عندما يتصل بك "موظف خدمة العملاء" وهو في الحقيقة محتال
تزداد جرائم الاحتيال الإلكتروني التي تنتحل صفة البنوك في مصر عامًا بعد عام، ويقع ضحاياها من مختلف الفئات الاجتماعية. في هذا المقال نستعرض كيف يعمل المحتالون، وما الأخطاء التي يستغلونها، وكيف يمكن حماية أموالك والتصرف بسرعة إذا وقعت ضحية لهذه الجريمة.
مقدمة
رن هاتفه في منتصف النهار. أخبره المتصل بأنه من خدمة عملاء أحد البنوك الكبرى، وأن هناك محاولة مشبوهة لسحب أموال من حسابه. شعر الرجل بالخوف، خصوصًا أن المتصل كان يعرف اسمه وبعض بياناته الأساسية. خلال دقائق قليلة، كان قد كشف للمحتال رمز التحقق المرسل إلى هاتفه ظنًا أنه يحمي حسابه، بينما كانت أمواله تغادر الحساب في الاتجاه المعاكس تمامًا.
هذه القصة تتكرر بصورة شبه يومية بأشكال مختلفة. فالمحتال لم يعد بحاجة إلى كسر أنظمة الحماية البنكية المعقدة؛ بل يكفيه أحيانًا أن يخدع العميل نفسه ليمنحه مفتاح الحساب بيده.
قصة من الواقع
نشرت صفحات الحوادث خلال السنوات الأخيرة عشرات الوقائع التي تعرض فيها مواطنون لعمليات احتيال هاتفي من أشخاص ادعوا أنهم موظفون في بنوك معروفة أو شركات خدمات مالية. وفي معظم هذه الوقائع، كان السيناريو متشابهًا: اتصال هاتفي، حديث احترافي، خلق حالة من القلق أو الطمأنينة، ثم طلب بيانات أو أكواد سرية، لتنتهي المكالمة باختفاء مبالغ مالية من الحسابات أو المحافظ الإلكترونية.
ورغم التحذيرات المتكررة من البنوك، ما زال المحتالون ينجحون لأنهم يعتمدون على عامل بشري لا تستطيع أي تقنية القضاء عليه بالكامل: الثقة.
كيف تتم الجريمة؟
الخطوة الأولى: جمع المعلومات
يبدأ المحتال بمحاولة جمع أكبر قدر ممكن من المعلومات عن الضحية.
قد يحصل على:
- الاسم الكامل.
- رقم الهاتف.
- جهة العمل.
- بعض المعلومات المنشورة على مواقع التواصل الاجتماعي.
هذه المعلومات تمنحه مصداقية كبيرة أثناء المكالمة.
الخطوة الثانية: الاتصال وإيهام الضحية
يتصل المحتال مستخدمًا أسلوبًا احترافيًا ويوهم الضحية بأنه:
- موظف خدمة عملاء.
- مسؤول مكافحة الاحتيال.
- موظف تحديث البيانات.
- ممثل لشركة دفع إلكتروني.
وقد يخبر الضحية بأحد السيناريوهات التالية:
- تم إيقاف الحساب مؤقتًا.
- هناك محاولة سحب مشبوهة.
- البطاقة ستتوقف عن العمل.
- تم اختيارك للحصول على جائزة أو مكافأة.
الخطوة الثالثة: صناعة الإلحاح
من أخطر أساليب المحتال خلق شعور بالعجلة.
قد يقول:
"يجب إتمام الإجراء خلال دقائق."
أو:
"إذا لم تؤكد البيانات الآن فسيتم إيقاف البطاقة."
في هذه اللحظة يبدأ الضحية في اتخاذ قرارات متسرعة.
الخطوة الرابعة: الحصول على رمز التحقق
هذه هي اللحظة الفاصلة.
يتلقى الضحية رسالة نصية تحتوي على رمز تحقق (OTP)، فيطلب المحتال قراءته بحجة تأكيد الهوية أو إلغاء العملية المزعومة.
بمجرد حصوله على الرمز يتمكن من تنفيذ العملية المالية أو السيطرة على الخدمة المستهدفة.
لماذا ينجح هذا النوع من الاحتيال؟
لأن المهاجم لا يهاجم النظام البنكي، بل يهاجم الإنسان نفسه.
يعتمد المحتال على أربعة عوامل نفسية:
- الخوف من فقدان المال.
