Security Tips for Uncertain Times | Alerts

Why nowلماذا الآن

Regional tension is a cyber risk.التوتر الإقليمي خطرٌ سيبراني.

Periods of regional tension are routinely followed by a rise in opportunistic cyber activity. Attackers exploit public anxiety, using urgent news, official-looking messages and fake alerts to push people into clicking, paying or sharing.غالبًا ما تعقب فتراتِ التوتر الإقليمي زيادةٌ في النشاط السيبراني الانتهازي؛ إذ يستغل المهاجمون قلق الناس عبر الأخبار العاجلة والرسائل التي تبدو رسمية والتنبيهات المزيفة لدفعهم إلى النقر أو الدفع أو المشاركة.

ELEVATEDمرتفع Recommended vigilanceمستوى اليقظة الموصى به Normal · Heightened · Elevated · Critical. An indicative guide, not a forecast of any specific incident.عادي · مشدّد · مرتفع · حرج. مؤشر استرشادي وليس توقعًا لحادثة بعينها.

Relief map of the Middle East with the region highlighted in gold — **Threats follow the headlines.** Four patterns we expect across the region.التهديدات تتبع العناوين. أربعة أنماط نتوقعها في المنطقة.

Phishing & smishingالتصيّد والرسائل الخادعةLinks and attachments disguised as breaking news or official notices.روابط ومرفقات تتخفّى في صورة أخبار عاجلة أو إشعارات رسمية.

Impersonationانتحال الصفةCalls and messages posing as officials, banks or IT support.اتصالات ورسائل تدّعي أنها من جهات رسمية أو بنوك أو الدعم الفني.

Disinformationالمعلومات المضلِّلةFabricated or recycled images and videos designed to cause panic.صور ومقاطع مفبركة أو معاد تدويرها بهدف إثارة الذعر.

Credential theftسرقة بيانات الدخولFake login pages that capture passwords and one-time codes.صفحات دخول مزيفة تلتقط كلمات المرور ورموز التحقق.

The historic well and Fanar spiral minaret in Souq Waqif, Doha, at sunrise

A safer Qatar starts with every click.قطر أكثر أمانًا تبدأ من كل نقرة. Souq Waqif, Dohaسوق واقف، الدوحة

The six tipsالنصائح الست

Small habits, strong protection.عادات بسيطة، حماية قوية.

Each tip takes minutes to adopt and closes a door attackers rely on. Watch how each one works.كل نصيحة لا تستغرق سوى دقائق، وتغلق بابًا يعتمد عليه المهاجمون. شاهد كيف تعمل كلٌّ منها.

TIP 01

Phishingالتصيّد الاحتيالي

Pause before you clickتوقّف قبل أن تنقر

Most attacks begin with a message that creates urgency. A ten-second pause is the single most effective control you have.تبدأ معظم الهجمات برسالة تصنع إحساسًا بالاستعجال، والتوقف عشر ثوانٍ هو أقوى وسيلة حماية تملكها.

Hover over links to preview the real addressمرّر المؤشر فوق الروابط لمعرفة العنوان الحقيقي
Type official website addresses yourselfاكتب عناوين المواقع الرسمية بنفسك
Treat unexpected attachments with caution, even from known contactsتعامل بحذر مع المرفقات غير المتوقعة، حتى من جهات معروفة

Urgency is a red flag, not a reason to act.الاستعجال علامة تحذير، وليس سببًا للتصرف.

TIP 02

Identityالهوية الرقمية

Lock accounts with passkeys & MFAأمّن حساباتك بمفاتيح المرور والتحقق متعدد العوامل

A stolen password alone should never be enough. Passkeys and multi-factor authentication stop the large majority of account takeovers.لا ينبغي أن تكفي كلمة مرور مسروقة وحدها للدخول إلى حسابك؛ فمفاتيح المرور والتحقق متعدد العوامل يوقفان الغالبية العظمى من محاولات الاستيلاء على الحسابات.

