حذر هاني أبوالفتوح، الخبير المصرفي، عملاء البنوك من الوقوع ضحية للروابط المزيفة وعمليات الاحتيال الإلكتروني، مؤكدًا أن تحذيرات البنك المركزي المصري من هذه الأساليب تتكرر باستمرار بهدف رفع وعي العملاء وحمايتهم من سرقة بياناتهم المصرفية.

التصيد الإلكتروني.. كيف يستولي المحتالون على بيانات العملاء؟

وأوضح أبوالفتوح أن هذا النوع من الاحتيال يُعرف باسم التصيد الإلكتروني، ويعتمد على إنشاء صفحات مزيفة تشبه بدرجة كبيرة المواقع الرسمية للبنوك والمؤسسات المالية، سواء من حيث التصميم أو الشكل العام.

وأضاف أن المحتالين يسعون من خلال هذه الصفحات إلى إقناع العميل بأنها صفحة رسمية، وبمجرد الضغط على الرابط المزيف وإدخال البيانات أو الإفصاح عن رمز OTP، يمكن للمحتالين الاستيلاء على البيانات الشخصية والمصرفية.

وأشار الخبير المصرفي إلى أن المحتالين يعتمدون أيضًا على استغلال العامل النفسي للعميل، من خلال إيهامه، على سبيل المثال، بأن حسابه معرض للإيقاف أو أن هناك مشكلة عاجلة تتطلب اتخاذ إجراء سريع.

علامات تكشف الرابط المزيف

وأوضح أبوالفتوح أن هناك عددًا من العلامات التي يمكن أن تساعد في اكتشاف الروابط المشبوهة، من بينها أن الرابط المزيف قد يحمل اسم نطاق (Domain) قريبًا جدًا من الرابط الأصلي، مع إدخال تغييرات بسيطة يصعب ملاحظتها.

وأشار إلى أن غياب علامة التأمين وبروتوكول HTTPS في بداية الرابط قد يكون أيضًا مؤشرًا على عدم أمان الموقع، داعيًا العملاء إلى التعامل بحذر شديد مع أي روابط تصل إليهم عبر الرسائل أو البريد الإلكتروني.

وشدد على أن العميل ليس مطالبًا بأن يكون خبيرًا في التكنولوجيا حتى يحمي نفسه، مؤكدًا أن القاعدة الأساسية هي عدم الضغط على أي رابط مشبوه، موضحًا أن البنوك تتواصل مع عملائها من خلال قنوات خدمة العملاء الرسمية، وليس عبر رسائل تطلب منهم الضغط على روابط وإدخال بياناتهم.

تحديث برامج الحماية على الهاتف والكمبيوتر

ونصح الخبير المصرفي العملاء بضرورة تحديث برامج الحماية الموجودة على الهواتف المحمولة وأجهزة الكمبيوتر، واستخدام برامج مكافحة الفيروسات Anti-Virus لمنع محاولات الاختراق.

وأضاف أنه في حال عدم امتلاك العميل خبرة كافية في التعامل مع هذه البرامج، يمكنه الاستعانة بمتخصصين أو محال موثوقة لتثبيت برامج الحماية وتحديثها بصورة صحيحة.

ماذا تفعل إذا ضغطت على رابط مشبوه؟

وأكد أبوالفتوح أن عامل الوقت مهم للغاية في حال الضغط على رابط مشبوه، مشيرًا إلى ضرورة التحرك خلال الدقائق الأولى من اكتشاف الواقعة.

وأوضح أن الخطوة الأولى تتمثل في التواصل فورًا مع خدمة العملاء الخاصة بالبنك وطلب إيقاف الحساب أو البطاقة، بحسب الحالة، لمنع تنفيذ أي معاملات غير مصرح بها.

وتأتي الخطوة الثانية من خلال تغيير كلمة السر الخاصة بحسابات الإنترنت البنكي، على أن تكون كلمة المرور الجديدة قوية وتراعي معايير الأمان، وألا تعتمد على بيانات شخصية سهلة التخمين، مثل تاريخ الميلاد أو اسم العميل مع إضافة رمز.

وأشار إلى أن بعض البرامج قد تقترح كلمات مرور سهلة، لذلك يجب اختيار كلمة مرور قوية وغير مرتبطة بالمعلومات الشخصية.

أما الخطوة الثالثة، فتتمثل في مراجعة كشف الحساب والمعاملات المصرفية للتأكد من عدم تنفيذ أي عمليات مالية دون علم العميل، مع إبلاغ البنك فورًا عن أي معاملة غير معروفة.

تحذير البنك المركزي من الروابط المزيفة

وكان البنك المركزي المصري قد حذر، أمس الخميس، من الضغط على الروابط المزيفة، مؤكدًا أهمية توخي الحذر لتجنب الوقوع ضحية لعمليات الاحتيال الإلكتروني.

وقال البنك المركزي، في منشور عبر صفحته الرسمية على موقع التواصل الاجتماعي «فيسبوك»: «احذر الضغط على أي رابط يصل لك سواء كان الرابط في رسالة أو عبر البريد الإلكتروني أو غيرها».

وأوضح البنك أن بعض الروابط تكون مزيفة وتفتح صفحات شديدة الشبه بالصفحات الأصلية بهدف اكتساب ثقة المستخدم والاستيلاء على بياناته.