لا تشارك رمز التحقق أبدًا: كيف يعمل احتيال OTP
جدول المحتويات
لا تشارك رمز التحقق الخاص بك أبدًا: هذه الجملة الواحدة هي أهم دفاع ضد احتيال OTP (كلمة المرور لمرة واحدة). الرمز المكوّن من ستة أرقام الذي يصل عبر الرسائل النصية هو مفتاح الدخول إلى الحساب أو الموافقة على عملية. لذلك لا يُكلّف المحتالون أنفسهم عناء كسر كلمة مرورك، بل يحاولون إقناعك بقراءة الرمز لهم. في هذا المقال نشرح كيف يعمل احتيال OTP وكيف تحمي نفسك منه.
ما هو OTP ولماذا هو بهذه القيمة؟
OTP، أي كلمة المرور لمرة واحدة، رمز قصير الصلاحية يُرسل أثناء تسجيل الدخول أو تنفيذ عملية، للتأكد من أن الحساب يعود إليك فعلًا. يصلك عبر الرسائل النصية أو البريد الإلكتروني أو إشعار من تطبيق.
الرمز ثمين لأنه الخطوة الثانية: حتى من يعرف كلمة مرورك لا يستطيع الدخول دونه. لكن إذا أُخبر الرمز شخصًا آخر، يزول هذا الحاجز. لذلك لن يطلب منك أي جهة حقيقية، ولا موظف، ولا صديق، أن تقرأ رمزًا عبر الهاتف أو في رسالة أو بأي وسيلة أخرى.
القاعدة الذهبية: الرمز يصل فقط لعملية بدأتها أنت، ويُدخَل فقط في شاشة التطبيق أو الموقع المعني. ولا يُقال لأحد في أي مكان آخر.
كيف يعمل احتيال OTP؟
يحاول المحتال تسجيل الدخول إلى حساب أو بدء عملية، فيرسل الموقع الرمز إلى رقمك في تلك اللحظة. ثم يحاول إقناعك بإخباره بالرمز. ولتحقيق ذلك يخلق لك «سببًا» يبرر الطلب. ومن الأنماط الشائعة:
- اتصال مزيف من بنك أو جهة: «هناك نشاط مشبوه في حسابك، اقرأ لي الرمز الذي وصل إلى هاتفك للتحقق.»
- مشترٍ في إعلان بيع مستعمل: «أرسلت الدفعة، أرسل لي الرمز الذي وصلك لتأكيدها.»
- رسالة تنتحل شخصًا تعرفه: «أدخلت رقمك بالخطأ، هل يمكنك أن ترسل لي الرمز الذي وصلك؟»
- شركة شحن أو مندوب توصيل: «أخبرني بالرمز من أجل التوصيل.»
- دعم فني مزيف: «شاركني الرمز حتى نستعيد حسابك.»
- مسابقة أو جائزة: «نحتاج إلى التحقق من هويتك لتسليم هديتك.»
كل هذه السيناريوهات تصل إلى النقطة نفسها: الرمز يحل محل موافقتك. وبقراءته، تكون قد أذنت للمحتال بتنفيذ ما يريد بيدك أنت.
علامات التحذير: كيف تكتشف المحتال
- الاستعجال والضغط: «أخبرني الآن، وإلا سيُغلق حسابك أو ستضيع أموالك.»
- رمز لم تتوقعه: إذا وصل رمز دون أي إجراء منك، فقد يحاول أحد الدخول إلى حسابك. لا تشاركه مع أحد.
- من يطلب منك قراءة رمز: مهما كان السبب، فالجهة التي تطلب الرمز مزيفة.
- يبدو أنه يعرف تفاصيل الجهة: قد يعرف المحتال اسمك أو بنكك أو آخر عملية لك، وهذا لا يثبت أنه حقيقي.
- عدم السماح لك بإنهاء المكالمة: إبقاؤك على الخط أو القول «لا تستشر أحدًا» تحذير خطير.
- إثارة إحساس بالثقة: النبرة الودية أو المحترفة جدًا ليست دليلًا على الأمانة.
غالبًا ما تحتوي الرسائل التي تتضمن رموزًا على تحذير مثل «لا تشارك هذا الرمز مع أحد». خذه على محمل الجد.
ماذا تفعل إذا شاركت الرمز؟
تصرف بسرعة ودون ذعر:
- أنهِ المحادثة فورًا وتوقف عن التواصل مع الطرف الآخر.
- من جهاز آمن، غيّر كلمة مرور الحساب المعني واخرج من جميع الجلسات.
- راجع إعدادات التحقق بخطوتين وبيانات الاسترداد (البريد والهاتف)، وأزل الأجهزة التي لا تتعرف عليها.
- إذا شاركت رمزًا يخص عملية مصرفية أو دفعًا، فاتصل بالبنك فورًا واطلب حماية بطاقتك أو حسابك.
- إذا استخدمت كلمة المرور نفسها في مواقع أخرى، فغيّرها هناك أيضًا.
