إذا ظهرت معاملة لا تعرفها، أو إشعار دخول من جهاز غريب، أو تغيّر رقم الهاتف أو البريد المرتبط بحسابك دون علمك، فهناك سبب حقيقي للتحقق فورًا. لكن هذا لا يعني بالضرورة أن «البنك نفسه تم اختراقه»؛ فقد تكون المشكلة سرقة بيانات البطاقة، أو السيطرة على حسابك البنكي الإلكتروني، أو اختراق بريدك الإلكتروني، أو الاستيلاء على جلسة تسجيل دخول قائمة.
الأولوية هي إيقاف الضرر المالي أولًا عبر القنوات الرسمية للبنك، ثم معرفة أي جزء من حساباتك أو أجهزتك أصبح مكشوفًا حتى لا يتمكن المهاجم من العودة.
كيف أعرف أن حسابي البنكي مخترق؟
أهم العلامات التي تستحق التعامل معها بجدية هي:
- عملية شراء أو تحويل أو سحب لا تتعرف عليه.
- إشعار بتسجيل دخول من جهاز أو موقع غير مألوف.
- إضافة مستفيد جديد لم تضفه أنت.
- تغيير رقم الهاتف أو البريد الإلكتروني أو معلومات الاسترداد دون علمك.
- وصول رمز OTP أو طلب MFA لم تحاول أنت تسجيل الدخول بسببه.
- إشعار بإعادة تعيين كلمة المرور لم تطلبه.
- فقدان القدرة على تسجيل الدخول رغم أنك لم تغيّر كلمة المرور.
- ظهور جهاز أو Session غير معروف ضمن الأجهزة المسجلة في الحساب.
- اتصال يزعم أنه من «قسم الاحتيال» بعد نشاط مشبوه ويطلب منك رمز تحقق أو تحويل المال.
وجود علامة واحدة لا يثبت دائمًا حدوث اختراق؛ فقد تكون بعض المعاملات بأسماء تجارية مختلفة أو تكون هناك عملية شرعية نسيتها. لكن أي تغيير أمني لم تنفذه أو معاملة مالية غير مصرح بها يستحق التحقق مباشرة من البنك.
| ما الذي لاحظته؟ | ما الذي قد يعنيه؟ | الإجراء الأول |
|---|---|---|
| عملية دفع غريبة فقط | قد تكون بيانات البطاقة مسروقة دون اختراق الحساب الإلكتروني | تواصل مع البنك وراجع أو أوقف البطاقة حسب تعليماته |
| دخول غير معروف أو تغيير كلمة المرور | احتمال Account Takeover | أمّن الحساب من جهاز موثوق واتصل بالبنك |
| تغيير الهاتف أو البريد أو إضافة مستفيد | سيطرة أوسع على الحساب أو إعدادات الاسترداد | تواصل مع البنك فورًا وراجع جميع الإعدادات الحساسة |
| وصول OTP لم تطلبه | شخص قد يملك كلمة المرور أو يحاول إتمام تسجيل دخول | لا تشارك الرمز وراجع نشاط الحساب |
| نشاط بنكي غريب مع اختراق البريد | قد يستطيع المهاجم اعتراض التنبيهات أو محاولة استعادة الحساب | أمّن البنك والبريد معًا |
اختراق الحساب ليس هو نفسه سرقة البطاقة
من المهم التمييز بين أكثر من سيناريو، لأن طريقة الاستجابة تختلف.
سرقة بيانات البطاقة
قد يحصل المحتال على رقم البطاقة أو بيانات تسمح له بإجراء مدفوعات، بينما يظل اسم المستخدم وكلمة مرور الخدمات المصرفية الإلكترونية تحت سيطرتك. في هذه الحالة قد تكون المشكلة مرتبطة بالبطاقة نفسها وليس بتسجيل الدخول إلى الحساب البنكي.
السيطرة على الحساب Account Takeover
هنا يتمكن المهاجم من الدخول بصفة صاحب الحساب أو التحكم في أجزاء حساسة منه. قد يستطيع تغيير بيانات الاتصال، إضافة مستفيد، الاطلاع على المعلومات أو محاولة تنفيذ عمليات مالية.
قد تبدأ السيطرة على الحساب بسبب التصيد الاحتيالي Phishing، أو كلمة مرور مسروقة، أو إعادة استخدام كلمة مرور ظهرت في تسريب سابق، أو برمجية خبيثة، أو اختراق البريد الإلكتروني المرتبط بالحساب.
اختراق البريد الإلكتروني المرتبط بالبنك
البريد الإلكتروني جزء مهم من سلسلة استعادة الكثير من الحسابات. إذا كان المهاجم يسيطر عليه، فقد يقرأ تنبيهات الأمان أو يحاول إعادة تعيين كلمات المرور أو تغيير معلومات الاسترداد. لذلك لا يكفي دائمًا تأمين الحساب البنكي وحده.
