أخبار مصرعروض الخصومات الوهمية.. كيف يستغلها المحتالون لسرقة بيانات عملاء البنوك؟
تحذير البنك المركزي المصري يكشف أسلوبًا يعتمد على الإغراء قبل سرقة البيانات.. فما العلامات التي يجب أن تكشف العرض الوهمي قبل أن تدفع ثمنه؟
صورة توضيحية — Pexels
لم يعد الاحتيال المصرفي يحتاج بالضرورة إلى مكالمة هاتفية تنتحل صفة موظف بنك. التحذير الذي نقله المصري اليوم في 19 سبتمبر 2026 يلفت الانتباه إلى مسار آخر يبدأ من شيء يبدو عاديًا جدًا للمستخدم، وهو إعلان عن خصم أو عرض استثنائي على مواقع التواصل الاجتماعي.
المشكلة لا تكمن في الإعلان نفسه، بل في الخطوة التي تأتي بعده. فقد يقود العرض المستخدم إلى صفحة غير آمنة تطلب بيانات البطاقة أو معلومات شخصية بحجة إتمام الخصم أو الحصول على الميزة المعلنة. هنا يتحول الإغراء التجاري إلى أداة لجمع البيانات.
العلامة التي تستحق التوقف
إذا كان الحصول على خصم أو جائزة أو ميزة استثنائية يتطلب إدخال بيانات بطاقتك في صفحة مجهولة أو عبر رابط وصلك دون طلب منك، فتوقف قبل إدخال أي معلومة.
لماذا تبدأ عملية الاحتيال من «عرض» وليس من البنك؟
يعتمد هذا الأسلوب على استغلال قرار سريع يتخذه المستخدم تحت تأثير فرصة تبدو محدودة أو مربحة. الخصم الكبير، العرض لفترة قصيرة، أو الوعد بميزة لا تتكرر كلها عناصر يمكن أن تدفع الشخص إلى الضغط على الرابط قبل أن يتحقق من الجهة التي تقف وراءه.
ويصف البنك المركزي المصري هذه الأساليب ضمن نطاق الاحتيال والتصيد الإلكتروني والهندسة الاجتماعية. وتوضح إرشاداته أن المحتال قد ينتحل صفة جهة موثوقة أو يستخدم رسالة أو رابطًا مشابهًا لما يراه العميل في التعاملات المعتادة بهدف الحصول على بياناته. البنك المركزي المصري
عرض مغرٍ
خصم كبير أو ميزة استثنائية تلفت انتباه المستخدم.
رابط أو صفحة
ينتقل المستخدم إلى صفحة تشبه موقعًا موثوقًا.
طلب البيانات
تظهر مطالبة بإدخال بيانات البطاقة أو معلومات شخصية.
المخاطرة
قد تصبح البيانات متاحة للمحتال إذا استجاب المستخدم.
المشكلة ليست في شكل الصفحة وحده
قد يصعب على المستخدم اكتشاف الصفحة المزيفة إذا صممت لتشبه موقع شركة أو بنك أو متجر معروف. لذلك لا يكفي أن يبدو التصميم احترافيًا أو أن يحمل الصفحة شعارًا مألوفًا.
المعيار الأهم هو طريقة الوصول إلى الصفحة. إذا وصل الرابط من رسالة مجهولة أو إعلان غير موثق أو حساب لا يمكن التحقق منه، فإن الضغط عليه ينقل المستخدم إلى بيئة لا يعرف من يديرها. لهذا يوصي البنك المركزي بعدم الانخداع بالرسائل مجهولة المصدر التي تطلب الدخول إلى روابط أو تحميل برامج مقابل جوائز أو أرباح وهمية. إرشادات الأمن السيبراني للبنك المركزي
ما الذي يجب أن تتحقق منه قبل إدخال بياناتك؟
مصدر العرض
هل الحساب أو الشركة التي تنشر العرض جهة يمكن التحقق منها؟ لا تعتمد على اسم الحساب أو صورته فقط.
الرابط
افحص عنوان الموقع قبل إدخال أي معلومات. البنك المركزي يوصي باستخدام مواقع ومتصفحات موثوقة والتحقق من اتصال الموقع الآمن.
نوع البيانات المطلوبة
اسأل لماذا يحتاج العرض إلى بيانات بطاقتك أو معلوماتك الشخصية أصلًا. طلب بيانات مصرفية للحصول على خصم يجب أن يثير التدقيق.
العودة إلى القناة الرسمية
إذا كان العرض مرتبطًا ببنك أو شركة، ادخل إلى الموقع أو التطبيق الرسمي مباشرة بدل استخدام الرابط الموجود في الرسالة أو الإعلان.
