احتيال تطبيقات الدفع والتحويل الفوري: كيف يعمل وكيف تحمي نفسك

التحويل الفوري عبر تطبيق البنك أو محافظ الدفع مثل Apple Pay وأمثالها هو أسرع طريقة لنقل المال بين الأفراد، ولهذا السبب بالضبط تحوّل إلى أحد الطُعوم المفضلة لدى المحتالين. والسبب بسيط: التحويل الفوري الذي توافق عليه هو مال يخرج من حسابك في اللحظة نفسها ويصعب جدًا استرداده. لا فترة انتظار، ولا زر إلغاء، ولا وسيط يحتجز الدفعة. هذه الفورية، المريحة جدًا بين الأصدقاء، ذهبٌ خالص لمن يريد خداعك.

الخبر الجيد: عمليات الاحتيال عبر تطبيقات الدفع تتكرر بثلاثة أنماط محددة جدًا. إذا عرفتها، أصبح تفاديها سهلًا.

الفخ الأول: يطلبون منك المال متنكرين في هيئة "دفعة واردة"

هذا، بفارق كبير، أوسع أنماط الاحتيال في الدفع الفوري انتشارًا، ويظهر خصوصًا في البيع والشراء المستعمل (Dubizzle ومجموعات فيسبوك ومنصات الإعلانات المبوبة). يعمل هكذا:

تعرض شيئًا للبيع. يبدي "مشترٍ" مزعوم اهتمامه، يغلق الصفقة بسرعة، ويقول إنه سيدفع لك عبر تطبيق الدفع أو التحويل الفوري. بعد لحظات يصلك إشعار... لكنه ليس تحويلًا واردًا: إنه طلب تحويل، أو رابط يُفترض أن "تستلم" منه المبلغ بإدخال بيانات بطاقتك. "المشتري" لا يدفع لك؛ إنه يطلب منك أن تدفع أنت له، أو يصطاد بيانات بطاقتك. إذا وافقت على عجل، مقتنعًا أنك تقبض ثمن البيع، خرج المال من حسابك إلى حسابه.

كيف أفرّق بين تحويل وارد وطلب تحويل؟

الفرق موجود في التطبيق نفسه، ويستحق أن تحفظه:

• عندما يرسل لك أحدهم مالًا، لا تحتاج إلى الموافقة على شيء لقبضه. المبلغ يدخل حسابك مباشرة ويصلك إشعار إخباري من نوع "استلمت مبلغ كذا". لا يوجد زر قبول أو رفض للمال الوارد.
• عندما يطلب منك أحدهم مالًا، يطلب التطبيق تأكيدك. سترى طلبًا معلقًا بأزرار قبول أو رفض، ونصًا يوضح أنها عملية ستخرج من حسابك، وغالبًا مصادقة ببصمتك أو رمز سري. أي شاشة تطلب موافقتك تعني أن المال سيغادر حسابك.
• الاستلام الحقيقي لا يحتاج أبدًا إلى رابط خارجي. أي "رابط استلام" يطلب إدخال رقم بطاقتك أو بيانات دخولك البنكية لكي "تقبض" هو تصيّد، بلا استثناء.

القاعدة العملية: إذا طلب منك التطبيق أن تضغط "موافقة" أو تدخل بياناتك لكي "تقبض"، فأنت لا تقبض؛ أنت تدفع. القبض الحقيقي لا يتطلب تأكيدك مطلقًا. عند أي شك، ارفض الطلب وافتح تطبيق بنكك وتحقق من حركات حسابك: إذا كان المشتري قد دفع فعلًا، فالمال هناك.

المحتالون يعرفون ذلك ويستعجلونك: "اقبله بسرعة قبل أن تنتهي صلاحيته"، "هذا هو النظام الجديد للبيع"، "اضغط موافقة ويصلك المبلغ". كل هذا دخان. العجلة، كما في أي احتيال، هي جرس الإنذار.

الاسترداد الوهمي: "سنعيد لك مبلغًا حُسم بالخطأ، اقبل العملية"

النمط الثاني يصل بمكالمة أو رسالة نصية أو بريد. شخص يدّعي أنه من جهة حكومية (هيئة الضرائب، الجهة المسؤولة عن الخدمات، البلدية)، أو من شركة الكهرباء، أو من شركة الاتصالات، يخبرك أنهم حسموا منك مبلغًا زائدًا وسيعيدونه لك عبر تطبيق الدفع. كل ما عليك هو "قبول العملية" التي ستصلك، أو فتح رابط "الاسترداد".

ما يصلك، مرة أخرى، هو طلب تحويل أو صفحة تصيّد لبيانات بطاقتك، وليس مالًا واردًا. إذا وافقت، فإن "الاسترداد" هو في الحقيقة دفعة تقوم بها أنت.