ماذا تفعل فورًا إذا شككت في اختراق حسابك البنكي؟
- تواصل مع البنك عبر قناة رسمية. افتح التطبيق الرسمي أو استخدم الرقم الموجود على البطاقة أو الموقع الرسمي للبنك. لا تستخدم رقمًا أو رابطًا أرسله لك شخص يدعي أنه من البنك.
- أبلغ عن المعاملات التي لا تعرفها. اطلب من البنك توضيح الخيارات المناسبة لإيقاف البطاقة أو تأمين الحساب أو الاعتراض على العملية حسب نوعها.
- راجع التغييرات الأخيرة. تحقق من المستفيدين، أرقام الهاتف، البريد، الأجهزة، طرق MFA وإعدادات استعادة الحساب.
- غيّر بيانات الدخول من جهاز موثوق. إذا كانت كلمة المرور قد تكون مكشوفة، استبدلها بكلمة مرور فريدة لا تستخدمها في أي خدمة أخرى.
- أنه Sessions غير المعروفة إن كانت الخدمة توفر ذلك. تغيير كلمة المرور لا ينبغي أن يكون الإجراء الوحيد إذا كان هناك جهاز أو Session لا تعرفه.
- أمّن البريد الإلكتروني المرتبط بالبنك. راجع الأجهزة المسجلة، إعدادات الاسترداد، التطبيقات المتصلة وقواعد إعادة توجيه البريد.
- احتفظ بالأدلة. دوّن أوقات العمليات، أرقام المعاملات، الرسائل والتنبيهات وأي تغييرات اكتشفتها. قد تحتاج إليها عند التواصل مع البنك أو تقديم شكوى.
الإجراءات اللازمة لإيقاف بطاقة أو تحويل أو الاعتراض على معاملة تختلف باختلاف البنك والدولة ونوع وسيلة الدفع، لذلك لا تؤخر التواصل مع مؤسستك المالية عند وجود عملية غير مصرح بها.
وصلني رمز OTP لم أطلبه، ماذا يعني ذلك؟
وصول رمز تحقق لا يعني وحده أن المهاجم دخل إلى الحساب، لكنه يعني أن هناك إجراءً يستحق الفحص. قد يكون شخص ما يحاول تسجيل الدخول، أو بدء عملية تتطلب تحققًا إضافيًا.
لا تعطِ الرمز لأي شخص، حتى إذا اتصل بك شخص يعرف اسمك أو بعض معلومات حسابك وادعى أنه من قسم الأمن أو مكافحة الاحتيال.
توضح إرشادات لجنة التجارة الفيدرالية الأمريكية FTC حول انتحال موظفي مكافحة الاحتيال أن المحتال قد يستخدم قصة وجود نشاط مشبوه لإقناع الضحية بمشاركة رمز تحقق أو نقل أموالها.
احذر من خدعة «حوّل أموالك إلى حساب آمن»
من أخطر السيناريوهات أن يتصل شخص ويخبرك بأن حسابك معرض للسرقة وأن الحل هو تحويل الأموال إلى «حساب آمن» أو محفظة أخرى لحمايتها.
لا تنفذ التحويل بناءً على المكالمة. أنهِ الاتصال وتواصل أنت مع البنك باستخدام رقمه الرسمي. كذلك لا تسمح للمتصل بإقناعك بتثبيت برنامج للتحكم عن بعد في الهاتف أو الكمبيوتر.
التحويل الذي ينفذه صاحب الحساب بنفسه نتيجة الخداع قد يختلف قانونيًا وإجرائيًا عن معاملة نفذها طرف آخر دون إذنه، ولهذا تصبح سرعة الإبلاغ للبنك مهمة جدًا.
هل تغيير كلمة المرور وحده يكفي؟
ليس دائمًا. إذا استطاع شخص الوصول إلى الحساب، فراجع سلسلة الوصول كاملة بدل التركيز على كلمة المرور فقط:
- كلمة المرور.
- الأجهزة المعروفة.
- Sessions النشطة.
- طرق المصادقة متعددة العوامل.
- رقم الهاتف والبريد الإلكتروني.
- بيانات استعادة الحساب.
- المستفيدين المضافين حديثًا.
- أي إعدادات أمنية تغيرت.
كما يجب تغيير كلمة المرور في أي حساب آخر استخدمت فيه كلمة المرور نفسها. إعادة استخدام بيانات الدخول بين الخدمات هي ما يسمح بهجمات Credential Stuffing باستغلال بيانات تسربت من موقع للوصول إلى حساب موجود في موقع آخر.
هل MFA يحمي الحساب البنكي من الاختراق؟
المصادقة متعددة العوامل MFA تجعل سرقة كلمة المرور وحدها أقل فائدة للمهاجم، ولذلك يجب تفعيلها متى كان البنك يوفرها. لكن طرق MFA ليست متساوية في مقاومتها للهجمات.
