نداء الوطن – القاهرة: حذّر البنك المركزي المصري من أساليب احتيال إلكتروني تستهدف عملاء البنوك عبر رسائل وروابط مزيفة تروّج لخصومات وعروض مغرية على منتجات وعلامات تجارية معروفة، قبل مطالبة المستخدمين بإدخال بيانات بطاقاتهم المصرفية وأرقامهم السرية.
ويثير التحذير تساؤلات مهمة لدى ملايين المتعاملين مع البنوك: هل يمكن سرقة الأموال بمجرد فتح رابط؟ وماذا يفعل العميل إذا أدخل بيانات بطاقته في صفحة مزيفة؟ وكيف يمكن إيقاف عمليات الخصم غير المصرح بها؟
لا تُدخل رقم بطاقتك البنكية أو تاريخ انتهائها أو رمز CVV أو الرقم السري أو رمز التحقق المؤقت OTP في صفحة وصلت إليها من رسالة غير موثوقة. وإذا أفصحت عن هذه البيانات، اتصل بالبنك فورًا عبر رقمه الرسمي واطلب تأمين البطاقة والحساب.
كيف يستخدم المحتالون العروض الوهمية لسرقة الأموال؟
بحسب تقرير نشرته سكاي نيوز عربية، يستغل المحتالون إقبال المستهلكين على التخفيضات والعروض الترويجية لإرسال روابط تدّعي توفير خصومات كبيرة على سلع رائجة أو منتجات علامات تجارية شهيرة.
وقد تنقل هذه الروابط المستخدم إلى صفحة تشبه الموقع الأصلي للمتجر، وتعرض صور المنتجات والأسعار وشعارات الشركات بطريقة توحي بأنها جهة موثوقة.
وعند محاولة الاستفادة من العرض، يُطلب من الضحية إدخال بيانات البطاقة البنكية أو كلمات المرور أو رموز التحقق، لتصل هذه المعلومات إلى المحتالين بدلًا من الجهة التي يعتقد المستخدم أنه يتعامل معها.
البنك الأهلي المصري: بلاغات متكررة من ضحايا الاحتيال
نقلت سكاي نيوز عربية عن إيهاب جلال، المسؤول في البنك الأهلي المصري، أن البنوك تتلقى بصورة متكررة اتصالات من عملاء يطلبون إيقاف بطاقاتهم بعد تعرضهم لمحاولات احتيال مرتبطة بروابط وعروض ترويجية مزيفة.
وأوضح أن بعض الروابط قد تقود إلى محتوى ضار، بينما يعتمد بعضها الآخر على صفحات مقلدة لمواقع معروفة بهدف دفع العميل إلى الإفصاح بنفسه عن بياناته المصرفية.
وأشار إلى أن البيانات المسروقة قد تُستغل في إجراء معاملات شراء عبر الإنترنت أو تحويل أموال بطرق احتيالية، بحسب طبيعة المعلومات التي حصل عليها المهاجم والضوابط الأمنية المطبقة على الحساب.
هل يمكن سرقة بياناتك بمجرد فتح الرابط؟
ليس كل رابط احتيالي يؤدي إلى سرقة البيانات بمجرد فتحه. ففي كثير من هجمات التصيد الإلكتروني، يحتاج المحتال إلى إقناع المستخدم بإدخال بياناته أو تنزيل ملف أو منح أذونات لتطبيق ضار.
لكن بعض الروابط قد تقود إلى ملفات خبيثة أو محاولات لاستغلال ثغرات أمنية، ولهذا لا ينبغي التعامل مع الروابط مجهولة المصدر باعتبارها آمنة لمجرد أنها تعرض تصميمًا احترافيًا أو شعار شركة معروفة.
ويُعد تحديث نظام الهاتف والمتصفح والتطبيقات، وعدم تثبيت البرامج من مصادر غير موثوقة، من الإجراءات التي تساعد على تقليل المخاطر.
ماذا تفعل فورًا إذا أدخلت بيانات بطاقتك في رابط مزيف؟
- اتصل بالبنك فورًا: استخدم رقم خدمة العملاء الموجود على البطاقة أو في التطبيق الرسمي، وليس الرقم الموجود في الرسالة المشبوهة.
- اطلب إيقاف البطاقة أو تجميدها: خصوصًا إذا أدخلت رقم البطاقة وتاريخ الانتهاء ورمز CVV.
- أبلغ عن أي عملية غير معروفة: واطلب تسجيل اعتراض رسمي على المعاملات التي لم تنفذها.
- غيّر كلمات المرور: إذا أفصحت عن بيانات الدخول إلى الخدمات البنكية، واستخدم جهازًا موثوقًا.
- راجع المعاملات الأخيرة: تحقق من الرسائل والتنبيهات والحركات المالية في حسابك.
- احتفظ بالأدلة: صور الرسائل والروابط وأوقات العمليات وأرقام الشكاوى دون إعادة فتح الروابط المشبوهة.
- افحص جهازك: إذا نزّلت ملفًا أو تطبيقًا من الرابط، أوقف استخدامه للمعاملات الحساسة إلى أن تتأكد من سلامته.
وتوضح صفحة رسمية للبنك المركزي المصري تتناول شكاوى بطاقات الخصم المباشر حالة عميل اعترض على معاملة لم ينفذها، حيث أوقف البنك البطاقة وراجع الشكوى قبل رد المبلغ بعد التحقق من الواقعة. لكن استرداد الأموال ليس مضمونًا تلقائيًا في جميع حالات الاحتيال، ويعتمد على نتيجة التحقيق والقواعد المطبقة.
