مع التوسع الكبير في استخدام الخدمات البنكية الإلكترونية وتطبيقات الدفع عبر الهاتف المحمول، أصبحت محاولات الاحتيال الإلكتروني أكثر انتشارًا وتعقيدًا، حيث يعتمد المحتالون على أساليب جديدة لخداع العملاء والاستيلاء على بياناتهم البنكية. وفي هذا السياق، حذر خبراء الأمن السيبراني من خطورة مشاركة كود OTP أو رمز التحقق الذي يصل إلى الهاتف المحمول، مؤكدين أن رسالة قصيرة تتضمن 6 أرقام فقط قد تكون كافية لتمكين المحتالين من الوصول إلى الحساب البنكي وسرقة الأموال.
وتزايدت خلال الفترة الأخيرة عمليات النصب التي تستهدف عملاء البنوك، سواء عبر المكالمات الهاتفية أو الرسائل النصية أو الروابط الإلكترونية الوهمية، وهو ما يجعل الوعي بخطورة مشاركة كود التحقق أحد أهم وسائل حماية الحسابات البنكية.
ما هو كود OTP ولماذا يعد بالغ الأهمية؟
يعد كود OTP اختصارًا لعبارة “One-Time Password”، وهو رمز تحقق مؤقت يُستخدم مرة واحدة فقط للتأكد من هوية صاحب الحساب عند تسجيل الدخول أو تنفيذ عملية مالية أو شراء إلكتروني.
ويرسل البنك هذا الرمز إلى رقم الهاتف المسجل لدى العميل بهدف تعزيز مستوى الأمان، ولذلك فإن امتلاك أي شخص لهذا الكود يمنحه القدرة على استكمال بعض العمليات البنكية إذا كان يمتلك أيضًا بيانات الدخول أو البطاقة.
ولهذا السبب، تؤكد جميع البنوك أن كود التحقق يعد بيانات سرية لا يجوز مشاركتها مع أي شخص مهما كانت صفته.
خبير تكنولوجيا يحذر من مشاركة كود التحقق
حذر خبير تكنولوجيا المعلومات محمد عزام من خطورة الإفصاح عن كود التحقق OTP الذي يصل إلى الهاتف المحمول، مؤكدًا أن رسالة مكونة من 6 أرقام قد تمنح المحتالين فرصة للوصول إلى الحسابات البنكية إذا حصلوا عليها.
وأوضح أن المحتالين يعتمدون على أساليب نفسية لإقناع الضحية بالإفصاح عن الرمز، مستغلين ثقة العملاء أو خوفهم من إيقاف الخدمة أو تجميد البطاقة البنكية.
وأشار إلى أن كثيرًا من الضحايا يعتقدون أنهم يتحدثون مع موظف رسمي من البنك.. ٧بينما يكون المتصل في الحقيقة أحد أفراد عصابات الاحتيال الإلكتروني.
كيف ينفذ المحتالون عمليات النصب؟
يعتمد المحتالون على عدة وسائل لخداع العملاء، من أبرزها الاتصال الهاتفي وانتحال صفة موظفي البنوك أو شركات الدفع الإلكتروني.. حيث يزعمون وجود مشكلة في الحساب أو الحاجة إلى تحديث البيانات أو تفعيل البطاقة البنكية.
وبعد كسب ثقة العميل، يطلب المحتال إدخال أو إرسال كود التحقق الذي يصل إلى الهاتف.. وبمجرد الحصول عليه يتمكن من تنفيذ عمليات مالية أو تأكيد تحويلات مصرفية دون علم صاحب الحساب.
كما يستخدم المحتالون رسائل نصية مزيفة تحتوي على روابط إلكترونية تدعي وجود شحنة تحتاج إلى تأكيد أو جائزة مالية أو تحديث بيانات مصرفية.. وعند الضغط على الرابط يتم توجيه الضحية إلى صفحات مزيفة تطلب إدخال البيانات البنكية أو رمز التحقق.
هل تطلب البنوك كود OTP من العملاء؟
أكد خبراء الأمن السيبراني أن البنوك وشركات الاتصالات لا تطلب إطلاقًا من العملاء مشاركة كود التحقق أو كلمة المرور أو الرقم السري للبطاقة عبر الهاتف أو الرسائل النصية أو تطبيقات المحادثات.
وفي حال تلقى العميل أي اتصال يطلب منه الإفصاح عن هذه البيانات.. فيجب إنهاء المكالمة فورًا والتواصل مع خدمة العملاء عبر الأرقام الرسمية للبنك للتأكد من صحة الأمر.
ماذا تفعل إذا شاركت كود التحقق بالخطأ؟
إذا قام العميل بمشاركة كود OTP عن طريق الخطأ، فمن الضروري التصرف بسرعة لتقليل احتمالات تعرض الحساب لأي عمليات غير مصرح بها.
وينصح الخبراء بالتواصل الفوري مع البنك لطلب إيقاف البطاقة البنكية أو تأمين الحساب.. مع تغيير كلمات المرور الخاصة بالخدمات البنكية الإلكترونية إذا لزم الأمر.
كما يجب الاحتفاظ بجميع الرسائل وأرقام الهواتف المستخدمة في عملية الاحتيال.. ثم التقدم ببلاغ إلى مباحث الإنترنت أو الجهات المختصة لاتخاذ الإجراءات القانونية اللازمة.
نصائح لحماية حسابك البنكي من الاحتيال الإلكتروني
يمكن تقليل مخاطر التعرض لسرقة الحسابات البنكية من خلال اتباع مجموعة من الإرشادات المهمة، أبرزها:
عدم مشاركة كود OTP مع أي شخص مهما كانت صفته.
تجاهل الرسائل النصية التي تحتوي على روابط غير موثوقة.
عدم إدخال البيانات البنكية إلا عبر المواقع أو التطبيقات الرسمية.
مراجعة الحساب البنكي بشكل دوري لمتابعة أي معاملات غير معتادة.
تفعيل وسائل الحماية الإضافية التي يوفرها البنك عند الإمكان.
التواصل مع البنك مباشرة عند الشك في أي رسالة أو اتصال.
الوعي هو خط الدفاع الأول
يرى خبراء الأمن السيبراني أن نجاح المحتالين يعتمد في المقام الأول على إقناع الضحية بالإفصاح عن بياناته السرية..وليس على اختراق الأنظمة البنكية نفسها، لذلك يظل وعي المستخدم والتزامه بعدم مشاركة أكواد التحقق أو كلمات المرور هو الوسيلة الأكثر فاعلية لحماية الحسابات البنكية.
وفي ظل تزايد عمليات الاحتيال الإلكتروني، يبقى الالتزام بتعليمات البنوك والتأكد من مصدر أي رسالة أو اتصال قبل الاستجابة له خطوة أساسية للحفاظ على الأموال والبيانات الشخصية.. خاصة أن كود OTP صُمم لحماية العميل.. لكنه قد يتحول إلى أداة يستغلها المحتالون إذا وقع في الأيدي الخطأ.
