في كل مرة نسمع فيها عن شخص فقد مدخراته أو تعرض حسابه المصرفي للسرقة، يتجه الاتهام سريعاً نحو البنوك والأنظمة المصرفية، وتبدأ عبارات مثل: اختراق الحسابات، اختراق الأنظمة، وضعف الحماية المصرفية.

لكن هل نضع أيدينا دائماً على السبب الحقيقي؟

الحقيقة أن جزءاً مهماً من عمليات الاحتيال المالي الرقمي لا يبدأ باختراق أنظمة البنوك، وإنما يبدأ من هاتف المستخدم نفسه، ومن سلوكيات رقمية غير آمنة، ومن قرارات يتخذها الضحية دون إدراك لعواقبها.

أن تضغط على رابط مجهول، أو تثبّت تطبيقاً من مصدر غير موثوق، أو توافق على تحديث وهمي، أو تمنح تطبيقاً مجهولاً صلاحية الوصول إلى شاشة هاتفك ورسائلك، ثم تتوقع أن تتحمل المؤسسة المصرفية وحدها مسؤولية ما حدث؛ فهذا اختزال غير عادل لطبيعة المخاطر الرقمية.

المحتال اليوم لا يحتاج دائماً إلى اختراق جدار الحماية الخاص بالبنك، ولا إلى اكتشاف ثغرة في أنظمته المعقدة. أحياناً يكفي أن يجد مستخدماً مستعداً للضغط على رابط يعده بجائزة، أو تطبيقاً يَعِده بأرباح سريعة، أو موقعاً يستدرج فضوله بمحتوى غير موثوق، أو رسالة تطلب منه تحديث هاتفه بصورة عاجلة.

وهنا تبدأ المشكلة.

الهندسة الاجتماعية.. عندما يصبح الإنسان نقطة الضعف

أخطر ما في الاحتيال الإلكتروني الحديث أنه لا يستهدف التكنولوجيا فقط، بل يستهدف السلوك البشري.
يستغل المحتال الطمع في الربح السريع، والفضول، والثقة الزائدة، والخوف من فقدان خدمة، والرغبة في الحصول على محتوى مجاني. ثم يحوّل هذه الدوافع إلى وسيلة للحصول على بيانات المستخدم أو السيطرة على جهازه.

ومن أكثر الممارسات التي يجب الحذر منها:

- الدخول إلى روابط مجهولة تصل عبر الرسائل أو الإعلانات.
- تثبيت تطبيقات خارج المتاجر الرسمية، خصوصاً التطبيقات التي تعد بأرباح أو مكافآت غير منطقية.
- زيارة مواقع مشبوهة تقدم محتوى إباحياً أو ترفيهياً مقابل تثبيت تطبيقات إضافية.
- الموافقة على تحديثات تظهر داخل تطبيقات مجهولة بدلاً من تحديث النظام من إعداداته الرسمية.
- منح صلاحيات حساسة مثل إمكانية الوصول (Accessibility) لتطبيقات لا تحتاج إليها وظيفياً.
- مشاركة كلمات المرور ورموز التحقق OTP مع أي شخص أو جهة.

الربح السريع قد يكون أغلى صفقة تخسرها!
من المهم أن نفهم أن التطبيقات التي تعد المستخدم بأرباح مقابل المشاهدة أو النقر أو تنفيذ مهام بسيطة ليست كلها احتيالية، لكن الوعود المبالغ فيها، وطلب تثبيت ملفات مجهولة، والحصول على صلاحيات لا علاقة لها بوظيفة التطبيق، كلها مؤشرات تستدعي التوقف والتحقق.

وكذلك الحال مع المواقع التي تستغل الفضول أو الرغبات الشخصية لاستدراج المستخدم إلى تنزيل برامج مجهولة. فالمحتال لا يهتم بالمحتوى الذي تبحث عنه بقدر اهتمامه بما يستطيع الحصول عليه من جهازك.

المسؤولية تبدأ من المستخدم
لا يمكن بناء بيئة مالية رقمية آمنة بالاعتماد على أنظمة البنوك وحدها، مهما بلغت كفاءتها وتطورها. فالأمن الرقمي مسؤولية مشتركة بين المؤسسات المالية وشركات التكنولوجيا والجهات الرقابية، ولكن للمستخدم دور أساسي لا يمكن تجاهله.

ومن الضروري أن يتحول الوعي الرقمي من نصائح نقرأها بعد وقوع الحادثة إلى سلوك يومي نمارسه قبل وقوعها.
لا تضغط قبل أن تتحقق، ولا تثبّت قبل أن تتأكد، ولا تمنح صلاحية قبل أن تفهم سبب طلبها.

رسالة أخيرة:
ليس كل من خسر أمواله تعرض لاختراق مصرفي، وليس كل عملية احتيال تعني أن النظام المصرفي فشل في حمايته.
أحياناً تكون المشكلة في رابط فتحناه، أو تطبيق ثبتناه، أو صلاحية منحناها دون تفكير.
حماية أموالك لا تبدأ فقط من كلمة المرور، بل تبدأ من وعيك، ومن قدرتك على التمييز بين الخدمة الحقيقية والفخ الرقمي.
لا تمنح المحتال فرصة للدخول إلى هاتفك، ثم تبحث عن سبب اختراق حسابك المصرف