مكالمة قسم الأمن المزيفة: كيف ينتحل المحتالون صفة بنوك الإمارات

يرن هاتفك، وعلى الشاشة اسم بنكك الذي تتعامل معه منذ سنوات. يحدثك موظف مهذب يعرف اسمك الكامل وربما آخر أرقام بطاقتك، ويحذرك من عملية مشبوهة على حسابك تحتاج إلى تدخلك الفوري. كل شيء يبدو مطمئناً واحترافياً — إلى أن يطلب منك قراءة رمز التحقق الذي وصلك للتو. في هذه اللحظة بالذات يبدأ الاحتيال، وما سبقها كان مجرد تمهيد مدروس لسرقة حسابك.

مكالمة انتحال البنك هي أخطر أساليب الاحتيال الهاتفي في الإمارات وأكثرها انتشاراً، لأنها لا تستغل جهلك بل ثقتك المشروعة بمصرفك. في هذا الدليل العميق نفكك السيناريو الاحتيالي خطوة بخطوة، ونشرح كل علاماته الحمراء، ونوضح بالضبط ما الذي يجب فعله قبل المكالمة وأثناءها وبعدها.

نص السيناريو: كيف تجري المكالمة الاحتيالية

المكالمة النموذجية تتبع نصاً مدروساً يتكرر مع اختلافات بسيطة. تبدأ مرحلة كسب الثقة: المتصل يقدم نفسه كموظف في بنكك — ويسمي بنوكاً معروفة في الدولة مثل بنك أبوظبي الأول أو الإمارات دبي الوطني أو بنك أبوظبي التجاري أو المشرق — وغالباً ما يدّعي أنه من قسم الأمن أو مكافحة الاحتيال أو الامتثال. يذكر بعض بياناتك العامة، مثل اسمك أو نوع حسابك، وهي معلومات قد تكون مسربة من اختراقات سابقة أو مأخوذة من حساباتك العامة على وسائل التواصل، لكنها تبدو لك دليلاً على أنه موظف حقيقي.

ثم تأتي مرحلة خلق الذعر: رصدنا عملية مشبوهة على حسابك، أو هناك محاولة سحب من بطاقتك في مكان غريب، أو حسابك سيُجمَّد خلال دقائق ما لم نتحقق الآن. الهدف هنا تعطيل تفكيرك المنطقي ودفعك للتصرف بدافع الخوف. وأخيراً مرحلة التنفيذ: يطلب منك قراءة رمز التحقق الذي وصلك للتو لكي يوقف العملية المزعومة، أو يطلب منك تثبيت تطبيق أو مشاركة شاشة هاتفك، أو تأكيد بيانات بطاقتك كاملة. الرمز الذي وصلك هو في الحقيقة رمز عملية يجريها المحتال نفسه على حسابك في هذه اللحظة — ومشاركته تعني أنك أنت من أتممت سرقة نفسك.

لماذا لا يطلب البنك الحقيقي رمز التحقق أبداً

رمز التحقق الذي يصلك برسالة نصية ليس كلمة مرور عادية، بل هو مفتاح إتمام العملية نفسها. البنوك العاملة في الدولة تشدد جميعها في حملاتها التوعوية على قاعدة لا استثناء لها: موظف البنك الحقيقي لا يطلب رمز التحقق عبر الهاتف أبداً، مهما كان السبب عاجلاً أو مقنعاً.

والمنطق واضح: إذا وصلك رمز، فهذا يعني أن شخصاً ما يحاول تنفيذ عملية على حسابك الآن. الموظف الحقيقي الذي يريد التحقق من هويتك لديه مسارات رسمية لذلك عبر تطبيق البنك أو الفرع أو أنظمة التحقق الداخلية — ولا يحتاج أبداً أن تملي عليه رمزاً عبر الهاتف. لذلك فإن طلب رمز التحقق في مكالمة واردة هو بحد ذاته تعريف للاحتيال، وليس مجرد علامة مشبوهة. لا توجد حالة مشروعة واحدة يحدث فيها ذلك.

العلامات الحمراء الكاملة للمكالمة المزيفة

إلى جانب طلب رمز التحقق، تشترك هذه المكالمات في بصمات متكررة:

• الاستعجال والتهديد: حسابك سيُجمَّد خلال دقائق، العملية قيد التنفيذ الآن، لا وقت للتفكير. الموظف الحقيقي لا يضغط عليك أبداً.
• رفض التحقق المستقل: إذا اقترحت إغلاق الخط والاتصال بالبنك بنفسك، يحاول المتصل منعك بحجج مختلفة — المكالمة مسجلة، أو الحساب سيُقفل إذا أغلقت، أو لا يوجد وقت. هذه المقاومة هي أوضح دليل على الاحتيال.
• طلب تثبيت تطبيق أو مشاركة الشاشة: أي طلب للوصول إلى هاتفك أو شاشتك هو احتيال مؤكد بلا استثناء.
• التحويل بين أدوار متعددة: يحيلك إلى زميل أو مدير أو قسم آخر لإكمال المسرحية وإضفاء المصداقية.
• الانتقال خارج القنوات الرسمية: طلب متابعة الحوار عبر تطبيق مراسلة أو رقم شخصي بدل القنوات الرسمية للبنك.
• طلب بيانات البطاقة الكاملة: الرقم الكامل مع تاريخ الانتهاء والرمز السري — البنك يملك هذه البيانات أصلاً ولا يسألك عنها.