- الثقة في السلطة أو الجهة الرسمية.
- الرغبة في الحصول على مكافأة أو منفعة.
- اتخاذ قرار سريع دون تفكير كافٍ.
ولهذا السبب قد يقع ضحية لهذه الجريمة أشخاص متعلمون وذوو خبرة وليس فقط محدودو المعرفة التقنية.
الأخطاء التي تساعد المحتال
من خلال مراجعة العديد من الوقائع المتشابهة، تتكرر الأخطاء التالية:
1. مشاركة رمز التحقق
أكبر خطأ يمكن أن يرتكبه العميل.
قاعدة ذهبية يجب تذكرها دائمًا:
أي شخص يطلب منك رمز التحقق ليس موظفًا بالبنك.
2. الإفصاح عن بيانات البطاقة
مثل:
- الرقم الكامل للبطاقة.
- تاريخ الانتهاء.
- رمز الأمان CVV.
3. الضغط على روابط مجهولة
بعض المحتالين يرسلون روابط تبدو شبيهة بمواقع البنوك الرسمية.
4. الثقة في المتصل بسبب أسلوبه الاحترافي
اللباقة والثقة في الحديث لا تعنيان أن المتصل جهة رسمية.
5. التسرع وعدم إنهاء المكالمة
المحتال يخشى شيئًا واحدًا فقط: أن تغلق الهاتف وتتصل بالبنك بنفسك.
كيف تحمي نفسك؟
لا تشارك رمز OTP مطلقًا
مهما كانت الأسباب أو المبررات.
لا تقدم بيانات البطاقة عبر الهاتف
البنوك لا تطلب هذه البيانات بهذه الطريقة.
أغلق المكالمة فورًا
إذا أحسست بأي شك، أنهِ المكالمة واتصل بالرقم الرسمي الموجود على البطاقة أو الموقع الرسمي للبنك.
فعّل إشعارات العمليات المالية
لتصلك رسالة فورية عند حدوث أي عملية على الحساب.
راقب حساباتك بشكل دوري
المراجعة المستمرة تساعد على اكتشاف أي نشاط غير طبيعي في وقت مبكر.
حافظ على سرية بياناتك الشخصية
كل معلومة متاحة للمحتال تزيد من قدرته على الإقناع.
إذا وقعت ضحية.. ماذا تفعل خلال أول 24 ساعة؟
السرعة هنا عامل حاسم.
أولاً: اتصل بالبنك فورًا
اطلب:
- إيقاف البطاقة.
- تجميد العمليات المشتبه بها.
- تسجيل بلاغ رسمي.
ثانيًا: احتفظ بالأدلة
قم بحفظ:
- رقم الهاتف المتصل.
- الرسائل النصية.
- لقطات الشاشة.
- تفاصيل التحويلات إن وجدت.
ثالثًا: حرر محضرًا رسميًا
مع تقديم جميع الأدلة المتاحة.
رابعًا: غير كلمات المرور
إذا كانت الجريمة مرتبطة بخدمات إلكترونية أو محافظ رقمية.
خامسًا: راقب الحسابات المرتبطة
أحيانًا يحاول المحتال استهداف أكثر من خدمة باستخدام البيانات التي حصل عليها.
ما الذي يجب أن نتعلمه من هذه الجرائم؟
الحقيقة الصادمة أن أغلب عمليات الاحتيال البنكي الحديثة لا تعتمد على مهارات تقنية خارقة، بل على إقناع الضحية بالتخلي طواعية عن البيانات التي تحميه.
ولذلك فإن أقوى وسيلة دفاع ليست برنامجًا أو تطبيقًا، بل الوعي.
كلما أدرك المستخدم أن البنك لن يطلب منه رمز التحقق أو البيانات السرية عبر الهاتف، أصبحت فرص نجاح المحتال أقل بكثير.
الخلاصة
قد يبدو الاتصال عاديًا، وقد يبدو المتحدث محترفًا ومقنعًا، لكن تذكر دائمًا أن أموالك تبدأ في الخطر بمجرد مشاركة البيانات السرية أو رموز التحقق مع أي شخص. قبل أن تستجيب لأي اتصال يتعلق بحسابك البنكي، توقف للحظة، أغلق المكالمة، واتصل أنت بالجهة الرسمية. هذه الدقائق القليلة قد تنقذ سنوات من الادخار والجهد.
ساحة النقاش