بعد تحذير «المركزي».. البنوك المصرية ترفع راية الخطر: احذروا النصب باسم «إنستا باي»

مكالمات وهمية وروابط مزيفة.. المحتالون يستغلون اسم «إنستا باي» للوصول إلى أموال العملاء

تحولت التحذيرات من عمليات الاحتيال الإلكتروني إلى رسالة موحدة داخل القطاع المصرفي المصري، بعد تحذير البنك المركزي المصري من محاولات نصب تستغل شهرة تطبيق «إنستا باي» لاستدراج العملاء والاستيلاء على بياناتهم المصرفية وأموالهم.

وجاء التحذير ضمن حملة «معًا نكافح الاحتيال»، في وقت تتزايد فيه أهمية الخدمات المصرفية الرقمية والتحويلات اللحظية، ما يجعل حماية العملاء ورفع وعيهم بالأساليب الاحتيالية أحد أهم محاور الأمن المصرفي.

وأكد البنك المركزي أن المحتالين ينتحلون صفة موظفين في «إنستا باي»، ويتواصلون مع العملاء عبر الهاتف، ثم يحاولون إقناعهم بالإفصاح عن بيانات مصرفية أو تنفيذ خطوات معينة بحجة وجود مشكلة في الحساب أو الحاجة إلى تأمينه.

«موظف إنستا باي» على الخط.. وهنا تبدأ الخدعة

يعتمد السيناريو الأكثر شيوعًا على انتحال صفة موظف بالبنك أو تطبيق إنستا باي، إذ يبدأ المحتال بمكالمة تبدو رسمية، ويستخدم معلومات عامة عن العميل أو البنك الذي يتعامل معه لإضفاء قدر من المصداقية على حديثه.

وقد يدعي المتصل وجود محاولة لاختراق الحساب، أو معاملة مالية تحتاج إلى التأكيد، أو ضرورة تحديث بيانات العميل، أو اتخاذ إجراء سريع حتى لا تتوقف خدمة «إنستا باي» أو الموبايل البنكي.

وتكمن خطورة هذه الحيلة في عنصر الاستعجال؛ فالمحتال يحاول دفع العميل إلى اتخاذ قرار سريع قبل التحقق من حقيقة الاتصال، وهو أسلوب يدخل ضمن ما يعرف بالهندسة الاجتماعية.

«لينك» مزيف قد يفتح باب سرقة البيانات

ولا تتوقف محاولات الاحتيال عند المكالمات الهاتفية، إذ قد يلجأ المحتال إلى إرسال رابط إلكتروني مزيف، مع مطالبة العميل بالضغط عليه لاستكمال إجراء مصرفي أو حماية الحساب.

وقد يقود الرابط إلى صفحة مصممة لتبدو مشابهة لصفحات الخدمات المصرفية أو الجهات الموثوقة، بهدف خداع المستخدم ودفعه إلى إدخال بياناته السرية.

وحذر البنك المركزي من الاستجابة لمثل هذه المحاولات أو الضغط على الروابط المشبوهة، مؤكدًا أن «إنستا باي» لا يطلب بيانات العملاء هاتفيًا ولا يرسل لهم روابط بهذا الأسلوب.

البنك الأهلي يوجه رسالة حاسمة للعملاء

وفي السياق نفسه، حذر البنك الأهلي المصري عملاءه من محاولات احتيال تستغل اسم «إنستا باي»، مؤكدًا ضرورة عدم مشاركة البيانات البنكية أو كلمات المرور أو رموز التحقق مع أي شخص، حتى إذا ادعى أنه موظف بالبنك أو بالتطبيق.

ويأتي ذلك امتدادًا لتحذيرات سابقة من البنك الأهلي واتحاد بنوك مصر، شددت على أن البنوك لا تطلب من العملاء الإفصاح عن كلمات المرور أو بيانات البطاقات أو رموز التحقق OTP عبر الهاتف أو أي وسيلة اتصال غير آمنة.

البنوك ترفع درجة الاستنفار ضد الاحتيال

ولم يعد التحذير من الاحتيال المرتبط بالخدمات الرقمية مقتصرًا على بنك واحد، إذ تتواصل تحذيرات المؤسسات المصرفية المصرية من أساليب انتحال الصفة وسرقة البيانات، بالتزامن مع التحذير المركزي الأخير بشأن «إنستا باي».

ومن بين البنوك التي صدرت عنها تحذيرات حالية بشأن استغلال اسم التطبيق بنك أبوظبي التجاري – مصر، وبنك الإمارات دبي الوطني، والبنك العربي الأفريقي الدولي، وبنك التنمية الصناعية، حيث ركزت التحذيرات على المكالمات الوهمية والروابط المزيفة ومحاولات الحصول على البيانات السرية.

