الإجابة السريعة

رسائل SMS أو البريد الإلكتروني التي تنتحل هوية بيت التمويل الكويتي (KFH) هي احتيال تصيد إلكتروني. KFH الحقيقي لا يطلب أبداً Civil ID أو OTP أو كلمة مرور عبر رابط في رسالة. التواصل الرسمي يحدث عبر تطبيق KFH Online فقط أو الموقع الرسمي kfh.com و kfhonline.com. إذا تلقيت رسالة مشبوهة، لا تنقر. افتح تطبيق KFH مباشرة أو اتصل على خدمة العملاء 1803333. إذا أدخلت بياناتك بالفعل، اتصل بـ 1803333 فوراً، جمد البطاقة، وأبلغ بنك الكويت المركزي عبر 161.

لماذا يستهدف المحتالون عملاء KFH تحديداً

بيت التمويل الكويتي تأسس عام 1977 كأول بنك إسلامي مرخص في الكويت. اليوم، يخدم البنك ملايين العملاء عبر شبكة فروع في الكويت والسعودية والبحرين وتركيا وألمانيا وماليزيا، ويدير أصولاً تتجاوز 120 مليار دولار. الحجم يعني قاعدة عملاء واسعة، ومنتجات متنوعة (Murabaha، Ijara، حسابات Tamayouz، بطاقات ائتمان إسلامية)، وثقة مستهلكين عالية بسبب اعتماد هيئة الفتوى والرقابة الشرعية.

المحتالون يستغلون هذه الثقة. عميل KFH اعتاد تلقي رسائل من البنك حول معاملات Murabaha وتحديثات الحساب. عندما تصل رسالة جديدة بشعار KFH وألوانه، الدماغ لا يدخل في وضع الشك. هذا ما يستغله المهاجم.

عام 2026 شهد ارتفاعاً ملحوظاً في حملات التصيد التي تستهدف البنوك الخليجية بحسب بيانات بنك الكويت المركزي (CBK) وهيئة الاتصالات وتقنية المعلومات (CITRA). البلاغات حول انتحال هوية البنوك المحلية تضاعفت تقريباً منذ بداية 2025. KFH يحتل المرتبة الأولى في قائمة العلامات التجارية الكويتية الأكثر انتحالاً.

القوالب الستة الرئيسية في تداول 2026

الموجة الحالية تتمحور حول ست قوالب. كل منها يلامس قلقاً مختلفاً. تعرّف عليها بالاسم وستكتشف الفخ في ثوانٍ.

1. تجميد الحساب المزيف

"عزيزي العميل، تم تجميد حسابك في بيت التمويل الكويتي بسبب نشاط غير معتاد. لإعادة تفعيل الحساب خلال 24 ساعة، اضغط هنا للتحقق من هويتك."

أكثر قالب شيوعاً. الإلحاح، التهديد، والإصلاح السهل بنقرة كلها مصممة لدفعك للتصرف قبل التفكير. KFH الحقيقي لا يجمد حسابات عبر تهديد بالبريد أو SMS.

2. تحديث Civil ID المزيف

"بناءً على تعليمات بنك الكويت المركزي، يجب تحديث بيانات Civil ID قبل [تاريخ] لتجنب تعليق الخدمات المصرفية. اضغط للتحديث."

يستغل لوائح KYC الحقيقية. PACI و CBK يطلبان فعلاً تحديث Civil ID دورياً، لكن الإجراء يحدث في تطبيق KFH (قسم الملف الشخصي)، أو في الفرع، أو بوابة PACI. أبداً عبر رابط في رسالة.

3. تأكيد التحويل المزيف

"تم استلام طلب تحويل بقيمة [مبلغ كبير] من حسابك إلى [اسم مستفيد غريب]. إذا لم تكن أنت، اضغط هنا لإلغاء التحويل فوراً."

أعلى معدلات نقر لأن المستخدم يشعر أنه يحمي ماله، لا يسجّل دخولاً. الصفحة المزيفة تطلب بيانات الدخول ثم OTP لـ "إلغاء التحويل"، والعميل يدخل كل شيء طوعاً.

4. رسوم اشتراك Tamayouz المزيفة

"عزيزي عميل Tamayouz، فشل تجديد اشتراك بطاقتك. لتجنب إيقاف المزايا، حدّث بيانات الدفع الآن."

