الإيصال يفيد عند الاعتراض لكن تركه مكشوفًا يعرّض بيانات المعاملة
أخطاء شائعة عند استخدام ماكينة ATM قد تعرض بيانات حسابك البنكي للخطر
لا يمثل إيصال ماكينة ATM في حد ذاته مفتاحًا مباشرًا لسحب الأموال من الحساب، لكنه قد يحتوي على بيانات مرتبطة بالمعاملة لا يُفضل تركها بجوار الماكينة أو في سلة مهملات مكشوفة. وفي المقابل، قد يصبح الإيصال مفيدًا عند حدوث مشكلة أثناء السحب أو الإيداع، لأنه يساعد على توثيق وقت العملية والمبلغ ورقم الماكينة أو جزء من بيانات البطاقة حتى تنتهي الشكوى. وتضع هذه المفارقة قاعدة أكثر دقة من مجرد «احتفظ بالإيصال» أو «تخلص منه»: يُحتفظ به عند الحاجة لتوثيق معاملة محل اعتراض، بينما يُتخلص منه بصورة آمنة بعد انتهاء الحاجة إليه.
متى يكون الاحتفاظ بإيصال ATM مهمًا؟
تظهر أهمية الإيصال بصورة أكبر عندما لا تسير المعاملة بالصورة المعتادة، مثل خصم مبلغ دون خروج النقود، أو تعطل عملية الإيداع، أو الحاجة إلى الاعتراض على قيمة أو توقيت معاملة.
وتوضح نماذج إيصالات ماكينات الصراف الآلي المعتمدة في أنظمة الدفع أن الإيصال قد يتضمن تاريخ ووقت العملية، ورقم جهاز الصراف أو موقعه، وقيمة المعاملة، وجزءًا مخفيًا من رقم البطاقة، وهي تفاصيل تساعد على تحديد العملية محل المراجعة دون أن تعني احتواء الإيصال على جميع البيانات السرية للبطاقة.
ولهذا فإن التخلص الفوري من الإيصال بعد عملية حدثت بها مشكلة قد يحرم صاحب الحساب من وسيلة إضافية لتوثيق الواقعة. وفي هذه الحالة يكون الأكثر عملية الاحتفاظ به حتى تسجيل الشكوى ومراجعة العملية والتأكد من انتهاء النزاع.
وفي حالة عدم خروج النقد من ماكينة ATM، تشير تعليمات CIB إلى أهمية إبلاغ البنك وتحديد الماكينة التي حدثت عليها الواقعة، لأن لكل ماكينة رقم تعريف يمكن استخدامه في تتبع المعاملة.
متى يجب التخلص من إيصال الصراف الآلي؟
إذا تمت العملية بنجاح ولم تكن هناك حاجة إلى مراجعتها أو الاعتراض عليها، فلا توجد فائدة عملية من ترك الإيصال في مكان عام أو بجوار ماكينة الصراف.
ويحذر CIB صراحة من ترك إيصالات المعاملات داخل منطقة ماكينة ATM، موضحًا أنها تتضمن معلومات سرية ويجب الاحتفاظ بها في مكان آمن أو التخلص منها بطريقة آمنة. كما ينصح HSBC مصر بعدم ترك إيصال ماكينة الصراف على الجهاز بعد انتهاء المعاملة.
ولا يعني التخلص الآمن مجرد إلقاء الورقة في أقرب سلة مهملات وهي سليمة وقابلة للقراءة؛ فالأكثر أمانًا منع إمكانية قراءة البيانات المطبوعة عليها قبل التخلص منها، خصوصًا المعلومات التي تحدد المعاملة أو جزءًا من بيانات البطاقة.
هل يستطيع شخص سرقة الحساب من الإيصال وحده؟
المعلومات التي تظهر على إيصالات ATM لا تتطابق مع مجموعة البيانات السرية التي يحذر البنك المركزي المصري من مشاركتها.
ويحدد البنك المركزي بيانات البطاقة الحساسة في رقم البطاقة وتاريخ انتهائها والرقم السري PIN ورمز التحقق CVV والرقم السري المتغير OTP، مؤكدًا ضرورة عدم الإفصاح عنها لأي شخص أو جهة غير موثوقة.