ما البيانات التي يجب ألا تشاركها مع أي شخص؟
يشدد البنك المركزي المصري على حماية البيانات المصرفية والشخصية، وبخاصة:
- الرقم السري للبطاقة البنكية PIN.
- رمز التحقق الموجود على البطاقة CVV.
- رمز التحقق المؤقت OTP الذي يصل عبر رسالة أو تطبيق.
- كلمات المرور الخاصة بالإنترنت البنكي وتطبيقات البنوك.
- بيانات الحساب والهوية الشخصية عند طلبها عبر رسائل أو مكالمات غير موثوقة.
ويجب عدم إرسال صورة البطاقة أو مشاركة رمز OTP مع أي متصل يدّعي أنه موظف بنك أو مسؤول خدمة عملاء. وعند الدفع الإلكتروني، ينبغي إدخال بيانات البطاقة فقط عبر صفحة دفع موثوقة وبعد التحقق من هوية التاجر.
كيف تكتشف رابط الخصومات المزيف؟
هناك علامات تستدعي الشك في أي عرض إلكتروني، منها:
- خصومات غير منطقية أو أسعار منخفضة بصورة مبالغ فيها.
- رسائل تضغط عليك لاتخاذ قرار فوري قبل انتهاء العرض.
- عنوان موقع يشبه اسم علامة تجارية مع اختلاف حرف أو إضافة كلمات غير مألوفة.
- طلب الرقم السري أو رمز OTP للاستفادة من خصم أو استلام جائزة.
- إرسال رابط الدفع عبر حساب مجهول على وسائل التواصل أو تطبيقات المراسلة.
- طلب تنزيل تطبيق من خارج المتاجر الرسمية أو منح أذونات لا علاقة لها بالشراء.
كيف تقدم بلاغًا عن سرقة أموال من حسابك البنكي في مصر؟
بحسب تصريحات نقلتها سكاي نيوز عربية عن مصدر أمني مختص بمكافحة جرائم تقنية المعلومات، يمكن للمتضررين تقديم بلاغ لدى الجهات الأمنية المختصة، مع الاحتفاظ بالرسائل والروابط المشبوهة وتفاصيل المعاملات المالية.
لكن الخطوة الأولى عند الاشتباه بتسريب بيانات البطاقة هي التواصل الفوري مع البنك لإيقاف وسائل الدفع المعرضة للخطر، وتسجيل شكوى بشأن أي معاملة غير مصرح بها.
ويمكن الرجوع إلى إرشادات البنك المركزي المصري الرسمية بشأن الاعتراض على معاملات بطاقات الخصم المباشر للاطلاع على مثال عملي لطريقة معالجة إحدى الشكاوى.
أسئلة شائعة حول الاحتيال البنكي في مصر
هل يستطيع المحتال سحب أموالي إذا عرف رقم البطاقة فقط؟
تختلف المخاطر بحسب نوع البطاقة وبياناتها المتاحة للمحتال وضوابط التحقق لدى البنك والتاجر. لذلك يجب إبلاغ البنك عند تسريب أي معلومات مصرفية، حتى لو لم تظهر معاملات مشبوهة بعد.
هل فتح الرابط دون إدخال بيانات يعني أن حسابي تعرض للاختراق؟
ليس بالضرورة. إذا لم تُدخل بيانات ولم تنزّل ملفات، فقد يكون الخطر أقل، لكنه لا ينعدم تمامًا. يُنصح بإغلاق الصفحة وتحديث الجهاز ومراجعة أي تنزيلات أو أذونات غير معتادة.
هل يطلب البنك رمز OTP عبر الهاتف أو واتساب؟
لا ينبغي مشاركة رمز التحقق المؤقت مع أي شخص يتصل بك أو يراسلك مدعيًا أنه موظف بنك. ويؤكد البنك المركزي المصري ضرورة الحفاظ على سرية هذه الرموز.
هل يمكن استرداد الأموال بعد الاحتيال؟
قد يكون ذلك ممكنًا في بعض الحالات بعد فحص الشكوى، لكنه ليس مضمونًا. ويجب الإبلاغ سريعًا والاحتفاظ بالأدلة ومتابعة رقم الشكوى مع البنك.
كيف أتأكد من صحة عرض يحمل اسم بنك معروف؟
افتح التطبيق الرسمي للبنك أو اكتب عنوان موقعه بنفسك، وتحقق من العرض عبر قنواته المعتمدة، بدل الدخول إليه من رابط مرسل في رسالة مجهولة.
تحذير أخير من البنك المركزي المصري
تؤكد إرشادات البنك المركزي المصري أن رسائل الجوائز والأرباح الوهمية والروابط التي تنتحل صفة المؤسسات المالية من أبرز وسائل التصيد الإلكتروني، وتدعو العملاء إلى عدم الإفصاح عن بياناتهم السرية أو الاستجابة لطلبات تحديث الحسابات عبر قنوات غير رسمية.
والقاعدة الأهم هي أن أي عرض يطلب منك مشاركة كلمة مرور أو رقم سري أو رمز تحقق مؤقت مقابل خصم أو جائزة يستدعي التوقف والتحقق مباشرة من الجهة الأصلية.
المصدر – الموقع الرسمي: نداء الوطن
