تنبيه أمني من Creative 4 All بشأن رسائل احتيالية

حول هذه الحادثة الأمنية

إشعار أمني رسمي — 13 أكتوبر 2026

تود شركة Creative 4 All s.a.r.l. إعلام عملائها وشركائها التجاريين وزوار موقعها الإلكتروني بوقوع حادثة انتحال هوية عبر البريد الإلكتروني، تتضمن استخدام اسم الشركة وهويتها التجارية دون إذن.

لقد تلقينا بلاغات من بعض عملائنا الحاليين بشأن رسائل بريد إلكتروني مشبوهة أرسلها شخص أو مجموعة غير مخوّلة، تدّعي زوراً تمثيل شركة Creative 4 All.

تستخدم هذه الرسائل هوية أحد موظفينا وصورته الشخصية دون إذن، بالإضافة إلى اسم شركتنا وشعارها وعنوان موقعها الإلكتروني ومعلومات الاتصال الخاصة بها، بهدف إيهام المستلمين بأن هذه المراسلات رسمية وموثوقة.

تنبيه مهم: هذه الرسائل احتيالية، ولم يتم إرسالها أو الموافقة عليها أو التصريح بها من قبل شركة Creative 4 All.

ننشر هذا الإشعار لحماية عملائنا، وزيادة الوعي بهذه المحاولات، وتقديم الإرشادات اللازمة للتعرف على المراسلات المشبوهة والإبلاغ عنها.

1. عنوان البريد الإلكتروني الاحتيالي الذي تم رصده

لقد رصدنا استخدام عنوان البريد الإلكتروني التالي في مراسلات غير مصرّح بها تنتحل هوية شركتنا:

mhd.creative4all@gmail.com

هذا العنوان ليس من قنوات التواصل المعتمدة أو المصرّح لها بتمثيل شركة Creative 4 All.

تضمنت الرسائل المشبوهة معلومات حقيقية عن أحد موظفينا، وصوراً شخصية، وعناصر من الهوية البصرية للشركة، وتواقيع بريد إلكتروني تبدو احترافية بهدف إضفاء المصداقية على تلك المراسلات.

يرجى الانتباه إلى أن المحتالين قد ينشئون حسابات بريد إلكتروني إضافية، أو يستخدمون مزودي بريد مختلفين، أو يقلّدون أسماء النطاقات الرسمية، أو يزوّرون معلومات المرسل الظاهرة في الرسائل.

لا تفترض أبداً أن أي رسالة بريد إلكتروني أصلية لمجرد أنها تحتوي على اسم شركتنا أو شعارها أو صورة أحد موظفيها أو رقم هاتفها أو عنوان موقعها الإلكتروني.

2. كيف تتم عملية انتحال الهوية؟

في الحالات التي تم الإبلاغ عنها، تواصل المرسل مع بعض عملاء Creative 4 All الحاليين عبر رسائل تتناول مواقعهم الإلكترونية، وملاحظات تقنية تتعلق بها، واقتراحات لتحسينها.

كُتبت هذه الرسائل بأسلوب مهني، وتضمنت معلومات مرتبطة بأعمال المستلمين، مما جعلها تبدو وكأنها صادرة عن شخص لديه معرفة بمواقعهم الإلكترونية أو بالمشاريع التي نُفذت لهم سابقاً.

قد يكون الهدف من هذه المراسلات بناء الثقة مع المستلمين، تمهيداً لعرض خدمات غير مصرّح بها، أو إرسال عروض أسعار، أو طلب مبالغ مالية، أو الحصول على معلومات حساسة.