Enable MFA on email, banking and work accountsفعّل التحقق المتعدد على البريد والبنوك وحسابات العمل
Use a trusted password manager and never reuse a passwordاستخدم مدير كلمات مرور موثوقًا ولا تكرّر كلمة المرور
Never share one-time codes with anyoneلا تشارك رموز التحقق مع أي شخص

No bank, ministry or IT team will ever ask for your code.لن يطلب منك أي بنك أو جهة حكومية أو فريق دعم رمز التحقق أبدًا.

TIP 03

Information integrityسلامة المعلومات

Verify before you shareتحقّق قبل أن تنشر

Forwarding unverified content spreads panic and malicious links, and in Qatar it can be a legal offence. Rely on official sources only.إعادة إرسال محتوى غير موثّق تنشر الذعر والروابط الخبيثة، وقد تُعدّ مخالفة قانونية في دولة قطر. اعتمد على المصادر الرسمية وحدها.

Check the source and the dateتحقّق من المصدر والتاريخ
Wait for official confirmationانتظر التأكيد الرسمي
Report false content to the platformأبلغ المنصة عن المحتوى الزائف

If in doubt, don’t forward.إذا ساورك الشك، فلا تُعِد الإرسال.

TIP 04

Devicesالأجهزة

Keep every device updatedحدّث جميع أجهزتك

Updates patch the security gaps attackers actively exploit. Every postponed update is a door left open.تسدّ التحديثات الثغرات الأمنية التي يستغلها المهاجمون فعليًا، وكل تحديث مؤجَّل هو باب يُترك مفتوحًا.

Turn on automatic updates for system, browser and appsفعّل التحديث التلقائي للنظام والمتصفح والتطبيقات
Restart devices so updates finish installingأعد تشغيل الأجهزة لإكمال تثبيت التحديثات
Replace devices that no longer receive security updatesاستبدل الأجهزة التي لم تعد تتلقى تحديثات أمنية

Update today, not tomorrow.حدّث اليوم، لا غدًا.

TIP 05

Resilienceالجاهزية

Back up what mattersانسخ بياناتك المهمة احتياطيًا

Ransomware, theft and hardware failure are recoverable when a clean copy exists. Follow the 3-2-1 rule.يمكن التعافي من برامج الفدية والسرقة وأعطال الأجهزة متى توفرت نسخة سليمة. اتبع قاعدة 3-2-1.

3copies of your dataنسخ من بياناتك

2different storage typesنوعان مختلفان للتخزين

1copy kept offline or off-siteنسخة خارج الشبكة أو الموقع

Test restoring a file every monthجرّب استعادة ملف واحد كل شهر

A backup you have never restored is only a hope.النسخة التي لم تجرّب استعادتها مجرد أمنية.

TIP 06

Networksالشبكات

Use approved networks onlyاستخدم الشبكات المعتمدة فقط

Public Wi-Fi, free VPNs and proxy apps can expose your data and bypass security controls. Use only tools approved by your organisation and compliant with Qatar’s regulations.قد تعرّض شبكات Wi-Fi العامة وتطبيقات VPN والوسيط المجانية بياناتك للخطر وتتجاوز ضوابط الأمن. استخدم فقط الأدوات المعتمدة من مؤسستك والمتوافقة مع الأنظمة في دولة قطر.

Avoid sensitive accounts on open or unknown Wi-Fiتجنّب الدخول إلى الحسابات الحساسة عبر شبكات مفتوحة أو مجهولة
Use only VPN and remote-access tools your organisation approvesاستخدم فقط أدوات VPN والوصول عن بُعد المعتمدة من مؤسستك
Prefer your mobile hotspot when travellingفضّل نقطة الاتصال من هاتفك أثناء التنقل

Free tools often cost you your data.الأدوات المجانية قد يكون ثمنها بياناتك.

Spot the signsاكتشف العلامات

Anatomy of a phishing messageتشريح رسالة احتيالية

An illustrative example. Six warning signs appear in almost every phishing attempt.مثال توضيحي: ست علامات تحذيرية تظهر في معظم محاولات التصيّد تقريبًا.

