احتيال الرسائل باسم البنك 2026: تنبيه الاحتيال المزيف الذي يفرغ حسابك

يهتز هاتفك: «تنبيه FreedomBank: تمت الموافقة على تحويل بقيمة 412.90 $ إلى مستفيد جديد على حسابك. إن لم تكن أنت، تحقق فوراً: fb-secure-verify.com». تنقبض معدتك. أنت لم توافق على شيء. فتضغط على الرابط، وتصل إلى صفحة تبدو تماماً مثل صفحة بنكك، وتبدأ بكتابة بيانات دخولك لإيقاف التحويل. هذه هي الحيلة كلها. لم يكن هناك أي تحويل من الأساس. احتيال الرسائل باسم البنك يصنع طارئاً وهمياً كي تسلّم مفاتيح حسابك الحقيقي قبل أن تجد وقتاً للتفكير.

ينجح انتحال صفة البنك لأنه يختطف القناة ذاتها التي يستخدمها بنكك فعلاً. فتنبيهات الاحتيال المشروعة تصل عبر الرسائل النصية، ولذلك تندمج النسخة المزيفة بينها بسهولة. وبحسب FTC، يقف انتحال صفة البنوك والشركات المعروفة خلف حصة كبيرة من خسائر الاحتيال المُبلَّغ عنها، ولا يزال مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي (IC3) يصنّف التصيّد عبر الرسائل والانتحال المالي ضمن أعلى فئات الشكاوى في تقاريره لعام 2025. كما تحذر الإنتربول والجهات المعنية بالأمن السيبراني في دول الخليج ومنطقة الشرق الأوسط وشمال إفريقيا من الأسلوب نفسه. الرسالة تستغل شعوراً لا يمكن مقاومته بالمنطق: الخوف من أن أموالك تختفي في هذه اللحظة.

إجابة سريعة

ما هو احتيال الرسائل باسم البنك؟

احتيال الرسائل باسم البنك هو هجوم تصيّد عبر الرسائل النصية ينتحل فيه المجرمون صفة بنكك لسرقة بيانات دخولك أو تفاصيل بطاقتك أو أموالك مباشرة. يبدأ عادة بـ«تنبيه احتيال»: رسالة تتحدث عن عملية غير متوقعة، أو تحويل إلى مستفيد جديد، أو حساب موقوف، أو تسجيل دخول من جهاز غير معروف. ثم تمنحك الرسالة طريقة «لإصلاح» الأمر، رابطاً أو رقم هاتف، وكلاهما يقودك مباشرة إلى المحتال.

هذه هي النسخة النصية من مكالمة انتحال صفة البنك التي تزيّف رقم المتصل. وللنسخة النصية ميزتان كبيرتان بالنسبة للمجرم. فهي تتوسع لتشمل ملايين الأرقام دفعة واحدة، والرابط بداخلها قد ينقلك إلى نسخة مطابقة تماماً من صفحة دخول بنكك. ولأن الرسالة تصل على الهاتف نفسه الذي تدير به حسابك، وتحاكي التنبيهات التي اشتركت بها بنفسك، يكون حذرك قد انخفض قبل أن تقرأ الكلمة الأولى. وهي تشترك في الجذور مع احتيال الرسائل النصية التصيّدية ومع احتيال تطبيقات الدفع مثل احتيال Zelle وVenmo.

كيف يعمل تنبيه الاحتيال المزيف خطوة بخطوة

يسير انتحال صفة البنك وفق سيناريو محكم ومتكرر. وإدراك هذا التسلسل هو ما يكسره:

1. <strong>رسالة الطُعم.</strong> «هل حاولت إجراء تحويل بقيمة 412 $؟ أجب بنعم أو لا»، أو «حسابك موقوف، تحقق عبر [الرابط]». تذكر اسم بنك يبدو حقيقياً ومبلغاً محدداً لتبدو موثوقة.
2. <strong>الخُطّاف.</strong> إذا رددت أو ضغطت، تُساق نحو صفحة دخول مقلّدة أو رقم لمعاودة الاتصال. ومجرد الرد يخبر المحتال أن رقمك فعّال وأنك تتفاعل.
3. <strong>الحصاد.</strong> تلتقط الصفحة المزيفة اسم المستخدم وكلمة المرور وغالباً رمز التحقق لمرة واحدة. أو يقودك «موظف مكافحة الاحتيال» عبر الهاتف لتأكيد البيانات نفسها بحجة «إلغاء العملية».
4. <strong>الاستنزاف.</strong> ببيانات دخولك ورمزك يدخلون إلى حسابك الحقيقي، ويضيفون مستفيداً، وينقلون الأموال. وفي النسخة الهاتفية يقنعونك بنقلها بنفسك.

