تحذير لمستخدمي إنستاباي.. 10 حيل جديدة يستغلها المحتالون لسرقة بياناتك وأموالك.. تعرف عليها
تتزايد محاولات الاحتيال الإلكتروني التي تستهدف مستخدمي الخدمات المصرفية الرقمية، وعلى رأسها تطبيق إنستاباي، مع اعتماد المحتالين على أساليب أكثر تطورًا لإقناع الضحايا بالكشف عن بياناتهم البنكية أو تنفيذ تحويلات مالية.
وحذر خبراء في تكنولوجيا المعلومات من انتشار حيل تعتمد على الهندسة الاجتماعية، حيث يستغل المحتال ثقة المستخدم أو خوفه من فقدان حسابه لدفعه إلى تنفيذ خطوات تبدو طبيعية، لكنها قد تؤدي إلى سرقة بياناته أو أمواله.
10 حيل يستغلها المحتالون لسرقة أموال إنستاباي
1- المكالمات الهاتفية الوهمية
قد يتلقى المستخدم اتصالًا من شخص ينتحل صفة موظف في البنك أو إنستاباي، ويخبره بوجود مشكلة في حسابه أو عملية تحويل تحتاج إلى التأكيد.
ويحاول المحتال خلال المكالمة الحصول على بيانات سرية أو إقناع المستخدم بتنفيذ خطوات على هاتفه.
2- الروابط المزيفة
من أشهر أساليب الاحتيال إرسال رابط يشبه المواقع الرسمية للبنوك أو الخدمات المالية.
وقد تستخدم هذه الصفحات تصميمات مشابهة للمواقع الحقيقية بهدف خداع المستخدم ودفعه إلى إدخال بياناته البنكية أو معلومات تسجيل الدخول.
3- رسائل تحديث البيانات
قد تصل رسالة تطلب من المستخدم تحديث بياناته أو تأكيد معلومات الحساب، مع وضع رابط لتنفيذ العملية.
ويجب التعامل بحذر مع هذه الرسائل، وعدم إدخال البيانات المصرفية من خلال روابط مجهولة.
4- حيلة إيقاف الحساب
يعتمد المحتال على تخويف المستخدم برسالة أو مكالمة تخبره بأن حسابه سيتوقف أو سيتم تجميده.
ويطلب منه تنفيذ خطوات عاجلة لإعادة تفعيل الحساب، وقد تكون هذه الخطوات وسيلة للحصول على بياناته السرية.
5- سرقة رمز OTP
يحاول المحتال أحيانًا إقناع الضحية بمشاركة OTP بحجة تأكيد عملية أو إلغاء تحويل أو تحديث بيانات.
ويجب عدم مشاركة رمز التحقق مع أي شخص، حتى لو ادعى أنه موظف في البنك أو جهة مالية.
6- طلب دفع وهمي
من الحيل التي يجب الانتباه إليها طلبات الدفع عبر الخدمات المالية الرقمية.
وقد يصل للمستخدم طلب دفع لا يعرف مصدره، وهنا يجب التأكد من الجهة والمبلغ قبل الموافقة، لأن قبول الطلب قد يؤدي إلى تنفيذ عملية مالية.
7- انتحال صفة جهة رسمية
قد يستخدم المحتال اسم البنك أو إنستاباي أو إحدى المؤسسات المالية لإضفاء المصداقية على المكالمة أو الرسالة.
والهدف هو جعل الضحية يعتقد أن التواصل رسمي، ثم دفعه إلى الكشف عن بيانات حساسة أو تنفيذ عملية مالية.
8- تطبيقات مجهولة المصدر
قد يحاول المحتال إقناع المستخدم بتحميل تطبيق غير موثوق، سواء للحصول على خدمة مجانية أو الاستفادة من عرض معين.
وقد تشكل التطبيقات مجهولة المصدر خطرًا إذا طلبت صلاحيات واسعة على الهاتف، خاصة صلاحيات لا تتناسب مع طبيعة التطبيق.
9- الجوائز والمكافآت الوهمية
من أساليب الاحتيال أيضًا إرسال رسائل تخبر المستخدم بأنه حصل على جائزة أو مكافأة مالية.
وقد يُطلب منه إدخال بياناته أو دفع رسوم أو الضغط على رابط لاستلام الجائزة، وهي طريقة شائعة لجمع البيانات أو استدراج الضحية.
10- التحويل إلى مستفيد خاطئ
لا تعتمد سرقة الأموال دائمًا على اختراق الحساب، فقد يقع المستخدم في الخطأ أثناء تنفيذ التحويل.
لذلك يجب مراجعة اسم المستفيد وبياناته والمبلغ جيدًا قبل تأكيد أي عملية، خاصة عند التعامل مع شخص جديد.
كيف تحمي أموالك على إنستاباي؟
لحماية الحساب والأموال، يجب عدم مشاركة OTP أو الرقم السري الخاص بالتطبيق IPN PIN مع أي شخص، وعدم الاستجابة للمكالمات التي تطلب بيانات مصرفية أو رموز تحقق.
كما يجب تجنب الضغط على الروابط المرسلة من أرقام أو جهات مجهولة، وعدم إدخال البيانات البنكية في صفحات غير موثوقة.
وينصح أيضًا بتحميل التطبيقات من المتاجر الرسمية فقط، ومراجعة الصلاحيات التي يطلبها أي تطبيق قبل تثبيته.
وفي حالة الشك في رسالة أو مكالمة، يجب عدم تنفيذ أي خطوات خلالها، بل التواصل مع البنك من خلال قنواته الرسمية للتأكد من حقيقة الأمر.
احذر الاستعجال والخوف
يعتمد جزء كبير من عمليات الاحتيال على دفع المستخدم لاتخاذ قرار سريع.
عبارات مثل «حسابك سيتوقف»، أو «هناك عملية مشبوهة»، أو «يجب تأكيد البيانات فورًا» تهدف إلى إثارة الخوف ومنع الضحية من التحقق.
لذلك، فإن أفضل قاعدة للتعامل مع أي رسالة أو مكالمة غير متوقعة هي التوقف أولًا، ثم التحقق من الجهة عبر قنواتها الرسمية قبل تنفيذ أي إجراء.
