كيف تتحقق من أن مكالمة أو رسالة مصرفك حقيقية

كيف تتحقق من أن مكالمة أو رسالة مصرفك حقيقية

«نتصل بك من مصلحة الأمن في مصرفك. رصدنا عملية مشبوهة على بطاقتك ونحتاج إلى التحقق من هويتك.» أو رسالة نصية: «سيُجمَّد حسابك. أكّد معلوماتك عبر هذا الرابط.» انتحال صفة المصارف من أنجح أنواع الاحتيال الهاتفي، لا لأن المحتالين عباقرة في التقنية، بل لأنهم أتقنوا السيناريو: استعجال، وسلطة، وحلّ يمر عبر أن تتصرف الآن دون تفكير.

والخبر الجيد: لست بحاجة إلى القدرة على تمييز المكالمة الحقيقية من المزيفة تحت الضغط. لا أحد يستطيع ذلك، لأن الرقم الظاهر على الشاشة قابل للتزوير، والسيناريوهات تقلّد موظفي البنوك الحقيقيين بإتقان. ما تحتاجه هو طريقة تنجح دون أن تضطر إلى الحكم. وها هي. وهي تصلح لأي جهة تمسك حسابك أو بطاقتك، مصرفًا كانت أو مؤسسة بريدية.

الطريقة: أغلق أنت، واتصل أنت

تصلح للمكالمات وللرسائل، وتتكون من ثلاث خطوات:

1. لا تفعل شيئًا داخل الاتصال الوارد. لا تعطِ معلومات، ولا تضغط على روابط، ولا تضغط أزرار الهاتف، ولا تثبّت شيئًا، ولا تقرأ بصوت عالٍ أي رمز يصلك. إذا كانت مكالمة، فودّع بأدب وأغلق. لا ضرر في أن تغلق الخط في وجه مصرفك الحقيقي: سيعاود الاتصال، أو ستحل الأمر عبر قناة أخرى.
2. افتح أنت القناة الرسمية. اتصل برقم مصرفك (المدوّن على ظهر بطاقتك أو في موقعه الرسمي، وتكتبه بنفسك)، أو افتح التطبيق الرسمي للمصرف المثبت من متجر التطبيقات، أو توجّه إلى الوكالة. ولا تستعمل أبدًا الرقم الذي اتصل بك ولا الرابط الذي أرسلوه.
3. تحقق هناك. إذا كانت هناك عملية مشبوهة أو حساب مجمد أو إجراء معلق، فسيظهر في حركات حسابك أو سيؤكده لك الموظف الحقيقي. وإذا لم يظهر شيء، فالاتصال كان مزيفًا.

هذا كل شيء. والسر في فهم سبب نجاحها: أنت من يختار القناة، فلا يهم إن كان المحتال قد زوّر الرقم أو استنسخ موقع البنك. خداعه يعيش داخل المكالمة أو الرسالة؛ وما إن تخرج منها حتى لا يبقى له شيء.

الطريقة نفسها تصلح للتحقق من الرسائل باسم الضرائب أو الضمان الاجتماعي ومن رسائل الطرود المزيفة، وستجد دليليهما في أدلة المواقف. تعلّمها مرة واحدة، وستنفعك في كل شيء.

ما لن يطلبه منك مصرفك الحقيقي أبدًا

احفظ هذه القائمة، فهي الاختبار السريع عند الشك:

• رقمك السري أو كلمة مرورك كاملة أو رموز التأكيد. قد يطلب منك المصرف الحقيقي أن تعرّف بنفسك داخل تطبيقه أو موقعه؛ لكنه لن يطلب منك أبدًا أن تملي عليه رموزك هاتفيًا أو في رسالة.
• الرموز التي تصلك في رسائل نصية. هذه الرموز تؤكد عمليات. ومن يطلبها منك هاتفيًا يحاول أن يجعلك تؤكد عملية بدأها هو. هذا هو الفخ المركزي في كل التصيد الصوتي المصرفي تقريبًا.
• أن تثبّت تطبيقًا للتحكم عن بعد (AnyDesk وTeamViewer وأمثالهما) «لمساعدتك». لا يفعل أي مصرف ذلك. إنها الخطوة التي تسبق إفراغ حسابك أمام عينيك.
• أن تجري تحويلًا «تجريبيًا» أو «لإلغاء العملية الاحتيالية». التحويلات التي تجريها بنفسك يصعب جدًا استرجاعها. والمصرف لا يطلب منك أبدًا تحريك أموالك هاتفيًا لحمايتها.
• أن تتصرف دون أن تغلق الخط. «لا تغلق، الأمر عاجل، إن أغلقت ستُنفَّذ العملية.» الاستعجال أداة المحتال. والمصرف الحقيقي يفضّل أن تتحقق على أن تطيع بسرعة.