Tamayouz هو برنامج KFH المميز لعملاء العلاقات الخاصة، ببطاقات ائتمان وامتيازات سفر. هذا القالب يستهدف شريحة عالية القيمة. الفخ يطلب رقم البطاقة وCVV وتاريخ الانتهاء بحجة "تحديث الدفع".

5. عرض مرابحة مزيف

"تهانينا، تمت الموافقة المسبقة على تمويل مرابحة عقاري بقيمة [مبلغ ضخم] بنسبة ربح 2.5% فقط. للموافقة النهائية، أرسل صورة Civil ID وبيانات حسابك."

هذا القالب أبطأ لكنه أعمق. الضحية يعتقد أنه يتقدم لتمويل مزايا. يرسل صور Civil ID (الأمام والخلف) وبيانات الحساب، وأحياناً صورة سيلفي. الحصيلة كافية لانتحال هوية كاملة وفتح حسابات وهمية أو تمرير غسيل أموال.

6. استرداد قرض شخصي مزيف

"وفقاً لمراجعة بنك الكويت المركزي، أنت مستحق لاسترداد فوائد قرضك السابق بقيمة [مبلغ]. لاستلام المبلغ في حسابك خلال 24 ساعة، أكّد بياناتك المصرفية."

الإغراء بالمال المجاني يعمل عبر كل الثقافات. الضحية يرى مبلغاً يتراوح بين 200 و 1500 دينار ويسارع للمطالبة. الصفحة المزيفة تجمع بيانات الدخول لـ KFH Online ثم OTP لـ "تحويل المبلغ".

المصيدة: نطاقات تشبه kfhonline.com

كل القوالب الستة تشترك في عنصر واحد: الرابط. الرسالة تبدو مقنعة، لكن النقر يوجهك إلى نطاق ليس KFH. أبرز الأنماط المتداولة في 2026:

  • kfh-secure.com · kfh-secure.net · kfh-secure.online
  • my-kfh.online · my-kfh.app · my-kfh.net
  • kfh-verify.kw · kfh-verify.com · kfh-verify.xyz
  • kfhonline-update.com · kfhonline-secure.com
  • kfh-tamayouz.online · tamayouz-kfh.com
  • kfh-cbk.com · kfh-paci.online (دمج اسم الجهة الحكومية للمصداقية)

الصفحة عند الهبوط نسخة شبه مثالية من بوابة KFH Online. الشعار حقيقي (مسحوب من CDN KFH ذاته)، الألوان مطابقة (الأخضر الإسلامي المميز)، والنماذج تطلب الـ User ID وكلمة المرور تماماً كالأصلية. بعد الإدخال، تنتقل لصفحة OTP. اللحظة التي تُدخل فيها رمز OTP، يستخدمه المهاجم آلياً لتسجيل الدخول لحسابك الحقيقي. الكثير من الحوادث المُبلَّغ عنها لـ CBK تستنزف الحساب خلال 5 إلى 15 دقيقة من إدخال OTP.

السبع علامات التحذيرية في كل رسالة احتيال KFH

بصرف النظر عن القالب الذي يستخدمه المحتال، تظهر هذه الإشارات السبع في كل رسالة مزيفة. إذا رأيت أياً منها، الرسالة احتيال، توقف عند ذلك.

  1. نطاق المرسل ليس kfhonline.com أو kfh.com. رسائل KFH الرسمية تأتي حصرياً من هذين النطاقين. أي شيء غيرهما (مثل kfh-support.com, kfh-alerts.net, noreply@kfh-secure.io) هو احتيال. على رسائل SMS، رقم المرسل الرسمي يكون اسماً نصياً "KFH" وليس رقم هاتف عادي.
  2. طلب Civil ID أو OTP أو كلمة مرور عبر رابط. KFH الحقيقي لا يطلب أبداً هذه البيانات الحساسة عبر رابط في رسالة. كل التحقق يحدث داخل التطبيق أو الموقع الرسمي بعد تسجيل دخولك أنت.
  3. إلحاح بإطار 24 ساعة أو "إجراء فوري مطلوب". الرسائل الرسمية لـ KFH لا تستخدم لغة الإنذار. تنبيهات الأمان الحقيقية تقرأ كـ "للاطلاع على التفاصيل، سجّل الدخول إلى KFH Online"، وليس "تصرف خلال 24 ساعة أو سيُحظر حسابك".
  4. رابط مختصر أو رابط طويل مع نطاق غريب. KFH لا تستخدم bit.ly أو tinyurl أو t.co في الاتصالات الرسمية. أيضاً لا تستخدم نطاقات بكلمات إضافية مثل "verify" أو "secure" أو "update" حول اسم البنك.
  5. طلب رمز OTP لإلغاء معاملة لم تجرها. هذا تناقض منطقي. لإلغاء معاملة، تتصل بـ 1803333 أو تستخدم التطبيق. لا يوجد أي إجراء KFH يتطلب منك إدخال OTP عبر رابط.
  6. تهديد بحظر بطاقة Tamayouz أو إيقاف الخدمات. KFH لا تهدد. تنبه. إذا كانت هناك مشكلة حقيقية بالاشتراك، إشعار مدني يظهر داخل تطبيق KFH Online وفي ملخص الفاتورة الشهرية.
  7. تحية عامة (عزيزي العميل) بدلاً من اسمك الكامل. رسائل KFH الرسمية تخاطبك باسمك الثلاثي كما هو مسجل بالحساب. "عزيزي العميل" أو "Dear Customer" تحية مزيفة شائعة لأن المحتال لا يعرف اسمك، فقط رقم هاتفك أو بريدك.

