قبل التحويل بثلاث دقائق: بروتوكول هادئ لكشف انتحال الجهات

افصل بين الاسم والقناة

قد يستخدم المحتال اسم بنك أو جهة رسمية أو موظفًا مزعومًا، لكن ظهور الاسم لا يثبت الهوية. حذّر البنك المركزي السعودي من الرسائل والمكالمات التي تنتحل صفته أو تطلب بيانات مصرفية أو تحديث الحساب عبر أرقام وروابط غير معروفة.

التصرف الآمن ليس مجادلة المرسل. أوقف المحادثة وافتح تطبيق الجهة بنفسك أو اتصل بالرقم المنشور في موقعها الرسمي. لا تستخدم رقمًا أو رابطًا وصل داخل الرسالة نفسها.

وقفة الثلاث دقائق

الدقيقة الأولى: سمِّ الطلب بدقة—هل يريد رمز تحقق، كلمة مرور، تحويلًا، تثبيت تطبيق، أو ضغط رابط؟ الدقيقة الثانية: ابحث عن الاستعجال أو التهديد أو وعد الربح. الدقيقة الثالثة: تحقق بقناة مستقلة قبل أي حركة مال.

• لا تشارك كلمة المرور أو رمز التحقق لمرة واحدة.
• لا تحوّل إلى حساب جديد لمجرد أن الاسم أو الصورة مألوفان.
• إذا قيل إن الحساب سيتوقف فورًا، أغلق الرسالة وافتح التطبيق الرسمي مباشرة.
• احتفظ بصورة أو رقم البلاغ إذا احتجت إلى التواصل مع البنك أو الجهة المختصة.

الرابط ليس دليلًا على الترخيص

تعرض صفحة الأنشطة غير المرخصة لدى البنك المركزي مؤشرات مثل غياب الترخيص، الوعود بعائد سريع أو مضمون، التواصل عبر قنوات غير رسمية، والضغط لاتخاذ قرار عاجل. وجود موقع أنيق أو شعار معروف لا يغيّر ضرورة الرجوع إلى قائمة الجهات المرخصة لدى المنظم المختص.

لا يفحص هذا المقال منصة أو عرضًا بعينه ولا يقرر مشروعيته. التحقق يكون من السجل الرسمي والعقد والجهة الرقابية ذات الصلة في تاريخ القرار.

إذا وصل رابط مشتبه به

أطلقت الهيئة الوطنية للأمن السيبراني خدمة «تحقق» لفحص موثوقية الروابط المتداولة قبل زيارتها، وتوفرها عبر بوابة حصين وقناة واتساب الرسمية المذكورة في إعلان الهيئة. الخدمة أداة مساعدة وليست إذنًا لتحويل المال؛ حتى الرابط السليم لا يثبت أن العرض مناسب أو مرخص.

إذا كنت قد كشفت بيانات مصرفية أو نفذت تحويلًا مشتبهًا به، تواصل فورًا مع البنك عبر قناته الرسمية واتبع تعليماته. لا تنشر بياناتك أو صورة كاملة تحتوي أرقامًا حساسة أثناء طلب المساعدة.