رسالة من مصرفك فيها رمز QR: حقيقية أم احتيال؟

تصل الرسالة المزيفة باسم مصرف، وتطلب منك «تحديث» إجراء أمني أو خدماتك المصرفية عبر الإنترنت. ويبرز فيها رمز QR يُفترض أن يختصر الطريق. لكنه يقود إلى موقع منسوخ يطلب بيانات الدخول أو بيانات شخصية أو رمز تفعيل. وبهذه البيانات يستطيع المحتالون الاستيلاء على حسابك أو إجراء تحويلات.

وتظهر الحيلة نفسها مع جهات مرسِلة أخرى، وفي رسائل البريد الإلكتروني، وعلى ملصقات QR توضع فوق الرموز الحقيقية، مثلًا على عدّادات مواقف السيارات.

• تحية عامة مثل «عزيزي صاحب الحساب» بدل اسمك.
• تذكر الرسالة حسابًا أو إجراءً لا تستخدمه.
• يُفترض أن يقودك رمز QR إلى صفحة تسجيل دخول أو أن يطلب بياناتك المصرفية.
• ضغط الوقت أو التهديد، مثل إيقاف حسابك.
• صياغة ركيكة وغير مألوفة، خاصةً قرب نهاية الرسالة.

الترويسة والشعار لا يثبتان شيئًا، فنسخهما سهل.

1. افتح تطبيق مصرفك أو اكتب عنوان موقع المصرف بنفسك. إذا لم تجد هناك رسالة تطلب منك اتخاذ إجراء، فهذا مؤشر واضح على عدم صحة الرسالة.
2. اتصل بمصرفك على رقم تعرفه مسبقًا: من بطاقتك، أو كشف حسابك، أو الموقع الرسمي، لا من الرسالة.
3. إذا أردت أن ترى إلى أين يقود الرمز، فاستخدم ماسحًا يعرض العنوان قبل فتحه. وانتبه إلى الفروق الصغيرة: صفر بدل الحرف «o»، أو نهاية غير مألوفة للعنوان، أو أحرف إضافية مباشرةً بعد نطاق المصرف. ولا تُدخل أي شيء هناك.

في المقابل، رموز QR المخصصة للدفع على الفواتير شائعة، فهي تملأ بيانات التحويل في تطبيق مصرفك. تحقق من المستفيد ورقم الحساب قبل أن تؤكد التحويل.

• إذا أدخلت بياناتك، فاتصل بمصرفك فورًا عبر رقمه الرسمي، واطلب إيقاف الخدمات المصرفية عبر الإنترنت وبطاقاتك.
• راجع حركات حسابك وغيّر بيانات الدخول.
• أبلغ الشرطة.
• احتفظ بالرسالة والظرف كدليل.

إذا مسحت الرمز فقط ولم تُدخل شيئًا، فأغلق الصفحة، وأبلغ مصرفك بالرسالة مع ذلك.

عند المسح الضوئي باستخدام ExplainThisDoc تُحفظ الرسالة كمستند، ولا يُفتح رمز QR. ومع Pro يفحص التحليل نص الرسالة بحثًا عن علامات التصيد المعتادة: ضغط الوقت، والتهديد بإيقاف الحساب، وطلب إدخال بيانات الدخول أو الدفع، والروابط غير المعتادة، وعناوين المواقع التي لا تطابق الجهة المرسِلة. وإذا رأى أن الرسالة احتيال على الأرجح، يظهر تنبيه أمني في الأعلى. لا يفتح التطبيق العنوان الذي يقود إليه رمز QR، ولا يتحقق من الروابط. أما تحليل Light المجاني فلا يقيّم هذه العلامات.

في أرشيفك تبقى الرسالة مع ملاحظتك: متى اتصلت بالمصرف وماذا قيل لك. وهذا يفيدك إذا وصلت رسائل أخرى أو أردت الإبلاغ عنها. التحذير ليس حكمًا على صحة الرسالة، وغياب التحذير لا يثبت أنها حقيقية.