تشمل العلامات التحذيرية الشائعة ما يلي:

• استخدام الصورة الشخصية أو الهوية الحقيقية لأحد الموظفين دون تصريح.
• نسخ شعارات الشركات وعناصر هويتها البصرية وبيانات الاتصال وعناوين مواقعها الإلكترونية.
• إنشاء تواقيع بريد إلكتروني مقنعة تشبه المراسلات المهنية الرسمية.
• التواصل مع العملاء الحاليين والإشارة إلى مواقعهم الإلكترونية الفعلية أو المشاريع المنفذة لهم.
• تقديم تقارير تدقيق للمواقع الإلكترونية أو ملاحظات تقنية أو توصيات لم يطلبها العميل.
• عرض خدمات صيانة المواقع أو تطويرها أو تحديث أنظمة الحماية أو تحسين الأداء.
• تشجيع المستلمين على الرد أو تحديد اجتماعات أو طلب عروض أسعار أو الموافقة على خدمات إضافية.
• احتمال طلب دفعات مالية أو بيانات تسجيل الدخول أو صلاحيات إدارة المواقع الإلكترونية في مراحل لاحقة.

إن احتواء الرسالة على معلومات صحيحة عن شركتنا أو تفاصيل تقنية دقيقة لا يثبت أنها مرسلة من Creative 4 All.

3. كيف يمكن للمحتالين الحصول على معلومات الشركات والعملاء؟

تنشر شركات تصميم المواقع الإلكترونية والتسويق الرقمي عادةً نماذج من أعمالها السابقة، وقوائم المشاريع، ومراجع العملاء، ومعلومات عن خدماتها وأنشطتها التجارية.

كما تعرض بعض مواقع العملاء معلومات متاحة للعموم تشير إلى الشركة التي تولّت تصميم الموقع أو تطويره.

يمكن لأطراف خارجية الاستفادة من هذه المعلومات لمعرفة العلاقات التجارية بين الشركات، والوصول إلى بيانات الاتصال المنشورة للعامة.

وقد يستخدم المحتالون أيضاً برامج الزحف الآلي إلى المواقع، وأدوات جمع البيانات، وتقنيات الذكاء الاصطناعي لتحليل المواقع الإلكترونية العامة وإعداد رسائل احتيالية مخصصة لكل جهة.

ويمكن في كثير من الحالات جمع هذه المعلومات دون الحاجة إلى الوصول إلى الأنظمة الداخلية أو البيانات الخاصة بالشركات.

حتى تاريخ نشر هذا الإشعار، لا تتوافر لدينا أي أدلة تشير إلى اختراق موقع شركتنا الإلكتروني أو حسابات البريد الإلكتروني أو أنظمتنا الداخلية فيما يتعلق بالرسائل التي تم الإبلاغ عنها.

نواصل متابعة الموضوع ومراجعته، وسنقوم بتحديث هذا الإشعار في حال ظهور معلومات جديدة تم التحقق منها.

4. أساليب الاحتيال والطلبات المشبوهة التي يجب الانتباه إليها

على الرغم من أن الرسائل التي تم الإبلاغ عنها ركزت في البداية على خدمات مرتبطة بالمواقع الإلكترونية، فقد تتطور محاولات انتحال الهوية إلى عمليات تصيّد احتيالي، أو احتيال مالي، أو محاولات للوصول غير المصرّح به إلى الحسابات.

نوصي عملاءنا بالانتباه إلى المؤشرات التحذيرية التالية.

الاحتيال المتعلق بصيانة المواقع والدعم التقني

• طلبات غير متوقعة للموافقة على أعمال صيانة أو تطوير مواقع إلكترونية.
• الادعاء بأن WordPress أو الإضافات أو القوالب أو إصدارات PHP تحتاج بشكل عاجل إلى تحديثات مدفوعة.
• إرسال تقارير تدقيق أو فحص أمني غير مطلوبة، تتضمن تحذيرات تقنية مبالغاً فيها أو مثيرة للقلق.
• عرض إصلاح أخطاء المواقع أو تحسين أدائها أو إزالة تهديدات أمنية مزعومة.
• طلب شراء برامج أو تراخيص أو باقات صيانة غير معروفة.
• التحذير من تعليق الموقع الإلكتروني أو توقفه عن العمل ما لم يتم اتخاذ إجراء فوري.

