخترق، مما يمكنه من سرقة البيانات الحساسة، وتثبيت برمجيات خبيثة إضافية، ومراقبة الأنشطة، وحتى التلاعب بالملفات، مما يشكل تهديدًا خطيرًا للخصوصية الشخصية والأمان المالي. غالبًا ما تنشأ هذه الاحتيالات من مكالمات دعم فني مزيفة أو رسائل منبثقة خادعة تدعي أن جهاز الكمبيوتر مصاب بفيروس خطير. ينتحل المحتالون صفة شركات مرموقة مثل مايكروسوفت أو أبل لإقناع الضحايا بتنزيل برنامج 'المساعدة عن بُعد'، والذي هو في الواقع حصان طروادة للوصول عن بُعد. أبلغ مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي (IC3) عن خسائر تجاوزت 3 مليارات ريال سعودي في عام 2022 نتيجة للاحتيالات في الدعم الفني، حيث شملت العديد من هذه الحوادث استخدام أحصنة طروادة. عادة ما يتعرض الضحايا لخسارة متوسطة تبلغ حوالي 18,750 ريال سعودي، ويمكن أن تستمر فترة الاختراق من يوم إلى 30 يومًا، مما يمنح المحتالين وقتًا كافيًا لاستغلال النظام. تكمن خطورة حصان طروادة للوصول عن بُعد في سيطرته الشاملة؛ إذ يمكن للمحتالين الوصول إلى تفاصيل الحسابات البنكية، والوثائق الشخصية، والكاميرات، والميكروفونات، وحتى تثبيت برمجيات الفدية. هذا المستوى من الوصول يجعل أحصنة طروادة تهديدًا بالغ الخطورة، يؤدي ليس فقط إلى سرقة مالية بل أيضًا إلى الاحتيال على الهوية وانتهاكات خصوصية خطيرة. فهم كيفية عمل هذه البرمجيات والتعرف على علامات التحذير خطوة أساسية لحماية نفسك من هذه التهديدات الرقمية المتطورة.
الأساليب الشائعة
- • يبدأ المحتالون الاتصال غير المرغوب فيه عبر مكالمات هاتفية، أو رسائل منبثقة، أو رسائل بريد إلكتروني، متنكرين في هيئة دعم فني شرعي من شركات مثل مايكروسوفت، أبل، أو مزود خدمة الإنترنت الخاص بك.
- • يستخدمون أساليب التخويف، من خلال عرض تنبيهات فيروس مزيفة أو رسائل خطأ في النظام لإقناع الضحايا بأن جهاز الكمبيوتر مصاب بشدة ويحتاج إلى اهتمام فوري.
- • يخدع المحتالون الضحايا لتنزيل وتثبيت برنامج 'المساعدة عن بُعد'، والذي هو في الواقع حصان طروادة للوصول عن بُعد متخفي، يمنحهم السيطرة الكاملة على الكمبيوتر.
- • يطالبون بدفع مبالغ مالية، غالبًا بمئات أو آلاف الريالات، مقابل 'إصلاح' مشكلات غير موجودة أو اشتراكات برامج غير ضرورية، ويضغطون على الضحايا للدفع عبر بطاقات الهدايا، التحويلات البنكية، أو العملات الرقمية.
- • بمجرد منحهم الوصول، يراقب المحتالون نشاط الضحية على الإنترنت، ويسرقون المعلومات الشخصية، وبيانات الدخول البنكية، وكلمات المرور المخزنة على الجهاز.
- • قد يقومون بتثبيت برمجيات خبيثة إضافية مثل مسجلات ضغطات المفاتيح أو برمجيات الفدية، أو تعديل إعدادات النظام للحفاظ على وصول دائم واستغلال الضحية بشكل أكبر.
كيف تتعرّف عليه
- تظهر لك رسالة منبثقة غير متوقعة على الشاشة تدعي وجود فيروس خطير وتطلب منك الاتصال برقم 'الدعم الفني' المحدد.
- يتحرك مؤشر الماوس على جهاز الكمبيوتر بشكل مستقل، أو تفتح وتغلق النوافذ دون تدخل منك، مما يشير إلى أن شخصًا آخر يتحكم في النظام.
- تلاحظ وجود برامج جديدة غير مألوفة مثبتة على جهازك، أو تم تغيير إعدادات الأمان الحالية دون إذنك.
