النصب باسم موظف البنك: إزاى تحمى حسابك؟
تتطور أساليب الاحتيال المصرفى والنصب الإلكتروني باستمرار، ومن أبرز الحيل التى تستهدف عملاء البنوك انتحال صفة موظف بنك والاتصال بالعميل بدعوى تحديث بيانات الحساب أو تفعيل بطاقة مصرفية أو حل مشكلة تتعلق بخدمة إلكترونية، ثم محاولة الحصول على البيانات السرية التى تمكن المحتال من الوصول إلى الحساب أو تنفيذ معاملات مالية دون علم صاحبه،وتؤكد تحذيرات البنك المركزى المصرى ضرورة الحفاظ على سرية البيانات البنكية والشخصية، وعدم الاستجابة للمكالمات أو الرسائل المشبوهة التى تطلب معلومات الحساب أو بيانات البطاقات،كما سبق أن أكد البنك المركزى أن البنوك لا تطلب من العملاء تحديث بياناتهم عبر وسائل اتصال غير آمنة، وأن تحديث البيانات يتم عبر مقر البنك أو التطبيقات الإلكترونية الآمنة التابعة له.
إزاى تكتشف مكالمة النصب باسم موظف البنك؟
يعتمد المحتال عادة على خلق حالة من التوتر أو الاستعجال لدى العميل، فيخبره بأن هناك مشكلة فى حسابه أو أن البطاقة مهددة بالتوقف، ثم يطلب منه تنفيذ خطوات سريعة لحل المشكلة،وقد يبدأ المتصل بتقديم نفسه باعتباره موظفًا فى البنك، ويستخدم بعض المعلومات العامة لإقناع العميل بأن المكالمة رسمية، ثم ينتقل إلى طلب بيانات حساسة،وتكمن خطورة هذه الطريقة فى أن العميل قد يتعامل مع المكالمة باعتبارها إجراءً مصرفيًا طبيعيًا، خصوصًا عندما يستخدم المحتال عبارات مثل "تحديث البيانات" أو "تأمين الحساب" أو "إيقاف معاملة مشبوهة"،لكن القاعدة الأساسية التى يجب تذكرها هى عدم مشاركة البيانات السرية مع أى شخص عبر مكالمة هاتفية لم يطلبها العميل بنفسه.
موظف البنك لن يطلب رمز التحقق OTP
من أهم العلامات التى يجب أن تثير الشك فورًا طلب المتصل رمز التحقق المؤقت OTP أو الرقم السرى للبطاقة أو رمز الأمان الموجود عليها أو بيانات البطاقة كاملة،ويؤكد البنك المركزى المصرى أهمية الحفاظ على سرية بيانات البطاقات، ومن بينها رقم البطاقة وتاريخ انتهائها والرقم السرى ورمز التحقق ورمز الاستخدام لمرة واحدة OTP، فضلًا عن البيانات الشخصية الحساسة،وبالتالى، لا ينبغي مشاركة رمز OTP مع أى شخص لمجرد أنه يقدم نفسه باعتباره موظفًا فى البنك، حتى لو كان يتحدث بأسلوب رسمى أو يحاول إقناع العميل بأن الرمز ضرورى لإتمام عملية تحديث أو تأمين الحساب.
خدعة "تحديث بياناتك" من أشهر أساليب الاحتيال
قد يتلقى العميل اتصالًا يخبره بأن بيانات حسابه تحتاج إلى التحديث، أو أن حسابه معرض للتوقف، أو أن عليه تأكيد بعض المعلومات لاستمرار استخدام الخدمات الإلكترونية،وتعد هذه النوعية من الحجج من الأساليب التى يمكن أن يستخدمها المحتال لإقناع الضحية بالكشف عن البيانات السرية،وكان البنك المركزى المصرى قد حذر من المكالمات الهاتفية والرسائل والروابط التى ينتحل أصحابها صفة موظفى البنك أو البنك المركزى بهدف الحصول على بيانات العملاء والاستيلاء على أموالهم، كما أوضح أن تحديث البيانات يتم من خلال مقر البنك أو القنوات الإلكترونية الآمنة التابعة للبنوك.
لا تضغط على الروابط المجهولة
لا تقتصر محاولات الاحتيال على المكالمات الهاتفية، فقد تصل إلى العميل رسالة نصية أو بريد إلكترونى أو رابط يطلب منه الدخول بحجة تحديث البيانات أو تفعيل خدمة مصرفية،ومن أخطر التصرفات الضغط على رابط مجهول ثم إدخال اسم المستخدم أو كلمة المرور أو بيانات البطاقة داخله، لأن الموقع قد يكون مصممًا لسرقة المعلومات،ولهذا يجب الدخول إلى تطبيق البنك أو الموقع الرسمى من الوسائل المعروفة لدى العميل، وعدم الاعتماد على الروابط التى تصل إليه من أرقام أو حسابات غير موثوقة.
