أشهر أساليب الاختراق والاحتيال المرتبطة بتطبيق بنكك وكيفية الحماية
أصبحت الخدمات المصرفية الإلكترونية جزءاً أساسياً من الحياة اليومية، وأصبح تطبيق بنكك وسيلة رئيسية للتحويلات ودفع الخدمات ومتابعة الحسابات.
لكن زيادة الاعتماد على التطبيقات المصرفية أدت أيضاً إلى زيادة محاولات الاحتيال الإلكتروني. والمهم هنا أن كلمة «اختراق» لا تعني دائماً أن المهاجم اخترق خوادم البنك أو كسر حماية التطبيق؛ ففي كثير من الحالات يكون الهدف الحقيقي هو خداع المستخدم نفسه للحصول على بيانات أو دفعه لتنفيذ عملية مالية دون أن يدرك حقيقتها.
ويعتمد كثير من المحتالين على الهندسة الاجتماعية؛ أي استغلال الثقة والخوف والاستعجال وحسن النية لإقناع الضحية بتنفيذ خطوات تبدو طبيعية.
ولهذا حذر بنك الخرطوم مستخدميه من مشاركة المعلومات المصرفية والبيانات الشخصية مع جهات غير رسمية، ومن الروابط والرسائل والتطبيقات المشبوهة.
ملاحظة: التجارب الواردة في هذا المقال تمثل سيناريوهات وتجارب متداولة في منصات التواصل، والغرض منها التوعية وأخذ العبرة، وليس اعتبار كل حالة دليلاً على اختراق تقني لتطبيق بنكك نفسه.
أولاً: التصيد الإلكتروني (Phishing)
قد تصلك رسالة عبر واتساب أو فيسبوك أو SMS تحتوي على رابط، ويُقال لك مثلاً:
«تم إيقاف حسابك، اضغط هنا لإعادة التفعيل» أو «لديك حوالة معلقة، اضغط هنا لاستلامها» أو «قم بتحديث بيانات بنكك حتى لا يتم إغلاق الحساب» .
الرابط قد يقود إلى صفحة تشبه صفحة تسجيل الدخول، والهدف هو دفع المستخدم إلى إدخال بياناته.
كيف تعرف أن الرسالة احتيالية؟
انتبه إلى العلامات التالية:
- الرسالة تطلب منك التصرف فوراً.
- وجود رابط غير معروف.
- أخطاء لغوية أو صياغة غير معتادة.
- طلب كلمة المرور أو رمز OTP.
- وعد بمبلغ أو جائزة.
- تهديد بإيقاف الحساب.
- ادعاء أن المشكلة ستحدث إذا لم تتصرف خلال دقائق.
لا تضغط على الرابط وافتح تطبيق بنكك بنفسك من الهاتف، أو تواصل مع البنك عبر القنوات الرسمية للتحقق.
الرسالة التي تخوفك أو تستعجلك هي بالذات الرسالة التي تحتاج أن تتوقف عندها وتتحقق منها
ثانياً: انتحال شخصية موظف البنك
هذه من أكثر الطرق التي تعتمد على الهندسة الاجتماعية قد يتصل بك شخص ويقول:
«أنا من بنك الخرطوم، عندنا مشكلة في حسابك.» ثم يبدأ في طلب معلومات منك بحجة حل المشكلة وقد يطلب:
- كلمة المرور.
- رمز OTP.
- معلومات شخصية.
- بيانات الحساب.
- أو تنفيذ خطوة معينة أثناء المكالمة.
المحتال لا يحتاج إلى اختراق التطبيق إذا تمكن من الحصول على المعلومات منك مباشرة.
وقد يستخدم أسلوباً مقنعاً جداً، مثل معرفة اسمك أو رقم هاتفك أو بعض المعلومات العامة عنك، حتى يجعلك تعتقد أنه موظف حقيقي.
معرفة الشخص لبعض معلوماتك لا تثبت أنه موظف في البنك
إذا اتصل بك شخص وطلب معلومات حساسة، أنهِ المكالمة وتواصل أنت مع البنك من خلال القنوات الرسمية.
ثالثاً: الاحتيال باستخدام رمز OTP
رمز OTP هو رمز تحقق يستخدم ضمن إجراءات المصادقة والتأكيد في الخدمات الرقمية قد يقول لك المحتال:
«حنرسل ليك رمز، أديني الرقم عشان نكمل تفعيل الحساب» أو «الكود ده بس لتأكيد هويتك»
المستخدم يعطيه الرمز لأنه يعتقد أنه مجرد إجراء عادي.
