رسائل تحديث بيانات البنك والجوائز الوهمية.. كيف تمنع سرقة رمز OTP وبطاقتك في مصر؟

ماذا تفعل إذا وصلتك رسالة لتحديث بيانات البنك؟

إذا وصلتك رسالة قصيرة أو واتساب أو بريد إلكتروني يطلب منك الضغط على رابط لتحديث بيانات حساب بنكي أو استلام جائزة أو إلغاء عملية مشبوهة، لا تُدخل بيانات البطاقة أو الرقم السري أو رمز التحقق على الرابط فورًا. فقد أكد بنك مصر في حملة «بياناتك.. خط أحمر» التي أطلقها في 3 أكتوبر 2026 أن الاحتيال قد يتضمن رسائل مجهولة المصدر تزعم الفوز بجوائز أو تطلب تحديث بيانات، ومكالمات تنتحل صفة البنك للحصول على معلومات مالية. ويشدد البيان الرسمي للبنك على أن البنك لا يطلب من العميل مشاركة الأرقام السرية أو رموز التحقق أو بيانات البطاقات عبر الهاتف أو البريد أو وسائل التواصل. ابدأ بفتح التطبيق الرسمي للبنك أو الاتصال برقمه المعروف، لا برد الرسالة المشبوهة.

الفرق بين رمز OTP والرقم السري

رمز OTP هو رمز تحقق يستخدم مرة واحدة أو لفترة قصيرة لتأكيد إجراء محدد، بينما الرقم السري للبطاقة PIN يُستخدم غالبًا في معاملات نقاط البيع أو ماكينات الصراف وفق النظام، وقد توجد كلمات مرور للخدمات المصرفية الإلكترونية. لا ينبغي مشاركة أي من هذه المعلومات مع شخص يتصل بك، حتى لو ادعى أنه موظف في البنك ويعرف اسمك أو آخر أرقام هاتفك. تنبه حملة بنك مصر إلى سرية كل من رمز التحقق والرقم السري وبيانات البطاقة. ويجب التمييز بين إدخال رمز داخل التطبيق المصرفي الأصلي لإجراء بدأته بنفسك وبين قراءة الرمز بصوت عالٍ لمتصل مجهول؛ الثاني يعرض حسابك لخطر سوء الاستخدام مهما كانت قصة المتصل مقنعة.

جدول علامات التحذير وخطوة التصرف

الجدول للتوعية وليس بديلًا عن إجراءات البنك، وقد تختلف تفاصيل حماية الحساب وفق نوع البطاقة والخدمة والموقف. كل حالة تتطلب تأكدًا من الجهة المعنية.

كيف ينتحل المحتال صفة موظف البنك؟

قد يعرف المتصل بعض البيانات العامة مثل اسم العميل أو نوع البنك ويستخدمها لإقناعه بأنه موظف حقيقي، ثم يخلق حالة استعجال: «ستُجمد البطاقة خلال خمس دقائق» أو «هناك جائزة يجب تأكيدها». لا يثبت امتلاكه هذه المعلومات أنه مخول من البنك، ولا يعني ظهوره برقم شبيه بخدمة العملاء أنه اتصال موثوق. الإجراء الأكثر أمانًا هو إنهاء المكالمة وفتح القنوات الرسمية للبنك بنفسك. وتوضح حملة التوعية أن من وسائل الاحتيال اتصالات تنتحل صفة موظفين لجمع معلومات الحساب. لا تعتمد على تهديد وقتي يجعلك تتجاوز خطوات التحقق، ولا تنفذ تعليمات متصل يطلب تثبيت تطبيق تحكم عن بُعد على هاتفك للوصول إلى حسابك.

لماذا يكون الرابط شبيهًا بموقع البنك؟

يمكن إنشاء صفحات تحاكي شكل شعار البنك وألوانه وخانات تسجيل الدخول، ثم استخدام عنوان إلكتروني طويل يتضمن اسم البنك في جزء منه وليس في نطاقه الرسمي الحقيقي. لذلك لا تكفي رؤية الشعار أو كلمة «bank» في عنوان الصفحة. افتح الموقع من تطبيق البنك المعتمد أو اكتب النطاق المعروف يدويًا، ثم تحقق من أنك تتعامل مع صفحة صحيحة قبل إدخال معلومات حساسة. بعض المحتالين يرسلون روابط مختصرة تخفي الوجهة، لذلك تجنبها في المعاملات المصرفية. وإذا كان لديك شك، اسأل البنك عن الخدمة من خلال رقم الاتصال المعلن لديه بدل استخدام رقم هاتف مكتوب داخل الرسالة نفسها، لأن الطرف الذي أرسل الرابط يتحكم في محتواها.

