احتيال رمز التحقق لم يعد حيلة نادرة أو قصة تُروى عن شخص آخر، بل أصبح سيناريو يتكرر يوميًا في واتساب والبنوك والتطبيقات التي نستخدمها باستمرار. رسالة قصيرة تقول: “أرسل لي الرمز الذي وصلك بالخطأ”، أو مكالمة سريعة تطلب “تأكيدًا بسيطًا” لإتمام إجراء ما. ستة أرقام فقط. دقيقة واحدة من الصلاحية. لكن خلف هذه الأرقام قد يختبئ فقدان حساب كامل.
في 2025، ومع اعتماد معظم الخدمات الرقمية على المصادقة الثنائية، أصبح رمز التحقق بمثابة مفتاح احتياطي لهويتك الرقمية. والمفارقة أن الوسيلة المصممة لتعزيز الأمان تحوّلت إلى نقطة استهداف أساسية للمحتالين ليس عبر كسر الأنظمة، بل عبر إقناع الناس بتسليم المفتاح بأنفسهم.
عندما يبدو الطلب عاديًا أكثر من اللازم
أخطر ما في طلبات رمز التحقق أنها لا تبدو خطيرة.
الرسالة غالبًا مهذبة. أحيانًا اعتذارية. “دخلت رقمك بالخطأ، هل يمكنك إرسال الرمز الذي وصلك؟”
أو: “نحتاج الرمز لتأكيد تحديث بياناتك البنكية.”
أو حتى: “أحاول إنشاء حساب لك في تطبيق العمل، أرسل الرمز بسرعة قبل أن ينتهي.”
في كل مرة، القصة مختلفة. لكن الهدف واحد.
السيناريو ينجح لأننا معتادون على تلقي رموز تحقق طوال الوقت: تسجيل دخول، تحويل أموال، طلب سيارة، إعادة تعيين كلمة مرور. مع التكرار، يصبح الرمز شيئًا اعتياديًا، جزءًا من ضجيج اليوم الرقمي.
المحتال لا يخترق النظام. بل يعيد تعريف معنى الرمز في ذهنك للحظة.
ما الذي يمثله رمز التحقق فعليًا؟
رمز التحقق ليس مجرد رقم عابر. هو الطبقة الأخيرة قبل منح الوصول.
عندما تحاول تسجيل الدخول إلى حسابك في تطبيق بنكي أو منصة تواصل، يُرسل الرمز للتأكد أنك أنت. إذا حصل شخص آخر على هذا الرمز في الوقت نفسه الذي يحاول فيه تسجيل الدخول، فإنه يتجاوز الحاجز.
بمعنى آخر، الرمز لا يؤكد هويتك أنت فقط بل يمنحها لمن يملكه.
في كثير من حالات الاحتيال خلال العامين الماضيين، لم يكن الضحية قد كشف كلمة مروره أصلًا. الرمز وحده كان كافيًا لإكمال عملية تسجيل الدخول أو تغيير بيانات الاسترداد.
اللحظة التي يُشارك فيها الرمز، تتغير السيطرة.
لماذا يزداد هذا النوع من الاحتيال الآن؟
في السنوات الأخيرة، توسعت الخدمات الرقمية بشكل هائل. التحويلات البنكية عبر الهاتف، المحافظ الإلكترونية، منصات العمل الحر، التطبيقات الحكومية جميعها تعتمد على رقم الهاتف كمعرّف أساسي.
كلما زاد الاعتماد على رمز التحقق، زادت قيمته.
في 2024 و2025 تحديدًا، أصبح استخدام المصادقة الثنائية معيارًا في معظم الخدمات. وهذا تطور إيجابي من ناحية الأمان. لكن في المقابل، أصبح المحتالون يركزون على الحلقة الأضعف: الإنسان.
بدلاً من محاولة اختراق أنظمة معقدة، يرسلون رسالة بسيطة.
الذكاء الاصطناعي أيضًا لعب دورًا في صياغة رسائل أكثر إقناعًا، بلغة محلية طبيعية، دون أخطاء واضحة. أحيانًا تبدو الرسالة وكأنها مكتوبة من شخص تعرفه.
السيناريو المتكرر في واتساب
من أكثر الأنماط شيوعًا: رسالة عبر واتساب من رقم غير محفوظ أو حتى من جهة اتصال معروفة تقول إنها تحاول التسجيل باستخدام رقمك بالخطأ.
يلي ذلك طلب مباشر: “أرسل لي الرمز الذي وصلك، فقط لأصحح الخطأ.”
البعض يرسل الرمز بدافع المساعدة. خاصة إذا بدا الطرف الآخر صادقًا أو معتذرًا.
لكن ما يحدث غالبًا هو أن ذلك الشخص يحاول تسجيل حساب واتساب باسمك على جهازه. رمز التحقق الذي تستلمه هو الخطوة الأخيرة لإتمام العملية.
عند مشاركته، يُنقل الحساب بالكامل إلى جهاز آخر.
المفارقة أن الضحية يشعر أحيانًا أنه يساعد شخصًا وقع في خطأ بسيط.
في سياق البنوك: عندما يمتزج الخوف بالثقة
السيناريو البنكي مختلف قليلًا. هنا يدخل عنصر السلطة.
قد يتلقى الشخص مكالمة من رقم يبدو رسميًا، يتحدث المتصل بلغة احترافية، ويذكر تفاصيل عامة مثل الاسم أو المدينة معلومات يسهل الحصول عليها من مصادر مفتوحة.
يُقال للضحية إن هناك محاولة مشبوهة على حسابه، وأن الحل هو “تأكيد الرمز الذي سيصله الآن”.