كيف يتواصل KFH الحقيقي معك

قبل التمييز بين المزيف والحقيقي، افهم كيف يعمل التواصل الرسمي.

  • تطبيق KFH Online (iOS و Android): القناة الأساسية لكل تنبيه. تحديثات الحساب، إشعارات المعاملات، طلبات تحديث البيانات.
  • الموقع الرسمي: kfh.com و kfhonline.com فقط. لا نطاقات بديلة، ولا متغيرات بشرطات.
  • خدمة العملاء: 1803333 داخل الكويت. خارج الكويت +965 1803333. هذا الرقم وحده.
  • SMS: اسم المرسل "KFH" نصياً، وليس رقم هاتف. الروابط نادرة، وعندما تأتي تكون لـ kfh.com أو kfhonline.com مباشرة.
  • الفرع المادي: أي تحديث بيانات حساسة (Civil ID، توقيع، تفويض) يحدث في الفرع. KFH لا يقبل تحديث Civil ID عبر رابط بريد إلكتروني.

القاعدة الذهبية: KFH لا يطلب OTP أبداً. لا في مكالمة، ولا SMS، ولا بريد، ولا رابط. OTP رمز يصلك لتؤكد أنت معاملة بدأتها أنت. إذا طلب أحد مشاركة OTP، توقف فوراً.

الخطوات الخمس للتحقق الآمن قبل النقر

تلقيت رسالة مشبوهة باسم KFH. لا تنقر الرابط. اتبع هذه الخطوات بدلاً من ذلك.

  1. لا تنقر على أي رابط في الرسالة. لا تفتح أي مرفق. لا ترد على الرسالة.
  2. افتح تطبيق KFH Online مباشرة من شاشة الهاتف. سجّل الدخول. إذا كان هناك أي إجراء مطلوب حقيقي على حسابك، سيظهر داخل التطبيق في قسم الإشعارات أو في تنبيه أعلى الصفحة الرئيسية.
  3. اتصل على 1803333 إذا كنت غير متأكد. اشرح الرسالة لممثل خدمة العملاء. سيؤكدون لك على الفور ما إذا كانت رسالة حقيقية أو احتيال.
  4. تحقق من سجل المعاملات الأخير في التطبيق. إذا ادّعت الرسالة وجود تحويل أو معاملة مشبوهة، سجل التطبيق هو المصدر الموثوق الوحيد. إذا لم يكن هناك شيء، الرسالة كانت مزيفة.
  5. أبلغ عن الرسالة. أعد توجيه البريد الإلكتروني إلى info@kfh.com. ارسل لقطة شاشة للـ SMS عبر تطبيق KFH (قسم "تواصل معنا") أو عبر الواتساب الرسمي. أبلغ CITRA عبر تطبيقهم. أبلغ CBK عبر الرقم الموحد 161.

ماذا تفعل إذا أدخلت بياناتك بالفعل

إذا كتبت بياناتك على صفحة مزيفة، تصرف بسرعة قصوى. أدوات الاستنزاف آلية وقد تتحرك الأموال خلال دقائق.