هل يطلب موظف البنك رمزًا أُرسل لك؟

ينبه بنك مصر في صفحة المساعد الآلي والمحادثة الفورية إلى عدم الإفصاح عن أي أرقام تأكيد مرسلة من البنك مثل OTP، أو الرقم الثلاثي الموجود خلف البطاقة CVV، أو الرقم السري المستخدم في ماكينات الصراف، لأي جهة تطلب ذلك بأي وسيلة. ويجب قراءة هذه الرسالة الأمنية بجانب الإجراءات الصحيحة داخل التطبيق البنكي، لا باعتبارها منعًا للعميل من إدخال رمزه بنفسه في واجهة رسمية عندما يبدأ معاملة مشروعة. إذا اتصل شخص وأملى عليك خطوات لإتمام تحويل لا تعرفه، لا تتابعها بحجة أن الرمز وصلك من مرسل يحمل اسم البنك؛ وصول رمز صحيح لا يثبت أن الطرف الذي طلبه موثوق.

ماذا لو شاركت الرمز بالفعل؟

إذا اكتشفت أنك أفشيت رمز تحقق أو كلمة مرور أو بيانات بطاقة لشخص غير مخول، تواصل فورًا مع البنك عبر رقمه المعتمد لمعرفة إجراءات تأمين الحساب أو إيقاف البطاقة أو مراجعة العمليات. لا تنتظر وصول عملية خصم لكي تبدأ التعامل مع الخطر، ولا تتبع خطوات إضافية يمليها المتصل المشتبه به بحجة «إلغاء العملية». غيّر كلمة المرور من تطبيق أو موقع رسمي على جهاز موثوق إذا كان ذلك مناسبًا، وراجع الجلسات والأجهزة المرتبطة بالحساب. احتفظ برسائل الاحتيال وتوقيتها دون إعادة نشر البيانات الحساسة فيها، فقد تكون مفيدة عند تقديم بلاغ أو شكوى. لا نقدم وعدًا بإعادة الأموال تلقائيًا لأن الأمر يتوقف على التحقيق ونوع المعاملة والقواعد السارية.

كيف تتحقق من الرسائل الحقيقية؟

الرسالة الحقيقية قد تعلن عملية أو رابطًا لخدمة، لكن أسلوب الحماية السليم لا يعتمد على الحكم من اسم المرسل فقط. بدلاً من فتح الرابط مباشرة، ادخل إلى تطبيق البنك أو موقعه المعروف وتحقق من الإشعارات أو كشف الحساب؛ وعند الاشتباه في عملية غير مألوفة اتصل بخدمة العملاء الرسمية. كذلك قد تستخدم جهات رسمية وسائل اتصال مختلفة بحسب الخدمة، لكن طلب كشف رمز سري لشخص عبر مكالمة أو دردشة يظل علامة شديدة الخطورة. لا تكتب رقم بطاقة كاملًا في محرك بحث للوصول إلى خدمة إيقافها، ولا ترسل صور الوجهين إلى محادثة عامة لاستفسار بسيط. احتفظ بالمعلومات التي تثبت العملية في قناة خاصة وآمنة.

كيف تحمي كبار السن وأفراد الأسرة؟

قد يكون بعض أفراد الأسرة أقل اعتيادًا على تمييز روابط التصيد أو الإعلانات المنتحلة لصفة البنوك. من المفيد الاتفاق على قاعدة بسيطة: لا تُعطى بيانات البطاقة أو الرموز السرية لأحد عبر مكالمة، وعند أي رسالة تقلق صاحبها يُغلق الرابط ويتصل بالبنك من رقم معروف محفوظ مسبقًا. لا تجعل هذه التوعية سببًا للوم الشخص الذي تلقى رسالة مقنعة؛ الأفضل تدريبه عمليًا على استخدام التطبيق الرسمي والتعرف على إشعارات العمليات وطرق إيقاف البطاقة. وإذا كانت هناك محفظة أو حساب مشترك، وضح لكل شخص حدود صلاحياته دون مشاركة كلمات المرور. الهدف تقليل فرص الخطأ عند الاستعجال، لا إثارة الخوف من كل خدمة رقمية.