المكالمة سريعة. النبرة مطمئنة. الخوف من فقدان المال يجعل التفكير أقل دقة.
خلال الأشهر الماضية، انتشرت قصص مشابهة في عدة دول عربية، حيث تم استهداف مستخدمين عبر مكالمات تبدو مقنعة تمامًا. المشكلة لم تكن في ضعف النظام البنكي، بل في مشاركة الرمز.
رمز التحقق لا يُطلب من البنك عبر الهاتف. لكن في لحظة توتر، قد يبدو الطلب منطقيًا.
كيف يستغل المحتالون العاطفة؟
هناك ثلاث مشاعر يعتمد عليها احتيال رمز التحقق: الاستعجال، التعاطف، والخوف.
الاستعجال: “أرسل الرمز قبل أن تنتهي صلاحيته.”
التعاطف: “أنا في موقف محرج، ساعدني فقط بهذه الخطوة.”
الخوف: “إذا لم تؤكد الآن، سيتم تعليق حسابك.”
هذه المشاعر تخلق ضغطًا خفيفًا لكنه كافٍ لتعطيل التفكير النقدي.
المثير للاهتمام أن الطلب لا يبدو كبيرًا. لا يُطلب منك مالًا مباشرًا، بل رقمًا قصيرًا فقط. هذا ما يجعله مقبولًا ذهنيًا.
لكن القيمة الحقيقية ليست في الرقم نفسه، بل في ما يفتحه.
لماذا يهم هذا في حياتنا اليومية؟
لأن الهاتف أصبح امتدادًا لهويتنا.
حسابات العمل، الصور الشخصية، المحادثات الخاصة، التطبيقات المالية كلها مرتبطة برقم الهاتف. فقدان الوصول إلى أحدها قد يؤدي إلى سلسلة من المشكلات.
في بعض الحالات، يستخدم المحتال الحساب المخترق لطلب أموال من جهات الاتصال. في حالات أخرى، يحاول إعادة تعيين كلمات مرور حسابات أخرى مرتبطة بنفس الرقم.
الضرر لا يكون دائمًا ماليًا فقط. قد يكون اجتماعيًا أو مهنيًا.
في زمن تتداخل فيه الحياة الواقعية والرقمية، يصبح الحفاظ على رمز التحقق مسألة هوية.
الفرق بين الوعي والارتياب
الوعي الرقمي لا يعني الشك في كل شيء. بل يعني فهم الأنماط.
الخدمات الرسمية لا تطلب منك مشاركة رمز التحقق مع شخص آخر. الرمز يُرسل إليك لاستخدامك أنت فقط، داخل التطبيق أو الخدمة نفسها.
عندما يأتي الطلب من خارج السياق الطبيعي عبر رسالة منفصلة أو مكالمة فهذه إشارة تستحق التوقف.
خلال العام الماضي، بدأت حملات توعية عديدة تركّز على هذه النقطة تحديدًا: الرمز شخصي، حتى لو بدا الطلب منطقيًا.
المعرفة البسيطة تغيّر الاستجابة.
عادة التوقف قبل الرد
نحن معتادون على الرد السريع. الإشعارات لا تتوقف. الرسائل تتراكم. والوقت يبدو دائمًا محدودًا.
لكن في حالة رمز التحقق، الثواني القليلة التي نتوقف فيها قد تحمي حسابًا كاملًا.
التفكير في سؤال بسيط “لماذا يطلب شخص آخر رمزًا مخصصًا لي؟” كفيل بكسر السيناريو.
لا حاجة للذعر. فقط إدراك أن الرمز ليس معلومة عابرة، بل مفتاح.
نحو ثقافة رقمية أكثر نضجًا
مع تطور أدوات الأمان، ستتغير طرق الاحتيال. ربما تُستبدل رموز التحقق يومًا ما بوسائل تحقق بيومترية أكثر انتشارًا. لكن في الوقت الحالي، ما زال الرمز النصي عنصرًا أساسيًا.
المعادلة واضحة: كلما ازداد الاعتماد على التكنولوجيا، زادت أهمية الفهم البشري لها.
في 2025، لم تعد المعرفة الرقمية رفاهية. أصبحت مهارة حياتية.
وربما أهم ما نتعلمه هو أن أبسط التفاصيل ستة أرقام فقط قد تحمل قيمة أكبر مما نتصور.
الأسئلة الشائعة
ما هو احتيال رمز التحقق؟
هو أسلوب يعتمد على خداع الشخص لمشاركة رمز تحقق أُرسل إلى هاتفه، بهدف منح المحتال إمكانية الوصول إلى حسابه.
هل يمكن اختراق حسابي بمجرد مشاركة الرمز؟
إذا كان هناك محاولة نشطة لتسجيل الدخول أو تغيير كلمة المرور، فإن مشاركة الرمز قد تتيح إتمام العملية والسيطرة على الحساب.
لماذا يطلب شخص ما الرمز بحجة الخطأ؟
هذه حيلة شائعة؛ يدّعي المحتال أنه أدخل رقمك بالخطأ ليحصل على الرمز ويستخدمه لتسجيل حساب باسمك.
هل تطلب البنوك أو الشركات الرسمية رمز التحقق عبر مكالمة؟
في العادة لا. رمز التحقق يُستخدم داخل التطبيق أو الموقع الرسمي، ولا يُطلب مشاركته مع موظف.
ما أهم قاعدة يجب تذكرها؟
رمز التحقق شخصي بالكامل، وأي طلب لمشاركته خارج السياق الطبيعي يستحق الشك والتوقف.
