دبي الرقمية وTDRA تصدران تنبيهاً أمنياً عاجلاً لكافة مستخدمي تطبيق الهوية الرقمية UAE PASS
أصدرت “دبي الرقمية” بالتعاون مع هيئة تنظيم الاتصالات والحكومة الرقمية اليوم، الجمعة 20 مارس 2026، تنبيهاً أمنياً شديد اللهجة لكافة مستخدمي تطبيق “الهوية الرقمية” (UAE PASS)، وذلك بعد رصد نشاطات سيبرانية مشبوهة تهدف إلى الاستيلاء على بيانات المستخدمين والوصول إلى خدماتهم الحكومية والخاصة بطرق غير مشروعة.
| الموضوع | التفاصيل الحالية (20 مارس 2026) |
|---|---|
| نوع التهديد | تصيد احتيالي (Phishing) وطلبات دخول وهمية |
| المنصة المستهدفة | تطبيق الهوية الرقمية UAE PASS |
| الإجراء المطلوب فوراً | رفض أي طلب دخول (Login Request) غير مبرر |
| حالة التحذير | نشط – عاجل |
تفاصيل محاولات الاحتيال الرقمي المرصودة اليوم
وفقاً للمتابعة الميدانية والتقنية اليوم الجمعة، يسعى المحتالون إلى استغلال ثقة المستخدمين من خلال إرسال إشعارات مفاجئة عبر تطبيق الهوية الرقمية تطلب “الموافقة على تسجيل الدخول”، وأكدت الجهات الرسمية أن هذه الطلبات لا تصدر عن جهات حكومية حقيقية ما لم يكن المستخدم بصدد إجراء معاملة فعلية في تلك اللحظة.
الأساليب المستخدمة في عمليات التصيد (تحديث 2026)
تتخذ محاولات الاستهداف عدة أشكال تقنية ونفسية متطورة لخداع المستخدمين، ومن أبرزها:
- رسائل وهمية: تصل عبر البريد الإلكتروني، أو الرسائل النصية (SMS)، وتنتحل صفة مؤسسات رسمية لطلب تحديث البيانات.
- طلبات دخول مفاجئة: ظهور إشعارات طلب تسجيل دخول أو “تحقق” (Push Notifications) داخل تطبيق الهوية الرقمية دون أن يكون المستخدم قد فتح أي موقع رسمي.
- انتحال صفة الدعم الفني: اتصالات هاتفية تطلب من المستخدم تزويدهم برمز التحقق (OTP) بحجة “تأمين الحساب” أو “تحديث بصمة الوجه”.
إجراءات وقائية فورية لحماية حسابك
لضمان أمن معلوماتك الشخصية وتجنب الوقوع ضحية لهذه الهجمات، يجب اتباع الخطوات التالية بدقة:
- الرفض القاطع: في حال وصول أي طلب تحقق أو دخول على هاتفك عبر تطبيق الهوية الرقمية لم تقم بطلبه بنفسك، يجب الضغط على “رفض” (Reject) فوراً.
- تأمين الحساب: تأكد من تحديث التطبيق إلى آخر نسخة متوفرة عبر المتاجر الرسمية فقط.
- سرية الرموز: لا تشارك رمز التحقق (OTP) الخاص بك مع أي شخص، حيث لا تطلب الجهات الحكومية هذا الرمز عبر الهاتف نهائياً.
- التحقق من الروابط: قبل إدخال أي بيانات، تأكد أنك تستخدم المواقع الرسمية، مثل الدخول إلى بوابة الخدمة الذاتية للهوية الرقمية لإدارة حسابك.
كيفية التعامل مع الرسائل المشبوهة
دعت السلطات الرقمية المستخدمين إلى التحلي بالوعي الأمني والإبلاغ الفوري عن أي نشاط مريب، وأكدت أن الوعي المستمر هو الخط الدفاعي الأول للحفاظ على سلامة الخدمات الرقمية وحماية المجتمع من مخاطر الجرائم المعلوماتية التي تطورت أدواتها في عام 2026.
أسئلة الشارع حول أمن الهوية الرقمية (FAQs)
هل يمكن اختراق حسابي بمجرد استقبال رسالة التصيد؟
لا، الاستقبال وحده لا يكفي، الاختراق يحدث فقط في حال قمت بالضغط على الروابط المشبوهة أو أدخلت بياناتك الخاصة أو وافقت على طلب الدخول من داخل التطبيق.
ماذا أفعل إذا وافقت بالخطأ على طلب دخول مشبوه؟
يجب عليك فوراً الدخول إلى إعدادات تطبيق الهوية الرقمية، وتغيير الرقم السري (PIN)، وتسجيل الخروج من كافة الأجهزة المرتبطة، والتواصل مع الدعم الفني الرسمي.
هل تطلب “دبي الرقمية” تحديث البيانات عبر مكالمة هاتفية؟
بشكل قاطع لا، الجهات الحكومية لا تطلب بيانات سرية أو رموز تحقق عبر المكالمات الهاتفية أو الرسائل النصية المباشرة.
- • هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA)
- • مؤسسة دبي الرقمية
- • المنصة الرسمية للهوية الرقمية UAE PASS