  1. اتصل بـ 1803333 فوراً. أبلغ أنك أدخلت بيانات على صفحة احتيال. سيتم تجميد الحساب وإلغاء جلسات التطبيق النشطة.
  2. جمّد جميع البطاقات. داخل تطبيق KFH Online، انتقل إلى البطاقات واضغط "تجميد". افعل ذلك حتى للبطاقات غير المذكورة في الاحتيال.
  3. غيّر كلمة المرور. من جهاز موثوق، افتح KFH Online App أو اكتب kfhonline.com بنفسك. استخدم كلمة مرور جديدة لم تستخدمها سابقاً.
  4. فعّل MFA إن لم يكن مفعلاً. KFH يدعم المصادقة الثنائية عبر التطبيق (Push) و SMS. التطبيق أقوى.
  5. راجع المعاملات الأخيرة. ابحث عن أي معاملة لا تعرفها، بما في ذلك التحويلات الصغيرة (مبالغ اختبار قبل الاستنزاف).
  6. أبلغ بنك الكويت المركزي عبر 161. CBK يدير وحدة مكافحة الاحتيال المالي. بلاغك يساعد في تتبع الحساب المستفيد.
  7. أبلغ وزارة الداخلية. 112 للطوارئ أو مركز الشرطة لبلاغ رسمي بالاحتيال الإلكتروني. ضروري لطلب عكس المعاملات.
  8. تحقق من بيانات الاتصال بالحساب. المحتال قد يكون غيّر الهاتف أو البريد المسجل لإعادة توجيه OTP المستقبلي إليه.

كيف يحجب SafeBrowz هذا التهديد

يعمل SafeBrowz بمعمارية كشف ثلاثية الطبقات: محلي + APIs + ذكاء اصطناعي.

  • الطبقة 1 - كشف محلي: 60+ نمط URL + 550+ توقيع علامة تجارية (بما في ذلك متغيرات Cyrillic و Punycode) + قوائم سماح/حظر المجتمع، كلها تعمل داخل الإضافة قبل تحميل الصفحة. تكتشف فوراً أنماط kfh-secure.{tld}، my-kfh.{tld}، kfh-verify.{tld}.
  • الطبقة 2 - فحص APIs: تجميع Google Safe Browsing و PhishTank و URLhaus و ScamAdviser و 30+ نطاق احتيال.
  • الطبقة 3 - فحص AI عميق (Premium): تحليل محتوى بـ 100+ لغة يكتشف المتغيرات الجديدة في ثوانٍ.

تأتي توقيعات الكشف من أبحاث استخبارات التهديدات وتحليل قاعدة بيانات العلامات التجارية، ليس من بيانات تصفح المستخدم. لا يتم تخزين سجل URL لكل مستخدم أبداً.

السياق الإقليمي: البنوك الكويتية الأخرى تحت الهجوم

احتيال KFH ليس معزولاً. نفس البنية التحتية تستهدف البنوك الكويتية الأخرى:

  • بنك الكويت الوطني (NBK): تحديث بيانات الراتب وخدمة Watani Online. النطاقات nbk-secure.com.
  • بنك بوبيان: البطاقة الإسلامية والمحفظة الإلكترونية. النطاقات boubyan-verify.com.
  • بنك برقان: قروض السيارات والقروض الشخصية. النطاقات burgan-secure.com.
  • بنك الخليج: بطاقات Visa Signature وحسابات الراتب. النطاقات gulfbank-update.com.

إذا كنت عميل عدة بنوك (شائع في الكويت)، توقع تصيد من جميعها. القاعدة الواحدة: لا تنقر روابط في رسائل بنكية. افتح التطبيق المعني مباشرة.

الأسئلة الشائعة

هل يرسل KFH رسائل SMS لتحديث Civil ID؟

لا. KFH لا يرسل أبداً رابط لتحديث Civil ID عبر SMS أو بريد إلكتروني. اللوائح من بنك الكويت المركزي و PACI تتطلب فعلاً تحديث بيانات Civil ID دورياً، لكن الإجراء الرسمي يحدث داخل تطبيق KFH Online (قسم الملف الشخصي) أو في الفرع. أي رابط في رسالة يُدّعى لتحديث Civil ID هو احتيال.

