انتحال هوية البنك: المكالمات المزيفة التي تحاول سرقة رمز التحقق

هاتفك يرن، وعلى الشاشة اسم بنكك الذي تتعامل معه منذ سنوات. يجيبك موظف بنطابقة، يذكر اسمك الكامل وآخر أربعة أرقام من بطاقتك، ويحذرك من "عملية مشبوهة" على حسابك يحتاج تأكيدك. كل شيء يبدو مُطمئناً — إلى أن يطلب منك رمز التحقق المرسل إلى هاتفك. هنا يبدأ الاحتيال الحقيقي.

هذا النمط يُعرف بـانتحال جهة الاتصال بالبنك، وهو من أكثر أساليب الاحتيال خطراً وانتشاراً في المملكة. خطورته أنه لا يعتمد على جهلك، بل على ثقتك المشروعة بمصرفك، ويستخدم تقنية إظهار رقم مزيّف تجعل اسم البنك يظهر على شاشتك وهو ما يجعل الضحية ترى الاتصال مشروعاً بحكم الظاهر وحده.

لماذا لا يطلب البنك أبداً رمز التحقق؟

رمز التحقق (OTP) الذي يصلك عند إجراء عملية ليس كلمة سر عادية، بل هو مفتاح إتمام العملية نفسها. البنوك في المملكة — وكما تشدد عليها جميعها في حملاتها التوعوية عبر مواقعها وقنواتها الرسمية — لا تحتاج إلى هذا الرمز في أي حوار هاتفي، ولا يسأل الموظف الحقيقي عنه تحت أي ظرف، مهما كان عاجلاً أو مُلحاً.

السبب بسيط: إذا وصلني رمز، فذلك لأن أحداً يحاول تنفيذ عملية على حسابي الآن. الموظف الحقيقي إذا أراد التأكد من هويتك، فالمسارات الرسمية له لذلك عبر تطبيق البنك أو الفرع، وبهواتف الدعم المعلنة على بطاقة البنك أو موقعه الرسمي. أما الطلب المفاجئ لرمز تحقق عبر اتصال، فهو في حكم تعريف للاحتيال بحد ذاته.

البصمة المميزة للمكالمة المزيفة

على الرغم من اختلاف السيناريوهات، فإن لهذه المكالمات أنماطاً متكررة تشترك فيها جميعاً:

• الاستعجال والتهديد: "لديك عملية قيد التنفيذ الآن"، "إن لم تؤكد سننهي التعامل"، "سيتم تجميد حسابك خلال دقائق".
• الانتقال إلى رمز التحقق بعد مرحلة كسب الثقة بذكر بعض بياناتك العامة المأخوذة من مصادر مسربة أو صفحاتك على وسائل التواصل.
• طلب تثبيت تطبيق أو منح صلاحية الوصول إلى شاشتك، ليتحتم عليهم قراءة الرمز من إشعارك بأنفسهم.
• التحويل إلى رقم آخر أو إحالتك إلى "قسم مكافحة الاحتيال" في البنك المزعوم لإكمال السيناريو بأدوار متعددة.
• الضغط الاجتماعي: ذكر جهة حكومية أو نظام أو إجراء رسمي لإعطاء الحوار مصداقية زائفة.

لاحظ أن جميع هذه الأنماط تدور حول فكرة واحدة: جعلك أنت من ينفذ العملية بأيديه، لأن عمليات البنك لا تكتمل إلا بموافقة صاحب الحساب — وهذا بالضبط ما يريدون انتحاله.

كيف تتحقق من المكالمة وتحمي نفسك؟

القاعدة العملية الأولى: لا تتعامل مع الاتصال الوارد كوسيلة تحقق. إذا اتصل بك شخص يدّعي أنه من البنك، أنهِ المكالمة بأدب، ثم اتصل أنت بنفسك بالرقم الرسمي المعلن على بطاقة البنك أو في تطبيق البنك أو موقعه الرسمي. هذه الخطوة الواحدة تُفشل السيناريو كاملاً، لأنك بذلك تستخدم قناة موثوقة لا قناة اختارها المحتال لك.

إضافة إلى ذلك، اتبع هذه الممارسات الدائمة:

• فعّل الإشعارات الفورية من تطبيق البنك لتعرف العمليات على حسابك لحظة حدوثها، لا بعد فوات الأوان.
• لا تدخل أي بيانات على أي موقع أو تطبيق يُطلب منك تنزيله عبر اتصال، حتى لو كان اسمه يشبه اسم تطبيق بنكك.
• احتفظ برموز التحقق لنفسك: لا تذكرها على الهاتف ولا ترسلها حتى لشخص يزعم أنه من آل البيت أو من الأمن أو من البنك.
• عامِل أي ضغط عاطفي كإشارة خطر: المحتال يعمل على الاندفاع والخوف، والموظف الحقيقي لا يحتاج إلى ذلك.

تطبيقات الحماية المتخصصة مثل NoCall تساعد أيضاً في التنبيه مسبقاً عند ورود مكالمات من أرقام أُبلغ عنها سابقاً كمحتالة، ما يمنحك طبقة وقائية إضافية قبل أن يصلك النداء.

إذا سقطت في الفخ: خطوات التعافي

السرعة هي أهم عامل في مرحلة التعافي. إذا أدخلت رمز تحقق أو شاركت بيانات حساسة مع متصل مجهول، فاتبع ما يلي فوراً:

1. اتصل بالبنك مباشرة عبر الرقم الرسمي وأبلغ عن محاولة احتيال، واطلب تعطيل البطاقة أو إيقاف العمليات على الحساب.
2. غيّر كلمات المرور لحسابك البنكي وأي حساب مرتبط به، وفعّل المصادقة الثنائية إن لم تكن مفعّلة.
3. وثّق كل شيء: أوقات الاتصال، الرقم الظاهر، ما قيل، ورموز التحقق التي أدخلتها. هذه المعلومات تحتاجها عند التبليغ.
4. أبلغ الجهات المختصة في المملكة بعمليات الاحتيال المالي، وتستطيع أيضاً متابعة قنوات حماية المستهلك المعنية بحقوق العملاء لدى البنوك.

اعلم أن البنوك لديها إجراءات لمعالجة حالات الاحتيال، وأن التبليغ السريع يزيد فرص استرداد المبالغ في كثير من الحالات — والبطء هو ما يفقدك الوقت الذي يحتاجه المحتال لنقل الأموال بعيداً. درس أساسي: مجرد سقوطك في فخ لا يعني نهاية الأمر، لكن التأخر في التبليغ هو ما يقلب النتيجة.