الاحتيال المتعلق بالنطاقات والاستضافة والبريد الإلكتروني

• إشعارات مزيفة تتعلق بتجديد أسماء النطاقات أو انتهاء صلاحيتها.
• فواتير استضافة احتيالية أو تحذيرات وهمية بشأن تعليق الحسابات.
• طلبات تسجيل الدخول إلى cPanel أو WHM أو Webmail أو WordPress عبر صفحات غير معروفة.
• رسائل تدّعي ضرورة التحقق العاجل من حسابات البريد الإلكتروني أو شهادات SSL أو خدمات الاستضافة.
• طلبات تعديل سجلات DNS أو نقل ملكية النطاقات أو تغيير بيانات الدخول إلى حسابات الاستضافة.
• طلبات غير متوقعة لتأكيد كلمات مرور البريد الإلكتروني أو زيادة مساحة التخزين الخاصة به.

الاحتيال المالي والفواتير المزيفة

• إرسال فواتير مقابل خدمات لم يتم طلبها أو الموافقة عليها.
• طلب تحويل مبالغ مالية إلى حسابات مصرفية غير معروفة.
• الادعاء بأن شركتنا قامت بتغيير بيانات حساباتها المصرفية.
• طلب دفعات مقدمة عبر حسابات شخصية أو عملات رقمية أو منصات دفع غير مألوفة.
• الضغط على المستلمين لدفع مبالغ مالية فوراً لتجنب غرامات أو تعليق الحسابات أو انقطاع الخدمات.

التصيّد الاحتيالي ومحاولات الوصول إلى الحسابات

• رسائل مزيفة لإعادة تعيين كلمات المرور أو التحقق من الحسابات.
• طلبات الحصول على أسماء المستخدمين أو كلمات المرور أو رموز التحقق أو رموز استعادة الحسابات.
• طلبات إنشاء حسابات جديدة بصلاحيات المدير على المواقع الإلكترونية أو منصات الاستضافة.
• طلبات الوصول إلى Google Ads أو Google Analytics أو Google Search Console أو Google Business Profile أو غيرها من حسابات الأعمال.
• رسائل تطلب الوصول إلى لوحات تحكم الاستضافة أو حسابات البريد الإلكتروني أو حسابات تسجيل النطاقات أو معلومات العملاء.
• طلبات تثبيت تطبيقات للتحكم عن بُعد أو برامج غير معروفة.

الروابط الضارة والمرفقات والتنزيلات المشبوهة

• رسائل تحتوي على روابط مشبوهة أو عناوين مختصرة أو أزرار تؤدي إلى مواقع غير معروفة.
• مرفقات تبدو وكأنها فواتير أو عروض أسعار أو عقود أو تقارير أو سير ذاتية أو مستندات موارد بشرية.
• ملفات تدّعي احتواءها على تقارير تدقيق للمواقع أو تقارير تقنية أو تحديثات أمنية عاجلة.
• ملفات مضغوطة أو برامج تنفيذية أو مستندات تطلب تفعيل وحدات الماكرو.
• رموز QR تؤدي إلى صفحات تسجيل دخول مزيفة أو بوابات دفع احتيالية.
• رسائل تشجع على تنزيل إضافات متصفح غير معروفة أو تثبيت تحديثات برامج من مصادر غير موثوقة.

انتحال الهوية عبر تطبيقات المراسلة ووسائل التواصل الاجتماعي

• رسائل WhatsApp من أرقام مجهولة تدّعي تمثيل شركتنا.
• حسابات مزيفة على وسائل التواصل الاجتماعي تستخدم شعارنا أو اسم شركتنا أو صور موظفينا.
• رسائل غير متوقعة عبر Telegram أو LinkedIn أو Facebook أو غيرها من منصات التواصل.
• طلبات نقل المحادثات التجارية إلى حسابات شخصية غير معروفة.
• رسائل تستخدم محتوى مولداً بالذكاء الاصطناعي أو صوراً معدّلة أو تسجيلات صوتية ومرئية قد تكون مضللة لانتحال صفة ممثلين رسميين عن الشركات.