Inboxصندوق الوارد

FromمنDIT Supportالدعم الفني <support@d0ha-infotech-help.com>1

SubjectالموضوعURGENT: Your account will be suspended in 2 hoursعاجل: سيتم إيقاف حسابك خلال ساعتين2

Dear Customer,عزيزي العميل،3

We detected unusual activity. Verify your identity now to avoid losing access.رصدنا نشاطًا غير معتاد. أكّد هويتك الآن لتجنّب فقدان الوصول.
Verify accountتأكيد الحساب↳ http://secure-login-verify.xyz/dit4

Account_Statement.zip5

Reply with the 6-digit code we just sent to your phone.أرسل إلينا الرمز المكوّن من 6 أرقام الذي وصلك على هاتفك.6

1
Look-alike senderمرسل مقلَّدA zero instead of an “o”, extra words or an unfamiliar domain.رقم صفر بدل حرف “o”، أو كلمات إضافية، أو نطاق غير مألوف.
2
Pressure and threatsضغط وتهديدDeadlines and penalties designed to rush you.مهل وعقوبات هدفها دفعك إلى التسرّع.
3
Generic greetingتحية عامةReal providers usually address you by name.عادةً ما تخاطبك الجهات الحقيقية باسمك.
4
Disguised linkرابط مُقنَّعThe button text hides a completely different address.نص الزر يخفي عنوانًا مختلفًا تمامًا.
5
Unexpected attachmentمرفق غير متوقعCompressed or macro files are a common malware carrier.الملفات المضغوطة أو التي تحوي وحدات ماكرو وسيلة شائعة لنقل البرمجيات الخبيثة.
6
Request for a codeطلب رمز تحققSharing a one-time code hands over your account.مشاركة رمز التحقق تعني تسليم حسابك.

If something looks wrongإذا بدا أمرٌ مريبًا

Escalate early. Minutes matter.صعّد مبكرًا. كل دقيقة تُحتسب.

PauseتوقّفDon’t click or replyلا تنقر ولا ترد

VerifyتحقّقUse a known channelعبر قناة معروفة

ReportبلّغTell IT or usأبلغ فريق التقنية أو أبلغنا

ProtectاحمِChange passwordsغيّر كلمات المرور

Urgencyالأولوية

LEVEL 1 · NOTICEالمستوى 1 · الملاحظة

Suspicious messageرسالة أو مكالمة مشبوهة

A strange message, call or post. Do not click, reply or forward.رسالة أو مكالمة أو منشور غريب. لا تنقر ولا ترد ولا تُعِد الإرسال.

Screenshot it, then delete.التقط لقطة شاشة ثم احذفها.

LEVEL 2 · CONTAINالمستوى 2 · الاحتواء

You interactedتفاعلتَ مع المحتوى

You clicked, opened a file or shared a code. Disconnect and change your passwords.نقرتَ رابطًا أو فتحتَ ملفًا أو شاركتَ رمزًا. افصل الجهاز وغيّر كلمات المرور.

Tell your IT team now.أبلغ فريق تقنية المعلومات فورًا.

LEVEL 3 · REPORTالمستوى 3 · الإبلاغ

Confirmed incidentحادثة مؤكدة

Account or data compromised, or money requested or lost. Contact your bank and the authorities.اختراق حساب أو بيانات، أو طلب مال أو فقدانه. تواصل مع بنكك والجهات المختصة.

Call us: +974 4047 8043اتصل بنا: ‎+974 4047 8043

LEVEL 4 · EMERGENCYالمستوى 4 · الطوارئ

Immediate dangerخطر مباشر

Threat to people or property. Safety comes before any device or data.تهديد للأشخاص أو الممتلكات. السلامة مقدَّمة على أي جهاز أو بيانات.

Call 999 immediately.اتصل بالرقم 999 فورًا.

Minutes matter.كل دقيقة تُحتسب.

The sooner an incident is reported, the more we can contain. Report early, even if you are unsure.كلما أُبلغ عن الحادثة مبكرًا أمكن احتواؤها والحدّ من أثرها. بلّغ مبكرًا حتى لو لم تكن متأكدًا.