لكن الرمز قد يكون مرتبطاً بعملية تسجيل دخول أو تفعيل أو إجراء مالي.
ماذا تفعل إذا وصلك OTP بدون أن تطلبه؟
لا تعطي الرمز لأي شخص وإذا وصلك رمز وأنت لم تبدأ أي عملية، اعتبر الأمر سبباً للتوقف والتحقق.
الرمز الذي يصلك على هاتفك أو وسيلة التحقق الخاصة بك لا يُعطى لشخص آخر
رابعاً: امسح الرمز عشان تستلم الفلوس
من الأساليب التي تستحق انتباهاً خاصاً استخدام QR Code أو رمز دفع أو تحويل لإقناع المستخدم بتنفيذ عملية مالية.
كيف تبدأ الخدعة؟ يتواصل شخص معك ويقول:
«عندي ليك تحويل، امسح الرمز ده عشان تستلم المبلغ» أو «امسح الـQR عشان نكمل عملية الاستلام»
فيقوم المستخدم بفتح بنكك ومسح الرمز لأنه يعتقد أنه سيستلم أموالاً.
تكمن المشكلة بأن رمز QR بحد ذاته ليس عملية احتيال، وإنما الخطر في العملية التي قد يتم تجهيزها بعد مسحه.
قد تظهر أمام المستخدم شاشة تحتوي على تفاصيل عملية مالية.
والخطأ هو الضغط على «تأكيد» دون قراءة التفاصيل.
مثال عملي
إذا قال لك شخص: «امسح الرمز عشان تستلم 100 ألف» وبعد المسح ظهرت شاشة تحتوي على: تحويل 100 ألف إلى فلان
فهذا يعني أن الأموال ستخرج من حسابك، وليس أنك ستستلمها.
قبل الضغط على «تأكيد» تحقق من:
- اسم المستفيد.
- رقم الحساب.
- المبلغ.
- نوع العملية.
- الجهة التي ستذهب إليها الأموال.
العِبرة من ذلك :
لا تعتمد على كلام الشخص الذي أرسل الرمز؛ اعتمد على تفاصيل العملية الظاهرة أمامك داخل التطبيق
إذا كنت تتوقع استلام أموال ووجدت أن العملية هي تحويل أموال من حسابك، أوقف العملية فوراً.
خامساً: خدعة حولت لك بالغلط
هذه من السيناريوهات التي يجب التعامل معها بحذر شديد , تجربة متداولة , قد يتواصل معك شخص ويقول: «حولت ليك مبلغ بالغلط، ممكن ترجعه لي؟» ثم يرسل لك صورة Screenshot للتحويل.
- المستخدم يرى الصورة ويعتقد أن المال وصل إليه، فيقوم بتحويل المبلغ إلى الرقم الذي أعطاه له الشخص.
- والخطأ الشائع هو الاعتماد على صورة التحويل بدلاً من التأكد من الحساب.
الطريقة الصحيحة لا تعتمد على Screenshot افتح بنكك بنفسك وتحقق من: الرصيد → كشف الحساب → العملية الفعلية إذا لم يظهر المبلغ فعلياً في حسابك، فلا تقم بتحويل أي مبلغ بناءً على كلام الشخص أو الصورة.
العِبرة من هذا
الصورة ليست دليلاً على وصول المال الحساب هو الدليل
وإذا كان هناك تحويل خاطئ فعلياً، استخدم الإجراءات الرسمية التي يوفرها البنك بدلاً من تنفيذ تعليمات شخص مجهول عبر واتساب.
سادساً: الاحتيال في البيع والشراء
شخص يعرض هاتفاً أو جهازاً للبيع على فيسبوك يتواصل معه شخص ويقول: «حولت ليك المبلغ» ثم يرسل صورة تحويل مزيفة, صاحب المنتج يصدق الصورة ويرسل الجهاز بعد ذلك يكتشف أن المبلغ لم يدخل حسابه.
كيف تحمي نفسك؟
لا تعتمد على:
- صورة التحويل.
- رسالة واتساب.
- Screenshot.
- كلام المشتري.
اعتمد على:
- ظهور المبلغ فعلياً في حسابك.
- مراجعة كشف الحساب.
- التأكد من تفاصيل العملية.
