جدد تطبيق إنستاباي تحذيراته للمستخدمين من محاولات الاحتيال الإلكتروني، مؤكدًا ضرورة عدم مشاركة رمز التحقق لمرة واحدة (OTP) مع أي شخص، مهما كانت صفته أو الطريقة التي يحاول بها إقناع العميل بالإفصاح عنه.

ويأتي التحذير ضمن رسائل التوعية بمخاطر الاحتيال تحت شعار «معًا نكافح الاحتيال»، مع التأكيد على ضرورة حماية البيانات وعدم الوقوع في فخ الهدايا والمكافآت الوهمية.

ما هو كود OTP؟

رمز OTP هو اختصار لـ One-Time Password، أي كلمة مرور أو رمز تحقق يُستخدم لمرة واحدة، ويصل إلى هاتف العميل المسجل لدى البنك أو الخدمة بهدف التحقق من هويته والموافقة على تنفيذ معاملة معينة.

ويعد هذا الرمز من البيانات المصرفية السرية، ولذلك فإن وصوله إلى شخص آخر قد يمنحه فرصة لاستغلاله في تنفيذ معاملة لم يكن العميل يقصد إجراءها. وشدد البنك المركزي المصري على أن مشاركة الكود قد تعني موافقة العميل على تنفيذ عملية احتيالية، كما أكد أن موظفي البنوك لا يطلبون من العملاء الإفصاح عن الأكواد السرية الخاصة بالمعاملات المصرفية.

كيف يستغل المحتالون «فخ الهدايا»؟

يعتمد المحتالون على أسلوب الهندسة الاجتماعية لإقناع الضحية بالكشف عن بياناته المصرفية، ومن أكثر الأساليب شيوعًا إيهام العميل بأنه فاز بجائزة أو هدية، أو أنه مؤهل للحصول على مكافأة أو عرض مالي.

وقد يبدأ المحتال بمكالمة هاتفية أو رسالة نصية أو حساب على مواقع التواصل الاجتماعي، ثم ينتحل صفة موظف بنك أو ممثل لخدمة العملاء، ويطلب من الضحية بيانات معينة بحجة استكمال إجراءات الحصول على الجائزة أو تأكيد استحقاقها.

وهنا يحاول المحتال الوصول إلى OTP باعتباره خطوة أخيرة لإتمام العملية، لذلك فإن إعطاء الكود قد يحول العرض الوهمي إلى وسيلة للوصول إلى أموال العميل أو تنفيذ معاملة مالية دون علمه.

لماذا يطلب المحتال كود OTP تحديدًا؟

لأن رمز التحقق يمثل إحدى طبقات التأكد من أن الشخص الذي ينفذ المعاملة هو صاحب الحساب أو البطاقة. ولذلك فإن المحتال الذي نجح في الحصول على بيانات أخرى من الضحية قد يحاول استكمال العملية عبر خداعه للحصول على الرمز الذي وصله على هاتفه.

ولهذا يؤكد إنستاباي والبنك المركزي المصري أن الكود لا يجب مشاركته مع أي شخص تحت أي ظرف، حتى لو ادعى المتصل أنه موظف بالبنك أو خدمة العملاء، أو حاول إقناع العميل بأن مشاركة الكود ضرورية للحصول على هدية أو مكافأة.

بيانات ممنوع مشاركتها

ولا يقتصر الأمر على OTP فقط، إذ حذر إنستاباي المستخدمين من مشاركة البيانات المصرفية والشخصية الحساسة، ومن بينها:

– رمز التحقق OTP.

– الرقم السري للحساب.

– بيانات البطاقات البنكية.

– الرقم القومي.

– أي بيانات أو معلومات مالية ومصرفية خاصة.

وأكد التطبيق أن موظفي البنوك أو ممثلي خدمة العملاء لا يطلبون هذه البيانات عبر الهاتف أو الرسائل، وأن طلبها يمثل مؤشرًا واضحًا على محاولة احتيال.

ماذا تفعل إذا طلب منك شخص كود OTP؟

1. لا تشارك الكود نهائيًا.

حتى لو كان المتصل يعرف اسمك أو بعض بياناتك، أو ادعى أنه من البنك.

2. لا تنفذ أي تعليمات أثناء المكالمة.

لا تضغط على روابط، ولا تدخل بياناتك في مواقع يرسلها لك المتصل.

3. أنهِ المكالمة وتواصل بنفسك مع البنك.

استخدم رقم خدمة العملاء الموجود على الموقع الرسمي للبنك أو على البطاقة، وليس الرقم الذي أعطاه لك المتصل.

4. إذا وصل إليك OTP دون أن تطلب إجراء معاملة، تعامل مع الأمر باعتباره علامة تحذير.

لا تعطِ الرمز لأي شخص، وتحقق من حسابك أو تواصل مع البنك عبر القنوات الرسمية.

5. إذا كنت قد شاركت الكود بالفعل، تحرك فورًا.

تواصل مع البنك أو الجهة المالية المعنية، وأبلغها بما حدث، واطلب اتخاذ الإجراءات اللازمة لتأمين الحساب والمعاملات.

«الهدايا» ليست دائمًا هدية

التحذير الأخير من إنستاباي يركز تحديدًا على فخ الهدايا؛ إذ قد يستغل المحتال رغبة العميل في الحصول على مكافأة أو جائزة لإقناعه بالتخلي عن أهم بياناته السرية.

والقاعدة الأهم التي يجب تذكرها هي: لا توجد جائزة أو هدية أو مكافأة تستحق مشاركة كود OTP معها. فإذا طلب منك شخص الكود بحجة تحويل جائزة إلى حسابك أو تأكيد حصولك عليها، فهذه علامة قوية تستدعي التوقف وعدم الاستجابة.

حملة «معًا نكافح الاحتيال»

ويأتي تحذير إنستاباي ضمن جهود التوعية التي يقودها البنك المركزي المصري لتعزيز وعي العملاء بمخاطر الاحتيال المصرفي والإلكتروني. وكان البنك المركزي قد جدد في 26 أغسطس 2026 تحذيره من مشاركة OTP، مؤكدًا أن الحفاظ على سرية الرمز خطوة أساسية لحماية الحسابات والمعاملات المالية.

وفي الأخير يجب العلم أن كود OTP ليس مجرد رقم عابر يصل إلى هاتفك؛ بل هو رمز سري مرتبط بتأكيد عملية أو هوية. لذلك، إذا طلب منك أي شخص هذا الكود، مهما كانت صفته أو الحجة التي يستخدمها، لا تشاركه وتواصل مباشرة مع البنك من خلال قنواته الرسمية.