متى تتحول الواقعة إلى شكوى رسمية؟

إذا ظهرت معاملة محل نزاع أو استمر البنك دون معالجة البلاغ، يجب استخدام قنوات الشكاوى الرسمية مع تسجيل التفاصيل والحصول على رقم مرجعي. يوضح البنك المركزي المصري أن العميل يقدم شكواه إلى البنك أولًا، ويمكن التصعيد في حالات معينة بعد إجراءات الرد والاعتراض. لكن البلاغ الأمني العاجل عن بطاقة معرضة للخطر يختلف عن انتظار دراسة الشكوى الاعتيادية؛ ابدأ بتأمين وسيلة الدفع فورًا. ولا تضع رقم بطاقتك في نص شكوى عامة، فصفحة البنك المركزي تحذر صراحة من ذلك. وثّق التوقيت والمبلغ وحالة العملية مع حجب التفاصيل غير اللازمة عن أي مستند ترسله.

إعدادات الهاتف التي تقلل المخاطر

استخدم قفل شاشة قويًا وتحديثات التطبيقات من متاجر معتمدة، وراجع أذونات البرامج التي تطلب قراءة الرسائل أو التحكم بالشاشة عندما لا تكون هناك حاجة مفهومة لذلك. لا تثبت تطبيقًا يرسله شخص في محادثة بدعوى أنه «برنامج حماية من البنك»، وفعّل إشعارات العمليات إن كانت متاحة حتى تلاحظ الحركة غير المألوفة بسرعة. وإذا كنت تستخدم هاتفًا مشتركًا، تجنب حفظ معلومات دخول البنك فيه دون حماية مناسبة. كما لا يكفي الاعتماد على مضاد فيروسات وحده إذا كان المستخدم يمنح المحتال الرمز طوعًا؛ الوعي بطبيعة العملية وتأكيدها على القناة الصحيحة أهم من أي أداة أمنية منفردة. هذه نصائح عامة وليست ضمانًا لمنع كل أنواع الاحتيال.

هل كل رسالة من رقم مجهول احتيالية؟

ليس بالضرورة، فبعض الجهات تقدم إشعارات خدمة مشروعة من قنوات متعددة. لكن وجود رقم مجهول مع طلب عاجل لمشاركة بيانات مصرفية أو الضغط على رابط غير مؤكد يزيد الحاجة للتحقق. لا يصح وصف شركة أو رقم بعينه بأنه جهة احتيال دون دليل، كما لا يجوز تجميع بيانات المستخدمين بحجة فحص مصداقية الرسائل. الأفضل مقارنة محتوى التنبيه بإجراءات البنك المعروفة والرجوع إلى موقعه أو مركز اتصاله، وعدم استخدام روابط الوصول المتضمنة في الرسالة المشبوهة. وقد تختلف طبيعة التصيد بين مكالمة ورسالة SMS وإعلان ممول، لكن القاعدة المشتركة هي حماية الأسرار المصرفية وتأكيد هوية الجهة قبل أي إجراء.

أسئلة وأجوبة عن OTP والرسائل المزيفة

هل أعطي موظفًا يتصل بي كود OTP؟

لا تشارك الرمز عبر الهاتف أو المحادثات؛ بنك مصر يحذر رسميًا من ذلك.

هل رابط تحديث البيانات في رسالة SMS موثوق؟

لا يمكن إثبات ذلك من شكل الرسالة؛ افتح التطبيق الرسمي أو اتصل بالبنك من قناة معروفة.

ماذا أفعل إذا ظهر خصم غير معروف؟

أبلغ البنك فورًا عبر قنواته الرسمية لتأمين الحساب، ثم استخدم مسار الشكوى إذا استمر النزاع.

الصورة المرافقة توضيحية وليست تصويرًا مباشرًا للحدث. الوصف: هاتف ذكي مع رمز قفل في صورة توضيحية للحماية الإلكترونية.