تمثل هذه الأمثلة أساليب احتيال محتملة، ولا يعني ذكرها أن جميع هذه الأساليب قد استُخدمت في الحادثة الحالية.

5. تعليمات أمنية مهمة لحمايتك من الاحتيال

إذا تلقيت رسالة غير متوقعة أو مشبوهة تدّعي أنها صادرة عن Creative 4 All، يرجى الالتزام بالإرشادات التالية.

• لا ترد على رسائل البريد الإلكتروني أو المراسلات المشبوهة.
• لا تضغط على أي رابط موجود داخل رسالة مشبوهة، حتى لو بدا أنه يؤدي إلى موقعنا الرسمي.
• لا تضغط على عناوين بريد إلكتروني أو أزرار أو روابط اتصال غير معروفة داخل الرسائل المشبوهة.
• لا تفتح أو تعاين أو تنزّل أي مرفقات أو ملفات مشبوهة تصلك عبر البريد الإلكتروني.
• لا تمسح رموز QR الواردة في مراسلات لم يتم التحقق من مصدرها.
• لا تدخل كلمات المرور في مواقع تم فتحها عبر روابط موجودة في رسائل غير متوقعة.
• لا تشارك رموز التحقق أو رموز استعادة الحسابات أو أي معلومات أخرى خاصة بالمصادقة.
• لا تمنح أي صلاحيات وصول إلى موقعك الإلكتروني أو حساب الاستضافة أو مسجّل النطاقات أو لوحة إدارة البريد الإلكتروني دون التحقق بشكل مستقل من الطلب.
• لا توافق على عروض أسعار غير متوقعة أو اشتراكات أو أعمال صيانة أو اتفاقيات خدمات لم يتم الاتفاق عليها مسبقاً.
• لا تنفذ أي دفعات مالية أو توافق على تغيير بيانات الحسابات المصرفية دون تأكيد مباشر.
• لا تثبّت أي برامج أو أدوات تحكم عن بُعد أو إضافات متصفح يطلبها مرسل لم يتم التحقق من هويته.
• لا تعتبر الصور الشخصية أو التواقيع أو الشعارات دليلاً كافياً على صحة الرسالة أو هوية مرسلها.

قد تحتوي الرسائل الاحتيالية على معلومات صحيحة، وصياغة احترافية، وتفاصيل حقيقية عن الشركات، وتوصيات تقنية تبدو مقنعة.

عند الشك في أي رسالة، أوقف التواصل مع المرسل وتواصل مباشرةً مع Creative 4 All باستخدام بيانات اتصال معروفة وموثوقة سبق لك استخدامها.

6. كيف تتحقق من المراسلات الرسمية لشركة Creative 4 All؟

تُعد حماية عملائنا والحفاظ على التواصل الواضح والشفاف من الأولويات الأساسية لدى Creative 4 All.

إذا تلقيت طلباً غير متوقع يتعلق بموقعك الإلكتروني أو الاستضافة أو اسم النطاق أو حسابات البريد الإلكتروني أو المدفوعات أو الخدمات الرقمية الأخرى، فنوصي باتباع خطوات التحقق التالية:

• تواصل مع Creative 4 All عبر رقم هاتف سبق أن استخدمته للتواصل مع فريقنا.
• أرسل رسالة جديدة إلى عنوان بريد إلكتروني رسمي للشركة تعرفه وتستخدمه مسبقاً.
• قم بزيارة موقعنا الرسمي من خلال كتابة creative4all.com يدوياً في متصفح الإنترنت.
• تأكد من أن أي خدمة أو عرض سعر أو دفعة مالية مقترحة قد تمت مناقشتها والموافقة عليها مسبقاً.
• تحقق من أي طلب لتغيير البيانات المصرفية أو معلومات الدخول إلى الاستضافة أو ملكية النطاق أو الصلاحيات الإدارية عبر قنوات التواصل المعتادة.