7 طرق تحمى حسابك البنكى من الاحتيال
لحماية الحساب البنكى والبطاقات المصرفية من محاولات الاحتيال، يمكن اتباع عدد من الإجراءات البسيطة:
1- لا تشارك الرقم السرى:
يجب الحفاظ على الرقم السرى وكلمات المرور وعدم إرسالها لأى شخص عبر الهاتف أو الرسائل أو مواقع التواصل الاجتماعى.
2- لا تعطِ رمز OTP لأحد:
رمز التحقق المؤقت من البيانات الحساسة، ولا يجب مشاركته مع شخص يتصل بك ويدعى أنه موظف بنك.
3- لا ترسل صورة البطاقة البنكية:
تجنب إرسال صور البطاقات أو كتابة أرقامها وبياناتها فى محادثات أو رسائل غير موثوقة.
4- احذر الروابط المجهولة:
لا تضغط على الروابط التى تطلب تسجيل الدخول إلى حسابك أو تحديث بياناتك ما لم تكن متأكدًا من مصدرها.
5- أنهِ المكالمة المشبوهة:
إذا اتصل بك شخص وطلب بيانات سرية بحجة أنه موظف بنك، أنهِ المكالمة وتواصل بنفسك مع البنك عبر القنوات الرسمية.
6- لا تنفذ تحويلات بناءً على تعليمات هاتفية:
لا ترسل أموالًا أو تنفذ تحويلًا لأن شخصًا اتصل بك وأخبرك أن ذلك ضرورى لتأمين حسابك أو حل مشكلة مزعومة.
7- راقب حسابك باستمرار:
متابعة العمليات والإشعارات البنكية تساعد على اكتشاف أى معاملة غير معتادة والتعامل معها بسرعة.
البنك المركزى يحذر من سرية البيانات المصرفية
أكد البنك المركزى المصرى فى تحذيراته المتعلقة بحماية البيانات البنكية أن المحتالين قد ينتحلون صفات موظفى البنوك أو البنك المركزى عبر المكالمات والرسائل والروابط الإلكترونية بهدف الحصول على المعلومات البنكية والشخصية واستخدامها فى عمليات احتيال،وشدد البنك المركزى على أهمية الحفاظ على بيانات البطاقة والرقم السرى ورمز التحقق وبيانات الرقم القومى، وعدم الاستجابة لمحاولات الحصول عليها من خلال وسائل اتصال غير موثوقة،كما دعا العملاء إلى الإبلاغ عن المحاولات المشبوهة للبنوك التى يتعاملون معها من خلال القنوات الرسمية.
كيف تتأكد من أن الاتصال من البنك؟
عند تلقي مكالمة تدعى أنها من البنك، لا تعتمد فقط على الرقم الظاهر على شاشة الهاتف أو المعلومات التى يقدمها المتصل،والتصرف الأكثر أمانًا هو إنهاء المكالمة والتواصل بنفسك مع البنك من خلال رقم خدمة العملاء الموجود على الموقع الرسمى أو التطبيق المصرفى أو على البطاقة البنكية،وبهذه الطريقة يستطيع العميل التأكد من وجود المشكلة من عدمه دون منح المتصل فرصة للحصول على معلومات سرية،كما يجب تجنب الدخول فى نقاش طويل مع الشخص الذى يتصل، لأن المحتال قد يستخدم أساليب نفسية متعددة لإقناع الضحية بالاستجابة لطلباته.
ماذا تفعل إذا شككت فى محاولة احتيال؟
فى حال تلقيت مكالمة أو رسالة تشك فى أنها محاولة نصب مصرفى، لا تقدم أى بيانات أو رموز تحقق، ولا تنفذ أى تعليمات مالية،ويمكن الاحتفاظ بالرسائل أو أرقام الهواتف أو الروابط المستخدمة فى المحاولة، ثم إبلاغ البنك من خلال القنوات الرسمية،أما فى حالة مشاركة بيانات حساسة بالفعل أو ملاحظة معاملات غير مصرح بها، فيجب التواصل مع البنك فورًا لاتخاذ الإجراءات المناسبة بشأن الحساب أو البطاقة، إلى جانب الإبلاغ لدى الجهات المختصة عند وقوع جريمة.
تحديث البيانات البنكية أصبح أكثر تطورًا
ومن المهم التفرقة بين التحذير من المكالمات الاحتيالية وبين الخدمات الرقمية الرسمية للبنوك. فقد أصدر البنك المركزى المصرى فى أغسطس 2026 قواعد منظمة لخدمات الهوية المالية الرقمية والتعرف على العملاء والتحقق من هوياتهم إلكترونيًا eKYC، بما يتيح تنفيذ بعض الخدمات وتحديث البيانات عبر قنوات رقمية معتمدة وآمنة،وبذلك، لا يعنى وجود خدمات رقمية لتحديث البيانات أن أى شخص يتصل بالعميل هاتفيًا ويطلب منه معلومات سرية يكون تابعًا للبنك. فالفيصل هو استخدام القنوات الرسمية والآمنة المعتمدة من البنك.
