كيف تتحقق من أن مكالمة أو رسالة البنك حقيقية

كيف تتحقق من أن مكالمة أو رسالة البنك حقيقية

«نتصل بحضرتك من إدارة الأمان في البنك. رصدنا عملية مشبوهة على حسابك ونحتاج إلى التحقق من هويتك.» أو رسالة نصية: «سيتم إيقاف حسابك. حدّث بياناتك من هنا.» انتحال صفة البنوك من أكثر حيل الاحتيال الهاتفي إتقانًا، لا لأن المحتالين عباقرة في التقنية، بل لأنهم أتقنوا السيناريو: استعجال، وسلطة، وحل يتطلب أن تتصرف الآن دون تفكير.

الخبر الجيد: لا تحتاج إلى أن تميّز المكالمة الحقيقية من المزيفة وأنت تحت الضغط. لا أحد يستطيع ذلك، لأن الرقم الظاهر على الشاشة يمكن تزويره، والسيناريوهات تحاكي موظفي البنوك الحقيقيين بإتقان. ما تحتاجه هو طريقة تعمل دون أن تضطر إلى الحكم. وها هي.

الطريقة: أغلق أنت، واتصل أنت

تصلح للمكالمات والرسائل معًا، وتتكون من ثلاث خطوات:

1. لا تفعل شيئًا داخل التواصل الوارد. لا تعطِ بيانات، ولا تضغط على روابط، ولا تضغط أزرارًا على لوحة الهاتف، ولا تثبّت شيئًا، ولا تقرأ بصوت عالٍ أي كود يصلك. إذا كانت مكالمة، فاعتذر بأدب وأغلق الخط. لا ضرر في إغلاق الخط في وجه بنكك الحقيقي: سيعاودون الاتصال أو ستحل الأمر عبر قناة أخرى.
2. افتح أنت القناة الرسمية. اتصل برقم بنكك (المطبوع على ظهر بطاقتك أو المنشور في موقعه الرسمي، واكتبه بنفسك)، أو افتح تطبيق البنك الرسمي المثبت من متجر التطبيقات. لا تستخدم أبدًا الرقم الذي اتصل بك ولا الرابط الذي أرسلوه.
3. تحقق هناك. إذا كانت هناك عملية مشبوهة أو حساب موقوف أو إجراء معلق، فستجده في حركات حسابك أو سيؤكده لك الموظف الحقيقي. وإذا لم يظهر شيء، فالتواصل كان مزيفًا.

هذا كل شيء. وسر نجاحها: أنت من يختار القناة، فلا يهم أن المحتال زوّر الرقم أو نسخ موقع البنك. خداعه يعيش داخل المكالمة أو الرسالة؛ وما إن تخرج منها حتى لا يبقى معه شيء.

الطريقة نفسها تصلح للتحقق من رسائل الضرائب والتأمينات ورسائل الشحنات المزيفة (تجد أدلتها في أدلة حسب الموقف)، وكذلك من رسائل المخالفات المزيفة. تعلّمها مرة واحدة وستنفعك في كل شيء.

ما الذي لن يطلبه منك بنكك الحقيقي أبدًا

احفظ هذه القائمة، فهي الاختبار السريع عند الشك:

• رقمك السري (PIN) أو كلمة المرور كاملة. قد يطلب منك البنك الحقيقي أن تسجل الدخول في تطبيقه أو موقعه؛ لكنه لن يطلب منك أن تمليها عليه بالهاتف أو في رسالة.
• الكود الذي يصلك في رسالة نصية. هذه الأكواد تعتمد عمليات. ومن يطلبه منك بالهاتف يحاول أن يجعلك تعتمد عملية بدأها هو. هذا هو الفخ المحوري في معظم التصيد الصوتي المصرفي.
• تثبيت تطبيق للتحكم عن بعد (مثل AnyDesk أو TeamViewer) «لمساعدتك». لا يفعل أي بنك ذلك؛ إنها الخطوة التي تسبق تفريغ حسابك أمام عينيك.
• إجراء تحويل «تجريبي» أو «لإلغاء العملية المشبوهة» أو «لنقل أموالك إلى حساب آمن». التحويلات التي تجريها أنت، عبر إنستاباي أو أي وسيلة أخرى، تخرج فورًا ويصعب استرجاعها. البنك لا يطلب منك تحريك أموالك بالهاتف لحمايتك.
• أن تتصرف دون أن تغلق الخط. «ما تقفلش، الموضوع عاجل، لو قفلت هيتنفذ الخصم.» العجلة أداة المحتال. البنك الحقيقي يفضّل أن تتحقق على أن تطيع بسرعة.

