قد تبدو صفحة الدفع طبيعية تمامًا: شعار متجر معروف، نموذج مرتب، رمز قفل أو رسالة توحي بأن العملية آمنة. لكن بعد إدخال رقم البطاقة وتاريخ انتهائها ورمز الأمان قد تلاحظ عنوان موقع غريبًا، أو تكتشف أن الرابط جاء من رسالة مشبوهة، أو تبدأ في الشك بأن الصفحة لم تكن تابعة للجهة التي توقعتها. إذا كنت قد كتبت بيانات البطاقة في صفحة مشبوهة، فالأولوية ليست معرفة ما إذا كان المحتال قد استخدم البيانات بالفعل، بل تقليل الفترة التي يمكن خلالها الاستفادة منها. سرعة التواصل مع الجهة المصدرة للبطاقة، ومراجعة العمليات، وتأمين أي حسابات أخرى أدخلت بياناتها في الصفحة، خطوات أكثر أهمية من محاولة التواصل مع الموقع نفسه. كما أن مجرد إدخال البيانات لا يعني بالضرورة وقوع خسارة مالية، لكنه سبب كافٍ للتعامل مع البطاقة على أنها قد تكون مكشوفة.
قبل أن تكمل
- لا تنتظر ظهور عملية مالية حتى تتواصل مع البنك أو الجهة المصدرة للبطاقة.
- استخدم تطبيق البنك أو رقم الاتصال الرسمي الموجود على البطاقة أو الموقع الرسمي، وليس أي رقم ظهر في الصفحة المشبوهة.
- إذا كانت خاصية قفل البطاقة أو إيقافها مؤقتًا متاحة، يمكن استخدامها فورًا أثناء التواصل مع الجهة المصدرة.
- راجع العمليات الحديثة والمعلقة، وبلّغ فورًا عن أي عملية لا تعرفها.
- إذا أدخلت كلمة مرور أو رمز تحقق إلى جانب بيانات البطاقة، أمّن الحساب المرتبط بها فورًا.
- لا ترسل رمز التحقق أو الرقم السري للبطاقة إلى شخص يدّعي أنه يساعدك في إلغاء العملية.
ما أول شيء يجب فعله بعد اكتشاف الصفحة المشبوهة؟
تعامل مع بيانات البطاقة على أنها أصبحت معرضة للاستخدام من طرف آخر، حتى لو لم يظهر أي خصم بعد. أغلق الصفحة ولا تدخل فيها أي معلومات إضافية، ثم افتح تطبيق البنك مباشرة أو اكتب عنوان موقعه الرسمي بنفسك أو استخدم بيانات الاتصال المطبوعة على البطاقة.
توصي لجنة التجارة الفيدرالية الأمريكية FTC بعدم التفاعل مع الروابط والرسائل المشبوهة، واتخاذ خطوات لحماية المعلومات والحسابات التي قد تكون تعرضت للخطر.
لا تجعل غياب الخصومات في اللحظة نفسها سببًا للانتظار. قد تستخدم البيانات لاحقًا أو تُجرَّب في متجر آخر، وقد تبدأ بعض العمليات بمبالغ صغيرة أو تظهر في البداية كعمليات معلقة.
هل يكفي قفل البطاقة مؤقتًا أم يجب استبدالها؟
القفل المؤقت مفيد كإجراء سريع عندما يوفره البنك، لكنه لا ينبغي اعتباره بديلًا تلقائيًا عن إبلاغ الجهة المصدرة بأن بيانات البطاقة ربما انكشفت. القرار بشأن إلغاء البطاقة وإصدار رقم جديد يعتمد على نوع المعلومات التي أدخلتها وسياسة البنك وحالة البطاقة.
إذا أدخلت رقم البطاقة وتاريخ الانتهاء ورمز الأمان في صفحة تعتقد أنها احتيالية، فمن الأفضل إبلاغ البنك بجميع هذه التفاصيل وترك قرار استمرار البطاقة أو استبدالها له. وتوضح Visa في إرشادات الأمان الخاصة بحاملي البطاقات أهمية متابعة نشاط الحساب والتواصل مع الجهة المصدرة عند الاشتباه في معاملات غير مصرح بها.
كما تشير Mastercard إلى أن المؤسسة المالية التي أصدرت البطاقة هي الجهة المناسبة للتعامل مع المشكلات المرتبطة بالبطاقة والإبلاغ عن الاستخدام غير المصرح به.
القاعدة العملية: إذا خرجت بيانات البطاقة الكاملة إلى جهة لا تثق بها، فلا تعتمد على مراقبة الحساب وحدها؛ أخبر الجهة المصدرة للبطاقة بالموقف.
ما المعلومات التي يجب إبلاغ البنك بها؟
عند التواصل مع البنك، لا تحتاج عادةً إلى معرفة هوية المحتال. اشرح ببساطة أنك أدخلت بيانات البطاقة في موقع تبيّن لك لاحقًا أنه مشبوه أو يحتمل أن يكون صفحة تصيد. من المفيد أن تذكر:
- أن رقم البطاقة أُدخل في الصفحة.
