إنستاباي يحذر من سرقة كود OTP.. احذر هذه الحيلة لحماية حسابك من الاحتيال
وجّه تطبيق إنستاباي تحذيرًا جديدًا لمستخدميه بشأن مخاطر الاحتيال الإلكتروني، مشددًا على أهمية الحفاظ على سرية بيانات الدخول والتحقق وعدم الإفصاح عنها لأي شخص، مهما كانت صفته أو الأسباب التي يستند إليها للحصول عليها.
ويأتي التحذير في ظل تنوع أساليب الاحتيال المالي، إذ يعتمد المحتالون على انتحال صفات موظفي البنوك أو مقدمي الخدمات المالية، إلى جانب الرسائل والروابط الوهمية، بهدف الحصول على البيانات السرية التي يمكن استخدامها في تنفيذ معاملات غير مصرح بها.
إنستاباي يحذر من مشاركة كود OTP
وشدد التطبيق على ضرورة عدم مشاركة رمز OTP مع أي شخص، باعتباره رمزًا مؤقتًا يُستخدم للتحقق من هوية العميل عند تنفيذ بعض العمليات الإلكترونية.
ويُرسل رمز التحقق إلى هاتف المستخدم لإتمام خطوة أمنية محددة، ولذلك فإن الإفصاح عنه لطرف آخر قد يمنحه إمكانية استكمال عملية مالية أو إلكترونية كان قد بدأها باستخدام بيانات حصل عليها مسبقًا.
ما هو كود OTP
كود OTP – One-Time Password هو رمز أمان مؤقت يُستخدم لمرة واحدة للتحقق من هوية المستخدم وتأمين بعض المعاملات الإلكترونية.
وتكمن أهمية الرمز في أنه يمثل إحدى خطوات التحقق من أن العملية يتم تنفيذها بموافقة صاحب الحساب، لذلك يجب التعامل معه باعتباره معلومة سرية لا يجوز مشاركتها.
ماذا يحدث عند إعطاء المحتال كود التحقق
إذا حصل شخص محتال على رمز OTP إلى جانب بيانات أخرى تخص العميل، فقد يتمكن من اجتياز خطوة التحقق المرتبطة بعملية معينة، بحسب طبيعة الخدمة ونظام الحماية المستخدم.
ولهذا لا ينبغي النظر إلى كود التحقق باعتباره مجرد رقم مؤقت، بل باعتباره جزءًا أساسيًا من منظومة تأمين المعاملة المالية.
أشهر طرق الاحتيال للحصول على OTP
يلجأ المحتالون إلى مجموعة من الحيل النفسية والتقنية لإقناع المستخدم بالكشف عن رمز التحقق، ومن أبرزها:
انتحال صفة موظف في بنك أو مؤسسة مالية.
الادعاء بوجود مشكلة عاجلة في الحساب أو البطاقة.
إيهام العميل بوجود معاملة مالية مشبوهة وضرورة إلغائها.
الادعاء بفوز العميل بجائزة أو حصوله على عرض خاص.
إرسال روابط مزيفة تطلب إدخال بيانات مصرفية أو شخصية.
استخدام أسلوب الاستعجال والضغط النفسي لدفع العميل إلى إرسال الرمز قبل انتهاء صلاحيته.
كيف تحمي حسابك من الاحتيال الإلكتروني
يمكن تقليل مخاطر الاحتيال المالي من خلال اتباع مجموعة من الإجراءات البسيطة، وفي مقدمتها عدم مشاركة OTP مع أي شخص، حتى إذا أكد المتصل أنه موظف في بنك أو جهة رسمية.
كما يجب تجنب الضغط على الروابط مجهولة المصدر، وعدم إدخال بيانات الحسابات أو البطاقات في مواقع غير موثوقة، مع الرجوع إلى القنوات الرسمية للبنك أو مقدم الخدمة عند وجود أي شك.
ومن المهم أيضًا عدم الإفصاح عن كلمات المرور أو أرقام البطاقات والبيانات السرية، وعدم الاستجابة لأي مكالمة تحاول دفع العميل إلى اتخاذ قرار مالي سريع تحت تأثير الخوف أو التهديد أو الإغراء.
قاعدة ذهبية من إنستاباي: لا تشارك OTP
وتظل القاعدة الأهم التي يجب تذكرها عند التعامل مع أي مكالمة أو رسالة مشبوهة هي: لا تشارك كود OTP مع أي شخص.
فحتى إذا تمكن المحتال من الحصول على بعض بيانات المستخدم، فإن رفض مشاركة رمز التحقق يمكن أن يمثل خطوة مهمة في منع استكمال العملية غير المصرح بها.
وفي حال تلقي رسالة أو مكالمة تطلب الحصول على رمز OTP، ينبغي تجاهل الطلب وعدم إرسال الكود، ثم التحقق من الأمر مباشرة عبر القنوات الرسمية للجهة المعنية.