3 علامات تكشف رسائل الاحتيال الإلكتروني.. لا تشارك كلمة المرور أو رمز التحقق

تتزايد مخاطر الاحتيال الإلكتروني مع انتشار الرسائل المزيفة التي تنتحل صفة البنوك والمؤسسات الخدمية ومنصات التسوق والاستثمار، مستهدفة سرقة البيانات الشخصية والمصرفية والاستيلاء على أموال العملاء، عبر روابط خبيثة وأساليب خداع تستغل ثقة المستخدمين في الجهات المعروفة.

وتعتمد هذه المحاولات غالبًا على شعارات وأسماء مألوفة، ورسائل تطالب بتحديث البيانات أو تأكيد معاملة مالية أو تجنب إيقاف الحساب، بهدف دفع الضحية إلى مشاركة معلومات سرية أو الدخول إلى مواقع مزيفة تشبه المواقع الرسمية.

العلامة الأولى: طلب كلمات المرور ورموز التحقق

تتمثل أبرز علامات الاحتيال في مطالبة المستخدم بإرسال بيانات حساسة، مثل كلمة مرور الخدمات المصرفية، أو الرقم السري للبطاقة، أو رمز التحقق لمرة واحدة (OTP)، أو رمز الأمان الموجود على البطاقة.

وقد يطلب المحتال هذه المعلومات بحجة تأمين الحساب أو تحديث البيانات أو إلغاء عملية مشبوهة، مستغلًا خوف العميل على أمواله لدفعه إلى الاستجابة.

ويجب عدم مشاركة هذه البيانات عبر الرسائل النصية أو البريد الإلكتروني أو المكالمات الهاتفية أو مواقع التواصل الاجتماعي. كما يشدد البنك المركزي المصري على أن تحديث البيانات المصرفية يتم داخل فروع البنوك أو عبر التطبيقات والقنوات الإلكترونية المصرفية الآمنة المعتمدة، وليس استجابةً لرسائل مجهولة المصدر.

العلامة الثانية: روابط إلكترونية تشبه المواقع الرسمية

يعتمد المحتالون على روابط تبدو للوهلة الأولى مطابقة لمواقع البنوك والشركات المعروفة، مع إدخال تغييرات طفيفة على اسم النطاق أو إضافة كلمات ورموز قد يصعب ملاحظتها عند القراءة السريعة.

وقد يؤدي الضغط على الرابط إلى صفحة مزيفة تطلب إدخال بيانات الدخول أو تفاصيل البطاقة أو رموز التحقق، بما يسمح للمحتالين باستغلال المعلومات المسروقة.

ولذلك، ينبغي عدم الضغط على الروابط الواردة في رسائل غير متوقعة، حتى إذا حملت شعار البنك أو اسمه. والأكثر أمانًا هو فتح التطبيق الرسمي للبنك مباشرة أو كتابة عنوان موقعه المعروف يدويًا، والتحقق من أي طلب من خلال رقم خدمة العملاء المنشور على القنوات الرسمية.

العلامة الثالثة: التخويف والاستعجال لاتخاذ القرار

تستخدم رسائل الاحتيال أساليب الضغط النفسي، مثل التحذير من إيقاف الحساب أو تجميد البطاقة أو إلغاء معاملة، مع مطالبة العميل بالتصرف خلال دقائق معدودة.

ويهدف هذا الأسلوب إلى دفع المستخدم لاتخاذ قرار سريع قبل التحقق من هوية المرسل أو مراجعة حقيقة المشكلة.

وتزداد خطورة هذه الرسائل عندما تقترن بتهديدات عاجلة أو وعود بجوائز ومكافآت أو طلبات لتأكيد بيانات الحساب. لذلك، فإن أي رسالة تحاول إجبار المستخدم على التصرف الفوري أو مشاركة بياناته السرية تستدعي التوقف والتحقق من مصدرها عبر قناة مستقلة ورسمية.

كيف تحمي حسابك من الاحتيال الإلكتروني؟

تبدأ الحماية بعدم مشاركة كلمات المرور أو الرقم السري للبطاقة أو رمز التحقق لمرة واحدة مع أي شخص، وعدم الضغط على روابط مجهولة أو تنزيل مرفقات غير متوقعة.

كما ينبغي مراجعة إشعارات العمليات المصرفية بانتظام، والتأكد من أن أي تطبيق أو موقع يُستخدم في التعاملات المالية تابع للجهة الرسمية، مع تجنب إدخال البيانات السرية على صفحات جرى الوصول إليها من خلال رسائل مشبوهة.

وفي حال تلقي رسالة تطلب تحديث البيانات أو تأكيد عملية مالية، يجب التواصل مباشرة مع البنك عبر رقم خدمة العملاء الرسمي أو التطبيق المعتمد، بدلًا من استخدام رقم هاتف أو رابط وارد داخل الرسالة نفسها.

ماذا تفعل إذا ضغطت على رابط مشبوه؟

إذا أدخل المستخدم بياناته المصرفية في صفحة يشتبه في كونها مزيفة، فعليه التواصل فورًا مع البنك عبر قناة رسمية، وطلب اتخاذ إجراءات الحماية المناسبة، بما في ذلك إيقاف البطاقة أو تقييد المعاملات عند الضرورة.

كما ينبغي تغيير كلمات المرور التي ربما تعرضت للاختراق من خلال التطبيق أو الموقع الرسمي، ومراجعة الحساب للتحقق من وجود معاملات غير معروفة، والإبلاغ عن أي عملية مشبوهة للبنك دون تأخير.

ولا ينبغي الرد على الرسالة المشبوهة أو مواصلة التواصل مع مرسلها، حتى لو ادعى أنه من إدارة مكافحة الاحتيال أو الدعم الفني.

الوعي الرقمي خط الدفاع الأول عن الأموال

مع اتساع الاعتماد على الخدمات المصرفية الرقمية والتسوق الإلكتروني، لم تعد حماية الحسابات مسؤولية الأنظمة التقنية وحدها؛ إذ يعتمد جانب مهم من الوقاية على قدرة المستخدم على التمييز بين التواصل الرسمي ومحاولات انتحال الهوية.

وتظل القاعدة الأساسية واضحة: لا تشارك بياناتك السرية عبر الرسائل أو المكالمات، ولا تضغط على رابط قبل التحقق منه، ولا تسمح للتهديدات العاجلة بأن تدفعك إلى اتخاذ قرار متسرع.