مكالمة قسم أمن البنك المزيفة في مصر: السيناريو الكامل وكيف تنجو منه

هاتفك يرن، وعلى الشاشة اسم البنك الذي تتعامل معه منذ سنوات. يحدثك موظف مهذب، يذكر اسمك الكامل وربما آخر أرقام بطاقتك، ويحذرك من عملية مشبوهة على حسابك تحتاج إلى تأكيدك العاجل. كل شيء يبدو مطمئناً، إلى أن يطلب منك قراءة رمز التحقق المرسل إلى هاتفك. هنا يبدأ الاحتيال الحقيقي.

هذا النمط يعرف بانتحال قسم أمن البنك، وهو من أخطر أساليب الاحتيال المنتشرة في مصر وأكثرها إحكاماً. خطورته أنه لا يعتمد على جهلك، بل على ثقتك المشروعة بمصرفك، ويستخدم تقنية تزوير الرقم الظاهر التي تجعل اسم البنك يظهر على شاشتك، فيرى الضحية الاتصال مشروعاً بحكم المظهر وحده.

الفصل الأول: كيف يبني المحتال ثقتك؟

السيناريو يبدأ عادة بمقدمة احترافية: الموظف المزعوم يقدم نفسه بالاسم والرقم الوظيفي، ويذكر اسم البنك والقسم الذي يعمل فيه، وغالباً ما تكون البداية معلومة صحيحة عنك، كاسمك الكامل أو نوع حسابك. هذه المعلومات قد تكون مسربة من اختراقات قديمة أو ملتقطة من صفحاتك العامة على وسائل التواصل، لكن تأثيرها النفسي كبير: إذا كان يعرف عني كل هذا، فلا بد أنه من البنك فعلاً.

ثم تأتي مرحلة الإقناع: يخبرك برصد عملية مشبوهة، أو محاولة سحب من محافظة أخرى، أو تحديث أمني مطلوب على حسابك. اللغة هنا محسوبة بدقة: مهنية، هادئة، مليئة بالمصطلحات البنكية، ومصممة لجعلك تشعر أنك في أيدٍ أمينة وأن الخطر قادم من الخارج لا من المتصل نفسه.

الفصل الثاني: لحظة الطلب القاتل

بعد أن تطمئن إليه، ينتقل المحتال إلى هدفه الحقيقي: رمز التحقق الذي وصلك في رسالة نصية. سيقدم الطلب بصيغة تبدو منطقية: لكي أوقف العملية المشبوهة أحتاج إلى الرمز الذي وصلك الآن، أو: هذا إجراء تأكيد الهوية المعتاد. وفي هذه اللحظة بالذات يكون المحتال في الحقيقة بصدد تنفيذ عملية حقيقية على حسابك، كتحويل مبلغ أو تغيير كلمة المرور، والرمز الذي وصلك هو مفتاح إتمام تلك العملية.

في سيناريوهات أخرى، يطلب منك تثبيت تطبيق للتحكم عن بعد بحجة مساعدتك على تأمين حسابك، وهذا التطبيق يمنحه رؤية شاشتك وقراءة رموز التحقق بنفسه. أو يطلب منك تحويل مبلغ صغير إلى حساب آمن مؤقت، وهو بطبيعة الحال حسابه هو.

لماذا لا يطلب أي بنك حقيقي رمز التحقق أبداً؟

رمز التحقق ليس كلمة سر عادية، بل هو مفتاح إتمام العملية نفسها. البنوك العاملة في مصر، ومنها البنوك الكبيرة مثل البنك الأهلي المصري وبنك مصر والبنك التجاري الدولي، تشدد جميعها في حملاتها التوعوية على قاعدة واحدة لا استثناء لها: موظف البنك الحقيقي لا يطلب رمز التحقق منك أبداً، تحت أي ظرف، مهما بدا الأمر عاجلاً.