لا تستخدم بيانات الاتصال الموجودة حصرياً داخل رسالة مشبوهة للتحقق من صحة الرسالة نفسها.

تذكّر أن معلومات الشركات الحقيقية قد يتم نسخها وإعادة استخدامها في مراسلات احتيالية.

7. ماذا تفعل إذا تفاعلت بالفعل مع رسالة مشبوهة؟

إذا كنت قد رددت بالفعل على رسالة مشبوهة أو نفذت بعض التعليمات الواردة فيها، فإن الإجراءات المناسبة تعتمد على نوع التفاعل الذي حدث.

إذا قمت بالرد على الرسالة

أوقف التواصل مع المرسل فوراً. لا تشارك أي معلومات إضافية، وأبلغ Creative 4 All باستخدام إحدى قنوات التواصل المعروفة والموثوقة.

إذا ضغطت على رابط مشبوه

أغلق الموقع المشبوه، وتجنب إدخال المعلومات الشخصية أو كلمات المرور أو بيانات الدفع. وإذا قمت بتنزيل ملف أو فتحه، فمن الأفضل الاستعانة بمختص تقني لفحص جهازك.

إذا شاركت بيانات تسجيل الدخول

قم فوراً بتغيير كلمات المرور الخاصة بالحسابات المتأثرة من خلال الموقع أو التطبيق الرسمي للخدمة. راجع جلسات تسجيل الدخول النشطة، وفعّل المصادقة الثنائية، وتواصل مع مسؤول تقنية المعلومات المخوّل لديك.

إذا منحت صلاحيات وصول إلى موقعك أو حساب الاستضافة

تواصل فوراً مع المسؤول التقني المعتمد لمراجعة حسابات المديرين، وصلاحيات الوصول، وسجل تسجيل الدخول، والتغييرات الأخيرة على الموقع. يجب إلغاء أي وصول غير مصرّح به في أسرع وقت ممكن.

إذا قمت بتحويل مبلغ مالي

تواصل فوراً مع المصرف أو مزود خدمة الدفع. وضّح أن العملية قد تكون احتيالية، واطلب المساعدة في إيقاف التحويل أو استرداده أو فتح تحقيق بشأنه.

إذا فتحت مرفقاً أو ثبّت برنامجاً

توقف عن استخدام الملف أو التطبيق المشبوه. وإذا اشتبهت بوجود نشاط ضار، افصل الجهاز المتأثر عن الشبكة، واطلب المساعدة من مختص تقني قبل استخدامه مجدداً في العمليات التجارية الحساسة.

احتفظ بالأدلة المتاحة

احتفظ بالرسائل الأصلية، ولقطات الشاشة، وعناوين المرسلين، والملفات المشبوهة، والمستندات المتعلقة بأي معاملات مالية. فقد تساعد هذه المعلومات في الإبلاغ عن الحادثة والتحقيق فيها.

8. كيفية الإبلاغ عن المراسلات الاحتيالية

إذا تلقيت رسالة بريد إلكتروني أو رسالة مشبوهة تدّعي تمثيل Creative 4 All، فإننا نشجعك على الإبلاغ عنها.

• استخدم ميزة الإبلاغ عن التصيّد الاحتيالي أو إساءة الاستخدام المتوفرة لدى مزود خدمة البريد الإلكتروني.
• أبلغ Creative 4 All من خلال إحدى قنوات التواصل المعتادة والمعروفة.
• شارك لقطات الشاشة أو تفاصيل الرسائل ذات الصلة دون الكشف عن كلمات المرور أو أي معلومات حساسة أخرى.
• أبلغ مزود البريد الإلكتروني أو منصة التواصل الاجتماعي أو تطبيق المراسلة عن الحسابات الاحتيالية.
• في حال حدوث احتيال مالي أو وصول غير مصرّح به إلى الحسابات، تواصل مع المصرف والجهات المختصة.

يساعد الإبلاغ عن المراسلات المشبوهة في حماية الشركات والأفراد الآخرين من الوقوع ضحية لمحاولات احتيال مشابهة.