- ما إذا كنت أدخلت تاريخ الانتهاء ورمز الأمان الموجود على البطاقة.
- ما إذا طلبت الصفحة الرقم السري للبطاقة أو رمز تحقق مؤقتًا.
- وقت حدوث الواقعة بصورة تقريبية.
- ما إذا ظهرت بالفعل أي عملية لا تعرفها.
لا ترسل بيانات البطاقة الكاملة عبر البريد الإلكتروني أو المحادثات غير الموثوقة لمجرد توثيق البلاغ. استخدم القنوات الرسمية التي يحددها البنك.
راجع العمليات الحالية ولا تنظر إلى الرصيد فقط
بعد تأمين البطاقة، افتح سجل المعاملات وابحث عن أي عملية لا تتعرف إليها، بما في ذلك المبالغ الصغيرة والعمليات المعلقة. انخفاض الرصيد ليس العلامة الوحيدة؛ فقد تظهر محاولة الاستخدام أولًا كحجز أو تفويض مؤقت قبل أن تتحول إلى عملية مكتملة.
إذا وجدت عملية غير مصرح بها، فاتصل بالجهة المصدرة فورًا واتبع إجراءات الاعتراض الخاصة بها. وتوضح إرشادات FTC للتعامل مع عمليات الاحتيال أهمية التواصل مع شركة البطاقة أو المؤسسة المالية عند دفع أموال لمحتال أو اكتشاف معاملة غير مصرح بها.
ومن المفيد أيضًا تشغيل إشعارات المعاملات إن كانت متاحة، بحيث يصلك تنبيه عند استخدام البطاقة بدل الاعتماد على المراجعة اليدوية وحدها.
ماذا لو كتبت كلمة المرور أو رمز التحقق أيضًا؟
هنا يصبح الخطر أوسع من رقم البطاقة نفسه. بعض صفحات التصيد لا تكتفي بسرقة بيانات الدفع، بل تحاول الحصول على بيانات الدخول إلى الحساب البنكي أو البريد الإلكتروني أو رمز التحقق الذي يصل إلى الهاتف.
إذا أدخلت كلمة مرور
غيّرها من الموقع أو التطبيق الرسمي فورًا، وابدأ بالحساب الذي أدخلت بياناته في الصفحة. وإذا كنت تستخدم كلمة المرور نفسها في خدمات أخرى، فغيّرها هناك أيضًا إلى كلمات مختلفة. إعادة استخدام كلمة المرور قد تحول حادثة واحدة إلى وصول غير مصرح به إلى عدة حسابات.
إذا كانت كلمة المرور مرتبطة بحساب Google مثلًا، توصي Google بتغيير كلمات المرور التي قد تكون تعرضت للخطر وإجراء فحص أمان للحساب عند الاشتباه بوصول شخص آخر إلى بيانات تسجيل الدخول.
إذا أدخلت رمز تحقق لمرة واحدة
أبلغ البنك بذلك تحديدًا عند الاتصال. رمز التحقق المؤقت أكثر حساسية لأنه قد يكون مرتبطًا بمحاولة تنفيذ عملية في اللحظة نفسها. لا تفترض أن انتهاء صلاحية الرمز يلغي الحاجة إلى الإبلاغ، خصوصًا إذا كانت الصفحة حصلت أيضًا على بيانات البطاقة أو بيانات تسجيل الدخول.
هل حذف سجل المتصفح يحمي البطاقة؟
لا. حذف السجل أو ملفات تعريف الارتباط أو إغلاق الصفحة لا يستعيد المعلومات بعد إرسالها إلى الموقع. قد يكون تنظيف المتصفح مفيدًا في سياقات أخرى، لكنه لا يلغي الحاجة إلى حماية البطاقة والتواصل مع الجهة المصدرة.
إذا قام المتصفح بحفظ كلمة المرور التي استخدمتها أو أدخلت بيانات حساب في الصفحة، فراجع كلمات المرور المحفوظة واحذف أو غيّر أي بيانات أصبحت غير آمنة. أما رقم البطاقة الذي وصل إلى الموقع المشبوه، فلا يمكن جعله آمنًا بمجرد إزالة الصفحة من سجل التصفح.
ما الذي لا ينبغي فعله بعد الحادثة؟
- لا تعد إلى الصفحة لمحاولة إلغاء الطلب إذا كنت تعتقد أنها مزيفة؛ فقد تطلب منك المزيد من البيانات.
- لا تتصل برقم هاتف أو حساب دعم أرسلته الصفحة المشبوهة نفسها.
- لا ترسل صورة البطاقة لإثبات أنك صاحبها.
- لا تشارك الرقم السري أو رموز التحقق مع أي شخص يتصل بك مدعيًا أنه من البنك.
- لا توافق على إشعار تسجيل دخول أو عملية دفع لم تبدأها بنفسك.
- لا تتجاهل عملية صغيرة غير معروفة بحجة أن قيمتها بسيطة.
ومن الحيل المحتملة أن يتواصل المهاجم مع الضحية بعد سرقة البيانات مدعيًا أنه موظف أمان ويحاول إيقاف عملية مشبوهة، ثم يطلب رمز التحقق الذي يصل إلى الهاتف. لذلك يجب أن تبدأ أنت الاتصال بالبنك من قناة رسمية بدل الاعتماد على اتصال وارد.