ما الفرق بين موقع KFH الحقيقي والمزيف؟

الموقع الحقيقي هو kfh.com للمعلومات المؤسسية و kfhonline.com لبوابة الخدمات المصرفية. كلاهما يستخدم HTTPS بشهادة EV صادرة لـ "Kuwait Finance House K.S.C.P." (مرئية بالنقر على القفل في شريط العنوان). المواقع المزيفة تستخدم نطاقات بكلمات مثل "secure" أو "verify" أو "update" حول kfh، وغالباً ما تستخدم شهادات SSL مجانية لا تظهر اسم الشركة. النطاق هو الحقيقة الوحيدة. كل شيء بصري يمكن تزويره.

كيف أبلغ عن احتيال KFH؟

أربع قنوات بلاغ بالترتيب: (1) اتصل بـ KFH على 1803333 وأبلغ فريق الأمان السيبراني. (2) أعد توجيه البريد الإلكتروني إلى info@kfh.com. (3) أبلغ بنك الكويت المركزي عبر الرقم الموحد 161 لشكاوى الاحتيال المالي. (4) أبلغ هيئة الاتصالات وتقنية المعلومات (CITRA) عبر تطبيقهم أو موقعهم الرسمي للنطاقات المزيفة. CITRA تنسق مع المسجّلين العالميين لإغلاق النطاقات الاحتيالية.

هل بطاقة Tamayouz تُسرَق فوراً إذا أدخلت بياناتها؟

غالباً نعم. المحتالون يبيعون أو يستخدمون بيانات البطاقات (رقم، CVV، تاريخ الانتهاء) خلال دقائق إلى ساعات. الكثير من حملات التصيد تشغّل تجارب مصادقة آلية فور إدخال البيانات. لذلك تجميد البطاقة فوراً عبر تطبيق KFH أو الاتصال بـ 1803333 ضروري. حتى إذا لم تظهر معاملة مشبوهة بعد، البطاقة محروقة ويجب استبدالها.

كم وقت يستغرق استرداد المال المسروق من حساب KFH؟

يعتمد على سرعة البلاغ. إذا أبلغت خلال أول ساعة بعد التحويل، احتمال الاسترداد عالٍ نسبياً لأن KFH قد يستطيع تجميد المعاملة قبل تسويتها أو تتبع الحساب المستفيد داخل النظام البنكي الكويتي. بعد 24 ساعة، خاصة إذا حُوّل المال للخارج أو إلى عملة مشفرة، احتمال الاسترداد ينخفض لأقل من 20%. بنك الكويت المركزي يدير وحدة استرداد الأموال المسروقة وقد تستغرق العملية أسابيع إلى أشهر حتى مع البلاغ المبكر. الوقاية أفضل من العلاج بكثير.

كيف تحمي SafeBrowz من هذا النوع من الاحتيال؟

SafeBrowz إضافة متصفح مجانية تفحص كل صفحة قبل تحميلها. تتحقق من النطاق مقابل قاعدة بيانات 550+ علامة تجارية بما في ذلك KFH والبنوك الخليجية، وتحلل المحتوى بحثاً عن إشارات انتحال (شعار KFH + نموذج تسجيل دخول على نطاق غير kfhonline.com). تظهر شاشة تحذير كاملة قبل أن تكتب أي شيء. تحليل AI بأكثر من 100 لغة يلتقط المتغيرات الجديدة فور إطلاقها.

قراءات ذات صلة

الخلاصة: احتيال KFH يستغل الثقة. ست قوالب نشطة، سبع علامات تحذيرية، وقاعدة ذهبية واحدة: لا تنقر روابط في رسائل البنك. افتح تطبيق KFH Online مباشرة. اتصل على 1803333 عند الشك. أضف طبقة دفاع على مستوى المتصفح مثل SafeBrowz حتى لا تصل الصفحة المزيفة لشاشتك أصلاً.

احجب صفحات KFH المزيفة قبل أن تتمكن من النقر عليها

SafeBrowz إضافة متصفح مجانية لـ Chrome و Firefox و Edge تكتشف صفحات تسجيل دخول البنوك الكويتية المزيفة تلقائياً. تتعرف على 550+ علامة تجارية بما في ذلك KFH و NBK و بوبيان و برقان و الخليج، كلها تُحجَب تلقائياً عند محاولة صفحة انتحال هويتها. يعمل تحليل محتوى AI بأكثر من 100 لغة (بما في ذلك العربية) ويكتشف نطاقات التصيد الجديدة في اللحظة التي تصبح فيها حية. مجاني إلى الأبد، لا حاجة لحساب.

Chrome أضف إلى Chrome Firefox أضف إلى Firefox Edge أضف إلى Edge