مكالمة مزيفة تبدأ برسوم شهرية وتنتهي بمحاولة الحصول على OTP
تحذير من طريقة جديدة في النصب عبر إنستاباي.. هل يطلب التطبيق 35 جنيهًا؟
برز أسلوب جديد في محاولات النصب عبر إنستاباي يعتمد على اتصال هاتفي من شخص ينتحل صفة موظف بخدمة العملاء، ويزعم وجود رسوم شهرية بقيمة 35 جنيهًا لم يسددها المستخدم، قبل تهديده بإيقاف الحساب لمدة 20 يومًا ثم عرض حل سريع يمنع التعطيل. الخطوة الأخطر تبدأ عندما يطلب المتصل معرفة محتوى رسالة تصل إلى الهاتف وتتضمن رمز OTP، في محاولة للوصول إلى بيانات التحقق الخاصة بالحساب. ولا تتطابق رواية الرسوم الشهرية الثابتة أو الإيقاف لمدة 20 يومًا بسبب عدم دفعها مع هيكل الرسوم المعلن لخدمات إنستاباي، فيما تُصنف أكواد OTP ضمن البيانات المصرفية السرية التي يجب عدم مشاركتها.
35 جنيهًا شهريًا و20 يومًا إيقاف.. ماذا تقول الرسوم المعلنة؟
تعتمد الحيلة على خلق إحساس بوجود التزام مالي متأخر، إذ يُبلغ الضحية بأن التطبيق أرسل إشعارات سابقة تطالبه بدفع 35 جنيهًا كل شهر، وأن تجاهلها سيؤدي إلى وقف الخدمة لمدة 20 يومًا، ثم ينتقل المتصل إلى تقديم نفسه باعتباره قادرًا على حل المشكلة فورًا.
ولا يظهر ضمن رسوم التحويل المعلنة حاليًا رسم اشتراك شهري ثابت بقيمة 35 جنيهًا بهذا الوصف، إذ تبلغ رسوم التحويل عبر إنستاباي 0.1% من قيمة المعاملة، بحد أدنى 50 قرشًا وحد أقصى 20 جنيهًا للعملية الواحدة، مع إتاحة أول 10 عمليات للاستعلام عن الرصيد أو كشف الحساب المختصر مجانًا شهريًا، ثم احتساب 50 قرشًا للعملية الإضافية.
كما تنص الشروط الرسمية للتطبيق على أن أي رسوم للخدمات أو المعاملات تُطبق وفق التعريفة التي يتم الإعلان عنها والإفصاح عنها، ولا تتضمن المعلومات المنشورة قاعدة تنص على إيقاف حساب المستخدم 20 يومًا نتيجة عدم دفع اشتراك شهري بقيمة 35 جنيهًا.
وتجيز شروط إنستاباي تعليق أو إيقاف الخدمة في حالات مرتبطة بمخالفة الشروط أو قواعد شبكة المدفوعات اللحظية، كما يمكن للمستخدم طلب تعليق خدمات الشبكة من خلال البنك، لكن ذلك يختلف عن الادعاء المستخدم في المكالمة الاحتيالية بشأن عقوبة ثابتة لمدة 20 يومًا مقابل عدم دفع 35 جنيهًا.
رمز OTP يحول المكالمة من ادعاء إلى خطر على الحساب
تكشف المرحلة التالية الهدف من المكالمة، إذ يرسل المتصل رسالة تحتوي على رمز OTP ثم يطلب من المستخدم قراءة الرقم الموجود بها بحجة استكمال خطوات منع إيقاف الحساب.
ويعتبر إنستاباي رمز OTP من البيانات السرية المستخدمة في عمليات المصادقة والتصريح بربط الحساب أو تنفيذ خدمات محددة، إلى جانب بيانات البطاقة والرقم السري وIPN PIN، كما تؤكد المعلومات الرسمية أن التطبيق نفسه لا يمكنه الاطلاع على البيانات المصرفية السرية للمستخدم.
ويشدد البنك المركزي المصري على عدم الإفصاح عن رموز التحقق أو بيانات البطاقة أو الأرقام السرية لأي شخص عبر المكالمات أو الرسائل، محذرًا من الاتصالات التي ينتحل أصحابها صفة موظفي البنوك أو جهات مالية بهدف الحصول على المعلومات المصرفية والاستيلاء على الأموال.
وتتشابه هذه الآلية مع نمط الهندسة الاجتماعية، حيث لا يبدأ المحتال بطلب كلمة السر مباشرة، وإنما يصنع مشكلة وهمية ثم يعرض حلها، ليصبح طلب رمز التحقق في نهاية المكالمة أكثر إقناعًا للضحية.
التواصل مع إنستاباي يكون عبر القناة الرسمية
يخصص إنستاباي الرقم 15989 للاستفسارات المتعلقة بالتطبيق، بينما يتم الرجوع إلى البنك في الشكاوى الخاصة بتسجيل الحسابات البنكية أو المعاملات المالية، وفق بيانات التواصل الرسمية المنشورة للتطبيق.
وفي حالة الاشتباه في محاولة للحصول على معلومات الحساب أو رمز OTP، يوصي البنك المركزي بالتواصل فورًا مع البنك من خلال قنواته الرسمية حتى يتم اتخاذ الإجراءات اللازمة لحماية الحساب، مع عدم تقديم أي بيانات شخصية أو مصرفية للمتصلين غير الموثوقين.
وتختلف الزاوية الحالية عن التحذيرات العامة السابقة من مشاركة OTP، إذ تعتمد المحاولة على قصة محددة تجمع بين رسم شهري مزعوم بقيمة 35 جنيهًا وتهديد بإيقاف الحساب لمدة 20 يومًا، قبل الانتقال إلى طلب رمز التحقق، وهو ما يجعل معرفة الرسوم الفعلية وآلية التواصل الرسمية عنصرًا أساسيًا لاكتشاف الخداع قبل الوصول إلى مرحلة بيانات الحساب.