المصادقة الثنائية وتطبيقات البنوك على هواتف العائلة: إعداد آمن خطوة بخطوة للزوجين
رسالة نصية تقول إن بطاقتك أُوقفت وتحتاج إلى تحديث بياناتك عبر رابط، أو مكالمة من شخص يدعي أنه من البنك ويطلب رمز التحقق الذي وصلك للتو، أو بريد إلكتروني يبدو رسميًا يخبرك بوجود شحنة متوقفة تحتاج إلى دفع رسوم بسيطة. هذه المواقف أصبحت جزءًا من الحياة اليومية لكثير من الأسر، ويكفي أن يقع فرد واحد في الفخ لتتأثر أموال البيت كله.
هذا الدليل التعليمي يساعد الزوجين على فهم أساليب الاحتيال الشائعة، والتعرف على علامات التحذير، ووضع اتفاق عائلي بسيط لما يجب فعله عند الشك. الهدف ليس نشر الخوف من التكنولوجيا، بل بناء وعي هادئ يجعل الأسرة أصعب هدف للمحتالين.
اقرأ إرشادات رسمية للتعرف على التصيد
التصيد هو محاولة خداع الشخص لدفعه إلى الكشف عن معلومات حساسة، مثل كلمات المرور أو بيانات البطاقة أو رموز التحقق، أو إلى تحويل أموال، عبر رسائل أو مكالمات أو مواقع تبدو صادرة عن جهة موثوقة. المحتال لا يحتاج غالبًا إلى اختراق تقني معقد، بل يعتمد على الاستعجال والخوف والثقة.
تتنوع القنوات: الرسائل النصية، وتطبيقات المحادثة، والبريد الإلكتروني، والمكالمات الهاتفية، وحتى الإعلانات على وسائل التواصل. ومع تطور أدوات الذكاء الاصطناعي، أصبحت بعض الرسائل أكثر إتقانًا من حيث اللغة والتصميم، لذلك لم يعد الاعتماد على الأخطاء الإملائية وحده كافيًا للكشف.
الاستعجال: «حسابك سيُغلق خلال ساعة». الخوف: «تم رصد عملية مشبوهة». الإغراء: «ربحت جائزة، اضغط هنا». طلب معلومات لا يطلبها البنك عادة، مثل رمز التحقق أو الرقم السري للبطاقة. روابط مختصرة أو عناوين مواقع تختلف بحرف واحد عن العنوان الرسمي. مرسل غير معروف أو رقم غريب.
قاعدة ذهبية تتفقان عليها: البنك والجهات الرسمية لا تطلب منكما مشاركة رمز التحقق أو كلمة المرور عبر الهاتف أو الرسائل. أي طلب من هذا النوع هو إشارة حمراء مهما بدا مقنعًا.
في بعض الحالات يتصل المحتال ويعرف اسمك وجزءًا من بياناتك، فيبدو موثوقًا. قد يقول إنه من قسم الأمن في البنك، وإن هناك محاولة احتيال على حسابك، ويطلب الرمز الذي سيصلك «لإيقافها». في الحقيقة هو من يحاول الدخول إلى حسابك، والرمز هو المفتاح.
الحل بسيط: أنهِ المكالمة بهدوء، ثم اتصل بالبنك بنفسك عبر الرقم الرسمي المطبوع على البطاقة أو في التطبيق. لا تعتمد على الرقم الذي اتصل منه، لأنه قد يكون مزيفًا ليظهر كرقم البنك.
من الأساليب المؤلمة رسالة تصل من رقم جديد تقول: «مرحبًا، هذا رقمي الجديد، هاتفي تعطل، أحتاج إلى تحويل عاجل». قد يدعي المرسل أنه أحد الأبناء أو الأقارب. الاستعجال والعاطفة يجعلان الاستجابة سريعة قبل التحقق.