بيانات البطاقة ليست معلومة عادية
البيانات المصرفية تختلف عن المعلومات التي يمكن مشاركتها في التسجيل العادي على الإنترنت. البنك المركزي شدد في إرشاداته على الحفاظ على سرية بيانات البطاقة والحساب وعدم إعطائها لأشخاص يتواصلون عبر الهاتف أو الرسائل النصية أو وسائل التواصل الاجتماعي.
وفي تحذير سابق، أوضح البنك المركزي أنه لا يطلب من العملاء بيانات شخصية أو مصرفية عبر وسائل الاتصال، كما أكد أن تحديث البيانات المصرفية يتم عبر القنوات المصرفية المعتمدة. هذه القاعدة مهمة لأنها تمنع المحتال من استخدام حجة «تحديث البيانات» للوصول إلى العميل. بيان البنك المركزي بشأن سرية البيانات البنكية
«لا تعط رقم البطاقة أو الحساب الشخصي أو أي بيانات شخصية لأي متصل بك أو من خلال الرسائل النصية أو وسائل التواصل الاجتماعي.» — البنك المركزي المصري
لماذا يتعامل القطاع المصرفي مع الاحتيال كخطر مستقل؟
التحذيرات المتكررة لا تعني أن كل عرض على الإنترنت عملية احتيال، لكنها تعكس تغير طبيعة المخاطر مع توسع الخدمات المصرفية الرقمية. كلما زادت المعاملات التي ينفذها العميل من الهاتف، أصبح استهدافه خارج القنوات المصرفية جزءًا من معادلة حماية الحساب.
وفي هذا السياق، أصدر البنك المركزي خلال 2026 تعليمات بإنشاء إدارة متخصصة لإدارة ومكافحة الاحتيال بالبنوك، ثم أضاف تعليمات لاحقة في يونيو من العام نفسه. وجود إطار رقابي مخصص لمكافحة الاحتيال يوضح أن التعامل مع هذه المخاطر لم يعد مسألة توعية فردية فقط، بل أصبح جزءًا من إدارة المخاطر داخل القطاع المصرفي. دليل التعليمات الرقابية للبنك المركزي
ماذا تفعل إذا شككت في محاولة احتيال؟
الخطأ الأكثر كلفة هو الاستمرار في المحادثة أو محاولة اختبار الرابط بإدخال بعض البيانات. إذا شككت في العرض، أغلق الصفحة ولا ترسل أي معلومات، ثم تواصل مع البنك عبر وسيلة الاتصال الرسمية الموجودة على موقعه أو تطبيقه.
وإذا ظهرت حركة غير معتادة على الحساب أو البطاقة، فسرعة الإبلاغ مهمة. البنك المركزي يوصي بالتواصل مع البنك فور الاشتباه في محاولة احتيال أو نشاط غير معتاد، كما يوجه العملاء إلى إبلاغ المصرف عند حدوث محاولات احتيال أو سرقة للحسابات أو فقدان البطاقات. حقوق عملاء البنوك — البنك المركزي المصري
قاعدة عملية
لا تدخل إلى الخدمات المصرفية من رابط وصلك في رسالة أو إعلان. افتح تطبيق البنك أو اكتب عنوان الموقع الرسمي بنفسك، ثم تحقق من العرض من القناة الرسمية.
العرض الحقيقي لا يحتاج إلى استعجالك
الاحتيال يعتمد في كثير من الحالات على تقليل الوقت المتاح للتفكير. «العرض ينتهي الآن»، «احصل على الخصم فورًا»، أو «حدّث بياناتك قبل إيقاف الحساب» كلها عبارات تدفع المستخدم إلى التصرف قبل التحقق.
لكن وجود عرض حقيقي لا يلغي الحاجة إلى التحقق. يمكن للمستخدم الوصول إلى الجهة المعلنة من قناتها الرسمية بدل استخدام الرابط الذي ظهر أمامه. بهذه الخطوة البسيطة يفصل بين الإعلان وبين الصفحة التي ستطلب بياناته.
جوهر تحذير البنك المركزي ليس أن كل خصم على الإنترنت عملية احتيال، بل أن العرض المغري قد يصبح وسيلة للوصول إلى البيانات المصرفية. لذلك تبدأ الحماية قبل إدخال رقم البطاقة، وتحديدًا عند السؤال عن مصدر الرابط والجهة التي تقف خلف الصفحة. كلما كان الطريق إلى العرض غامضًا، أصبح التحقق خطوة أساسية لا يمكن تجاوزها.
المصادر:
الوسوم
البنك المركزي المصري | الاحتيال الإلكتروني | سرقة بيانات البطاقات | العروض الوهمية | حماية الحساب البنكي
تعليقات
إرسال تعليق
اترك تعليقك إذا كان لديك أى إستفسار