العِبرة من هذا :
لا تسلّم منتجاً بناءً على إثبات يرسله المشتري, سلّمه بعد التأكد من وصول المبلغ فعلياً
سابعاً: تطبيق بنكك المزيف
من أخطر السيناريوهات أن يقوم المستخدم بتثبيت تطبيق يحمل اسم بنكك أو يستخدم شعاراً مشابهاً للتطبيق الرسمي.
كيف يصل التطبيق المزيف؟
قد يأتيك عبر:
- رابط في واتساب.
- مجموعة فيسبوك.
- ملف APK.
- موقع غير رسمي.
- شخص يدعي أنه يساعد في تحديث التطبيق.
وقد تبدو واجهة التطبيق مشابهة جداً للتطبيق الحقيقي.
والحماية من ذلك لا تثبت التطبيق من رابط يرسله لك شخص وقم بتنزيل التطبيق من المتاجر الرسمية فقط، وتجنب ملفات APK المرسلة من الأشخاص أو المجموعات.
الشعار واسم التطبيق لا يكفيان لإثبات أنه التطبيق الرسمي. مصدر التحميل مهم جداً.
ثامناً: سرقة كلمة المرور
قد يحصل المحتال على كلمة المرور بطرق مختلفة مثل:
- صفحة تسجيل دخول مزيفة.
- تطبيق غير موثوق.
- مشاركة كلمة المرور مع شخص آخر.
- حفظها في مكان مكشوف.
- استخدام كلمة مرور سهلة التخمين.
استخدم كلمة مرور قوية وغير مستخدمة في حسابات أخرى ولا ترسلها لأي شخص عبر:
- واتساب.
- فيسبوك.
- البريد الإلكتروني.
- الرسائل النصية.
أي شخص يطلب منك كلمة مرورك بحجة المساعدة يجب التعامل معه بحذر شديد
تاسعاً: استخدام حسابك كوسيط
هذه من الحالات الخطرة التي قد لا ينتبه لها المستخدم يقول لك شخص: «عندي مشكلة في بنكك، أرسل لي رقم حسابك، المبلغ ح يدخل عندك وبعدها حوله لي.» قد يبدو الأمر مجرد مساعدة.
لكن المستخدم لا يعرف مصدر الأموال التي ستدخل حسابه والسيناريو يكون :
- المحتال يحصل على أموال من شخص آخر.
- الأموال تدخل حسابك.
- يطلب منك تحويلها إلى حساب آخر.
- الشخص الذي خسر المال يقدم بلاغاً.
- يظهر حسابك كجزء من مسار الأموال.
لا تسمح لشخص مجهول باستخدام حسابك لاستقبال وتحويل أموال لا تعرف مصدرها
ولا تجعل حسابك المصرفي «وسيطاً» بين أشخاص لا تعرفهم.
عاشراً: سرقة الهاتف
إذا وصل شخص إلى هاتفك وكان التطبيق مفتوحاً أو الهاتف غير محمي جيداً، يمكن أن تصبح معلوماتك المصرفية معرضة للخطر.
استخدم:
- قفل شاشة قوي.
- بصمة الإصبع إن كانت متاحة.
- تحديث نظام الهاتف.
- تحديث تطبيق بنكك.
- عدم ترك الهاتف مفتوحاً مع الآخرين.
- عدم حفظ كلمة المرور في مكان مكشوف.
حماية الحساب تبدأ من حماية الهاتف نفسه.
الحادي عشر: الهاتف أو النظام المعدل Root / Jailbreak
استخدام جهاز معدل بطريقة غير رسمية قد يزيد المخاطر الأمنية، خصوصاً إذا تم تثبيت تطبيقات من مصادر غير موثوقة.
لذلك من الأفضل استخدام جهاز ونظام تشغيل مدعومين، وتجنب تثبيت البرامج غير المعروفة أو منحها صلاحيات واسعة دون معرفة سبب احتياجها لهذه الصلاحيات.
الثاني عشر أرسل لي بيانات بنكك وأنا أساعدك
قد يظهر شخص في مجموعة فيسبوك أو واتساب ويقول: «أي زول عندو مشكلة في بنكك يرسل لي خاص وأنا بحل ليهو المشكلة.» وقد يستخدم صورة أو اسماً يوحي بأنه موظف أو مندوب.
بعد بدء المحادثة قد يطلب:
- رقم الهاتف.
- اسم المستخدم.
- كلمة المرور.
- رمز OTP.
- صوراً من شاشة التطبيق.
