المكالمة التي تطلب رمز التحقق قد تكون محاولة احتيال
إنستاباي يحذر مستخدميه من مشاركة كود OTP مع أي شخص
يمثل كود التحقق لمرة واحدة OTP معلومة سرية لا يجوز إرسالها أو إملاؤها لأي شخص، وهو ما شدد عليه إنستاباي في تحذير موجه إلى مستخدمي خدمات التحويل اللحظي. وأوضح التطبيق أن الرمز يُستخدم لتأكيد هوية صاحب الحساب، وأن أي اتصال هاتفي يطلب معرفته يجب التعامل معه باعتباره محاولة احتيال محتملة. ويستهدف التحذير حماية أموال العملاء وبياناتهم المصرفية، خاصة مع اعتماد المحتالين على انتحال صفة موظفي البنوك أو خدمة العملاء لإقناع الضحايا بمشاركة الرموز السرية اللازمة لإتمام بعض العمليات المالية.
لماذا حذر إنستاباي من مشاركة كود OTP؟
يرتبط كود OTP بمحاولة محددة لتأكيد هوية المستخدم أو استكمال إجراء مالي، ويُرسل عادة إلى رقم الهاتف المسجل لدى البنك لفترة زمنية محدودة.
وتكمن خطورة مشاركة الرمز في إمكانية استخدامه لاستكمال عملية لم يبدأها صاحب الحساب بنفسه، خاصة إذا حصل المحتال مسبقًا على بيانات أخرى من خلال رسالة مزيفة أو رابط غير موثوق.
وشدد إنستاباي عبر حساباته الرسمية على أن الهدف الأساسي من الكود هو التحقق من الهوية، داعيًا المستخدمين إلى عدم مشاركته مع أي شخص لحماية بياناتهم من الاحتيال.
كما أوضح أن الاتصال الذي يطلب من المستخدم الإفصاح عن كود OTP يُعد مكالمة وهمية، حتى إذا ادعى المتصل أنه يمثل البنك أو خدمة عملاء التطبيق.
علامات تكشف المكالمات الاحتيالية
تعتمد محاولات الاحتيال الهاتفي غالبًا على استعجال المستخدم وإقناعه بوجود مشكلة تتطلب تدخلًا فوريًا، مثل إيقاف الحساب أو تعليق تحويل مالي أو ضرورة تحديث البيانات.
وقد يدعي المتصل أن هناك مبلغًا دخل إلى الحساب بالخطأ، أو أن العميل فاز بجائزة، أو أن حسابه سيتوقف خلال دقائق ما لم يقدم بعض المعلومات.
ويجب الحذر عند تلقي أي مكالمة تطلب بيانات سرية، خصوصًا عندما يستخدم المتصل أسلوب التهديد أو الضغط النفسي لمنع العميل من التفكير أو التواصل مع البنك مباشرة.
ولا تثبت معرفة المتصل باسم العميل أو بعض بياناته أنه موظف حقيقي، إذ قد يحصل المحتالون على معلومات محدودة من مصادر متعددة ثم يستخدمونها لإضفاء المصداقية على المكالمة.
بيانات لا يجب الإفصاح عنها
لا يقتصر التحذير على كود OTP فقط، بل يشمل جميع البيانات التي قد تساعد شخصًا آخر على الوصول إلى الحساب أو تنفيذ عملية مالية دون علم صاحبه.
وتتضمن المعلومات التي يجب الحفاظ على سريتها:
كود التحقق لمرة واحدة OTP.
الرقم السري الخاص بتطبيق إنستاباي IPN PIN.
الرقم السري للبطاقة البنكية.
رقم البطاقة وتاريخ انتهائها ورمز الأمان.
بيانات الدخول إلى الخدمات البنكية الإلكترونية.
صور البطاقة أو الرسائل المصرفية التي تتضمن معلومات سرية.
ويجب عدم إرسال هذه البيانات عبر تطبيقات المحادثة أو إدخالها في روابط تصل من أرقام مجهولة، مع الاكتفاء باستخدام التطبيق الرسمي والقنوات المعتمدة للبنك.
ماذا تفعل عند تلقي مكالمة تطلب كود OTP؟
ينبغي إنهاء المكالمة فورًا دون الدخول في نقاش مع المتصل، وعدم الضغط على أي رابط يرسله أو تنفيذ تعليماته داخل التطبيق.
