يواجه مستخدمو تطبيق إنستاباي والخدمات المصرفية الرقمية رسائل احتيالية تنتحل صفة البنوك والجهات الرسمية بدعوى إيقاف الحساب أو طلب تحديث عاجل للبيانات. وتتطلب حماية الأموال التوقف التام عن إدخال أي أرقام سرية فور فتح الرابط، والاتصال العاجل بخدمة عملاء البنك المعني لإيقاف البطاقات في حال تسجيل أي بيانات مصرفية.
ماذا تفعل فور فتح رابط مشبوه يدعي انتسابه لإنستاباي؟
تتطلب الخطوة الأولى بعد فتح الرابط غير الموثوق الامتناع الفوري عن كتابة أي معلومات في الصفحة؛ إذ لا يؤدي مجرد فتح الرابط إلى سحب الأموال ما لم تُسجل البيانات. ويجب الالتزام بالضوابط الآتية:
- عدم إدخال البيانات الشخصية أو المصرفية في الحقول المعروضة نهائياً.
- رفض تحميل أي ملفات أو تطبيقات تطلب الصفحة تنزيلها على الهاتف.
- تجنب إدخال بيانات تسجيل الدخول للخدمات المصرفية عبر الويب.
- إغلاق الصفحة المشبوهة فوراً وعدم استكمال أي خطوات تفاعلية داخلها.
كيف تتصرف إذا سجلت بياناتك المصرفية داخل الصفحة المزيفة؟
يتحول التعامل في هذه الحالة إلى إجراءات طوارئ مصرفية إلزامية؛ فإذا كتبت بياناتك بالفعل، يجب الاتصال الفوري برقم خدمة عملاء البنك الرسمي وإبلاغ مسؤول خدمة العملاء بتفاصيل ما حدث، ليقوم البنك باتخاذ التدابير الحمائية وحظر البطاقات والحسابات المرتبطة لمنع استغلالها.
وفي سياق متصل، تناولت تقارير سابقة «لا تضغط على الرابط».. 7 علامات تكشف رسائل إنستاباي المزيفة وطرق حماية حسابك البنكي، ما يرتبط بهذا الموضوع.
بيانات مصرفية يحظر مشاركتها أو إدخالها في الروابط
تستهدف صفحات التصيد اختراق الحسابات عبر جمع عناصر أمان محددة؛ لذا يحظر بصورة قاطعة إرسال أو إدخال البيانات التالية عبر أي رسالة أو مكالمة:
- رمز التحقق لمرة واحدة (OTP): لا يُشارك مع أي طرف، حتى لو ادعى المتصل أنه موظف خدمة عملاء أو جهة رسمية.
- الرقم السري للبطاقة (PIN) ورمز التحويل المصرفي الخاص بالمعاملات.
- رمز الأمان (CVV) المطبوع خلف البطاقة ورقم البطاقة البنكية المكون من 16 رقماً.
- بيانات تسجيل الدخول الخاصة بالتطبيقات المصرفية وحسابات الإنترنت البنكي.
كيف تكشف الرسائل المصرفية المزيفة وتميزها عن التنبيهات الحقيقية؟
تعتمد الرسائل الاحتيالية أسلوب التهديد بإيقاف الحساب خلال فترة وجيزة أو الإغراء بمكافآت وجوائز وهمية لدفع المستخدم إلى التسرع. وتخضع القنوات المصرفية المعتمدة لضوابط تشغيلية واضحة:
- تحديث البيانات لا يتم عبر الهاتف أو الرسائل النصية؛ بل ينحصر في فروع البنوك الرسمية أو القنوات الإلكترونية المعتمدة للبنك.
- تطبيقات المتاجر الرسمية هي المصدر الحصري لتسجيل الدخول، ويحظر الوصول للخدمة المصرفية عبر روابط الرسائل المجهولة.
- اسم الخدمة أو شعارها ليس دليلاً على صحة الرسالة، ويجب التحقق المباشر من القنوات الموثوقة للبنوك عند الشك.
توثيق محاولة الاحتيال قبل الإبلاغ والرجوع للبنك
يساعد الاحتفاظ بنص الرسالة المشبوهة ورابطها وبيانات الجهة المرسلة في دعم الإجراءات الرسمية، دون التفاعل معها مجدداً، لتقديم هذه التفاصيل إلى البنك والجهات المختصة بمكافحة الاحتيال الإلكتروني عند تحرير البلاغ.
