بنك HSBC مصر يحذر عملاءه.. 6 أساليب احتيال قد تسرق بياناتك وأموالك

حذر بنك HSBC مصر عملاءه من مخاطر الوقوع ضحية لرسائل البريد الإلكتروني والرسائل النصية والمكالمات الاحتيالية، مؤكدًا أهمية التعامل بحذر مع أي رسائل أو اتصالات تبدو وكأنها صادرة عن جهات موثوقة، خاصة إذا طلبت تحديث البيانات الشخصية أو المصرفية أو الضغط على روابط إلكترونية.

وأوضح البنك أن المحتالين يستغلون الثقة والتلاعب النفسي لإقناع الضحايا بالكشف عن معلومات يفترض الحفاظ عليها، مشيرًا إلى تعدد أساليب الاحتيال التي قد تستهدف العملاء.

التصيد الاحتيالي عبر البريد الإلكتروني

وأشار HSBC مصر إلى أن التصيد الاحتيالي قد يتم من خلال رسائل بريد إلكتروني غير مرغوب فيها تبدو وكأنها صادرة عن البنك أو أحد المتاجر الإلكترونية، وتطلب من العميل تحديث بيانات شخصية أو مالية، مثل تاريخ الميلاد، وبيانات تسجيل الدخول، وتفاصيل الحسابات والبطاقات وأرقام التعريف الشخصية.

وقد تتضمن الرسالة رابطًا يقود إلى موقع إلكتروني يشبه الموقع الأصلي للمؤسسة، بما يسمح للمحتالين بجمع البيانات التي يدخلها المستخدم، مثل كلمات المرور، أو تنزيل برامج ضارة على جهازه.

رسائل نصية مزيفة باسم البنك

ولفت البنك إلى أن المحتالين قد يستخدمون الرسائل النصية القصيرة لإقناع العملاء بالكشف عن بياناتهم الشخصية والمالية، سواء من خلال الاتصال برقم معين أو الضغط على رابط.

كما قد يلجأ المحتالون إلى تزوير رقم الهاتف الظاهر للمرسل، بحيث تبدو الرسالة وكأنها واردة من HSBC، رغم أنها ليست رسالة أصلية صادرة عن البنك.

احتيال استبدال شريحة الهاتف

ومن بين الأساليب التي حذر منها البنك أيضًا استبدال شريحة الهاتف، حيث يقوم المحتال بنسخ شريحة رقم الهاتف المحمول دون علم صاحبها، بما يسمح له باستقبال المكالمات والرسائل النصية، والوصول إلى بيانات شخصية قد تُستخدم لتنفيذ معاملات احتيالية على الحساب المصرفي.

إعادة توجيه الأموال

كما تشمل أساليب الاحتيال إعادة توجيه الأموال، والتي تحدث عندما يتلقى الشخص طلبًا لتحويل أو دفع أموال عبر رسالة بريد إلكتروني تبدو حقيقية، بينما تكون في الواقع رسالة مزيفة صادرة عن محتال.

السيطرة على الكمبيوتر عن بُعد

وحذر HSBC مصر من محاولات السيطرة على أجهزة الكمبيوتر عن بُعد، حيث قد ينتحل المحتالون صفة موظفين لدى مزودي خدمات الإنترنت أو شركات الكمبيوتر أو البنوك أو شركات البرمجيات أو جهات إنفاذ القانون.

وقد يدعي المحتال وجود مشكلة في جهاز الكمبيوتر أو بطء في الاتصال، ثم يطلب من الضحية الدخول إلى موقع إلكتروني أو تنفيذ تعليمات على الجهاز، بما يمكنه من الوصول إلى الكمبيوتر والتحكم فيه عن بُعد.

وأكد البنك ضرورة عدم السماح لأي شخص غير موثوق بالوصول إلى الكمبيوتر، خصوصًا عن بُعد، وعدم تسجيل الدخول إلى الخدمات المصرفية عبر الإنترنت أثناء وجود شخص آخر لديه إمكانية الوصول إلى الجهاز.

HSBC يحذر من كشف البيانات السرية

وشدد البنك على ضرورة عدم مشاركة عدد من البيانات والمعلومات المصرفية الحساسة مع أي شخص، ومن بينها:

– كلمات المرور التي يتم إنشاؤها لمرة واحدة بواسطة Secure Key.

– كلمات المرور التي تصل عبر الرسائل النصية القصيرة.

– الرقم التعريفي الشخصي المكون من 6 أرقام للبطاقة، حتى مع من يدعي أنه موظف في البنك أو الشرطة.

– كلمات المرور أو رموز الخدمات المصرفية عبر الإنترنت.

– البيانات الشخصية، ما لم يكن العميل متأكدًا من هوية الشخص الذي يتواصل معه.

احذر من مكالمات الاحتيال الصوتي

وأشار HSBC مصر إلى أسلوب آخر يعرف باسم التصيد الاحتيالي باستخدام الصوت، حيث قد يتصل المحتال بالضحية بشكل مفاجئ مدعيًا وقوع عملية احتيال على حسابه أو احتمال حدوثها، وقد يمتلك بالفعل بعض المعلومات الشخصية عنه.

وقد ينتحل المحتال صفة موظف بالبنك أو أحد أفراد الشرطة أو مسؤول تابع لجهة موثوقة، ثم يحاول إقناع الضحية بتحويل أمواله إلى حساب آخر بدعوى حمايتها، أو سحب مبالغ نقدية وتسليمها لأغراض التحقق، أو الكشف عن بيانات شخصية يمكن استخدامها للوصول إلى أمواله.

علامات تكشف محاولة الاحتيال

ودعا البنك العملاء إلى توخي الحذر من الاتصالات الهاتفية غير المرغوب فيها، خاصة عندما يطلب المتصل بيانات شخصية.

كما حذر من رسائل البريد الإلكتروني والرسائل النصية التي تطلب تحديث أو التحقق من البيانات الشخصية، أو بيانات تسجيل الدخول للخدمات المصرفية عبر الإنترنت، أو معلومات الحماية والأمان مثل كلمات المرور، وبيانات Secure Key، وأرقام التعريف الشخصية للبطاقات.

وأكد HSBC أنه لن يطلب هذه البيانات.

كما شدد على ضرورة الحذر من الرسائل التي تطلب الرد عليها، أو تعبئة نماذج أو مستندات مرفقة، أو الضغط على مواقع إلكترونية بهدف التحقق من الحساب.

وأوضح البنك أن الروابط الموجودة ضمن رسائل البريد الإلكتروني أو الرسائل النصية من HSBC لن تنقل العميل مباشرة إلى صفحة تسجيل الدخول، وإنما إلى صفحات الموقع الإلكتروني للبنك.

كيف تحمي نفسك من الاحتيال؟

قدم HSBC مصر عددًا من النصائح للعملاء لتجنب الوقوع ضحية لمحاولات الاحتيال، من بينها:

– عدم فتح المرفقات أو الضغط على الروابط عند الشك في مصدر الرسالة.

– عدم مشاركة بيانات الأمان، مثل الرقم التعريفي الشخصي أو كلمات المرور، مع أي شخص.

– تثبيت برنامج لمكافحة الفيروسات والحفاظ على تحديثه لحماية الجهاز من البرامج الضارة وأحصنة طروادة وبرامج التجسس والبرامج الإعلانية.

– تحديث متصفح الإنترنت باستمرار للاستفادة من وسائل الحماية الإضافية ضد المواقع الإلكترونية المزيفة.

– الحفاظ على تحديث البرامج المثبتة على الأجهزة للحد من مخاطر استغلال الثغرات الأمنية.