وجّه تطبيق إنستاباي تحذيرًا جديدًا إلى المستخدمين بشأن محاولات الاحتيال الإلكتروني، مؤكدًا ضرورة الحفاظ على سرية بياناتهم وعدم مشاركتها مع أي شخص مهما كانت الأسباب أو المبررات التي يقدمها للحصول عليه.
ويأتي التحذير في إطار جهود التوعية بمخاطر الاحتيال المالي الإلكتروني، خاصة مع تنوع الأساليب التي يستخدمها المحتالون لاستدراج العملاء والحصول على بياناتهم السرية، تمهيدًا لتنفيذ عمليات مالية غير مصرح بها.
وحذر تطبيق إنستاباي من مشاركة رمز OTP – One-Time Password للتحقق من هوية العميل، حيث إن الكشف عنه قد يعرّض حساب أو معاملات العميل المالية لمحاولات احتيال.
ما هو كود OTP؟
كود OTP هو رمز أمان مؤقت يُرسل إلى هاتف العميل عند تنفيذ بعض العمليات الإلكترونية، ويُستخدم للتحقق من هوية المستخدم والتأكد من أن العملية تتم بموافقته.
ولهذا السبب، يجب التعامل مع كود التحقق باعتباره بيانات سرية للغاية، وعدم مشاركته مع أي شخص مهما كانت صفته أو المبررات التي يقدمها للحصول عليه.
ماذا يحدث عند مشاركة كود OTP؟
عند إبلاغ المحتال بكود OTP، قد يتمكن من استكمال عملية كان يحاول تنفيذها على حسابك أو بطاقتك، بحسب نوع الخدمة وإجراءات الأمان المرتبطة بها.
ولهذا فإن مشاركة الكود قد تعني عمليًا منح المحتال خطوة التحقق التي يحتاج إليها لإتمام عملية الاحتيال، خاصة إذا كان قد حصل مسبقًا على بعض بيانات العميل من خلال مكالمة هاتفية أو رسالة نصية أو رابط إلكتروني مزيف.
أشهر حيل سرقة كود التحقق
يعتمد المحتالون على أساليب مختلفة لإقناع الضحية بالإفصاح عن رمز التحقق، ومن أبرزها:
انتحال صفة موظف في أحد البنوك.
الادعاء بوجود مشكلة في الحساب أو البطاقة.
إخبار العميل بوجود معاملة مالية تحتاج إلى إلغائها.
إيهام الضحية بالفوز بجائزة أو الحصول على عرض.
إرسال روابط مزيفة تطلب إدخال البيانات البنكية.
الضغط على العميل للإفصاح عن الكود بشكل عاجل قبل انتهاء صلاحيته.
كيف تحمي نفسك من سرقة الحساب البنكي؟
لحماية حساباتك وبياناتك المالية من الاحتيال الإلكتروني، يجب الالتزام بعدد من القواعد الأساسية، أهمها:
عدم مشاركة كود OTP مع أي شخص، حتى لو طلبه منك شخص يدعي أنه موظف بنك.
كما يجب عدم الضغط على الروابط المشبوهة أو إدخال البيانات البنكية في مواقع غير موثوقة، مع ضرورة التواصل مع البنك من خلال قنواته الرسمية في حالة وجود أي شك أو مشكلة في الحساب.
ويجب كذلك عدم مشاركة كلمات المرور أو بيانات البطاقات البنكية أو أرقامها السرية مع الآخرين، وعدم الاستجابة للمكالمات التي تحاول دفعك لاتخاذ قرار مالي سريع تحت ضغط أو تهديد.
لا تشارك كود OTP
أكد إنستاباي أن كود OTP هو رمز تحقق سري يُستخدم لتأمين بعض العمليات الإلكترونية، ولذلك لا ينبغي مشاركته مع أي شخص، حتى إذا ادعى أنه موظف في بنك أو جهة رسمية.
وحذر إنستاباي من أن مشاركة رمز التحقق قد تعني ببساطة منح المحتال فرصة لاستكمال عملية احتيالية، خاصة إذا كان قد حصل مسبقًا على بيانات أخرى تخص المستخدم.
كيف يستغل المحتالون كود OTP؟
يعتمد المحتالون على أساليب مختلفة لإقناع الضحية بالكشف عن رمز التحقق، ومن بينها انتحال صفة موظفي البنوك أو مقدمي الخدمات المالية، والادعاء بوجود مشكلة في الحساب، أو محاولة إلغاء معاملة مالية، أو تحديث بيانات العميل.
وقد يلجأ المحتال إلى استخدام أسلوب الاستعجال والضغط النفسي لإقناع المستخدم بإرسال الكود سريعًا قبل انتهاء صلاحيته، وهو ما قد يدفع الضحية إلى اتخاذ قرار خاطئ دون التحقق من هوية المتصل.
وشدد التحذير على قاعدة أساسية لحماية الحسابات والمعاملات المالية: لا تشارك كود OTP مع أي شخص مهما حاول إقناعك.
كما ينبغي عدم الإفصاح عن كلمات المرور أو البيانات السرية للبطاقات والحسابات، وعدم إدخال البيانات المالية عبر روابط مجهولة أو مواقع غير موثوقة.
وفي حالة تلقي مكالمة أو رسالة تطلب الحصول على كود التحقق، يجب عدم الاستجابة لها، والاعتماد على القنوات الرسمية للتأكد من حقيقة الأمر.