قاعدة واحدة تقطع الخدعة من جذورها: الجهات الحكومية لا تعيد الأموال عبر روابط أو طلبات في تطبيقات الدفع. الاستردادات الرسمية تصل بتحويل إلى الحساب البنكي المسجل لديها، ولن تتصل بك أي جهة رسمية لتطلب منك الموافقة على شيء في جوالك خلال المكالمة. والشركة المحترمة التي عليها مال لك تعيده إلى الحساب أو البطاقة التي دفعت بها، دون عمليات بعقارب الساعة. إذا وصلك شيء كهذا، فتعامل معه على أنه احتيال مباشرة.

تطبيق الدفع + انتحال البنك: مكالمة "البنك" التي ترشدك خطوة بخطوة

النمط الثالث هو الأخطر لأنه يجمع الدفع الفوري مع انتحال هوية البنك هاتفيًا. يتصلون بك منتحلين صفة إدارة الأمان في بنكك: رصدوا "عمليات مشبوهة" ويحتاجون تعاونك "لإيقافها". من هنا يبدأ صوت محترف بإرشادك: افتح التطبيق، اقرأ الرمز الذي وصلك برسالة نصية، أكّد عملية "تجريبية"، وافق على تحويل "لإلغاء الحسم".

كل خطوة تقوم بها باتباع تعليماتهم هي عملية حقيقية أنت نفسك من يصادق عليها. المحتال لا يخترق شيئًا: يقنعك بأن تفعلها أنت، بكلمات مرورك وبصمتك.

الدفاع هو نفسه ضد أي مكالمة بنكية: بنكك لن يطلب منك أبدًا أن تصادق على عمليات، أو تملي رموزًا، أو تنفذ تحويلات خلال مكالمة تلقيتها أنت. إذا اتصل بك أحد بهذا النوع من الاستعجال، أقفل الخط واتصل أنت بالرقم المدوّن خلف بطاقتك. لدينا البروتوكول الكامل في كيف تتحقق هل مكالمة أو رسالة بنكك حقيقية، وقبل أي شيء يمكنك البحث عن الرقم الذي اتصل بك في دليل الأرقام المزعجة لترى هل أبلغ عنه آخرون.

علامات سريعة: هل يدفعون لك أم يطلبون منك؟

إذا شككت، فالتحقق الحاسم يستغرق عشر ثوانٍ: أغلق الإشعار، افتح تطبيق بنكك بنفسك، وانظر إلى حركات الحساب. المال المستلَم فعلًا موجود هناك؛ وكل ما عداه تمثيل.

ماذا أفعل إذا وافقت على عملية احتيالية؟

تصرف بسرعة وبهذا الترتيب:

• اتصل ببنكك فورًا على الرقم الرسمي (خلف بطاقتك). اشرح أنك تعرضت لاحتيال واطلب محاولة إيقاف العملية أو عكسها. كلما أسرعت في التبليغ، زاد الهامش، وإن كان هامش التحويلات الفورية ضيقًا: لهذا السرعة مهمة جدًا.
• احتفظ بكل الأدلة: لقطات شاشة للمحادثة مع "المشتري"، وللإعلان، ولطلب التحويل أو الرابط، وللرقم الذي اتصل بك، مع الأوقات والمبالغ.
• قدّم بلاغًا للشرطة عبر أقرب مركز أو عبر منصات البلاغ الإلكترونية الرسمية في بلدك، مرفقًا بتلك الأدلة. البلاغ ضروري لأي مطالبة لاحقة أمام البنك.
• قدّم شكوى مكتوبة لخدمة عملاء بنكك إذا لم يستجب أو رفض مطالبتك الأولى. نشرح المسارات المتاحة وإلى أين تصل في كيف تسترد أموالك من احتيال هاتفي.
• أبلغ عن رقم الهاتف المتورط لتحذير من يأتي بعدك. كل بلاغ في دليل NoCall يجعل الاحتيال أقل ربحية.

وكن صادقًا مع نفسك بشأن التوقعات: التحويل الذي وافقت عليه بنفسك هو عملية مصادق عليها منك، وهذا يعقّد الاسترداد. ليس مستحيلًا، خصوصًا إن كان هناك انتحال صفة وتصرفت بسرعة، لكن أفضل دفاع يظل ألا توافق على شيء لا تفهمه.

الخلاصة

تطبيقات الدفع والتحويل الفوري آمنة كأنظمة؛ الخلل في السياق الذي يدفعونك لاستخدامها فيه. ثلاث قواعد تغطيك في كل الحالات تقريبًا: القبض الحقيقي لا يتطلب أن توافق على شيء أو تدخل بياناتك في رابط؛ لا جهة حكومية تعيد الأموال عبر تطبيقات الدفع؛ وبنكك لن يرشدك هاتفيًا أبدًا لتصادق على عمليات. عند الشك: ارفض، أقفل الخط، وراجع حركات حسابك في التطبيق. يمكنك متابعة حملات الاحتيال الأنشط هذه الأيام في صفحة الاتجاهات وتعلّم مزيد من أساليب الدفاع في الأدلة.

إذا تواصل معك رقم ليمرر عليك "طلب تحويل" أو منتحلًا صفة بنكك، فأبلغ عنه في دليل الأرقام المزعجة لدى NoCall. تحذيرك قد يمنع الشخص التالي من قبول ذلك "القبض" على عجل.