Usalama mtandaoni: nywila imara, uthibitishaji wa hatua mbili na kujikinga na ulaghai wa M-Pesa
Matapeli wa mtandaoni wanalenga kila mtu. Habari njema: tabia chache rahisi zinakulinda sana.
Nywila imara
- Tumia kirai kirefu badala ya neno fupi:
Chai-ya-asubuhi-2026!ni imara kulikojohn123. - Usitumie nywila moja kila mahali. Ikiibwa kwenye tovuti moja, akaunti zako zote zitaathirika.
- Tumia kidhibiti cha nywila (password manager), kama kile kilicho ndani ya Google Chrome au simu yako.
- Usimwambie mtu yeyote PIN yako ya M-Pesa, hata kama anadai ni mfanyakazi wa Safaricom.
Uthibitishaji wa hatua mbili (2FA)
Hii ni kinga ya ziada: hata mtu akijua nywila yako, anahitaji pia msimbo kutoka kwenye simu yako. Iwashe kwenye WhatsApp (Two-step verification), Gmail, Facebook na Instagram.
Ulaghai unaojulikana Kenya
| Ulaghai | Jinsi unavyofanya kazi | Dalili |
|---|---|---|
| “Nimekutumia pesa kimakosa” | Ujumbe bandia unaofanana na wa M-Pesa, kisha ombi la kurudisha pesa | Angalia salio lako halisi kwanza: ujumbe halisi wa M-Pesa hutoka kwa “MPESA” |
| Simu kutoka “Safaricom” | Mtu anadai akaunti yako itafungwa usipotoa PIN | Safaricom haitakuuliza PIN yako kamwe |
| Kubadilishiwa laini (SIM swap) | Tapeli anapata laini mpya yenye nambari yako | Simu yako ikipoteza mtandao ghafla bila sababu, piga simu kwa mtoa huduma mara moja |
| Kazi za “like na upate pesa” | Unalipwa kidogo kwanza, kisha unaombwa kuweka pesa | Kazi halali haikuombi ulipe |
| Mikopo ya haraka bandia | Unaombwa “ada ya usindikaji” kabla ya kupewa mkopo | Wakopeshaji halali husajiliwa na Benki Kuu ya Kenya (CBK) |
| Zawadi za uongo | “Umeshinda shindano, tuma ada ya kupokea zawadi” | Huwezi kushinda shindano ambalo hukuingia |
Ukidanganywa, fanya hivi
- Acha kutuma pesa zaidi mara moja.
- Ukituma pesa kwa nambari isiyo sahihi, tuma ujumbe wa muamala kwa 456 kuomba kurudishiwa (reversal).
- Ripoti nambari ya tapeli kwa kutuma ujumbe wao kwa 333 (Safaricom).
- Ripoti kwa polisi au DCI, na uhifadhi picha za skrini (screenshots) kama ushahidi.
- Badilisha nywila na uwashe 2FA kwenye akaunti zilizoathirika.
Kwa maelezo zaidi (kwa Kiingereza): Phishing and scams.
Think about it: Umepokea ujumbe: “Umepokea Ksh 5,000 kutoka kwa John. Salio jipya ni Ksh 5,120.” Dakika moja baadaye John anapiga simu akilia kuwa ametuma kimakosa na anaomba urudishe. Utafanya nini?Show answer
Usirudishe chochote mara moja. Angalia salio lako halisi kwa kupiga *334# au kufungua programu ya M-Pesa. Ujumbe huo huenda ni bandia (umetoka kwa nambari ya kawaida, si “MPESA”). Kama pesa ziliingia kweli, mwambie atumie njia rasmi ya kurudishiwa kupitia Safaricom.
Muhtasari
- Nywila ndefu, tofauti kwa kila akaunti, na 2FA kila mahali.
- Usimpe mtu PIN yako wala msimbo uliotumwa kwako.
- Rudisha muamala uliokosewa kwa kutuma ujumbe kwa 456; ripoti matapeli kwa 333.
Check yourself
Ili kuomba kurudishiwa muamala wa M-Pesa uliokosewa, unatuma ujumbe kwa nambari gani?
Show answer
456
Unaripoti ujumbe wa tapeli kwa kuutuma kwa nambari gani?
Show answer
333
Je, Safaricom itakuuliza PIN yako ya M-Pesa? (ndiyo au hapana)
Show answer
hapana