أشهر الأشكال وسيناريوهاتها

• العملية التي لا تعرفها. «هناك عملية شراء بقيمة 12,500 جنيه من متجر إلكترونيات، هل قمت بها؟» تقول لا، فيوجهونك «لإلغائها»: تثبيت تطبيق، أو إعطاء أكواد، أو إجراء تحويل. كل المسرحية بعد «لا» هي الاحتيال.
• إيقاف الحساب برسالة. رابط إلى موقع يطابق موقع البنك تُدخل فيه اسم المستخدم وكلمة المرور، ومن هناك يتصرفون هم.
• الموظف المزيف الذي «يحميك». لطيف ومهني ويعرف بياناتك الأساسية (الاسم، وأجزاء من رقمك القومي، وآخر أرقام البطاقة: كلها متداولة في التسريبات). المهنية لا تثبت شيئًا؛ القناة وحدها هي التي تثبت.
• الموافقة المتنكرة. يطلبون منك أن توافق على عملية في تطبيق البنك أو المحفظة الإلكترونية «للتحقق من هويتك» أو «لاسترداد مبلغ»، وهي في الحقيقة عملية دفع أو تحويل إليهم. راجع دائمًا ما الذي توافق عليه في التطبيق.

ماذا تفعل إذا أعطيت بيانات أو أكوادًا

1. اتصل ببنكك فورًا (على الرقم المطبوع على ظهر البطاقة) واشرح ما حدث. اطلب إيقاف البطاقات، وإلغاء العمليات المعلقة، وتغيير بيانات الدخول.
2. راجع حركات حسابك في الأيام التالية مع تفعيل إشعارات التطبيق.
3. قدّم بلاغًا لدى الشرطة مع لقطات الشاشة والرقم الذي اتصل بك.
4. إذا أعطيت رقمك القومي أو صورة بطاقتك، فراجع الأرقام المسجلة باسمك في تطبيق My NTRA، وأبلغ الجهاز القومي لتنظيم الاتصالات عن أي خط لا تعرفه.
5. أبلغ عن الرقم في دليل الأرقام المزعجة ليبقى موسومًا. وستجد في المدونة نصائح لمحاولة استرداد المال، مع توقعات واقعية بحسب طريقة الدفع.

أسئلة سريعة

ألا يثبت الرقم الظاهر على الشاشة أنه بنكي؟ لا. معرّف المتصل يمكن تزويره (وهو ما يسمى spoofing)، والمحتالون يستخدمونه تحديدًا مع أرقام بنوك حقيقية حتى يبدو الرقم سليمًا إذا بحثت عنه. لهذا فالقاعدة ألا تتخذ أي قرار داخل المكالمة.

وماذا لو كانوا يعرفون اسمي ورقمي القومي ورصيدي؟ البيانات الشخصية تتداول في التسريبات، والرصيد يمكن الإشارة إليه بغموض («عملية كبيرة»). معرفتهم بأشياء عنك لا تجعلهم بنكك، فطبّق الطريقة نفسها. وإذا كنت تشك في أن جهة ما سرّبت بياناتك، فالجهة المختصة بحماية البيانات الشخصية في مصر هي مركز حماية البيانات الشخصية.

هل يمكنني أن أطلب منهم ما يثبت هويتهم؟ يمكنك أن تطلب اسم الموظف ورقم الطلب... ثم تغلق الخط وتتصل أنت بالبنك لتتأكد. أي «تحقق» يجري دون إغلاق الخط لا يثبت شيئًا.

هل سيغضب البنك إذا أغلقت الخط في وجهه؟ لا. أغلق دون شعور بالذنب، واتصل أنت بالرقم الرسمي. هذا بالضبط ما تريده إدارة الأمان في بنكك.

احفظ القاعدة في جملة واحدة: إذا تواصل معك البنك، فلا تفعل شيئًا هناك؛ أغلق، وافتح أنت القناة الرسمية، وتحقق. شاركها مع من حولك، فهي الجملة التي توفر أكبر قدر من المال.