Is This Text or Email From My Bank Really Genuine?

تصل الرسالة النصية أو البريد الإلكتروني الذي يبدو كأنه من بنكك إلى هاتفك جنبًا إلى جنب مع عشرات الرسائل الحقيقية كل أسبوع، وهذا بالضبط ما يعتمد عليه المحتالون. ويُطلق على هذا النوع من الاحتيال القائم على الرسائل غالبًا اسم التصيد الاحتيالي عبر الرسائل النصية (smishing) عندما يصل بالرسائل النصية، والتصيد الاحتيالي عبر البريد الإلكتروني (phishing) عندما يصل بالبريد الإلكتروني. ومعرفة القلة من الفحوصات التي تميّز بثقة الرسالة الحقيقية من المزيفة أهم بكثير من محاولة الحكم على الرسالة بمدى رسميتها.

هل يمكن أن يتصل بنكي بي أو يرسل لي رسالة نصية أو بريدًا إلكترونيًا يطلب رقم تعريفي الشخصي؟

لا. توجد قائمة قصيرة من الأمور التي لن يفعلها بنك حقيقي أبدًا، سواء بالهاتف أو الرسائل النصية أو البريد الإلكتروني، ويستحق الأمر معرفة هذه القائمة جيدًا بما يكفي للتعرف عليها فورًا، لأن رسائل الاحتيال تُبنى على كسر هذه القواعد بالضبط.

إذا طلبت رسالة أيًّا من هذه الأمور، فلديك الجواب فعلًا: فبغض النظر عمّا تدّعيه، هي ليست من بنكك. ولا حاجة لقراءة بقيتها بعناية أو معرفة سبب إقناعها الظاهري.

ما هي العلامات التي تدل على أن الرسالة النصية أو البريد الإلكتروني ليس فعلًا من بنكي؟

تكون رسائل البنوك الحقيقية عادةً قصيرة وهادئة ومتوقعة. وتشترك الرسائل المزيفة في بعض العادات، حتى عندما تكون مكتوبة بعناية.

• الاستعجال والتهديدات: «سيُعلَّق حسابك»، أو «تم رصد نشاط غير معتاد، تصرّف الآن»، أو عد تنازلي لموعد نهائي معين. فالرسائل الأمنية الحقيقية لا تعتمد على الذعر لدفعك للرد.
• تحية عامة: «عزيزي العميل» أو عدم ذكر اسمك على الإطلاق، في حين يخاطبك بنكك الحقيقي عادةً باسمك.
• عنوان مُرسل لا يتطابق: تحقق من عنوان البريد الإلكتروني الفعلي الذي وردت منه الرسالة، لا اسم العرض فقط. فالاسم الذي يظهر كـ«Nexus Bank» قد يُرسل من عنوان لا صلة له بنطاق بنكك الحقيقي.
• روابط لا تؤدي إلى حيث تدّعي: في معظم الهواتف وأجهزة الكمبيوتر، يُظهر الضغط المطول أو تمرير المؤشر فوق الرابط العنوان الحقيقي الذي يؤدي إليه، وغالبًا ما يكون نطاقًا طويلًا أو مكتوبًا بشكل خاطئ لا يشبه موقع بنكك الحقيقي.
• مرفقات غير متوقعة: نادرًا جدًا ما ترسل البنوك معلومات الحساب كملف لفتحه، والمرفق الذي لم تكن تتوقعه سبب كافٍ للحذر بمفرده.
• طلبات «التحقق» أو «تأكيد» بياناتك عبر رابط: تحدث الفحوصات الأمنية الحقيقية داخل تطبيقك المصرفي أو عندما تتصل ببنكك بنفسك، لا بالنقر على رابط في رسالة غير متوقعة.

لا تثبت أي من هذه العلامات بمفردها أن الرسالة مزيفة، وقد تصيب رسالة احتيالية بعضها بالصواب. وهذا بالضبط هو السبب في أن النهج الأكثر أمانًا لا يعتمد على اكتشاف المؤشرات أصلًا: بل يعتمد على التحقق المستقل بدلًا من ذلك.