ماذا تفعل أثناء المكالمة المشبوهة

القاعدة العملية الأولى والأهم: لا تتعامل مع المكالمة الواردة كقناة تحقق. لا تحاول اختبار المتصل بأسئلة ذكية، ولا تدخل معه في نقاش، ولا تقدم أي معلومة مهما بدت بسيطة — حتى تأكيد اسمك أو رقم هويتك يعطيه ذخيرة إضافية. الأسلوب الصحيح: أنهِ المكالمة بأدب ودون توتر، ثم اتصل أنت بنفسك بالبنك عبر الرقم الرسمي المطبوع على بطاقتك أو المعلن في التطبيق الرسمي للبنك.

إذا كان لدى البنك فعلاً ما يريد إخبارك به، فسيجده موظف خدمة العملاء الرسمي في سجلات حسابك فوراً. وإذا لم يجد شيئاً، فقد تأكدت أن المكالمة كانت احتيالية. هذه الخطوة الواحدة — الاتصال الذي تبادر به أنت عبر قناة موثوقة — تُفشل السيناريو الاحتيالي كاملاً مهما كان متقناً، لأن المحتال لا يملك أي سيطرة على القناة الرسمية للبنك.

عادات وقائية تحمي حسابك دائماً

• فعّل الإشعارات الفورية في تطبيق بنكك لتعرف كل عملية على حسابك لحظة حدوثها، فلا يحتاج أحد لإخبارك هاتفياً بوجود عملية مشبوهة — ستراها بنفسك أولاً.
• لا تثبّت أبداً تطبيقاً يُطلب منك عبر مكالمة، ولا تمنح صلاحية الوصول لشاشتك لأي شخص مهما ادعى.
• احتفظ برموز التحقق لنفسك تماماً: لا تذكرها هاتفياً ولا ترسلها لأي شخص، فالرمز مصمم لتستخدمه أنت وحدك في عملية تبادر بها أنت.
• حدّث بيانات التواصل لدى بنكك من الفرع أو التطبيق الرسمي، حتى تصلك التنبيهات الحقيقية على قنواتك الصحيحة.
• ثقّف أفراد أسرتك، خاصة كبار السن، بهذه القواعد — فالمحتالون يستهدفون عمداً من هم أقل خبرة تقنية.
• استخدم تطبيق تحديد هوية المتصلين مثل NoCall كطبقة تنبيه مبكر ضد الأرقام المبلّغ عنها سابقاً.

إذا سقطت في الفخ: خطة التعافي الفوري

إذا شاركت رمز تحقق أو بيانات حساسة قبل أن تكتشف الاحتيال، فالسرعة الآن هي كل شيء:

1. اتصل ببنكك فوراً عبر الرقم الرسمي، وأبلغ عن واقعة احتيال، واطلب إيقاف البطاقة وتجميد العمليات المشبوهة. كل دقيقة تأخير تمنح المحتال فرصة أكبر لنقل الأموال بعيداً.
2. غيّر كلمات المرور لحساباتك البنكية وأي حسابات مرتبطة بها، وفعّل المصادقة الثنائية حيثما أمكن.
3. وثّق كل شيء: وقت المكالمة، والرقم الظاهر، وما قيل فيها، والرموز التي شاركتها، وأي مبالغ خرجت من حسابك.
4. أبلغ الشرطة عبر منصات الجرائم الإلكترونية الرسمية في إمارتك، وأبلغ هيئة تنظيم الاتصالات والحكومة الرقمية عن الرقم المستخدم في الاحتيال.
5. احذر الاحتيال اللاحق: قد يتصل بك المحتالون مجدداً متنكرين في صفة جهة تحقيق تعرض استرداد أموالك مقابل رسوم — هذا احتيال ثانٍ مبني على الأول، فلا تدفع شيئاً لأي شخص يعرض استرداد الأموال مقابل دفع مقدم.

خلاصة: القاعدة التي لا تُنسى

مكالمة انتحال البنك تنجح فقط عندما تتعامل مع المكالمة الواردة كمصدر موثوق. اقلب المعادلة: أي مكالمة تدّعي أنها من بنكك هي مشبوهة حتى تتحقق منها عبر قناة تبادر بها أنت. وتذكر القاعدة التي تحميك دائماً: رمز التحقق لك وحدك، ولا يُطلب عبر الهاتف أبداً. إذا التزمت بهاتين القاعدتين — التحقق المستقل وعدم مشاركة الرمز — فإن أتقن سيناريو احتيالي في العالم سيفشل أمامك قبل أن يبدأ.