9. التزامنا بأمن عملائنا وحماية معلوماتهم

تتعامل Creative 4 All بجدية تامة مع أي استخدام غير مصرّح به لهوية الشركة أو المعلومات الخاصة بموظفيها.

نعمل على مراجعة الحوادث التي تم الإبلاغ عنها، والاحتفاظ بالأدلة المتاحة، واتخاذ الإجراءات المناسبة للإبلاغ عن محاولات انتحال الهوية.

ونؤكد استمرار التزامنا بحماية علاقاتنا مع العملاء، والمحافظة على الشفافية في التواصل، وتعزيز الوعي بالتهديدات الأمنية عبر الإنترنت.

كما نوصي عملاءنا باستخدام كلمات مرور قوية، وتفعيل المصادقة متعددة العوامل، وتحديث برامج ومكونات مواقعهم الإلكترونية بشكل منتظم، والتحقق من أي طلبات تقنية أو مالية غير متوقعة قبل تنفيذها.

لا ينبغي الوثوق بأي طلب غير متوقع يتعلق بالمدفوعات أو بيانات تسجيل الدخول أو صلاحيات الوصول إلى المواقع أو المعلومات السرية، لمجرد أنه يبدو صادراً عن Creative 4 All.

10. لماذا ننشر هذا التنبيه الأمني؟

لا تقتصر عمليات انتحال هوية الشركات والتصيّد الاحتيالي وإساءة استخدام المعلومات على شركة معينة أو قطاع محدد.

فقد تم الإبلاغ علناً عن حوادث مشابهة طالت شركات أخرى متخصصة في تصميم المواقع الإلكترونية والتسويق الرقمي، حيث استخدمت جهات غير مصرّح لها هويات تلك الشركات للتواصل مع عملائها وتقديم عروض خدمات إلكترونية احتيالية.

تتيح التقنيات الحديثة وأدوات البحث الآلي والذكاء الاصطناعي إعداد رسائل أكثر إقناعاً من خلال الجمع بين المعلومات التجارية المتاحة للعامة والمحتوى المخصص لكل جهة.

يهدف هذا الإشعار إلى زيادة الوعي، ومساعدة عملائنا على التعرف على المراسلات المشبوهة، والحد من مخاطر انتحال الهوية والوصول غير المصرّح به إلى الحسابات والخسائر المالية.

نتقدم بالشكر والتقدير إلى العملاء الذين بادروا بإبلاغنا عن هذه الحوادث.

11. البيان الرسمي لشركة Creative 4 All

تؤكد شركة Creative 4 All s.a.r.l. أنها تلقت بلاغات بشأن مراسلات غير مصرّح بها تستخدم هوية أحد موظفيها وصورته الشخصية، بالإضافة إلى الهوية البصرية للشركة ومعلومات الاتصال الخاصة بها.

عنوان البريد الإلكتروني mhd.creative4all@gmail.com غير مخوّل بتمثيل شركة Creative 4 All.

ولا ينبغي اعتبار أي عروض غير مطلوبة لصيانة المواقع الإلكترونية أو عروض أسعار أو طلبات دفع أو مراسلات تجارية أخرى صادرة عن هذا العنوان مراسلات رسمية من Creative 4 All.

ندعو جميع عملائنا وشركائنا التجاريين إلى توخي الحذر والتحقق من أي طلبات غير متوقعة من خلال قنوات التواصل الرسمية المعتادة مع شركتنا.

لا ترد على الرسائل المشبوهة. لا تضغط على الروابط غير الموثوقة. لا تفتح المرفقات غير المتوقعة. لا تشارك بيانات تسجيل الدخول. لا تنفذ أي دفعات مالية دون التحقق من صحتها.

نشكركم على ثقتكم المستمرة وتفهمكم وتعاونكم.

Creative 4 All s.a.r.l.

إشعار أمني رسمي — نُشر بتاريخ 13 أكتوبر 2026