اتفقا كأسرة على كلمة سرية بسيطة يعرفها أفرادها فقط، تُستخدم عند أي طلب مالي غير معتاد عبر رقم جديد. وقبل أي تحويل، اتصلا بالشخص على رقمه القديم أو تحققا عبر فرد آخر من العائلة.
فعّلا التحقق بخطوتين في تطبيقات البنوك وحسابات البريد الإلكتروني، واستخدما كلمات مرور قوية ومختلفة لكل حساب، ويفضل استخدام مدير كلمات مرور موثوق. فعّلا التنبيهات الفورية لكل عملية على البطاقات والحسابات، حتى تكتشفا أي عملية غريبة فورًا.
حمّلا تطبيقات البنوك فقط من المتاجر الرسمية، وحدّثا الهاتف والتطبيقات باستمرار، لأن التحديثات تسد ثغرات أمنية معروفة. وتجنبا الدخول إلى الحسابات البنكية من شبكات واي فاي عامة غير محمية.
لا تضغطا على الرابط، ولا تردا على الرسالة، ولا تتصلا بالرقم المرفق. افتحا تطبيق البنك أو الموقع الرسمي مباشرة بكتابة العنوان بنفسكما، وتحققا من وجود أي إشعار حقيقي. إذا لم تجدا شيئًا، فالرسالة على الأرجح احتيالية.
أبلغا عن الرسالة عبر القنوات الرسمية للبنك أو الجهة المختصة، واحذفاها. وشاركا مثالها مع أفراد الأسرة لتوعيتهم، فكل رسالة مكتشفة درس مجاني للجميع.
السرعة مهمة جدًا. اتصلا بالبنك فورًا عبر الرقم الرسمي واطلبا إيقاف البطاقة أو تجميد الحساب. غيّرا كلمات المرور للحساب المتأثر وللبريد الإلكتروني المرتبط به. راجعا العمليات الأخيرة وسجلا أي عملية غير مصرح بها.
قدّما بلاغًا رسميًا للجهة المختصة بالجرائم الإلكترونية في بلدكما وفق الإجراءات المعتمدة، واحتفظا بلقطات للرسائل والمكالمات. والأهم: لا لوم. الشعور بالخجل قد يدفع الشخص إلى التأخر في الإبلاغ، وكل دقيقة تأخير قد تزيد الخسارة.
اكتبا معًا اتفاقًا بسيطًا من خمس نقاط: لا مشاركة لرموز التحقق مع أي شخص. لا تحويل مالي بناءً على رسالة دون تحقق بمكالمة مباشرة. التحقق بخطوتين مفعل في كل الحسابات المهمة. أي رسالة مشبوهة تُعرض على الطرف الآخر قبل التصرف. في حالة الوقوع في الفخ نتصل بالبنك فورًا دون لوم.
علقا الاتفاق في مكان مرئي أو احفظاه في ملاحظة مشتركة، وراجعاه مع الأبناء الأكبر سنًا والوالدين إن كانا يستخدمان الخدمات المصرفية الرقمية.
كبار السن قد يكونون أكثر عرضة لبعض أساليب الاحتيال، لأنهم أقل اعتيادًا على التقنيات الحديثة أو أكثر ثقة بالمتصلين. خصصا وقتًا لشرح العلامات الأساسية لهم بهدوء، وساعداهم على تفعيل التنبيهات والتحقق بخطوتين، وشجعاهم على الاتصال بكما قبل أي خطوة مالية غير معتادة.
التعامل باحترام مهم هنا، فالهدف أن يشعروا بالدعم لا بالوصاية. عبارة مثل «نحن أيضًا نتحقق من كل رسالة» تجعل الأمر عادة عائلية مشتركة.
الأبناء الذين يستخدمون الهواتف والألعاب الإلكترونية قد يتعرضون لرسائل تعدهم بعملات مجانية في اللعبة مقابل بيانات الحساب. علموهم ألا يشاركوا كلمات المرور، وألا يضغطوا على روابط الجوائز، وأن يخبروكما فورًا بأي رسالة غريبة دون خوف من العقاب.