رموز OTP التي يكتبها المستخدم يدويًا يمكن أن تُسرق عبر صفحات تصيد في بعض السيناريوهات، بينما تعتمد وسائل مثل FIDO/WebAuthn على مصادقة تشفيرية مقاومة للتصيد بدرجة أكبر. توضح إرشادات NIST الخاصة بالمصادقة الرقمية الفرق بين وسائل إدخال الرموز يدويًا والمصادقة المقاومة للتصيد.
استخدم أقوى خيار يوفره البنك، ولا توافق على Push Notification أو طلب تسجيل دخول لم تبدأه أنت.
كيف تتم سرقة الحسابات البنكية غالبًا؟
التصيد الاحتيالي
تصل رسالة أو مكالمة تبدو من البنك وتدفع المستخدم إلى صفحة مزيفة أو تطلب منه كلمة المرور أو رمز التحقق. الشعار الصحيح واللغة السليمة لا يكفيان لإثبات أن الرسالة حقيقية.
توصي FTC عند وصول رسالة غير متوقعة تدعي أنها من بنك أو شركة معروفة بعدم استخدام رابط الرسالة للتحقق، بل التواصل مع الجهة عبر موقع أو رقم معروف وصحيح.
إعادة استخدام كلمات المرور
إذا استخدمت البريد وكلمة المرور نفسيهما في أكثر من خدمة، فإن تسريب بيانات إحدى الخدمات قد يمنح المهاجم بيانات جاهزة لتجربتها في خدمات أخرى.
البرمجيات الخبيثة وسارقات المعلومات
يمكن لبعض البرمجيات الخبيثة سرقة بيانات محفوظة على الجهاز أو معلومات تسجيل الدخول أو بيانات جلسات المتصفح. يزداد الاشتباه بهذا السيناريو إذا بدأ الحادث بعد تثبيت تطبيق أو Extension أو ملف غير موثوق.
اختراق البريد أو وسائل الاسترداد
السيطرة على البريد أو وسيلة استعادة الحساب قد تساعد المهاجم في إعادة تعيين كلمات المرور أو اعتراض بعض التنبيهات، لذلك يجب فحص الحسابات المرتبطة بالهوية المالية أيضًا.
ضغطت على رابط تصيد، هل حسابي مخترق؟
مجرد فتح رابط لا يثبت تلقائيًا أن حسابك البنكي اختُرق. ما يحدد درجة الخطر هو ما حدث بعد ذلك.
اسأل نفسك:
- هل أدخلت اسم المستخدم أو كلمة المرور؟
- هل أدخلت رمز OTP؟
- هل وافقت على Push Notification؟
- هل كتبت بيانات البطاقة؟
- هل نزّلت ملفًا أو تطبيقًا؟
- هل منحت التطبيق صلاحيات حساسة؟
إذا أدخلت بيانات اعتماد في صفحة مزيفة، تعامل معها على أنها مكشوفة ولا تنتظر ظهور عملية مالية قبل تغييرها وتأمين الحساب.
هل يجب فحص الهاتف أو الكمبيوتر أيضًا؟
إذا كانت المشكلة مقتصرة على بطاقة استُخدمت في عملية دفع غير معروفة، فلا يعني ذلك تلقائيًا وجود Malware في هاتفك. أما إذا سبقت الحادثة عملية تثبيت مشبوهة أو ظهرت تطبيقات أو Extensions لا تعرفها، فيجب فحص الجهاز أيضًا.
استخدم جهازًا موثوقًا لتغيير بيانات الحسابات الحساسة، ثم:
- راجع التطبيقات والبرامج المثبتة مؤخرًا.
- احذف التطبيقات غير المعروفة بعد التأكد من مصدرها.
- راجع Extensions المتصفح.
- حدّث نظام التشغيل والمتصفح والتطبيقات.
- شغّل أدوات الحماية الموثوقة المتاحة على جهازك.
- راجع الصلاحيات الحساسة التي حصلت عليها التطبيقات.
للحصول على خطوات أوسع تتعلق بالجهاز نفسه، يشرح دليل حماية الهاتف من الاختراق والتجسس الإجراءات التي تتعلق بنظام الهاتف والتطبيقات والأذونات.
ماذا أفحص في البريد الإلكتروني؟
إذا كان بريدك مرتبطًا بالحساب البنكي، راجع:
- الأجهزة وSessions المسجلة.
- عمليات تسجيل الدخول غير المعتادة.
- رقم الهاتف والبريد الاحتياطي المستخدمين للاسترداد.
- قواعد Forwarding التي تحول الرسائل تلقائيًا.
- التطبيقات والخدمات التي منحتها حق الوصول إلى البريد.
