تطبيق «بنكك» وكلمة المرور.. من أين يأتي خطر الاحتيال الإلكتروني في السودان؟

عمليات الاحتيال المالي تثير مخاوف متزايدة بين مستخدمي الخدمات المصرفية الرقمية، وسط تحذيرات من الاستيلاء على شرائح الهاتف والهندسة الاجتماعية وتسريب رموز التحقق

الاحتيال الإلكتروني في السودان.. هل المشكلة في «بنكك» أم في بوابة أخرى؟

أثارت حالات احتيال مالي ومحاولات للوصول إلى حسابات مصرفية عبر الهواتف المحمولة مخاوف متزايدة بين مستخدمي الخدمات المصرفية الإلكترونية في السودان، خصوصًا مع الانتشار الواسع لتطبيق «بنكك» التابع لبنك الخرطوم.

ومع اعتماد ملايين السودانيين على الخدمات المالية الرقمية في تحويل الأموال ودفع الالتزامات وإدارة معاملاتهم اليومية، أصبح أمن الهاتف ورقم الاتصال وكلمات المرور ورموز التحقق جزءًا أساسيًا من حماية الأموال.

لكن السؤال الأهم ليس دائمًا: هل تم اختراق التطبيق؟ وإنما: كيف تمكن المحتال من الوصول إلى بيانات المستخدم أو رقم هاتفه؟

«بنكك».. شريان مالي خلال سنوات الحرب

فرضت الحرب في السودان واقعًا جديدًا على القطاع المصرفي، وأصبحت الخدمات المصرفية الرقمية وسيلة أساسية لاستمرار حركة الأموال بين الأسر والأفراد والتجار.

وفي ظل تفرق الأسر السودانية بين الولايات ودول الجوار والشتات، ساعد تطبيق «بنكك» على تحويل الأموال بين أفراد الأسرة، ودفع بعض الاحتياجات، وإجراء المعاملات المالية عن بُعد.

وهذا الاعتماد الواسع يجعل حماية الحسابات الرقمية مسؤولية مشتركة بين المستخدم والمصرف وشركات الاتصالات والجهات المختصة.

هل كل عملية احتيال تعني اختراق البنك؟

من الخطأ التعامل مع كل حادثة احتيال إلكتروني باعتبارها اختراقًا مباشرًا لأنظمة البنك.

ففي العديد من الحالات حول العالم، قد يكون المهاجم قد حصل على بيانات المستخدم من خلال التصيد الإلكتروني، أو الخداع المباشر، أو ما يعرف بـالهندسة الاجتماعية، أو الاستيلاء على رقم الهاتف المرتبط بالحساب.

وهنا تظهر واحدة من أكثر الوسائل خطورة، وهي الاستيلاء الاحتيالي على شريحة الهاتف (SIM Swapping).

كيف يعمل الاستيلاء على شريحة الهاتف؟

تعتمد العديد من الخدمات الرقمية على رقم الهاتف للتعرف على المستخدم أو إرسال رموز التحقق والتنبيهات.

وفي حالة الاستيلاء على الشريحة، يحاول المحتال الحصول على شريحة بديلة مرتبطة برقم الضحية، سواء من خلال مستندات مزورة أو إجراءات غير سليمة أو استغلال ثغرات في عملية إصدار بدل فاقد.

وبمجرد انتقال الرقم إلى شريحة يسيطر عليها المحتال، قد تصبح رسائل التحقق المرسلة إلى الرقم في متناول المهاجم.

وهنا لا يكون السيناريو بالضرورة عبارة عن كسر مباشر لأنظمة البنك، بل قد يبدأ من رقم الهاتف المرتبط بالحساب.

لماذا تمثل كلمة المرور ورموز التحقق خط الدفاع الأول؟

يستخدم المحتالون أساليب مختلفة للحصول على بيانات المستخدم، وقد يلجأون إلى إرسال روابط أو رسائل تبدو رسمية، ثم مطالبة الضحية بإدخال بياناته أو مشاركة رمز التحقق.

وقد يقع المستخدم ضحية لعملية خداع دون أن يدرك أن البيانات التي قدمها أصبحت في يد شخص آخر.

لذلك، فإن كلمة المرور ورمز التحقق يجب التعامل معهما باعتبارهما معلومات سرية لا يجوز مشاركتها مع أي شخص، مهما كانت صفته أو الجهة التي يدعي أنه يمثلها.