فخ «انقل أموالك إلى حساب آمن»

النسخة الأشد تدميراً تتخطى الموقع المزيف تماماً. فبعد رسالة التنبيه يرن هاتفك. «محقق احتيال» هادئ الصوت من بنكك يؤكد التفاصيل المخيفة التي قرأتها للتو، ثم يأتي بالمفاجأة: حسابك مخترق، والطريقة الوحيدة لحماية رصيدك هي تحويله إلى «حساب آمن» أو «حساب حفظ» جديد سيفتحه لك في هذه اللحظة.

يبدو الأمر إنقاذاً. لكنه سرقة. لن يطلب منك أي بنك حقيقي نقل أموالك للحفاظ على سلامتها، لأن بإمكان بنكك ببساطة تجميد الحساب من جانبه. «الحساب الآمن» يخص المحتال، وبمجرد تنفيذك التحويل من تطبيق بنكك الخاص لا تعود هناك عملية احتيالية للاعتراض عليها، بل مجرد دفعة أنت من صرّح بها. ولهذا تحديداً يعشق المجرمون هذه الخدعة، ولهذا يجب أن تُنهي عبارة «حساب آمن» أي مكالمة على الفور.

وصلتك رسالة تنبيه احتيال أو متصل يطالبك بنقل أموالك؟ افحص الرسالة عبر Truvizy قبل أن تضغط أو تتصل أو تحوّل.

6 علامات تحذيرية على أن تنبيه البنك مزيف

أي علامة من هذه العلامات سبب كافٍ للتوقف. وإذا اجتمعت اثنتان أو أكثر، فأنت شبه متأكد أنك أمام احتيال بانتحال صفة البنك.

• <strong>رابط «للتحقق» من حسابك.</strong> البنوك الحقيقية تطلب منك تسجيل الدخول عبر التطبيق الرسمي، لا عبر رابط في رسالة نصية.
• <strong>رقم هاتف داخل الرسالة.</strong> يزرع المحتالون رقمهم الخاص كي تصل إليهم لا إلى البنك.
• <strong>ضغط وعدّاد زمني.</strong> عبارة «تصرّف الآن وإلا أُغلق حسابك» موجودة فقط لمنعك من التفكير.
• <strong>طلب كلمة مرور أو رقم سري أو رقم بطاقة أو رمز تحقق.</strong> لن يطلب أي موظف بنك شرعي هذه البيانات أبداً.
• <strong>«انقل أموالك إلى حساب آمن».</strong> هذه العبارة تعني احتيالاً في كل مرة دون استثناء.
• <strong>نطاق شبيه بالأصلي.</strong> الرابط يحمل اسماً مكتوباً بخطأ مقصود، أو كلمة إضافية، أو عنواناً مختصراً لا يطابق موقع بنكك الحقيقي.

كيف تفحص رسالة بنكية قبل أن تضغط أو تتصل

أسلم خطوة هي أبسطها أيضاً: لا تستخدم أبداً بيانات الاتصال الواردة في الرسالة. فإذا أثارت رسالة أو مكالمة قلقك، تستعيد السيطرة بالوصول إلى بنكك عبر قناة تثق بها مسبقاً.

اتصل بالرقم المطبوع خلف بطاقتك. فهو مطبوع هناك لهذا السبب بالذات. اسأل الموظف مباشرة إن كان هناك أي تنبيه أو تجميد على حسابك. فإن كانت الرسالة حقيقية سيرونها، وإن لم تكن فقد نجوت للتو من سرقة.

افتح التطبيق الرسمي لا الرابط. سجّل الدخول بالطريقة المعتادة وراجع حركاتك. المشكلة الحقيقية ستظهر داخل حسابك، أما «التحويل» الوهمي القادم من رسالة فلن يكون له أي أثر.