- أي تغيير أمني لم تنفذه أنت.
اجعل للبريد كلمة مرور فريدة وفعّل MFA فيه أيضًا، لأنه جزء أساسي من حماية كثير من الحسابات الأخرى.
متى تصبح المشكلة مرتبطة بسرقة الهوية؟
قد يتجاوز الحادث تسجيل الدخول إلى البنك إذا استُخدمت معلوماتك الشخصية لإنشاء منتجات مالية أو حسابات أخرى باسمك، أو إذا ظهرت تغييرات واسعة في بيانات الاتصال والهوية لا تعرف مصدرها.
في هذه الحالة لا تركز على كلمة مرور البنك فقط. تواصل مع المؤسسات المتأثرة واتبع إجراءات الإبلاغ عن الاحتيال أو سرقة الهوية التي تعتمدها الجهات المختصة في بلدك.
هل يعيد البنك الأموال المسروقة؟
لا توجد إجابة واحدة تنطبق على كل الحالات. حقوق الاعتراض، المهل الزمنية، والمسؤولية عن الخسارة تختلف حسب الدولة، ونوع الحساب، والبطاقة أو وسيلة الدفع، وكيف نُفذت العملية، وما إذا كانت معاملة غير مصرح بها أو تحويلًا أجراه صاحب الحساب بعد تعرضه للخداع.
لهذا من الأفضل إبلاغ البنك فور اكتشاف العملية والحصول على تعليماته الرسمية بدل افتراض أن العملية ستُعكس تلقائيًا.
إذا كنت عميلًا لبنك في المغرب
يشير بنك المغرب إلى مسار لمعالجة شكاوى عملاء مؤسسات الائتمان يبدأ بتقديم الشكوى إلى المؤسسة المعنية، ثم إمكانية اللجوء إلى مركز الوساطة البنكية، وبعد ذلك إلى بنك المغرب وفق الحالات والإجراءات المعمول بها. يمكن الرجوع إلى إرشادات بنك المغرب الرسمية الخاصة بمعالجة الشكاوى لمعرفة المسار المعتمد.
كما أوضح بنك المغرب ضمن تقرير الإشراف البنكي أن مكافحة التصيد الموجه إلى عملاء المؤسسات البنكية تشمل إجراءات للوقاية والكشف والاستجابة وما بعد الحادث، ما يعكس أن التعامل مع الاحتيال لا ينتهي بمجرد تغيير كلمة المرور.
كيف تحمي حسابك البنكي مستقبلًا؟
- استخدم كلمة مرور فريدة: لا تستخدم كلمة مرور حسابك البنكي في البريد أو مواقع التسوق أو الشبكات الاجتماعية.
- فعّل MFA: استخدم أقوى وسيلة يدعمها البنك. وتوفر CISA إرشادات مبسطة حول استخدام المصادقة متعددة العوامل.
- فعّل إشعارات المعاملات: التنبيه السريع يساعدك على اكتشاف نشاط لا تعرفه مبكرًا.
- ادخل إلى البنك مباشرة: استخدم التطبيق الرسمي أو العنوان الذي تعرفه بدل تسجيل الدخول عبر روابط الرسائل غير المتوقعة.
- لا تشارك رموز التحقق: لا ترسل OTP أو كلمة المرور إلى شخص اتصل بك.
- راجع المستفيدين والأجهزة دوريًا: خصوصًا بعد أي تنبيه أمني غير معتاد.
- أمّن البريد الإلكتروني: لأن اختراقه قد يؤثر في سلسلة استعادة حسابات أخرى.
- حدّث أجهزتك: ثبّت تحديثات النظام والمتصفح والتطبيق البنكي من المصادر الرسمية.
- لا تثبّت أدوات تحكم عن بعد بناءً على مكالمة: خصوصًا عندما يزعم المتصل أنه يحاول حماية حسابك.
- لا تحول الأموال إلى «حساب آمن» بطلب من متصل: تحقق من البنك بشكل مستقل قبل اتخاذ أي إجراء مالي.
الخلاصة
أفضل طريقة للإجابة عن سؤال «كيف أعرف أن حسابي البنكي مخترق؟» هي البحث عن تغييرات لم تنفذها أنت: معاملات غير معروفة، تسجيل دخول غير مألوف، مستفيد جديد، تغيير معلومات الاتصال أو الاسترداد، أو طلبات MFA لم تبدأها.
إذا ظهر أحد هذه المؤشرات، لا تفترض أن تغيير كلمة المرور حل كل شيء. أوقف الضرر المالي بالتواصل مع البنك عبر قناة رسمية، ثم راجع الحساب والجلسات والبريد والجهاز ووسائل الاسترداد. تحديد ما الذي تم اختراقه فعليًا هو ما يمنع المهاجم من الاحتفاظ بطريق آخر للعودة إلى حسابك.