الضغط وحده لا يثبت الاختراق لكنه يستدعي فحص الجهاز
إنستاباي يحذر من الروابط والمكالمات المشبوهة.. ماذا يفعل المستخدم؟
لا يعني استقبال مكالمة أو رسالة احتيالية باسم إنستاباي أن الحساب البنكي تعرض للاختراق بالفعل، لكن مستوى الخطر يتغير فور الضغط على رابط مجهول أو تنزيل تطبيق أو إدخال بيانات مصرفية. وتبرز هذه النقطة مع ظهور سيناريوهات احتيالية تستخدم تهديد المستخدم بإيقاف الحساب أو تجميده لإجباره على التحرك سريعًا. وتوضح إرشادات رسمية من Google وApple أن التعامل مع رابط مشبوه لا يتوقف عند حذف الرسالة؛ فإذا ترتب عليه تنزيل تطبيق أو ظهرت مؤشرات غير طبيعية على الهاتف، توجد خطوات فحص مختلفة لأجهزة أندرويد وآيفون، بينما تنتقل أي مشكلة تتعلق بمعاملة مالية إلى البنك مباشرة.
متى يبدأ الخطر الفعلي؟
تقوم الحيلة على إقناع المستخدم بأن حساب إنستاباي على وشك التوقف أو التجميد، ثم تقديم إجراء عاجل مزعوم لاستعادة الخدمة، وقد يتضمن تحويل أموال أو فتح رابط إلكتروني. وحذر خبير تكنولوجيا المعلومات أيسم صلاح الدين من أن الخطر لا يبدأ بمجرد تلقي المكالمة أو الرسالة، وإنما عند التفاعل مع التعليمات المشبوهة أو مشاركة البيانات أو فتح روابط مجهولة.
ويضع ذلك أكثر من حالة مختلفة أمام المستخدم؛ فتلقي الرسالة دون التفاعل معها يختلف عن الضغط على الرابط، والضغط وحده يختلف عن تنزيل برنامج أو إدخال كلمة مرور أو رمز تحقق أو تنفيذ تحويل مالي.
ولهذا لا يصح التعامل مع كل الحالات باعتبارها اختراقًا مؤكدًا، وفي المقابل لا ينبغي تجاهل الأمر إذا تم تنزيل ملف أو تطبيق أو منح أذونات جديدة للهاتف.
فحص أندرويد بعد فتح رابط مجهول
توفر أجهزة أندرويد خدمة Google Play Protect التي تفحص التطبيقات والجهاز بحثًا عن السلوك الضار، كما تفحص التطبيقات المثبتة من خارج متجر Google Play وتحذر من التطبيقات المحتمل أن تسبب ضررًا، وقد توقفها أو تزيلها من الجهاز. وتوصي Google بإبقاء Play Protect مفعلة باستمرار.
وفي حالة الاشتباه في أن الرابط أدى إلى تنزيل تطبيق أو ملف غير موثوق، تتضمن خطوات Google الرسمية تفعيل فحص Play Protect، والبحث عن تحديثات Android وتحديثات الأمان، وإزالة التطبيقات غير الموثوقة أو التي تم تثبيتها من مصادر غير معروفة، ثم مراجعة حالة أمان الحساب والجهاز.
وتحذر Google من أن التطبيقات القادمة من مصادر خارج متجرها قد تعرض الجهاز أو المعلومات الشخصية للخطر، بينما قد تمنع Play Protect تثبيت بعض التطبيقات غير الموثقة التي تطلب أذونات حساسة تستخدم في عمليات الاحتيال المالي.
ماذا عن آيفون؟
توصي Apple بعدم اتباع الروابط أو فتح المرفقات الواردة في رسائل مشبوهة أو غير متوقعة، مع تنزيل البرامج من مصادر موثوقة والحفاظ على تحديث نظام الجهاز.
وتكتسب عملية التحديث أهمية خاصة لأن Apple وثقت خلال 2026 هجمات قائمة على محتوى ويب ضار استهدفت بعض إصدارات iOS القديمة، وأكدت أن تثبيت أحدث تحديثات النظام يمثل أحد أهم إجراءات الحماية من الثغرات المعروفة.
وفي حالة ظهور تنبيه على iPhone أو iPad يفيد بأن تطبيقًا يحتوي على برمجيات ضارة، توصي Apple بحذف التطبيق وعدم تشغيله، موضحة أن أجهزتها تفحص تطبيقات الجهات الخارجية بحثًا عن البرمجيات الضارة المعروفة.
متى يتحول الأمر إلى مشكلة بنكية؟
إذا اقتصر الأمر على رسالة أو مكالمة لم يتفاعل معها المستخدم، فلا يوجد ما يثبت وحده تعرض الحساب للاختراق. أما إذا تم الإفصاح عن بيانات مصرفية أو رمز تحقق أو تنفيذ تحويل أو ظهرت معاملة غير مصرح بها، فإن المشكلة تنتقل من مستوى حماية الهاتف إلى مستوى الحساب البنكي.
ويحدد إنستاباي الرقم 15989 للاستفسارات المتعلقة بالخدمة، بينما يوجه الشكاوى الخاصة بتسجيل الحسابات البنكية أو أي معاملة مالية إلى البنك الذي يتعامل معه العميل مباشرة.
كما يؤكد البنك المركزي المصري أنه لا يطلب من عملاء البنوك معلومات شخصية أو بيانات حسابات عبر وسائل الاتصال، ويحذر من الرسائل والروابط والمكالمات الواردة من مصادر غير موثوقة، مع التشديد على سرية بيانات البطاقة والرقم السري ورموز التحقق.
وبذلك تصبح نقطة الفصل الأساسية هي ما حدث بعد وصول الرسالة: تجاهلها وإغلاقها لا يساوي اختراقًا، بينما الضغط على رابط مجهول يستدعي فحص الجهاز، وتنزيل برنامج أو مشاركة بيانات أو تنفيذ معاملة يتطلب تحركًا أوسع يشمل الهاتف والبنك معًا.