كيف أتحقق من أن الرسالة النصية أو البريد الإلكتروني من بنكي حقيقي؟

لا تنقر على الرابط، ولا تضغط «رد»، ولا تتصل بأي رقم مذكور في الرسالة نفسها، حتى لو بدا أنه ينتمي إلى ورقة رسمية. فكثيرًا ما تحتوي رسائل الاحتيال على رابط أو رقم يؤدي مباشرة إلى المحتال نفسه، لذا لا يمكن استخدام الرسالة للتحقق من نفسها.

• افتح تطبيقك المصرفي بالطريقة العادية، بالنقر على أيقونته في هاتفك، لا من خلال أي رابط في الرسالة، وتحقق من حسابك أو رسائلك هناك.
• أو اكتب عنوان موقع بنكك في متصفحك بنفسك، من الذاكرة أو من إشارة مرجعية حفظتها سابقًا، لا بالبحث عنه أو النقر على رابط.
• اتصل بالرقم المطبوع على ظهر بطاقتك، أو الرقم المذكور في موقع بنكك الرسمي، ولا تستخدم أبدًا رقمًا مأخوذًا من الرسالة المشبوهة.
• إذا اتصلت مرة أخرى، ففكر في استخدام هاتف مختلف أو الانتظار فترة قصيرة أولًا: فبعض المحتالين يبقون على الخط ويردون عندما تتصل بالرقم الذي قدموه لك للتو، متظاهرين بأنهم بنكك.

إذا لم يظهر في تطبيقك أو في الموقع الحقيقي أي شيء يطابق ما ادّعته الرسالة، فلديك جوابك. فالنشاط الحقيقي للحساب والتنبيهات الأمنية الحقيقية تكون دائمًا مرئية داخل تطبيقك المصرفي الفعلي، لا في رسالة نصية أو بريد إلكتروني فقط.

ماذا ينبغي أن أفعل إذا لم أكن متأكدًا، أو أعتقد أنني استجبت فعلًا؟

إذا كنت غير متأكد من رسالة، أو نقرت على رابط، أو رددت، أو شاركت أي بيانات، تواصل مع بنكك فورًا باستخدام رقم أو تطبيق تعرف أنه حقيقي، لا أي شيء من الرسالة نفسها. ولا حاجة للشعور بالحرج من التواصل: فالبنوك تتعامل مع رسائل الاحتيال كهذه باستمرار، وستفضل دائمًا أن تسمع منك مبكرًا على أن تبقى صامتًا قلقًا من الانطباع الذي قد يتركه ذلك.

• أخبر بنكك بما حدث وبما أدخلته أو شاركته، إن وُجد، حتى يتمكن من فحص حسابك واتخاذ إجراء إذا لزم الأمر.
• إذا شاركت كلمة مرور أو رقمًا تعريفيًا شخصيًا، غيّره بأسرع ما يمكنك، وراقب حسابك بحثًا عن أي شيء لا تعرفه.
• أعد توجيه الرسالة النصية المشبوهة إلى 7726، خدمة مجانية تدعمها معظم شركات الهاتف المحمول في المملكة المتحدة، حتى يتمكن مزودك من التحقيق وحظر المُرسل.
• أعد توجيه البريد الإلكتروني المشبوه إلى report@phishing.gov.uk، وهو عنوان المملكة المتحدة الوطني للإبلاغ عن رسائل التصيد الاحتيالي.
• إذا فقدت مالًا أو شاركت بيانات مالية، فأبلغ عن ذلك إلى Report Fraud عبر الموقع reportfraud.police.uk أو بالاتصال على 0300 123 2040. وفي اسكتلندا، أبلغ Police Scotland على الرقم 101.

التحرك سريعًا نادرًا ما يزيد الأمور سوءًا وغالبًا ما يصنع فرقًا حقيقيًا، في حين أن الانتظار بسبب الشك أو الحرج لا يساعد تقريبًا على الإطلاق.

أسئلة شائعة