المستخدم يعتقد أنه يتلقى مساعدة، لكنه في الحقيقة قد يكون يسلم بياناته إلى شخص مجهول.
المساعدة الحقيقية لا تحتاج إلى أن تعطي شخصاً غريباً كلمة المرور أو OTP
إذا كانت لديك مشكلة، تواصل مع البنك مباشرة عبر القنوات الرسمية.
الثالث عشر الجوائز والعروض الوهمية
قد تصلك رسالة تقول: «مبروك، تم اختيار رقمك لجائزة.» أو «عندنا مساعدة مالية، أرسل مبلغاً بسيطاً للتفعيل.» أو «ادفع الرسوم أولاً وبعدها تستلم المبلغ.» يبدأ المحتال بمبلغ صغير، ثم يطلب مبالغ إضافية بحجة وجود رسوم أو ضرائب أو إجراءات أخرى.
إذا كان المطلوب منك إرسال أموال أو بيانات سرية حتى تحصل على «جائزة» أو «مساعدة»، توقف وتحقق من الجهة من خلال قناة رسمية.
كيف تكتشف المحتال بسرعة؟
هناك علامات تتكرر في معظم عمليات الاحتيال:
- الاستعجال.
- السرية.
- طلب OTP.
- طلب كلمة المرور.
- إرسال QR.
- Screenshot للتحويل.
- انتحال صفة موظف.
- استخدام حسابك كوسيط.
إذا اجتمعت أكثر من علامة من هذه العلامات، توقف قبل تنفيذ أي عملية.
كيف تتصرف إذا شككت أن حسابك تعرض لعملية احتيال؟
إذا لاحظت:
- تحويلاً لم تقم به.
- رسالة OTP لم تطلبها.
- تغييراً غير معروف في بيانات الحساب.
- محاولة تسجيل دخول غير متوقعة.
- فقدان السيطرة على الهاتف أو الرقم.
- أو أنك شاركت بياناتك مع شخص مشبوه.
اتبع الخطوات التالية فوراً:
1. أوقف أي تعامل مشبوه لا تستمر في المحادثة مع المحتال ولا تنفذ تعليماته.
2. لا تحذف الأدلة
احتفظ بـ:
- رقم الهاتف.
- الرسائل.
- صور المحادثة.
- الروابط.
- وقت العملية.
- رقم العملية إن وجد.
- اسم أو رقم الحساب المستفيد.
هذه المعلومات قد تساعد عند تقديم البلاغ.
3. اتصل بالبنك فوراً تواصل مع البنك عبر القنوات الرسمية وأبلغ عن الواقعة بأسرع وقت ممكن.
4. راجع كشف الحساب ابحث عن أي عملية لا تتعرف عليها.
5. غيّر كلمة المرور إذا كانت بيانات الدخول قد تكون انكشفت، غيّر كلمة المرور من خلال القنوات الرسمية.
6. لا تحاول «استرجاع» أموالك بنفسك إذا كانت هناك عملية مشبوهة، لا تدخل في مواجهة مع المحتال ولا تحاول تنفيذ تحويلات عكسية بناءً على تعليماته؛ بل احتفظ بالأدلة واتبع الإجراءات الرسمية.
قائمة فحص سريعة قبل أي تحويل
قبل أن تضغط «تأكيد»، اسأل نفسك:
- هل أنا الذي بدأت العملية؟
- هل أعرف المستفيد؟
- هل رقم الحساب صحيح؟
- هل المبلغ صحيح؟
- هل العملية مرتبطة بطلب حقيقي؟
- هل هناك شخص يضغط عليّ لاتخاذ القرار بسرعة؟
- هل العملية التي تظهر أمامي هي فعلاً العملية التي قيل لي إنها ستحدث؟
إذا كانت الإجابة «لا» على أي نقطة مهمة:
أهم 10 قواعد لحماية حساب بنكك
- لا تشارك كلمة المرور.
- لا تشارك OTP.
- لا تضغط على الروابط المجهولة.
- لا تثبت تطبيقات من مصادر غير رسمية.
- حمّل بنكك من المتاجر الرسمية.
- لا تعتمد على Screenshot لإثبات التحويل.
- راجع كشف الحساب بعد العمليات المهمة.
- لا تسمح لشخص باستخدام حسابك لتحويل أموال مجهولة المصدر.
- استخدم هاتفاً شخصياً وموثوقاً.
- عند الشك، توقف وتواصل مباشرة مع البنك عبر قنواته الرسمية.