وتظهر نماذج إيصالات المعاملات أن رقم البطاقة يُعرض عادة بصورة مخفية جزئيًا بدل طباعته كاملًا، إلى جانب تفاصيل مثل المبلغ والتاريخ ورقم الجهاز. وبالتالي لا يصح تقديم مجرد العثور على إيصال باعتباره كافيًا بمفرده لتنفيذ عملية مالية على الحساب.
لكن ترك معلومات المعاملة مكشوفة يظل ممارسة غير آمنة؛ إذ يمكن استخدام بيانات جزئية ضمن محاولة احتيال أوسع لإقناع صاحب الحساب بأن المتصل يعرف تفاصيل حقيقية عن تعاملاته.
الرقم السري أخطر من الإيصال
الخطر الأكبر عند ماكينة الصراف يبدأ من كشف الرقم السري أو تسليم البطاقة لشخص آخر، وليس من الورقة المطبوعة وحدها.
وتنصح البنوك بتغطية لوحة الأرقام باليد أثناء إدخال PIN لمنع أي شخص قريب أو كاميرا مخفية من رصد الأرقام، مع عدم السماح لغريب بالتدخل للمساعدة في تنفيذ العملية.
كما يشدد البنك المركزي على أن البنوك لا تطلب من العملاء الإفصاح عن الرقم السري أو OTP أو بيانات البطاقة السرية عبر المكالمات الهاتفية أو الرسائل أو وسائل التواصل الاجتماعي.
وبالتالي فإن معرفة شخص ببعض تفاصيل معاملة سابقة أو المبلغ المسحوب لا تثبت أنه موظف بالبنك، ولا تبرر إعطاؤه أي بيانات إضافية.
ماذا تفعل إذا بدت ماكينة ATM غير طبيعية؟
قبل إدخال البطاقة، يُنصح بفحص فتحة البطاقة ولوحة المفاتيح والمنطقة المحيطة بهما، والتوقف عن استخدام الماكينة عند ملاحظة قطعة غير معتادة أو جزء غير ثابت أو أسلاك أو إضافات خارجية.
وينصح CIB بفحص ماكينة الصراف بحثًا عن أجهزة أو مكونات غير مألوفة قد تُستخدم لسرقة بيانات البطاقات، بينما يوصي HSBC باستخدام ماكينة أخرى عند ظهور علامات عبث مادي أو تجهيزات مضافة إلى الجهاز.
كما يرتبط اختيار موقع الماكينة بالأمان الشخصي؛ فالمكان ضعيف الإضاءة أو المعزول ليس الخيار الأفضل عند وجود ماكينة أخرى في موقع واضح وآمن.
ماذا يحدث إذا احتجزت الماكينة البطاقة؟
احتجاز البطاقة داخل ATM لا يبرر طلب مساعدة شخص مجهول يقف بجوار الجهاز أو تسليمه أي بيانات.
وتنصح البنوك بالتواصل مباشرة مع البنك عند احتجاز البطاقة. ويوضح CIB أنه إذا حدث ذلك داخل ماكينة بفرع خلال ساعات العمل يمكن إبلاغ موظفي الفرع، بينما يستلزم الاحتجاز خارج ساعات العمل أو في ماكينة مستقلة الاتصال بالبنك للحصول على الإجراء المناسب.
كما يؤكد البنك المركزي ضرورة التواصل الفوري مع البنك عند فقد البطاقة أو الاشتباه في وقوع احتيال أو سرقة على الحساب، حتى يتمكن البنك من اتخاذ الإجراءات اللازمة.
القاعدة العملية بعد كل معاملة
يمكن تقسيم التعامل مع إيصال ماكينة ATM إلى حالتين واضحتين: إذا كانت المعاملة ناجحة ولا توجد حاجة لمراجعتها، فلا يُترك الإيصال في مكان عام ويُتخلص منه بعد منع قراءة بياناته. أما إذا كانت العملية محل شكوى أو اعتراض، فيُحتفظ به مؤقتًا مع تسجيل وقت ومكان الماكينة وتفاصيل العملية حتى انتهاء المراجعة.
وتبقى حماية PIN وCVV وOTP وعدم تسليم البطاقة للغرباء أهم قواعد الأمان، لأن هذه البيانات أخطر بكثير من تفاصيل المعاملة المطبوعة على الإيصال.