كيف تعرف أن الوضع أصبح تحت السيطرة؟
لا توجد علامة واحدة تثبت أن الخطر انتهى، لكن مجموعة من الإجراءات تقلل احتمالات الضرر بدرجة كبيرة. بعد إبلاغ البنك وتنفيذ تعليماته، تحقق من أن البطاقة القديمة أوقفت أو استبدلت إذا قرر البنك ذلك، وأنك لم تعد ترى عمليات مجهولة، وأن الحسابات التي أدخلت كلمات مرورها أصبحت مؤمنة.
تؤكد Visa أهمية إخطار الجهة المالية المصدرة سريعًا عند اكتشاف استخدام غير مصرح به للبطاقة، مع متابعة نشاط الحساب باستمرار.
إذا حصلت على رقم بطاقة جديد بعد الاستبدال، فتذكر أن الاشتراكات والخدمات التي كانت تستخدم البطاقة القديمة قد تحتاج إلى تحديث بيانات الدفع لديها.
كيف تقلل احتمال تكرار الموقف؟
قبل إدخال بيانات الدفع، افتح المتجر من عنوان تعرفه أو من مصدر موثوق بدل الدخول إليه من رسالة عاجلة تطلب منك إكمال دفع أو استرداد مبلغ. افحص اسم النطاق نفسه، لا شكل الصفحة فقط؛ فالتصميم والشعارات يمكن تقليدهما بسهولة.
كذلك لا تعتمد على وجود رمز القفل وحده لإثبات أن المتجر موثوق. الاتصال المشفر يعني أن البيانات تنتقل عبر اتصال مشفر مع الموقع، لكنه لا يثبت أن صاحب الموقع جهة شرعية. وتوضح Microsoft في إرشادات مكافحة التصيد أن صفحات التصيد قد تنتحل مواقع موثوقة بهدف دفع المستخدم إلى كشف بيانات حساسة مثل أرقام البطاقات والمعلومات البنكية وكلمات المرور.
أسئلة يطرحها القراء غالبًا
أدخلت رقم البطاقة فقط دون رمز الأمان، هل يجب أن أقلق؟
نعم، من الأفضل إبلاغ الجهة المصدرة بما حدث واتباع تعليماتها، لأن رقم البطاقة نفسه معلومة مالية حساسة حتى لو لم تُدخل جميع البيانات الأخرى.
لم يظهر أي خصم حتى الآن، هل يعني ذلك أن البطاقة آمنة؟
لا. عدم ظهور عملية فورية لا يثبت أن البيانات لم تُحفظ أو لن تُستخدم لاحقًا، لذلك لا تؤجل إجراءات الحماية بسبب غياب الخصومات.
هل تغيير الرقم السري للبطاقة يكفي؟
ليس بالضرورة. إذا كُشفت بيانات البطاقة المستخدمة في الشراء عبر الإنترنت، فتغيير الرقم السري وحده لا يغير رقم البطاقة أو تاريخ الانتهاء أو رمز الأمان؛ اتبع قرار الجهة المصدرة بشأن استبدال البطاقة.
هل يجب أن ألغي البطاقة بنفسي فورًا؟
استخدم القفل المؤقت إذا كان متاحًا عند الحاجة، ثم تواصل مع الجهة المصدرة فورًا وأخبرها بنوع البيانات التي كُشفت لتحدد الإجراء المناسب، والذي قد يشمل إصدار بطاقة جديدة.
ماذا لو كانت العملية ما زالت معلقة؟
أبلغ البنك بها ولا تحاول حلها من خلال الموقع المشبوه. طريقة التعامل مع العملية المعلقة أو الاعتراض عليها تعتمد على الجهة المصدرة وحالة المعاملة.
هل يكفي حذف البطاقة من المتصفح بعد إدخالها في الموقع؟
لا. حذف البيانات المحفوظة من المتصفح يمنع استخدامها تلقائيًا من جهازك مستقبلًا، لكنه لا يسحب البيانات التي سبق إرسالها إلى الموقع المشبوه.
ماذا تفعل الآن لحماية البطاقة؟
القرار العملي
- أوقف استخدام الصفحة المشبوهة ولا تقدم لها أي بيانات أخرى.
- اقفل البطاقة مؤقتًا إن أمكن، واتصل بالجهة المصدرة من قناة رسمية.
- راجع العمليات الحالية والمعلقة وبلّغ عن أي نشاط لا تعرفه.
- غيّر أي كلمة مرور أدخلتها في الصفحة وأمّن الحساب المرتبط بها.
- اتبع قرار البنك بشأن استمرار البطاقة أو استبدالها بدل الاعتماد على المراقبة وحدها.
خطوتك التالية هي فتح تطبيق البنك أو استخدام رقم الاتصال الرسمي الموجود على بطاقتك، وإبلاغ الجهة المصدرة بوضوح بأن بيانات البطاقة أُدخلت في صفحة تعتقد أنها مشبوهة.