رسائل البنك المزيّفة (Smishing): 3 فحوص قبل الضغط

وصلتك رسالة باسم بنكك تقول إن حسابك سيُجمَّد خلال ساعة ما لم تؤكّد بياناتك عبر رابط؟ توقّف قبل أن تضغط. هذه واحدة من أكثر رسائل البنك الاحتيالية انتشاراً، وتُعرف بالتصيّد عبر الرسائل النصية (Smishing). فيها ينتحل المحتال اسم بنك معروف، ويستخدم نبرة استعجال وتخويف ليدفعك إلى التصرّف قبل التفكير. الخبر الجيّد أن كشف هذه الرسائل أسهل مما تظن: ثلاثة فحوص سريعة تكفي. في هذا الدليل العملي ستتعلّم خطوة بخطوة كيف تفحص رقم المرسِل والنطاق ونبرة الرسالة قبل الضغط على أي رابط، لتُميّز رسالة بنكك الحقيقية من المزيفة في ثوانٍ.

ما هي رسائل البنك الاحتيالية (Smishing)؟

«Smishing» كلمة مركّبة من SMS وPhishing، وتعني التصيّد الاحتيالي عبر الرسائل النصية. الفكرة بسيطة: يرسل المحتال رسالة تبدو وكأنها من بنكك، تحتوي رابطاً يقودك إلى صفحة مزيفة تشبه موقع البنك تماماً، فتُدخل فيها اسم المستخدم وكلمة المرور وبيانات البطاقة، لتذهب مباشرةً إلى يد المهاجم. ينجح هذا الأسلوب لأنه يستغل ثقتك التلقائية باسم بنكك وخوفك من فقدان أموالك. وقد تطوّرت هذه الرسائل حتى صارت تظهر أحياناً ضمن سلسلة رسائل بنكك الحقيقية نفسها على الهاتف، ما يجعل التمييز أصعب. لذلك لا تكفي الثقة بالشكل العام؛ تحتاج إلى فحص منهجي.

كيف تفحص رسالة البنك قبل الضغط؟ 3 فحوص سريعة

قبل أن تضغط على أي رابط أو ترد بأي بيانات، مرّر الرسالة على هذه الفحوص الثلاثة. لا يستغرق أيّها أكثر من ثوانٍ، وكفيلٌ بكشف معظم رسائل البنك الاحتيالية.

1. افحص رقم المرسِل والرمز القصير

قد تظنّ أن وصول الرسالة من «رمز قصير» (مثل رقم من 4 أو 5 خانات) أو من اسم بنكك يعني أنها رسمية، لكن هذا غير صحيح. تستطيع بعض الخدمات انتحال اسم المرسِل (Sender ID) بحيث تظهر الرسالة المزيفة داخل المحادثة نفسها التي تصلك منها رسائل البنك الحقيقية (كما يحدث أحيانًا مع تنبيهات بريدي موب أو بطاقة الذهبية/CIB). لذلك لا تعتمد على رقم المرسِل وحده إطلاقاً. إذا طلبت الرسالة إجراءً عاجلاً، تجاهل الرقم تماماً واتصل بالبنك عبر الرقم المطبوع خلف بطاقتك أو من تطبيقه الرسمي، لا عبر أي رقم وارد في الرسالة.

2. دقّق في النطاق داخل الرابط

الرابط هو الفخّ الأساسي. المواقع المزيفة تستخدم نطاقات تشبه نطاق البنك الحقيقي مع فارق بسيط يصعب ملاحظته: حرف زائد، أو شرطة، أو امتداد مختلف، أو نطاق فرعي خادع مثل bank-secure-login.com بدل العنوان الرسمي. اضغط مطوّلاً على الرابط (دون فتحه) لمعاينة وجهته الحقيقية، وتأكّد أن النطاق الأساسي مطابق تماماً لموقع بنكك المعروف. احذر من الروابط المختصرة التي تخفي وجهتها، ومن أي رابط لا يبدأ باسم البنك الرسمي مباشرةً. ولإتقان قراءة النطاق حرفًا بحرف، راجع دليل تشريح الرابط لكشف المواقع المزيفة. وهذه الحيلة هي جوهر التصيّد عبر الرسائل المزيفة على اختلاف قنواته.

3. انتبه لنبرة الرسالة والاستعجال

البنوك تكتب بنبرة رسمية هادئة، ولا تهدّدك بتجميد الحساب خلال دقائق ولا تطلب «تأكيداً فورياً» عبر رابط. رسائل الاحتيال على العكس: تصنع ضغطاً نفسياً عبر عبارات مثل «حسابك معرّض للإيقاف»، «عملية مشبوهة، أكّد هويتك الآن»، أو «اضغط خلال ساعة لتجنّب الغرامة». كلما زاد الاستعجال والتخويف، زادت احتمالية الاحتيال. الأخطاء الإملائية والصياغة الركيكة وغياب اسمك الكامل مؤشرات إضافية، وإن كانت بعض الرسائل الاحترافية خالية منها.