بعد ذلك، يمكن للعميل الاتصال بخدمة عملاء البنك من الرقم الرسمي المدون على البطاقة أو المنشور عبر الموقع الرسمي، للتحقق من وجود أي مشكلة حقيقية في الحساب.
وفي حال مشاركة الكود أو إحدى البيانات السرية بالفعل، يجب التواصل سريعًا مع البنك لاتخاذ إجراءات حماية الحساب ومراجعة العمليات الأخيرة، مع تغيير الأرقام السرية التي يُسمح بتعديلها.
كما يُنصح بالاحتفاظ برقم الهاتف والرسائل ووقت الاتصال لتقديمها إلى البنك أو الجهات المختصة عند تسجيل شكوى عن محاولة احتيال.
مراجعة بيانات المستلم قبل التحويل
تبدأ حماية الأموال قبل الضغط على زر تأكيد العملية، لذلك ينبغي مراجعة اسم المستفيد ورقم الهاتف أو الحساب وقيمة التحويل بدقة.
ويتيح إنستاباي تنفيذ التحويلات اللحظية على مدار الساعة إلى الحسابات البنكية والبطاقات والمحافظ الإلكترونية، وهو ما يجعل مراجعة البيانات قبل التأكيد خطوة ضرورية لتجنب إرسال الأموال إلى جهة غير مقصودة.
وعند التحويل إلى مستفيد جديد للمرة الأولى، يمكن إرسال مبلغ محدود للتأكد من صحة البيانات قبل تنفيذ تحويل بقيمة كبيرة.
ولا ينبغي إعادة تحويل أي مبلغ وصل من شخص مجهول بناءً على مكالمة هاتفية فقط، بل يجب الرجوع إلى البنك لمعرفة الإجراء الصحيح وتجنب الدخول في معاملة غير واضحة المصدر.
رسوم التحويل عبر إنستاباي
تبلغ رسوم التحويل عبر إنستاباي 0.1% من قيمة المعاملة، بحد أدنى 50 قرشًا وحد أقصى 20 جنيهًا للعملية الواحدة، وفق البيانات المعروضة عبر المنصة الرسمية للتطبيق.
وبناءً على هذه النسبة، تكون الرسوم على النحو التالي:
تحويل 500 جنيه: 50 قرشًا.
تحويل 1000 جنيه: جنيه واحد.
تحويل 5000 جنيه: 5 جنيهات.
تحويل 20 ألف جنيه: 20 جنيهًا.
تحويل 70 ألف جنيه: 20 جنيهًا.
ولا ترتبط هذه الرسوم بأي مكالمات تطلب من العميل دفع مبالغ لتفعيل الحساب أو تحديث البيانات، إذ يجب تنفيذ المعاملات من داخل التطبيق الرسمي فقط.
حدود التحويل عبر إنستاباي
تحدد شبكة المدفوعات اللحظية سقفًا للمعاملات المنفذة عبر التطبيق، ويبلغ الحد الأقصى للعملية الواحدة 70 ألف جنيه.
يصل الحد اليومي للمعاملات من البنك الواحد إلى 120 ألف جنيه، بينما يبلغ الحد الشهري 400 ألف جنيه من البنك الواحد، وفق الحدود المنشورة من البنك المركزي المصري.
ولا يعني معرفة المتصل بهذه الحدود أنه يمثل جهة مصرفية رسمية، كما لا يحتاج العميل إلى مشاركة كود OTP مع أي شخص للاستعلام عن الحدود المتبقية أو تعديلها.
اتساع استخدام التحويلات اللحظية
تزداد أهمية التحذيرات الأمنية مع انتشار تطبيقات التحويل المالي واعتماد ملايين العملاء عليها في إرسال الأموال وسداد المدفوعات.
وكان البنك المركزي المصري قد أوضح أن عدد مستخدمي إنستاباي اقترب من 12.5 مليون عميل بنهاية عام 2024، ما يعكس اتساع قاعدة المواطنين الذين يعتمدون على الخدمة.
ويجعل هذا الانتشار المستخدمين هدفًا لمحاولات انتحال الصفة والرسائل المزيفة، بينما يظل وعي العميل وعدم الإفصاح عن الرموز السرية من أهم وسائل تقليل مخاطر الاحتيال.
ويبقى كود OTP مخصصًا لصاحب الحساب وحده، ولا توجد مكالمة مشروعة تستدعي مشاركته مع طرف آخر، مهما كانت الصفة التي يقدم بها المتصل نفسه.