افحص الرابط والرسالة قبل أن تثق بأي منهما. صفحة الدخول المقلّدة قد تبدو شبه مثالية على شاشة صغيرة. وبإرسال الرسالة أو الرابط المشبوه إلى truvizy.app تحصل على قراءة واضحة لما إذا كانت توجهك نحو صفحة بنك مزيفة، وذلك قبل أن تغادر أي من بياناتك هاتفك.

كيف يكشف Truvizy رسائل انتحال صفة البنوك

اللحظة الخطرة في هذا الاحتيال هي تلك الثواني القليلة بين قراءة التنبيه والضغط على الرابط، وهنا تحديداً صُمم Truvizy ليساعدك. فبدلاً من تصديق رسالة التنبيه كما هي، يمكنك لصق الرسالة أو الرابط في نظام الكشف المدعوم بالذكاء الاصطناعي لدى Truvizy. يزن التحليل متعدد الطبقات صياغة النص وإشارات الاستعجال والوجهة النهائية مقارنة بأنماط انتحال صفة البنوك المعروفة، ثم يعطيك حكماً واضحاً، لتعرف إن كنت أمام بنكك الحقيقي أم أمام نسخة مزيفة قبل أن تكتب حرفاً واحداً.

هذا الفحص المبكر هو جوهر الأمر. فصفحة انتحال صفة البنك مصممة لتبدو مطابقة لشاشة الدخول الحقيقية، والعلامات التي كانت ستفضحها على الحاسوب تختفي على شاشة الهاتف. مرّر الرسالة عبر Truvizy على truvizy.app، وستحصل على إجابة بينما لا يزال بإمكانك الانسحاب سالماً. وفي عام يتصدر فيه انتحال صفة البنوك قوائم احتيال الرسائل المُبلَّغ عنها، يكون التحقق قبل التصرف هو الفارق بين هزّة كتف وحساب مُفرَّغ.

ماذا تفعل إذا كنت قد تجاوبت بالفعل

إذا وصلتك الرسالة ولم تفعل شيئاً، فأنت بخير، احذفها وامضِ في يومك. أما إذا ضغطت أو أدخلت بيانات أو حوّلت أموالاً، فتصرّف بسرعة ولا تلُم نفسك. هذه العمليات مصممة للإيقاع بالأشخاص الحذرين تحديداً.

اتصل ببنكك عبر الرقم المطبوع على بطاقتك. بلّغ عن الاحتيال، واطلب إيقاف البطاقات المتأثرة أو إصدار بدائل لها، واطلب عكس أي تحويل أو استرجاعه فوراً. السرعة هي الأهم في الساعات الأولى.

أحكم إغلاق حسابك. غيّر كلمة مرور الخدمات المصرفية من التطبيق الرسمي، وفعّل التحقق بخطوتين، ولا توافق أبداً بعد ذلك على طلب تسجيل دخول ولا تقرأ رمز تحقق لأي شخص يتصل بك لاحقاً بحجة المساعدة.

بلّغ عن الحادثة. أعد توجيه رسالة الاحتيال إلى 7726 (SPAM) لتنبيه مشغّل الاتصالات، ثم قدّم بلاغاً لدى الجهة الوطنية المختصة بالجرائم الإلكترونية في بلدك، أو لدى FTC على reportfraud.ftc.gov ومركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي على ic3.gov. هذه البلاغات تغذّي قواعد البيانات التي يعتمد عليها المحققون والبنوك لإغلاق هذه الحملات.

ملاحظة من التحليل المتخصص: أصبح انتحال صفة البنوك من أعلى عمليات احتيال الرسائل خسارة في 2026 لأنه يستغل قناة مشروعة، أي تنبيهات الاحتيال الحقيقية التي تعوّد المستخدمون على الوثوق بها، ثم يضيف فوقها صفحة دخول مزيفة أو مكالمة «الحساب الآمن». وضرره يفوق متوسط احتيال الرسائل لأنه يستهدف الحساب البنكي الرئيسي مباشرة بدل بطاقة واحدة. ودور Truvizy وقائي: تحقق من الرسالة قبل أن تضغط أو تتصل أو تحوّل، لأن استرداد دفعة صرّحت بها أنت تحت الضغط أصعب بكثير من الاعتراض على عملية احتيالية.