ما البيانات التى يجب الحفاظ عليها بسرية؟
هناك مجموعة من البيانات التى يجب التعامل معها باعتبارها معلومات شخصية ومصرفية حساسة، ومنها الرقم السرى، ورمز OTP، ورمز الأمان الخاص بالبطاقة، وأرقام البطاقات وتاريخ انتهائها، إضافة إلى بعض البيانات الشخصية،ولا ينبغى مشاركة هذه المعلومات مع أشخاص مجهولين أو إدخالها فى مواقع غير موثوقة،كما يجب توخى الحذر عند التعامل مع أى رسالة تدعى وجود مشكلة عاجلة فى الحساب، لأن الاستعجال والخوف من فقدان الأموال من الأساليب التى يمكن أن يستغلها المحتال لدفع العميل إلى اتخاذ قرار سريع دون التحقق.
النصب المصرفى يعتمد على خداع العميل
فى كثير من محاولات الاحتيال، لا يحتاج المحتال إلى اختراق أنظمة البنك بشكل مباشر، وإنما يحاول إقناع العميل بنفسه بتقديم المعلومات التى تمكنه من تنفيذ الاحتيال،ولهذا فإن الوعى يعد أحد أهم خطوط الدفاع عن الحسابات البنكية،وقد يبدو المتصل واثقًا من كلامه، أو يستخدم اسم البنك وشعاره، أو يخبر العميل بوجود معاملة مالية مشبوهة، لكن ذلك لا يعنى أن الاتصال حقيقي،ومن هنا يجب عدم التعامل مع أى طلب للحصول على البيانات السرية باعتباره إجراءً مصرفيًا طبيعيًا دون التحقق من مصدره.
لا تنخدع بفكرة وجود مشكلة عاجلة
قد يخبر المحتال العميل بأن الحساب سيتم إغلاقه خلال دقائق أو أن البطاقة ستتوقف فورًا إذا لم يتم تحديث البيانات،وهذه العبارات تستهدف دفع الشخص إلى التصرف بسرعة، ما يقلل الوقت الذى يفكر فيه فى صحة المكالمة،والأفضل عند التعرض لهذا النوع من الضغط هو إنهاء المكالمة تمامًا، ثم الاتصال بالبنك من رقم رسمى للتأكد من وجود أى مشكلة.
ماذا تفعل بعد إعطاء البيانات للمحتال؟
إذا حدث وأفصح العميل عن بيانات حسابه أو بطاقته لشخص يشتبه فى أنه محتال، فيجب عدم الانتظار حتى ظهور مشكلة مالية،ويُفضل التواصل فورًا مع البنك وإبلاغه بما حدث، حتى يمكن اتخاذ الإجراءات المناسبة وفق طبيعة البيانات التى تم كشفها،كما يجب متابعة الحساب والمعاملات والتنبيهات المصرفية، والإبلاغ عن أى عملية غير معتادة،ولا ينبغى حذف الرسائل أو بيانات الاتصال بالمحتال قبل الاحتفاظ بها، لأنها قد تكون مفيدة عند الإبلاغ عن الواقعة.
الوعى يحمى أموالك من الاحتيال
تظل حماية الحساب البنكى مسؤولية مشتركة بين الأنظمة المصرفية والعميل، فالبنوك تطور وسائل الحماية والأمان، بينما يحتاج العميل إلى التعامل بحذر مع المكالمات والرسائل والروابط غير المتوقعة،والقاعدة الذهبية هى أن سرية البيانات البنكية لا يجوز التفريط فيها لمجرد أن المتصل يدعى أنه موظف بنك،ومع تطور الخدمات المصرفية الرقمية فى مصر، تزداد أهمية معرفة القنوات الرسمية التى يمكن من خلالها تنفيذ الخدمات، وعدم الخلط بين المنصات الرقمية المعتمدة وبين الروابط أو المكالمات التى يستخدمها المحتالون،÷ وقد أكد البنك المركزى أن القنوات الرقمية المصرفية المنظمة تتضمن ضوابط لحماية البيانات والأمن السيبرانى، فإن أفضل وسيلة لمواجهة النصب باسم موظف بنك هى عدم مشاركة الرقم السرى أو رمز OTP أو بيانات البطاقة، وعدم الضغط على الروابط المشبوهة، وإنهاء أى مكالمة تطلب معلومات حساسة، ثم التواصل مباشرة مع البنك عبر وسائله الرسمية.