كيف تتحقق من أن مكالمة أو رسالة البنك حقيقية

كيف تتحقق من أن مكالمة أو رسالة البنك حقيقية

"نتصل بك من إدارة الأمن في البنك. رصدنا عملية مشبوهة على حسابك ونحتاج إلى التحقق من هويتك." أو رسالة نصية: "سيتم إيقاف حسابك. حدّث بياناتك من هنا." انتحال صفة البنوك من أشهر أساليب الاحتيال الهاتفي، لا لأن المحتالين عباقرة في التقنية، بل لأنهم أتقنوا السيناريو: استعجال، وسلطة، وحل يتطلب أن تتصرف الآن دون تفكير.

الخبر الجيد: لا تحتاج إلى القدرة على التمييز بين المكالمة الحقيقية والمزيفة تحت الضغط. لا أحد يستطيع ذلك، لأن الرقم الظاهر على الشاشة يمكن تزويره، والسيناريوهات تحاكي موظفي البنوك الحقيقيين بإتقان. ما تحتاجه هو طريقة تعمل دون أن تضطر إلى الحكم. وها هي.

الطريقة: أغلق أنت، واتصل أنت

تصلح للمكالمات والرسائل معًا، ولها ثلاث خطوات:

1. لا تفعل شيئًا داخل الاتصال الوارد. لا تعطِ بيانات، ولا تضغط روابط، ولا تضغط أزرارًا أثناء المكالمة، ولا تثبّت شيئًا، ولا تقرأ بصوت عالٍ أي رمز يصلك. إذا كانت مكالمة، فاعتذر بأدب وأغلق الخط. لا ضرر في إغلاق الخط في وجه بنكك الحقيقي: سيعاود الاتصال أو ستحل الأمر عبر قناة أخرى.
2. افتح أنت القناة الرسمية. اتصل برقم البنك (المطبوع على ظهر بطاقتك أو المنشور في موقعه الرسمي، وتكتبه بنفسك)، أو افتح تطبيق البنك الرسمي المثبت من متجر التطبيقات. لا تستخدم أبدًا الرقم الذي اتصل بك ولا الرابط الذي أرسلوه.
3. تحقق من هناك. إذا كانت هناك عملية مشبوهة أو حساب موقوف أو إجراء معلّق، فسيظهر في عملياتك أو سيؤكده لك الموظف الحقيقي. وإذا لم يظهر شيء، فالاتصال كان مزيفًا.

هذا كل شيء. والسر في فهم سبب نجاحها: أنت من يختار القناة، فلا يهم إن كان المحتال قد زوّر الرقم أو استنسخ موقع البنك. خداعه يعيش داخل المكالمة أو الرسالة؛ وما إن تخرج منها حتى لا يبقى في يده شيء.

والطريقة نفسها تصلح للتحقق من الرسائل التي تحمل اسم هيئة الزكاة والضريبة والجمارك أو التأمينات الاجتماعية، ومن رسائل الطرود أو المخالفات المزيفة؛ وتجد في أدلة المواقف أدلة مفصلة لعدد من هذه الحالات. تعلّمها مرة واحدة، وستنفعك في كل موقف.

ما لن يطلبه منك بنكك الحقيقي أبدًا

احفظ هذه القائمة، فهي الاختبار السريع عند الشك:

• رقمك السري أو كلمة مرورك كاملة. قد يطلب منك البنك الحقيقي أن تعرّف بنفسك داخل تطبيقه أو موقعه؛ لكنه لن يطلب منك أبدًا أن تُملي عليه بيانات الدخول هاتفيًا أو في رسالة.
• رموز التحقق التي تصلك في الرسائل النصية. هذه الرموز تعتمد عمليات. ومن يطلبها منك هاتفيًا يحاول أن يجعلك تعتمد عملية بدأها هو. هذا هو الفخ الأساسي في معظم حالات الاحتيال البنكي الهاتفي.
• تثبيت تطبيق للتحكم عن بُعد (مثل AnyDesk أو TeamViewer) "لمساعدتك". لا يفعل أي بنك ذلك. إنها الخطوة التي تسبق تفريغ حسابك أمام عينيك.
• إجراء تحويل "تجريبي" أو "لإلغاء العملية الاحتيالية". التحويلات التي تجريها بنفسك يصعب استرجاعها. والبنك لا يطلب منك أبدًا تحريك أموالك هاتفيًا لحمايتها.
• التصرف دون إغلاق الخط. "لا تغلق، الأمر عاجل، إذا أغلقت ستُنفَّذ العملية." العجلة أداة المحتال. البنك الحقيقي يفضّل أن تتحقق على أن تطيع بسرعة.