والمنطق واضح: إذا وصلك رمز تحقق، فذلك لأن أحداً يحاول تنفيذ عملية على حسابك الآن. الموظف الحقيقي إذا أراد التأكد من هويتك فلديه مسارات رسمية عبر الفرع أو التطبيق أو أنظمة البنك الداخلية، ولا يحتاج أبداً إلى رمز يصلك على هاتفك. لذلك فإن طلب رمز التحقق عبر مكالمة واردة هو بحد ذاته تعريف عملي للاحتيال، بصرف النظر عن كل ما سبقه من كلام مقنع.

خطة النجاة لحظة المكالمة

القاعدة العملية الأولى: لا تتعامل مع الاتصال الوارد كوسيلة تحقق. إذا اتصل بك شخص يدعي أنه من بنكك، أنهِ المكالمة بأدب، ثم اتصل أنت بنفسك بالرقم الرسمي المعلن على ظهر بطاقتك أو في تطبيق البنك الرسمي. هذه الخطوة الواحدة تُفشل السيناريو كاملاً، لأنك بذلك تستخدم قناة موثوقة اخترتها أنت.

وإضافة إلى ذلك، التزم بهذه الممارسات الدائمة:

• فعّل الإشعارات الفورية من تطبيق بنكك لتعرف العمليات على حسابك لحظة حدوثها.
• لا تدخل أي بيانات في أي موقع أو تطبيق يُطلب منك تنزيله عبر مكالمة هاتفية.
• احتفظ برموز التحقق لنفسك: لا تذكرها على الهاتف ولا ترسلها لأي شخص مهما ادعى.
• عامِل أي ضغط عاطفي كإشارة خطر: المحتال يعمل على الخوف والاستعجال، والموظف الحقيقي لا يحتاج إلى ذلك.
• لا تحول أي مبلغ إلى أي حساب آمن مزعوم: البنوك لا تطلب منك تحويل أموالك لحمايتها.

تطبيقات الحماية مثل NoCall قد تنبهك مسبقاً عند ورود مكالمات من أرقام أُبلغ عنها سابقاً كمحتالة، ما يمنحك طبقة وقائية إضافية قبل أن يصلك النداء.

إذا سقطت في الفخ: خطة التعافي السريع

السرعة هي أهم عامل في مرحلة التعافي. إذا شاركت رمز تحقق أو بيانات حساسة مع متصل مجهول، فاتبع ما يلي فوراً:

1. اتصل ببنكك مباشرة عبر الرقم الرسمي وأبلغ عن محاولة احتيال، واطلب تعطيل البطاقة أو إيقاف العمليات على الحساب.
2. غيّر كلمات المرور لحسابك البنكي وأي حساب مرتبط به، وفعّل المصادقة الثنائية إن لم تكن مفعلة.
3. وثّق كل شيء: أوقات الاتصال، الرقم الظاهر، ملخص ما قيل، وأي رموز شاركتها. هذه المعلومات تحتاجها عند التبليغ.
4. أبلغ الجهات المختصة، بما في ذلك الجهاز القومي لتنظيم الاتصالات بخصوص المكالمة الاحتيالية، والجهات المختصة بالجرائم المالية إذا وقعت خسارة مالية.

اعلم أن البنوك لديها إجراءات لمعالجة حالات الاحتيال، وأن التبليغ السريع يزيد فرص استرداد المبالغ في كثير من الحالات، بينما البطء يمنح المحتال الوقت الذي يحتاجه لنقل الأموال بعيداً. وتذكر درساً أساسياً: مجرد سقوطك في الفخ لا يعني نهاية الأمر، لكن التأخر في التبليغ هو ما يقلب النتيجة.

خلاصة

مكالمة قسم أمن البنك المزيفة مسرحية من فصلين: بناء الثقة بمعلومات صحيحة عنك ولغة مهنية مطمئنة، ثم طلب رمز التحقق الذي هو مفتاح سرقة حسابك. سلاحك ضدها سطر واحد تحفظه عن ظهر قلب: البنك الحقيقي لا يطلب رمز التحقق أبداً. اقطع المكالمة، واتصل ببنكك بنفسك، وفعّل إشعارات حسابك، وأبلغ فوراً إذا وقعت ضحية. الثقة بالبنك شيء مشروع، لكنها يجب أن تُمارس عبر قنوات البنك الرسمية، لا عبر أي مكالمة واردة مهما بدت مقنعة.