- يبدأ جهاز الكمبيوتر في العمل ببطء غير معتاد، أو يتعطل بشكل متكرر، أو يظهر نشاطًا مفرطًا على الشبكة حتى عندما لا تستخدمه فعليًا.
- تتعرض لضغط من ممثل 'الدعم الفني' لتنزيل برنامج وصول عن بُعد معين أو لتزويدهم بأكواد من تطبيق وصول عن بُعد.
- تجد أن ملفاتك الشخصية مفقودة أو معدلة، أو تظهر ملفات جديدة على النظام لم تقم بإنشائها أو تنزيلها.
كيف تحمي نفسك
- لا تسمح أبدًا بالوصول عن بُعد غير المطلوب إلى جهاز الكمبيوتر الخاص بك؛ فالدعم الفني الشرعي لا يتصل بك فجأة ولا يطالب بالوصول الفوري.
- تحقق من هوية أي ممثل دعم فني من خلال البحث المستقل عن رقم الاتصال الرسمي للشركة والاتصال بهم مرة أخرى.
- استخدم برامج مكافحة الفيروسات والبرمجيات الخبيثة الموثوقة، واحتفظ بها محدثة، وافحص نظامك بانتظام للكشف عن التهديدات.
- حافظ على تحديث نظام التشغيل، ومتصفحات الإنترنت، وجميع التطبيقات لتصحيح الثغرات الأمنية التي قد تستغلها أحصنة طروادة.
- قم بعمل نسخ احتياطية منتظمة لبياناتك المهمة على قرص خارجي أو خدمة سحابية حتى تتمكن من استعادة النظام إذا تعرض للاختراق.
- قم بتثقيف نفسك وعائلتك حول أساليب الاحتيال الشائعة في الدعم الفني ومخاطر منح الوصول عن بُعد لأطراف غير معروفة.
أمثلة حقيقية
سارة، 68 عامًا، تلقت رسالة منبثقة على جهازها تفيد بأن النظام مصاب وطلبت الاتصال بـ 'دعم مايكروسوفت'. اتصلت بالرقم، وأقنعها المحتال بتثبيت 'AnyDesk'، مما منحهم السيطرة الكاملة. ثم 'اكتشفوا' العديد من الفيروسات المزيفة وفرضوا عليها دفع 5,625 ريال سعودي مقابل 'خطة أمان مدى الحياة' عبر بطاقات الهدايا.
مارك، 45 عامًا، نقر على رابط خبيث في بريد إلكتروني تصيدي متنكر كإشعار شحن. دون علمه، تم تثبيت حصان طروادة بصمت. خلال الأسبوعين التاليين، تمكن المحتال من الوصول إلى تطبيقات البنك الخاصة به، وسرقة بيانات الدخول، وتحويل 26,250 ريال سعودي من حساب التوفير قبل أن يلاحظ مارك النشاط الاحتيالي.
طالب جامعي، أليكس، قام بتنزيل لعبة مجانية ظنًا منه من موقع غير رسمي. احتوت اللعبة على حصان طروادة. استخدم المحتال كاميرا أليكس لتسجيله وهدده بنشر مقاطع محرجة ما لم يدفع 9,375 ريال سعودي بالبيتكوين، محولًا حصان طروادة إلى أداة ابتزاز جنسي.
الأسئلة الشائعة
ما الفرق بين برامج الوصول عن بُعد الشرعية وحصان طروادة للوصول عن بُعد؟
كيف يمكنني إزالة حصان طروادة للوصول عن بُعد من جهازي؟
هل يمكن لحصان طروادة سرقة كلمات المرور والمعلومات المالية الخاصة بي؟
ماذا أفعل إذا منحت المحتال بالفعل وصولًا عن بُعد؟
هل أجهزة أبل ماك عرضة لأحصنة طروادة للوصول عن بُعد؟
أين تبلّغ — الدول العربية
القنوات الرسمية في منطقتك للإبلاغ عن هذا الاحتيال.
هيئة تنظيم الاتصالات السعودية
إبلاغبلاغات الاتصالات والاحتيال الرقمي في المملكة العربية السعودية.
مصر - الإدارة العامة لمكافحة جرائم الإنترنت
الجرائم الإلكترونيةالإدارة العامة لمكافحة جرائم الحاسبات والشبكات بوزارة الداخلية المصرية.
هل تعتقد أنك واجهت هذا الاحتيال؟
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), احتيالات حصان طروادة للوصول عن بُعد (rat) is described at https://scamlens.org/ar/encyclopedia/remote-access-trojan.