أشهر النسخ وسيناريوهاتها

• العملية التي لا تعرفها. «هناك عملية بقيمة 80 ألف دج في متجر للأجهزة الإلكترونية، هل قمت بها؟» تقول لا، فيرشدونك «لإلغائها»: تثبيت شيء، أو إعطاء رموز، أو إجراء تحويل. كل المسرحية التي تلي كلمة «لا» هي الاحتيال.
• تجميد الحساب برسالة نصية. رابط إلى موقع مطابق لموقع المصرف، تُدخل فيه اسم المستخدم وكلمة المرور. ومن هناك يتصرفون هم في حسابك.
• الموظف المزيف الذي «يحميك». لطيف ومهني، ويعرف معلوماتك الأساسية (الاسم، وجزءًا من رقم بطاقة التعريف، وآخر أرقام البطاقة: كل هذا يدور في التسريبات). المهنية لا تثبت شيئًا؛ القناة وحدها هي التي تثبت.
• طلب الدفع المتنكر. يطلبون منك قبول إشعار أو تأكيد عملية في هاتفك «للتحقق من هويتك»، وهو في الحقيقة دفع أو تحويل لصالحهم. راجع دائمًا ما الذي تقبله في التطبيق.

ماذا تفعل إذا أعطيت معلومات أو رموزًا

1. اتصل بمصرفك فورًا (بالرقم المدوّن على ظهر البطاقة)، واشرح ما حدث. اطلب توقيف البطاقات، وإلغاء العمليات المعلقة، وتغيير رموز الدخول.
2. راقب حركات حسابك في الأيام التالية مع تفعيل إشعارات التطبيق.
3. قدّم شكوى مع لقطات الشاشة والرقم المتصل: لدى الدرك الوطني عبر الرقم الأخضر 1055، وهو مجاني من كل المتعاملين على مدار الساعة، أو عبر خدمة الشكاوى المسبقة الإلكترونية (صفحة التعريف بالخدمة) ثم تأكيدها لدى إحدى وحداته بموعد، أو لدى مصالح الأمن الوطني.
4. أبلغ عن الرقم في دليل الأرقام المزعجة ليبقى موسومًا.
5. وستجد نصائح أخرى حول ما بعد الاحتيال في مدونة NoCall.

أسئلة سريعة

ألا يثبت الرقم الظاهر على الشاشة أنه مصرفي؟ لا. هوية المتصل قابلة للتزوير (وهذا ما يسمى spoofing)، والمحتالون يستعملونها تحديدًا مع أرقام بنوك حقيقية، حتى يبدو الرقم مشروعًا إذا بحثت عنه. لهذا فالقاعدة ألا تقرر أبدًا داخل المكالمة.

وماذا لو كانوا يعرفون اسمي ورقم بطاقة تعريفي ورصيدي؟ المعلومات الشخصية تدور في التسريبات، والرصيد يمكن ذكره بغموض («مبلغ مهم»). معرفتهم بأشياء عنك لا تجعلهم مصرفك. طبّق الطريقة نفسها.

هل يمكنني أن أطلب منهم ما يثبت هويتهم؟ يمكنك أن تطلب اسم الموظف ورقمًا مرجعيًا للإجراء... ثم تغلق وتتصل أنت بالمصرف لتتحقق. أي «تحقق» يجري دون إغلاق الخط لا يثبت شيئًا.

هل سيستاء مصرفي إذا أغلقت الخط في وجهه؟ لا. أغلق دون شعور بالذنب، واتصل أنت بالرقم الرسمي. هذا بالضبط ما تريده منك مصلحة الأمن في مصرفك.

احفظ القاعدة في جملة واحدة: إذا تواصل معك مصرفك، فلا تفعل شيئًا هناك؛ أغلق، وافتح أنت القناة الرسمية، وتحقق. شاركها مع من حولك: إنها الجملة التي توفر أكبر قدر من المال.