Minaret with Arabic calligraphy in Education City, Doha

Education City, Dohaالمدينة التعليمية، الدوحة

Know the lawاعرف القانون

Spreading false news is a legal violation.نشر الأخبار الزائفة مخالفة قانونية.

In Qatar, publishing or re-sharing false news or rumours that threaten public order or state security is an offence under the Cybercrime Prevention Law (Law No. 14 of 2014) and the Penal Code. Penalties can include imprisonment and substantial fines, and may be higher in times of war. This is general information, not legal advice.يُعدّ نشر الأخبار الزائفة أو الشائعات أو إعادة نشرها بما يهدد النظام العام أو أمن الدولة في دولة قطر جريمة يعاقب عليها قانون مكافحة الجرائم الإلكترونية (القانون رقم 14 لسنة 2014) وقانون العقوبات. وقد تصل العقوبة إلى الحبس والغرامات المالية الكبيرة، وتُشدَّد في أوقات الحرب. هذه معلومات عامة وليست استشارة قانونية.

Doافعل

Check the source and the dateتحقق من المصدر والتاريخ
Wait for official confirmationانتظر التأكيد الرسمي
Report false content to the platformأبلغ المنصة عن المحتوى الزائف

Don’tلا تفعل

Forward unverified images or videosتعيد إرسال صور أو مقاطع غير موثّقة
Share rumours or “leaked” screenshotsتنشر الشائعات أو لقطات “التسريبات”
Open links in sensational postsتفتح روابط المنشورات المثيرة

Report suspicious activityالإبلاغ عن النشاط المشبوه

Qatar official channels.القنوات الرسمية في دولة قطر.

Do not reply to the sender. Keep a screenshot, then report through the channels below.لا ترد على المرسل. احتفظ بلقطة شاشة ثم بلّغ عبر القنوات أدناه.

Emergency / immediate dangerالطوارئ / خطر مباشر999

MOI cybercrime hotlineالخط الساخن للجرائم الإلكترونية – وزارة الداخلية66815757

Economic & Cyber Crimes Combating Dept.إدارة مكافحة الجرائم الاقتصادية والإلكترونية2347444

Report via the Metrash2 appالبلاغ عبر تطبيق مطراش 2Metrash2

NCSA official guidance & advisoriesإرشادات وتنبيهات الوكالة الوطنية للأمن السيبرانيncsa.gov.qa

Doha Info Tech security deskمكتب الأمن في دوحة إنفوتك+974 4047 8043

Remember:تذكّر: No government agency or bank will ask for your passwords or one-time codes. Treat any such request as fraud.لن تطلب أي جهة حكومية أو بنك كلمات مرورك أو رموز التحقق. اعتبر أي طلب من هذا النوع احتيالًا.

Doha Info Tech security expertsخبراء الأمن في دوحة إنفوتك

Reach our experts to protect you more.تواصل مع خبرائنا لحماية أكبر.

Reach Doha Info Tech Security Experts to protect you more. Our team can assess your exposure, prepare your staff and stand with you if an incident happens.تواصل مع خبراء الأمن في دوحة إنفوتك لحماية أكبر. يستطيع فريقنا تقييم مستوى تعرّضك للمخاطر، وتهيئة موظفيك، والوقوف إلى جانبك عند وقوع أي حادثة.

Email our security teamراسل فريق الأمن +974 4047 8043+974 4047 8043

Security assessmentتقييم أمنيFind and fix your weak points firstاكتشف نقاط الضعف وعالجها أولًا

Staff awarenessتوعية الموظفينPhishing simulations and briefingsمحاكاة التصيّد وجلسات توعوية

Incident responseالاستجابة للحوادثContain, recover and learnاحتواء وتعافٍ واستخلاص الدروس

Stay connectedابقَ على تواصل

More tips, straight to your feed.المزيد من النصائح في متناول يدك.

For more tips, stay connected with Doha Info Tech on our social media platforms for the latest alerts and practical security advice.للمزيد من النصائح، تابع دوحة إنفوتك على منصات التواصل الاجتماعي للاطلاع على أحدث التنبيهات والإرشادات الأمنية العملية.

Six security tips for uncertain timesست نصائح أمنية لأوقات استثنائية