الأسئلة الشائعة

هل يرسل لي بنكي فعلاً رسالة عن عملية مشبوهة؟

قد يرسل البنك الحقيقي رسالة تنبيه احتيال يطلب فيها الرد بنعم أو لا على عملية ما، لكنه لن يرسل لك أبداً رابطاً «للتحقق» من حسابك، ولن يطلب كلمة المرور أو الرقم السري أو رمز التحقق لمرة واحدة. كما أنه لن يطلب منك أبداً نقل أموالك إلى «حساب آمن». إذا فعلت الرسالة أياً من ذلك فهي احتيال بانتحال صفة البنك. عند الشك، اتصل بالرقم المطبوع خلف بطاقتك.

كيف أعرف أن تنبيه الاحتيال صادر فعلاً من بنكي؟

تحقق من ثلاثة أمور. أولاً، هل تتضمن الرسالة رابطاً أو رقم هاتف يُطلب منك الاتصال به؟ التنبيهات الحقيقية نادراً ما تفعل ذلك. ثانياً، هل تصنع إلحاحاً أو تطلب تأكيد بيانات الدخول أو رمزاً أو رقم بطاقتك؟ هذه علامة احتيال واضحة. ثالثاً، هل يطابق نطاق المُرسِل اسم بنكك تماماً؟ المحتالون يستخدمون نطاقات شبيهة. عند الشك، افحص الرسالة عبر Truvizy وسجّل الدخول عبر التطبيق الرسمي بدلاً منها.

ما هو احتيال «انقل أموالك إلى حساب آمن»؟

إنه أشد نسخ انتحال صفة البنك ضرراً. بعد تنبيه الاحتيال المزيف، يتصل «محقق من البنك» ويقول إن حسابك مخترق، وعليك تحويل رصيدك إلى حساب «آمن» أو «حفظ» جديد يسيطر عليه هو. لا يطلب أي بنك حقيقي منك نقل أموالك لحمايتها. الحساب يخص المحتال، وبمجرد إرسال المبلغ يصبح مفقوداً. أغلق الخط واتصل ببنكك مباشرة.

هل أتصل بالرقم الوارد في رسالة تنبيه الاحتيال؟

لا. يضع المحتالون رقمهم الخاص داخل الرسالة كي تصل إليهم لا إلى بنكك. وإذا اتصلت، سيقودك «قسم مكافحة الاحتيال» المقنع إلى تأكيد بياناتك أو نقل أموالك. اتصل دائماً بالرقم المطبوع خلف بطاقة الصراف أو الائتمان، أو بالرقم المنشور على الموقع الرسمي لبنكك. وبحسب FTC، توقف هذه العادة وحدها معظم عمليات انتحال صفة البنوك، وتقدّم الإنتربول والجهات الأمنية في دول الخليج ومنطقة الشرق الأوسط وشمال إفريقيا النصيحة نفسها.

ماذا أفعل إذا ضغطت على رابط رسالة بنكية مزيفة؟

تصرّف بسرعة. إذا أدخلت أي بيانات، فاتصل ببنكك عبر الرقم المطبوع على بطاقتك، وبلّغ عن الاحتيال، واطلب إيقاف البطاقة أو إصدار بديلة. غيّر كلمة مرور الخدمات المصرفية عبر الإنترنت وفعّل التحقق بخطوتين. انتبه لمكالمات «استرداد الأموال» اللاحقة، فهي غالباً من العصابة نفسها. أبلغ بنكك بالرسالة، وأعد توجيه الرسالة إلى 7726 (SPAM)، وقدّم بلاغاً لدى الجهة الوطنية المختصة بالجرائم الإلكترونية في بلدك، أو لدى FTC على reportfraud.ftc.gov ومكتب التحقيقات الفيدرالي على ic3.gov.

احتيال Zelle وVenmo: لماذا لن يساعدك بنكك — كيف يعمل الاحتيال في تطبيقات الدفع ولماذا يصعب استرجاع التحويلات المصرّح بها

هل هذه الرسالة احتيال؟ العلامات الحمراء في كل رسالة مشبوهة — دليل عملي لاكتشاف العلامات في أي رسالة نصية مشبوهة

احتيال الرسائل التصيّدية: كيف تكتشف رسالة مزيفة — لماذا تنجح رسائل الاحتيال وكيف توقفها قبل أن تضغط