مثال واقعي على رسالة بنكية مزيفة

تخيّل أنك تلقّيت هذه الرسالة باسم بنكك المحلي:

«عميلنا العزيز: تم تعليق بطاقتك مؤقتاً بسبب نشاط غير معتاد. لإعادة التفعيل خلال 24 ساعة، يُرجى تحديث بياناتك عبر الرابط: bankk-verify.com/login»

لنشرّح الرسالة: النطاق bankk-verify.com ليس موقع البنك الرسمي (لاحظ الحرف المكرّر والكلمة المضافة)، والنبرة تخلق استعجالاً عبر مهلة 24 ساعة، والطلب جوهره الحصول على بياناتك. حتى لو ظهرت الرسالة ضمن محادثة بنكك المعتادة، فإن وجود رابط لإدخال البيانات يكفي وحده لاعتبارها مشبوهة. القاعدة العملية: لا تنطلق من شكل الرسالة، بل من طلبها. ولرؤية كيف تتحوّل رسالة كهذه إلى خسارة فعلية خطوة بخطوة، اطّلع على تشريح قصة احتيال «تم حظر بطاقتك».

القاعدة الذهبية: بنكك لا يطلب بياناتك عبر رابط

إن نسيت كل شيء فاحفظ هذه القاعدة: لا يطلب أي بنك حقيقي بيانات بطاقتك الكاملة أو رمزها السرّي (CVV/PIN) أو رمز التحقق المُرسَل إليك عبر رابط في رسالة. هذه البيانات لا تُدخَل إلا داخل التطبيق الرسمي (مثل تطبيق بريدي موب أو تطبيق بنكك) أو الموقع الذي تكتب عنوانه بنفسك في المتصفّح. وإذا ساورك الشك، أغلق الرسالة وافتح تطبيق البنك مباشرةً للتحقق من وجود أي تنبيه حقيقي. تفعيل التحقق بخطوتين على حساباتك يضيف طبقة حماية تحول دون دخول المهاجم حتى لو حصل على كلمة المرور.

أخطاء شائعة عند التعامل مع رسائل البنوك

• الثقة بالرسالة لمجرّد ظهورها ضمن محادثة بنكك الرسمية على الهاتف.
• الضغط على الرابط «فقط للتأكّد» — مجرّد فتح الصفحة قد يكون بداية الفخّ.
• الرد على الرسالة ببيانات جزئية ظنّاً أنها غير حسّاسة.
• الاتصال بالرقم المذكور في الرسالة نفسها بدل الرقم الرسمي للبنك.
• التأخّر في إبلاغ البنك بعد الاشتباه أو الوقوع في الخدعة.

أسئلة شائعة

هل وصول الرسالة من اسم بنكي يعني أنها رسمية؟

لا. يمكن انتحال اسم المرسِل (Sender ID) لتظهر الرسالة المزيفة ضمن محادثة بنكك الحقيقية. لا تعتمد على المصدر الظاهر، بل افحص الرابط والطلب والنبرة، وتحقّق عبر التطبيق الرسمي.

ضغطت على الرابط لكنني لم أُدخل أي بيانات، فهل أنا في خطر؟

الخطر الأكبر يكون عند إدخال البيانات. إن لم تُدخل شيئاً فاحتمال الضرر منخفض، لكن أغلق الصفحة فوراً، ولا تُدخل أي معلومة، وراقب حسابك تحسّباً.

ماذا أفعل إذا أدخلت بيانات بطاقتي بالفعل؟

اتصل بالبنك فوراً عبر الرقم الرسمي لإيقاف البطاقة، وغيّر كلمات المرور المرتبطة. وإن تأثّر أحد حساباتك، راجِع خطوات استرجاع حساب مخترق بسرعة.

كيف أبلّغ عن رسالة احتيالية؟

أعِد توجيه الرسالة إلى قناة البلاغ الرسمية لبنكك أو جهة مكافحة الجرائم الإلكترونية في بلدك، ثم احذفها. التبليغ يساعد على حماية غيرك.

الخلاصة

رسائل البنك الاحتيالية تراهن على سرعتك وخوفك، لكن ثلاثة فحوص بسيطة رقم المرسِل، والنطاق، والنبرة تكشف معظمها في ثوانٍ. تذكّر القاعدة الذهبية: بنكك لا يطلب بياناتك عبر رابط أبداً. اجعل التحقق عادة قبل كل ضغطة، وشارك هذا الدليل مع من تحب، فقد يحميهم من خسارة حقيقية اليوم.

لمزيد من المعلومات الموثوقة، راجِع دليل لجنة التجارة الفدرالية حول كيفية كشف الرسائل النصية الاحتيالية والإبلاغ عنها، وإرشادات تنبيهات الاحتيال من FTC. وراجِع دائماً الإشعارات داخل تطبيق بنكك الرسمي.

إخلاء مسؤولية: هذا المقال لأغراض توعوية عامة ولا يُعدّ نصيحة مالية أو أمنية رسمية. عند أي اشتباه، تواصل مع بنكك مباشرةً عبر قنواته الرسمية.