رسالة مصرفية منسقة
أعلنت جمعية مصارف البحرين الحملة الوطنية في 9 نوفمبر، وحددت تقارير المساء مشاركة 19 مؤسسة مصرفية ومالية. وأطلقت المبادرة لجنة الاتصالات والتسويق بالجمعية، بهدف تعريف الجمهور بأساليب الاحتيال وحماية المعلومات المالية واتخاذ إجراءات وقائية أثناء التعامل المصرفي المعتاد. وتهم الرسالة المشتركة لأن العميل يستخدم مؤسسات وقنوات متعددة؛ فقد يعزز تحذير يراه في مصرف سلوكاً مماثلاً في آخر، إذا فهم الإجراء المطلوب عند وصول طلب غير متوقع، لا مجرد اسم الحملة.
تركز الإرشادات المعلنة على التحقق عبر القنوات الرسمية وحماية المعلومات السرية وكلمات المرور لمرة واحدة والإبلاغ السريع للمؤسسة المعنية. وهي إجراءات عملية لا ادعاء بأن الوعي يمنع كل هجوم. وتأتي ضمن اهتمام وطني أوسع بالسلامة الرقمية؛ فقد نفذ المركز الوطني للأمن السيبراني حملة في أكتوبر مع وزارة الداخلية وهيئة تنظيم الاتصالات بشأن الاحتيال وحماية الحسابات والخصوصية. أما الحملة المصرفية فتطور منفصل في نوفمبر بمؤسساتها وتركيزها على التفاعلات المالية اليومية.
انتحال الصفة يستعير سلطة الآخرين
ينجح انتحال الصفة بجعل الطلب يبدو جزءاً من علاقة قائمة. فقد يدعي المتصل تمثيل مصرف أو مؤسسة موثوقة ويصور الإجراء باعتباره حماية روتينية أو تصحيحاً عاجلاً أو تأكيداً لازماً. والخطر هو انتقال السلطة: يتصرف العميل بسبب هوية المتصل الظاهرة دون إثباتها مستقلاً. ولذلك يفيد التحقق الرسمي أكثر من الحكم على احتراف الصوت أو مألوفية العلامة التجارية.
والاستجابة العملية هي فصل الادعاء الوارد عن قناة التحقق. فيمكن إنهاء المحادثة والاتصال بالمؤسسة عبر مسار معروف مسبقاً كالتطبيق المعتمد أو معلومات بطاقة موجودة. والهدف إثبات أن الطلب جزء من إجراء المؤسسة الحقيقية. أما أخذ رقم الاتصال من الرسالة غير الموثقة نفسها فقد يبقي الشك الأصلي. وهذا تطبيق عملي لإرشادات الحملة، لا خدمة تحقق جديدة أعلنتها الجمعية.
حماية خطوة الاعتماد
غالباً ما تكون اللحظة الحساسة هي الإجراء بعد بدء المحادثة. فقد يطلب كشف رمز أو اعتماد إشعار أو نقل مال بدعوى منع مشكلة. وينبغي قراءة ما يعتمده الإجراء فعلاً وحماية المعلومات السرية والرموز. فالتفسير المقنع لا يغير وظيفة الفعل. وإذا اختلفت التعليمة عن المعاملة المعروضة، يمنح التوقف وقتاً لسؤال المؤسسة قبل الالتزام بالمال أو الوصول.
فمثلاً يتلقى عميل افتراضي رسالة تزعم حاجة الحساب إلى اهتمام فوري. وبدلاً من الرد داخلها يتحقق عبر قناة المصرف المعروفة، بسؤال محدد: هل طلبت المؤسسة هذا الإجراء لهذا الحساب؟ ولا يعني المثال استخدام مصرف معين مساراً محدداً أو أن رسالة بعينها احتيال. بل يوضح التحقق قبل الامتثال، وتكون الوقاية أقوى عندما توقف الفعل مبكراً بينما ما زال العميل يقرر الإفشاء أو الاعتماد.
جعل التحقق عملياً في المنزل والعمل
داخل الأسرة، يمكن تحويل الحملة إلى قاعدة بسيطة: التعليمة المالية المفاجئة سبب للتوقف والتحقق مهما بدا المتصل واثقاً. ويمكن لمساعدة كبار السن أن تحدد قناة الاتصال دون جمع كلمات مرور الجميع. وينبغي أن تقلل المساعدة الالتباس مع حفظ سيطرة صاحب الحساب. فيساعد القريب على تحديد القناة أو فهم الرسالة، بينما يضيف توزيع كلمات المرور في مجموعة عائلية تعرضاً جديداً. وتوضح الأدوار كيفية التوقف تحت الضغط.
وتواجه المنشأة الصغيرة المشكلة عبر روتين مختلف: طلب يبدو من مورد أو مدير لتغيير بيانات الدفع أو تسريع التحويل. والاستجابة المتناسبة هي التحقق عبر العلاقة القائمة قبل تعديل التعليمة. وينبغي لمجهز المعاملة معرفة من يؤكد الطلب الاستثنائي وكيف يرفع القلق دون تجاوزه بسبب العجلة. وهذه أمثلة تشغيلية محددة للمبدأ، لا أدلة على احتيال في شركة بحرينية بعينها.
الإبلاغ جزء من الاستجابة
تتضمن الرسالة الإبلاغ السريع للمؤسسة عند الاشتباه. ويحفظ التقرير المفيد نص الطلب وقناته وتوقيته، وهل كُشفت معلومات أو اعتُمد إجراء. وتساعد الفروق المؤسسة على فهم الواقعة. ويكون الإبلاغ عبر قناتها الحقيقية، لا اعتماداً على المراسل المشبوه لتفسير الحل. وتهم السرعة كنهج استجابة، لكن إعلان الوعي لا يضمن استرداد الأموال في حالة محددة أو يقرر تقييم المصرف قبل مراجعة الوقائع. واحتفظ بمعلومات الاتصال الحقيقية للمصرف في متناولك قبل وصول أي طلب مشبوه.
ستظهر النتيجة الأهم عند القرار: تقليل اعتبار السلطة الظاهرة دليلاً كافياً، وزيادة التحقق المستقل من الطلبات والإبلاغ الواضح. وتوفر المؤسسات التسع عشرة قاعدة اتصال واسعة، بينما تكمن الحماية الفردية في فعل متكرر: التوقف لإثبات المصدر وفهم الاعتماد المطلوب واستخدام القناة الحقيقية. وهكذا يعمل الوعي في اللحظات العادية التي قد تتحول فيها الثقة إلى تعليمة لم يقصد العميل قبولها.
بقلم Gabriel Nicolaev – CyGuru
Gabriel Nicolaev – CyGuru