ما الذي يجب أن تفعله شركات الاتصالات؟

تعد شركات الاتصالات إحدى أهم حلقات حماية الخدمات المصرفية المرتبطة بالهاتف المحمول.

ومن الإجراءات التي يمكن أن تعزز الحماية تشديد ضوابط إصدار شرائح بدل فاقد، والتأكد من هوية صاحب الرقم باستخدام وسائل تحقق قوية، وتقليل فرص استخدام التوكيلات أو المستندات المزورة للحصول على شريحة مرتبطة برقم شخص آخر.

فكلما أصبح نقل الرقم إلى شريحة جديدة أكثر صعوبة على المحتال، انخفض أحد أهم المخاطر التي تستهدف الحسابات الرقمية.

وماذا عن المصارف؟

تحتاج المصارف بدورها إلى تطوير أنظمة الحماية بصورة مستمرة، وعدم الاعتماد على رقم الهاتف وحده كوسيلة للتحقق من هوية العميل.

ومن بين وسائل الحماية التي يمكن أن تعزز أمن الخدمات الرقمية استخدام المصادقة متعددة العوامل (MFA)، إلى جانب تقنيات التحقق البيومتري وأنظمة رصد العمليات غير المعتادة.

فإذا كان الحساب يستخدم بصورة طبيعية في نطاق معين، ثم ظهرت عملية غير مألوفة من جهاز أو موقع أو نمط استخدام مختلف، فإن أنظمة المراقبة المتقدمة يمكن أن تساعد في اكتشاف النشاط المشبوه بصورة أسرع.

المواطن جزء أساسي من منظومة الحماية

لا تقتصر مسؤولية مكافحة الاحتيال الإلكتروني على المصارف وشركات الاتصالات والأجهزة الأمنية.

فالمستخدم نفسه يمثل حلقة أساسية في منظومة الحماية.

ومن أهم الإجراءات التي ينبغي الالتزام بها:

• عدم مشاركة كلمة المرور مع أي شخص.
• عدم إعطاء رمز التحقق (OTP) لأي شخص.
• عدم الضغط على الروابط المشبوهة التي تصل عبر الرسائل.
• عدم إدخال البيانات المصرفية في صفحات غير موثوقة.
• استخدام كلمة مرور قوية وعدم إعادة استخدامها في خدمات أخرى.
• التواصل مع البنك عبر القنوات الرسمية عند الاشتباه في أي نشاط غير طبيعي.
• إبلاغ شركة الاتصالات فور فقدان الهاتف أو الاشتباه في توقف الشريحة بصورة غير معتادة.

الاحتيال الإلكتروني.. مسؤولية مشتركة

التحول الرقمي أصبح جزءًا أساسيًا من الحياة اليومية، ولا يمكن مواجهة الاحتيال بالعودة إلى التعاملات التقليدية أو التخلي عن التكنولوجيا.

المطلوب هو بناء منظومة حماية متكاملة تبدأ من وعي المواطن، وتمر عبر أنظمة المصارف وضوابط شركات الاتصالات، وتنتهي بقدرة الأجهزة المختصة على تتبع الجرائم الرقمية وملاحقة مرتكبيها.

وفي السودان، حيث أصبحت الخدمات المصرفية الرقمية عنصرًا مهمًا في استمرار النشاط المالي خلال الحرب، تزداد أهمية هذه المنظومة.

فالمحتال الإلكتروني لم يعد بحاجة إلى سرقة محفظة أو كسر باب منزل؛ قد يحاول بدلًا من ذلك الوصول إلى الهاتف أو رقم الاتصال أو كلمة المرور.

كيف تحمي أموالك؟

أفضل وسيلة للحماية هي عدم التعامل مع كلمة المرور ورمز التحقق ورقم الهاتف باعتبارها معلومات عادية.

لا تمنح مفتاح حسابك لأي شخص، حتى لو ادعى أنه موظف في بنك أو شركة اتصالات.

وفي النهاية، لا ينبغي أن تكون المخاوف من الاحتيال سببًا في رفض التكنولوجيا، بل دافعًا إلى تطويرها وتأمينها. فكلما ارتفع وعي المستخدم، وتطورت حماية المصارف، وتشددت إجراءات شركات الاتصالات، أصبحت التكنولوجيا أكثر أمانًا وأقل جاذبية للمحتالين.

متابعات موقع أفريقيا بالعربي

أخبـار قـد تهمك : 👇

https://www.africabilarabi.com/2026/08/3-2026.html