وتعكس هذه التحركات تنامي أهمية التوعية المصرفية إلى جانب الإجراءات التقنية، خاصة أن بعض عمليات الاحتيال لا تعتمد على اختراق الأنظمة البنكية، وإنما على إقناع العميل نفسه بالإفصاح عن معلوماته أو تنفيذ التحويل.

لماذا يستغل المحتالون «إنستا باي»؟

يمثل «إنستا باي» أحد أبرز أدوات التحويلات المالية الرقمية في مصر، ولذلك يحاول المحتالون استغلال الثقة التي اكتسبها التطبيق لدى المستخدمين للوصول إلى بياناتهم.

وتزداد خطورة الهندسة الاجتماعية مع سرعة تنفيذ التحويلات المالية، إذ قد يقتنع العميل بأنه يتعامل مع جهة رسمية، فيقدم البيانات أو ينفذ التعليمات بنفسه.

وكان البنك المركزي قد أشار في وقت سابق إلى تصاعد مخاطر الاحتيال المرتبطة بأنظمة المدفوعات الفورية، موضحًا أن بعض أساليب الاحتيال تعتمد على الهندسة الاجتماعية ودفع العملاء إلى تنفيذ تحويلات مالية بأنفسهم دون إدراك أنهم ضحايا لعملية احتيال.

بياناتك البنكية «خط أحمر»

وتتفق التحذيرات المصرفية على ضرورة عدم مشاركة مجموعة من البيانات الحساسة مع أي شخص، مهما كانت صفته أو الجهة التي يدعي تمثيلها.

وتشمل هذه البيانات رموز التحقق OTP، وكلمات المرور، وأرقام البطاقات البنكية، والبيانات السرية للحسابات، وأي معلومات تمكن من الوصول إلى الخدمات المصرفية الرقمية.

كما يجب عدم الاستجابة للرسائل أو المكالمات التي تطالب بتحويل أموال أو تحديث بيانات عاجل أو الضغط على رابط بحجة تأمين الحساب أو إعادة تشغيل خدمة مصرفية.

ماذا تفعل إذا تلقيت مكالمة مشبوهة؟

القاعدة الأساسية التي يجب أن يتذكرها العميل هي: لا تقدم أي بيانات سرية عبر الهاتف.

وفي حال تلقي مكالمة تدعي أنها من «إنستا باي» أو أحد البنوك، يجب إنهاء الاتصال وعدم تنفيذ أي تعليمات، ثم التواصل مع البنك من خلال القنوات الرسمية المعتمدة للتأكد من حقيقة الأمر.

كما ينبغي عدم الضغط على أي رابط غير موثوق، وعدم تحميل تطبيقات بناءً على تعليمات شخص مجهول، مع مراجعة الحسابات والمعاملات البنكية بصورة دورية والإبلاغ فورًا عن أي عملية غير معتادة.

رسالة القطاع المصرفي: لا تثق في «المكالمة».. ثق في القنوات الرسمية

وتحمل التحذيرات المتتالية من البنك المركزي والبنوك رسالة واضحة للعملاء: اسم البنك أو «إنستا باي» لا يكفي لإثبات هوية المتصل.

فالمحتال قد يمتلك أسلوبًا مقنعًا أو معلومات عامة عن العميل، لكنه لن يحتاج إلى أكثر من لحظة تردد من المستخدم للحصول على بيانات تمكنه من تنفيذ عملية احتيالية.

ولهذا، تظل سرية البيانات المصرفية وعدم مشاركة OTP وعدم الضغط على الروابط المشبوهة خط الدفاع الأول أمام محاولات الاحتيال، بالتوازي مع سرعة التواصل مع البنك عبر القنوات الرسمية عند الشك في أي معاملة أو اتصال.

10 علامات تكشف محاولة النصب باسم «إنستا باي»

علامة الخطر	ماذا تفعل؟
متصل يدعي أنه موظف «إنستا باي»	أنهِ المكالمة
طلب OTP	لا تشاركه نهائيًا
طلب كلمة المرور	ارفض الإفصاح عنها
طلب بيانات البطاقة	لا ترسلها
إرسال رابط غير متوقع	لا تضغط عليه
الادعاء بوجود اختراق	تواصل مع البنك رسميًا
طلب تحويل أموال للتأمين	لا تنفذ التحويل
طلب تحديث بيانات عبر رابط	استخدم القنوات الرسمية
تهديد بإيقاف الخدمة	لا تستجب للضغط
استعجالك لاتخاذ قرار	توقف وتحقق أولًا

وتؤكد التحذيرات المصرفية أن الوعي هو خط الدفاع الأول، وأن نجاح المحتال في الحصول على البيانات السرية قد يحول مكالمة هاتفية عادية أو رسالة قصيرة إلى خسارة مالية حقيقية خلال دقائق.