- أبلغ الخدمة والبنك والجهات المختصة بالحادثة، واحتفظ بسجلات الرسائل والمكالمات.
لا تشعر بالحرج: هذه الأساليب مصممة لتكون مقنعة جدًا، ويقع فيها حتى المستخدمون الحذرون. المهم أن تبلغ بسرعة.
عادات وقائية
- ترسّخ القاعدة في ذهنك: «الرمز لا يُخبَر لأحد.» وتحدث عنها مع عائلتك أيضًا.
- لا تثق بمكالمات لم تبدأها أنت. حتى لو ادّع المتصل أنه من جهة معينة، أنهِ المكالمة واتصل بالرقم الرسمي بنفسك.
- تحقق من العملية التي يخصها الرمز. غالبًا ما تذكر الرسالة اسم الخدمة؛ إذا لم تكن قد بدأت شيئًا فيها، فلا تُدخل الرمز.
- استخدم طريقة أقوى من الرسائل النصية. تطبيقات المصادقة ومفاتيح المرور تقلل خطر قراءة الرمز لأحد. وللمقارنة، راجع مقالنا عن التحقق بخطوتين.
- أبقِ إشعارات الحساب مفعّلة. تفاعل فورًا مع تنبيه تسجيل الدخول من جهاز جديد.
- أخفِ معاينة الرسائل على شاشة القفل. الرمز الظاهر على شاشة مقفلة يشكّل خطرًا إذا كان أحد قريبًا منك.
الجانب الآخر: الحد من الأماكن التي يمكن الوصول منها إلى رموزك
طريقة أخرى لحماية نفسك من احتيال الرموز هي الحد من الأماكن التي تحتفظ برقمك. عندما تعطي رقمك الحقيقي لكل موقع، يزداد احتمال وصول الموقع وشركائه إليك بالاتصال والرسائل، ويزداد أيضًا احتمال تلقي رسائل احتيالية. تناولنا ذلك في لماذا لا تشارك رقم هاتفك في كل مكان.
في التسجيلات البسيطة أو المؤقتة، يمكنك استخدام رقم افتراضي أحادي الاستخدام بدلًا من رقمك الحقيقي. يصل الرمز إلى لوحتك الخاصة فقط، ولا يوجد أحد تحتاج إلى مشاركته معه. يمكنك الاطلاع على الخيارات في صفحة الأسعار. الأرقام الافتراضية ليست دائمة وقد تقيّدها بعض المنصات، لذلك في حساباتك المهمة استخدم رقمك الخاص وطرق تحقق قوية.
وإذا لم يصل الرمز، فابقَ هادئًا ولا تطلب من أحد رمزًا؛ ولمعرفة الأسباب المحتملة، اقرأ لماذا لا يصل رمز الرسالة النصية.
أخطاء شائعة
بعض العادات تسهّل عمل المحتالين:
- قراءة الرمز أو كتابته دون تفكير، والقول: «دعني أحل الأمر بسرعة.»
- الموافقة دون قراءة العملية التي يخصها الرمز.
- الاتصال بالرقم الوارد في الرسالة أو الذي أعطاه المتصل «للتحقق».
- التبليغ المتأخر بدافع الحرج؛ فالتبليغ المبكر يقلل الضرر غالبًا.
- عدم إخبار أفراد العائلة بهذا الأمر أصلًا.
عندما يصل طلب لرمز، فإن التوقف لدقيقة لتسأل نفسك «هل بدأت أنا هذا؟» يكفي لإيقاف معظم الهجمات.
الأسئلة الشائعة
هل يمكن للبنك أن يطلب مني قراءة رمز عبر الهاتف؟
لا. لن يطلب منك موظف بنك حقيقي رمز OTP أو كلمة المرور أو رمز التحقق من البطاقة. إذا جاء مثل هذا الطلب، فأنهِ المكالمة واتصل بالرقم الرسمي للبنك بنفسك.
وصل رمز رغم أنني لم أفعل شيئًا. ماذا أفعل؟
لا تشارك الرمز ولا تُدخله مع أحد. قد يحاول أحد الدخول إلى حسابك؛ غيّر كلمة المرور وراجع التحقق بخطوتين.
هل يمكنني مشاركة الرمز إذا طلبه شخص أعرفه؟
لا، لأن من يراسلك قد يكون استولى على حساب معرفتك، وقد يستخدم رمزك في عملية أخرى. تواصل مع ذلك الشخص عبر قناة أخرى، كمكالمة صوتية، للتأكد، ومع ذلك لا تقرأ الرمز.
قرأت رمزًا بالخطأ ولم يحدث شيء للحساب. هل يمكنني الاطمئنان؟
لا، اتخذ الاحتياطات على أي حال. غيّر كلمة المرور واخرج من الجلسات وراقب التنبيهات. لمزيد من المعلومات، راجع صفحة الأسئلة الشائعة.