قد يثير وصول رسالة تحتوي على رمز تحقق لمرة واحدة (OTP) دون أن تطلبها القلق والحيرة. فقد تتفقد هاتفك لتجد رسالة تقول: "رمز التحقق الخاص بك هو 482913، لا تشارك هذا الرمز مع أي شخص"، رغم أنك لم تحاول تسجيل الدخول إلى أي حساب أو إعادة تعيين كلمة المرور.
ورغم أن هذا الموقف قد يكون ناتجًا عن خطأ بسيط، فإنه قد يكون أيضًا مؤشرًا إلى محاولة شخص آخر الوصول إلى أحد حساباتك.
لذلك، فإن معرفة سبب وصول هذه الرسائل وكيفية التعامل معها يساعدك على حماية بياناتك وتجنب الوقوع ضحية لعمليات الاحتيال الإلكتروني.
لماذا يصلك رمز تحقق دون أن تطلبه؟
هناك عدة أسباب قد تؤدي إلى وصول رسالة تحقق غير متوقعة إلى هاتفك، أبرزها:
1- إدخال رقم الهاتف بالخطأ
يُعد هذا السيناريو الأكثر شيوعًا، إذ قد يخطئ شخص آخر أثناء إنشاء حساب جديد أو استعادة كلمة مرور، فيكتب رقم هاتفك بدلًا من رقمه، فتصل رسالة التحقق إليك.
2- محاولة تسجيل الدخول إلى حسابك
قد يكون شخص ما يحاول تسجيل الدخول إلى حساب مرتبط برقم هاتفك، سواء كان بريدًا إلكترونيًا أو حسابًا مصرفيًا أو تطبيقًا للتواصل الاجتماعي.
وفي هذه الحالة، ترسل الخدمة رمز التحقق للتأكد من هوية صاحب الحساب، وهو ما يعني أن نظام الحماية يعمل كما ينبغي.
3- محاولة احتيال إلكتروني
في بعض الحالات، يبدأ المحتال عملية تسجيل الدخول باستخدام رقم هاتفك، ثم يتواصل معك عبر رسالة أو مكالمة أو تطبيقات مثل واتساب أو تلغرام، مدعيًا أنه من فريق الدعم الفني، ويطلب منك مشاركة رمز التحقق.
إذا شاركت الرمز، فقد تمنح المهاجم إمكانية الوصول إلى حسابك.
متى يجب أن تقلق؟
ليس كل رمز تحقق يصل إلى هاتفك يعني وجود خطر، لكن هناك مؤشرات تستدعي الانتباه، منها:
- وصول عدة رموز تحقق خلال فترة قصيرة.
- وصول رمز من حساب تستخدمه باستمرار، مثل البريد الإلكتروني أو الحساب البنكي.
- تلقي رسالة أو اتصال يطلب منك مشاركة رمز التحقق.
- وصول إشعار يفيد بمحاولة تسجيل دخول جديدة أو نشاط غير معتاد على حسابك.
في هذه الحالات، يُفضل التعامل مع الأمر بجدية واتخاذ إجراءات وقائية فورًا.
لماذا تعد رموز التحقق هدفًا للمحتالين؟
يعتمد المحتالون اليوم على الهندسة الاجتماعية أكثر من اعتمادهم على اختراق الأنظمة التقنية.
ففي كثير من الأحيان، قد يمتلك المهاجم كلمة مرورك نتيجة تسريب بيانات سابق، لكنه لا يستطيع إكمال عملية تسجيل الدخول دون رمز التحقق الذي يصل إلى هاتفك.
ولهذا يحاول خداعك للحصول على الرمز، مستغلًا ثقتك في الرسائل الرسمية أو انتحاله صفة موظف في البنك أو شركة الاتصالات أو الدعم الفني.
وقد استُخدمت هذه الأساليب لاستهداف:
- الحسابات البنكية.
- البريد الإلكتروني.
- تطبيقات المراسلة.
- حسابات التواصل الاجتماعي.
- محافظ العملات الرقمية.
- منصات التسوق الإلكتروني.
كيف تطورت عمليات الاحتيال؟
أصبحت عمليات الاحتيال أكثر احترافية خلال العامين الماضيين، إذ لم تعد تعتمد على المكالمات الهاتفية فقط، بل تجمع بين عدة وسائل في وقت واحد.
فعلى سبيل المثال، قد يحاول المحتال تسجيل الدخول إلى حسابك، فتستلم رمز التحقق، وبعد ثوانٍ يتصل بك عبر الهاتف أو واتساب أو تلغرام مدعيًا أنه من فريق الدعم، ويطلب منك تزويده بالرمز لإيقاف "محاولة الاختراق".
ولأن الرسالة وصلت بالفعل إلى هاتفك، قد تبدو الرواية مقنعة للبعض، وهو ما يجعل هذه الحيلة من أكثر أساليب الاحتيال انتشارًا.
ماذا تفعل إذا وصلك رمز تحقق لم تطلبه؟
إذا تلقيت رمز تحقق بشكل مفاجئ، فاتبع الخطوات التالية:
- لا تشارك الرمز مع أي شخص: هذه أهم قاعدة على الإطلاق. فلا توجد جهة رسمية أو بنك أو شركة تطلب منك إرسال رمز التحقق عبر الهاتف أو الرسائل.
- راجع نشاط حسابك: ادخل إلى الحساب المرتبط بالرسالة، وتحقق من سجل عمليات تسجيل الدخول، وإذا لاحظت نشاطًا غير مألوف، سجّل الخروج من جميع الأجهزة.
- غيّر كلمة المرور عند الشك: إذا كان الرمز يخص حسابًا مهمًا مثل البريد الإلكتروني أو الحساب البنكي، فمن الأفضل تغيير كلمة المرور واختيار كلمة قوية وفريدة.
- فعّل المصادقة الثنائية (2FA): إذا لم تكن الميزة مفعلة، فقم بتفعيلها، ويفضل استخدام تطبيقات المصادقة بدلًا من الرسائل النصية متى كان ذلك متاحًا.
- تجاهل الاتصالات المشبوهة: إذا اتصل بك شخص يطلب رمز التحقق، فلا تتجاوب معه، واحظر الرقم وأبلغ عنه.
- راقب حساباتك: تابع حساباتك خلال الأيام التالية، وانتبه لأي محاولات إعادة تعيين كلمة المرور أو عمليات مالية أو تسجيلات دخول غير معتادة.
هل يعني وصول رمز التحقق أن حسابك مخترق؟
ليس بالضرورة، ففي كثير من الحالات، يكون وصول رمز التحقق دليلًا على أن نظام الحماية نجح في منع شخص آخر من الدخول إلى حسابك.
لكن إذا تكرر الأمر، أو صاحبه اتصال يطلب منك الرمز، أو لاحظت نشاطًا غير معتاد داخل حسابك، فمن الأفضل اتخاذ إجراءات الحماية فورًا.
قد تبدو رسالة رمز التحقق غير المتوقعة أمرًا عابرًا، لكنها قد تكون أحيانًا أول إشارة إلى محاولة استهداف حساباتك.
ولحسن الحظ، فإن أفضل وسيلة للحماية بسيطة للغاية: لا تشارك رمز التحقق مع أي شخص مهما كانت صفته، وراجع نشاط حساباتك، وفعّل المصادقة الثنائية، واستخدم كلمات مرور قوية.
فالوعي بهذه الرسائل والتعامل معها بحذر يمكن أن يمنع الكثير من محاولات الاحتيال ويحافظ على أمان حساباتك الرقمية.
