لم يعد الاحتيال الإلكتروني مقتصرًا على رسائل عشوائية يسهل تمييزها، بل تطور ليعتمد على تقنيات حديثة—ومنها تقنيات الذكاء الاصطناعي—لإنتاج رسائل وروابط وصفحات تبدو رسمية للغاية. ومع تزايد استخدام خدمات الدفع والتحويل مثل «إنستاباي»، أصبح الوعي بخطوات الحماية ضرورة يومية، لأن أي تهاون بسيط قد يؤدي إلى سرقة بياناتك المصرفية أو تحويل أموالك دون إذن.
## كيف يستهدف المحتالون المستخدمين؟
تتمثل أبرز الحيل في إنشاء مواقع وصفحات إلكترونية مزيفة تحاكي بدقة مواقع البنوك أو منصات الخدمات المالية، بهدف دفع الضحية إلى إدخال بياناتها أو مشاركة رموز التحقق. وغالبًا ما يتم إرسال رابط مزيف عبر رسالة قصيرة أو واتساب أو بريد إلكتروني، مع صياغة تبدو مقنعة (مثل إشعارات بنكية، تحديثات حساب، أو تأكيد عملية) لإقناعك بأن الرابط ضروري.
ومع انتشار الدفع الإلكتروني، لا يكفي الاعتماد على أن الرسالة «غير رسمية» أو أن التصميم يبدو مختلفًا؛ لأن المحتالين باتوا قادرين على تقليد الشكل والألوان وعناصر الهوية بشكل يجعل التمييز صعبًا عند كثير من المستخدمين.
## الذكاء الاصطناعي يصعّب كشف الخداع
وفقًا لخبراء تكنولوجيا المعلومات، يستخدم المحتالون اليوم أدوات حديثة لتحسين أساليب الاستدراج، مثل:
– تصميم صفحات مزيفة تشبه المواقع الأصلية من ناحية الواجهة والتنقل.
– صياغة رسائل مقنعة بلغة رسمية تتضمن ادعاءات تخدم هدف الاحتيال.
– استهداف الضحايا الأكثر قابلية للتأثر، مثل كبار السن أو الأشخاص الأقل خبرة بالتعامل مع التكنولوجيا.
كما قد تُنشأ الصفحات المزيفة بحيث تعمل بشكل سريع وتعرض نماذج إدخال بيانات متشابهة مع النماذج الحقيقية، ما يزيد احتمال الوقوع في الفخ.
## رسائل وهمية قبل موعد الصرف أو تحت ضغط عاجل
تُظهر الحملات الاحتيالية غالبًا نشاطًا أكبر في فترات ما قبل صرف المعاشات أو وجود مبادرات مالية، عبر رسائل تدّعي مثل:
– زيادة قيمة المعاش أو استحقاق دعم.
– وجود منحة أو مبادرة يجب تفعيلها.
– ضرورة تأكيد بيانات الحساب خلال وقت محدد.
ثم تأتي الخطوة التالية بطلب إدخال البيانات عبر رابط مرفق، أو إدخال رمز تحقق (OTP) الذي يتيح للمحتالين إتمام عملية أو الوصول إلى حسابك.
## أهم قاعدة: لا تشارك رمز OTP مع أي شخص
رمز التحقق لمرة واحدة «OTP» يُعد خط دفاع أساسي ضد الاحتيال. لذا:
– لا تشارك OTP مع أي شخص مهما كان منصبه.
– لا تشاركه حتى لو ادعى أنه موظف بنك أو شركة اتصالات.
– ولا تلتزم بطلب شفهي عبر الهاتف؛ لأن الجهات الرسمية لا تطلب رمز OTP منك.
كشف هذا الرمز—even مرة واحدة—قد يفتح الباب أمام تحويلات أو دخول غير مصرح به إلى حسابك.
## علامات شائعة قد تكشف الرابط أو الصفحة المزيفة
قد تبدو الرسالة متقنة، لكن هناك مؤشرات تساعدك على الشك:
– رابط قصير أو غريب النطاق (اسم نطاق غير معتاد أو مكتوب بطريقة مشابهة لاسم رسمي).
– طلب عاجل لإدخال البيانات أو “تأكيد العملية خلال دقائق”.
– عدم تطابق عنوان الموقع أو ظهور تحذيرات أمنية داخل المتصفح.
– طلب بيانات إضافية لا تكون مطلوبة عادة لإجراء بسيط (مثل طلب رمز تحقق أو معلومات حساسة تتكرر ضمن نماذج متكررة).
## خطوات عملية لحماية بياناتك وأموالك
اتبع هذه النصائح قبل أي إدخال بيانات أو تنفيذ أي إجراء عبر رابط وصلَ لك:
1) تجنب الضغط على الروابط القادمة من أرقام أو جهات غير معروفة، خصوصًا إن كانت الرسالة تتضمن “عرضًا سريعًا”.
2) تحقق من عنوان الموقع يدويًا داخل شريط العنوان قبل إدخال أي بيانات.
3) لا تدخل بياناتك المصرفية استجابةً لرسالة مفاجئة؛ الأفضل دائمًا فتح التطبيق أو الموقع الرسمي يدويًا من خلال مصدر موثوق.
4) لا تشارك OTP مع أي شخص، حتى لو ادعى التواصل من البنك.
5) افحص الروابط المشبوهة باستخدام أدوات موثوقة عند توفرها مثل Google Safe Browsing أو VirusTotal.
6) لا تعتمد على الشعار أو شكل الصفحة فقط؛ فالمحتالون قد يقلدون التصميم بدقة.
7) عند وجود شك: تواصل مع البنك أو الجهة المعنية عبر القنوات الرسمية (رقم الدعم داخل التطبيق أو الموقع الرسمي، لا عبر روابط الرسالة).
## خطوة واحدة قد تمنع الخسارة
مع تطور الاحتيال، أصبحت القاعدة الأهم هي التمهل قبل أي ضغط: لا تفتح الرابط فورًا، ولا تدخل بياناتك تحت تأثير الاستعجال. إذا وصلتك رسالة تدعي زيادة معاش أو منحة أو مبادرة مالية وتطلب تسجيل البيانات أو إرسال رمز تحقق، فاعتبرها—حتى يثبت العكس—محاولة احتيال.
والأفضل: افتح «إنستاباي» أو البنك من تطبيقك/قنواتك الرسمية، ثم تحقق من أي إجراء داخل التطبيق بدلًا من الاعتماد على صفحة واردة عبر رسالة.
باتباع هذه الخطوات، تقلل بشكل كبير فرص الوقوع في فخ مواقع مزيفة تستهدف سرقة البيانات والأموال، وتحافظ على أمان حسابك في عالم المدفوعات الرقمية.
التعليقات