استخدما أدوات الإشراف العائلي المتاحة في الأجهزة لضبط المشتريات والتطبيقات، مع حوار مفتوح يشرح سبب هذه الإعدادات.
هل يكفي برنامج مكافحة الفيروسات؟ البرامج الأمنية مفيدة، لكن معظم عمليات التصيد تعتمد على خداع الإنسان لا على ثغرة تقنية، لذلك الوعي هو خط الدفاع الأول.
كيف أعرف الرابط الحقيقي؟ لا تعتمد على الرابط في الرسالة أصلًا. افتح التطبيق الرسمي أو اكتب عنوان الموقع بنفسك.
هل الرسائل التي تحمل اسم البنك في خانة المرسل آمنة دائمًا؟ ليس بالضرورة، فبعض المحتالين يستطيعون انتحال اسم المرسل، لذلك يبقى التحقق المستقل ضروريًا.
مثال أول: «عزيزي العميل، تم تعليق بطاقتك بسبب نشاط غير معتاد، يرجى التحقق عبر الرابط التالي خلال ساعتين». العلامات هنا واضحة: الاستعجال، والرابط، وعدم ذكر اسمك. مثال ثان: «شحنتك متوقفة في المستودع، ادفع رسوم توصيل بسيطة لإعادة جدولتها». إذا لم تكونا تنتظران شحنة من هذه الجهة، أو كان الرابط غير رسمي، فهي على الأرجح احتيال. مثال ثالث: «تهانينا، تم اختيار رقمك للفوز بجائزة نقدية، أرسل بياناتك البنكية لاستلامها». الجوائز الحقيقية لا تطلب بيانات بنكية بهذه الطريقة.
قراءة هذه الأمثلة معًا كأسرة تدرب العين على التقاط العلامات بسرعة. ويمكن جعلها لعبة صغيرة مع الأبناء الأكبر سنًا: من يكتشف العلامة الحمراء أولًا؟
تنتشر على وسائل التواصل إعلانات تعد بأرباح مضمونة وسريعة من استثمار في عملات رقمية أو تداول أو مشاريع غامضة، وأحيانًا تستخدم صور شخصيات معروفة دون إذنها. القاعدة البسيطة: أي وعد بعائد مرتفع مضمون دون مخاطرة هو إشارة تحذير قوية. الاستثمار الحقيقي ينطوي دائمًا على مخاطر، والجهات المرخصة لا تعد بأرباح مضمونة.
قبل التعامل مع أي منصة استثمارية، تحققا من ترخيصها لدى الجهة الرقابية المختصة في بلدكما، ولا تحولا أموالًا إلى حسابات شخصية بحجة الاستثمار. وناقشا أي فرصة مغرية معًا ولمدة كافية قبل القرار، فالمحتال يعتمد على العجلة دائمًا.
اجلسا معًا عشر دقائق هذا الأسبوع، وفعّلا التنبيهات الفورية في تطبيقات البنوك، واكتبا الاتفاق العائلي من خمس نقاط، وشاركاه مع من يستخدم الخدمات المصرفية في العائلة.
استكشف مركز الأمان الرسمي من Google
حماية أموال الأسرة من الاحتيال تبدأ بالوعي والاتفاق: معرفة علامات التحذير، وعدم مشاركة الرموز، والتحقق المستقل من أي طلب، وتفعيل التحقق بخطوتين والتنبيهات، والتصرف السريع دون لوم عند الوقوع في الفخ.
تذكرا أن المحتال يراهن على العجلة والخوف، وأن أقوى رد هو التوقف لحظة والتحقق بهدوء عبر القنوات الرسمية قبل أي خطوة.
هذا المقال تعليمي وتوعوي فقط. عند التعرض لعملية احتيال تواصلا فورًا مع البنك عبر قنواته الرسمية ومع الجهة المختصة بالبلاغات في بلدكما.