أشهر الأساليب وسيناريوهاتها

• العملية التي لا تعرفها. "هناك عملية شراء بقيمة 3,000 ريال من متجر إلكترونيات، هل قمت بها؟" تقول لا، فيوجهونك "لإلغائها": تثبيت تطبيق، أو إعطاء رموز، أو إجراء تحويل. كل ما يأتي بعد كلمة "لا" هو الاحتيال نفسه.
• إيقاف الحساب برسالة نصية. رابط إلى موقع مطابق لموقع البنك تُدخل فيه اسم المستخدم وكلمة المرور، ومن هناك يتصرفون هم في حسابك.
• الموظف المزيف الذي "يحميك". لطيف ومهني، ويعرف بياناتك الأساسية (اسمك، وجزءًا من رقم هويتك، وآخر أرقام بطاقتك: كل ذلك متداول في التسريبات). المهنية لا تثبت شيئًا؛ القناة وحدها هي التي تثبت.
• طلب الموافقة المتنكر. يطلبون منك الموافقة على شيء في تطبيق البنك "للتحقق من هويتك"، وهو في الحقيقة اعتماد تحويل أو ربط جهاز جديد بحسابك. اقرأ دائمًا ما الذي توافق عليه داخل التطبيق، ولا توافق أبدًا على طلب تسجيل دخول أو توثيق باسمك لم تبدأه أنت.

ماذا تفعل إذا أعطيت بيانات أو رموزًا

1. اتصل بالبنك فورًا (على الرقم المطبوع على ظهر البطاقة) واشرح ما حدث. اطلب إيقاف البطاقات، وإلغاء العمليات المعلّقة، وتغيير بيانات الدخول.
2. راجع عملياتك في الأيام التالية مع تفعيل إشعارات التطبيق.
3. أبلغ الأمن العام عبر تطبيق «كلنا أمن» أو شُرَط المناطق، مع لقطات الشاشة ورقم المتصل؛ فهيئة الاتصالات والفضاء والتقنية توضح أن بلاغات الاحتيال خارج اختصاصها. وإذا وصلتك رسالة نصية احتيالية، فأعد توجيهها مجانًا إلى الرقم 330330.
4. أبلغ عن الرقم في دليل الأرقام المزعجة حتى يبقى موسومًا.
5. ستجد مزيدًا من الإرشادات حول ما يمكن توقعه بحسب طريقة الدفع في المدونة، ونصائح عامة في صفحة التوعية السيبرانية لدى الهيئة الوطنية للأمن السيبراني.

أسئلة سريعة

ألا يثبت الرقم الظاهر على الشاشة أنه بنكي؟ لا. يمكن تزوير هوية المتصل (ما يُعرف بانتحال الرقم أو spoofing)، والمحتالون يستخدمون ذلك تحديدًا مع أرقام بنوك حقيقية، لكي يبدو الرقم موثوقًا إذا بحثت عنه. لذلك القاعدة ألا تقرر أبدًا داخل المكالمة.

وماذا لو كانوا يعرفون اسمي ورقم هويتي ورصيدي؟ البيانات الشخصية متداولة في التسريبات، والرصيد يمكن التلميح إليه بعبارات غامضة ("عملية بمبلغ كبير"). معرفتهم أشياء عنك لا تجعلهم بنكك. طبّق الطريقة نفسها.

هل يمكنني أن أطلب منهم ما يثبت هويتهم؟ يمكنك أن تطلب اسم الموظف ورقم الطلب... ثم تغلق الخط وتتصل أنت بالبنك للتحقق. أي "تحقق" يحدث دون إغلاق الخط لا يثبت شيئًا.

هل سينزعج البنك إذا أغلقت الخط في وجه موظفه؟ لا. أغلق دون حرج، واتصل أنت بالرقم الرسمي. هذا بالضبط ما تريده إدارة الأمن في بنكك.

احفظ القاعدة في جملة واحدة: إذا تواصل معك البنك، فلا تفعل شيئًا هناك؛ أغلق، وافتح أنت القناة الرسمية، وتحقق. شاركها مع من حولك: قد تكون الجملة التي توفّر عليهم أكبر قدر من المال.