4 طرق لسرقة أموالك عبر إنستاباي دون اختراق حسابك.. احذر OTP وطلبات التحصيل والروابط المزيفة
أصبح إنستاباي من أبرز وسائل التحويل والدفع الإلكتروني في مصر، وهو ما يجعله هدفًا لمحاولات الاحتيال الإلكتروني التي تعتمد في بعض الحالات على خداع المستخدم بدلًا من اختراق حسابه بشكل مباشر.
ويستغل المحتالون أساليب الهندسة الاجتماعية لإقناع الضحية بالكشف عن بيانات مصرفية سرية أو تنفيذ معاملة مالية بنفسه، لذلك لا تقتصر حماية الأموال على تأمين التطبيق والهاتف فقط، وإنما تمتد إلى التعامل بحذر مع المكالمات والرسائل وطلبات التحويل.
كيف يمكن سرقة أموالك عبر إنستاباي دون اختراق الحساب؟
هناك عدة أساليب قد يستخدمها المحتالون لاستهداف مستخدمي إنستاباي، ومن أبرزها:
1- انتحال صفة موظف البنك للحصول على OTP
قد يتلقى المستخدم مكالمة من شخص يدعي أنه موظف في البنك أو مسؤول عن خدمة مرتبطة بالحساب، ويخبره بوجود مشكلة في إحدى المعاملات أو محاولة تحويل غير مصرح بها.
ويحاول المحتال إقناع الضحية بمشاركة رمز التحقق OTP أو الرقم السري PIN بحجة تأمين الحساب أو إلغاء المعاملة.
وتكمن الخطورة في أن هذه البيانات يمكن استخدامها لإتمام عمليات مالية، لذلك يجب عدم مشاركتها مع أي شخص عبر الهاتف أو الرسائل، حتى إذا ادعى أنه موظف بنك.
2- استغلال طلبات التحصيل في إنستاباي
تتيح خدمة طلبات التحصيل للمستخدم إرسال طلب إلى شخص آخر لتحويل مبلغ مالي، إلا أن المحتال يمكن أن يستغل هذه الخاصية بطريقة مضللة.
فقد يرسل المحتال طلب تحصيل ويخبر الضحية بأنه طلب لاسترداد أموال أو الحصول على مبلغ مستحق، بينما يؤدي الضغط على الموافقة إلى تنفيذ عملية تحويل وفق تفاصيل الطلب.
لذلك يجب مراجعة اسم المستفيد وقيمة المبلغ وسبب الطلب قبل الضغط على زر التأكيد، وعدم الموافقة على أي طلب مالي غير معروف.
3- روابط مزيفة لسرقة البيانات البنكية
تعد روابط التصيد الإلكتروني من الأساليب الشائعة التي يمكن استخدامها لاستهداف مستخدمي الخدمات المصرفية الرقمية.
وقد تصل رسالة للمستخدم تزعم وجود مكافأة أو استرداد أموال أو مشكلة في الحساب، وتطالبه بالضغط على رابط لتحديث بياناته أو تأكيد عملية معينة.
وبعد الدخول إلى الرابط، قد تظهر صفحة مصممة لتشبه موقع بنك أو خدمة مالية معروفة، وتطلب إدخال بيانات البطاقة أو CVV أو الرقم السري أو رمز OTP.
ولهذا، يجب عدم إدخال البيانات البنكية عبر روابط مجهولة، والاعتماد على التطبيقات والمواقع الرسمية عند إجراء أي معاملة.
4- تطبيقات خبيثة تستهدف بيانات الهاتف
لا تقتصر محاولات الاحتيال على المكالمات والرسائل، إذ يمكن أن يستخدم المحتالون تطبيقات مزيفة يتم الترويج لها خارج متاجر التطبيقات الرسمية.
وقد يدعي التطبيق أنه يقدم خدمة مجانية أو يتيح مشاهدة محتوى معين، ثم يطلب الحصول على صلاحيات واسعة بمجرد تثبيته.
وبعض التطبيقات الخبيثة قد تستغل هذه الصلاحيات للوصول إلى معلومات حساسة أو مراقبة ما يظهر على شاشة الهاتف.. ما يزيد مخاطر تعرض البيانات المالية للخطر.
لذلك يفضل تحميل التطبيقات من Google Play أو App Store.. مع مراجعة الصلاحيات التي يطلبها التطبيق قبل منحه إمكانية الوصول إلى بيانات الهاتف.
كيف تحمي أموالك عند استخدام إنستاباي؟
يمكن للمستخدم تقليل مخاطر الاحتيال الإلكتروني من خلال اتباع مجموعة من الإجراءات الأساسية، أبرزها:
عدم مشاركة OTP مع أي شخص مهما كانت صفته.
عدم الإفصاح عن PIN أو بيانات البطاقة عبر الهاتف أو الرسائل.
وعدم إرسال CVV أو أرقام البطاقات إلى أي شخص.
تجنب الضغط على الروابط التي تطلب تحديث البيانات البنكية.
مراجعة تفاصيل طلبات التحصيل قبل الموافقة عليها.
عدم قبول أي طلب تحويل غير معروف أو غير متوقع.
تحميل التطبيقات من المتاجر الرسمية فقط.
مراجعة صلاحيات التطبيقات قبل تثبيتها.
التواصل مع البنك مباشرة من خلال قنواته الرسمية عند الاشتباه في أي عملية.
هل يمكن سرقة أموال إنستاباي دون اختراق الحساب؟
نعم، يمكن أن تبدأ محاولة الاحتيال دون اختراق تقني مباشر لحساب المستخدم.. إذ يعتمد بعض المحتالين على إقناع الضحية بتقديم بيانات سرية أو تنفيذ عملية مالية بنفسه.
وهنا تظهر أهمية الانتباه إلى تفاصيل المكالمات والرسائل وطلبات التحصيل.. وعدم التعامل مع أي طلب مالي على أنه موثوق لمجرد أن صاحبه يدعي ارتباطه بالبنك أو بإنستاباي.
ماذا تفعل عند الاشتباه في عملية احتيال؟
في حال مشاركة بيانات مصرفية مع جهة غير موثوقة أو اكتشاف معاملة غير معروفة، يجب التواصل سريعًا مع البنك من خلال أرقام وقنوات الاتصال الرسمية، واتباع التعليمات الخاصة بتأمين الحساب.
كما يجب عدم استخدام أرقام الهواتف أو الروابط التي أرسلها الشخص المشتبه به، والاعتماد بدلًا من ذلك على بيانات التواصل المنشورة عبر القنوات الرسمية للبنك.
وتظل القاعدة الأهم عند استخدام إنستاباي والخدمات المصرفية الرقمية هي عدم مشاركة البيانات السرية أو رموز التحقق مع أي شخص، إلى جانب مراجعة أي طلب مالي قبل الموافقة عليه.
