الدفع الآمن: كيف تحمي بطاقتك عند الشراء أونلاين
الدفع الإلكتروني آمن إذا التزمت بأربع قواعد: لا تشارك رمز التحقق (OTP) مع أي أحد، وافتح المتجر بنفسك ولا تدخل من رابط وصلك، وفعّل إشعارات العمليات، وراجع كشف الحساب بانتظام. والبنك المركزي السعودي (ساما) سبق أن أكد أن المؤسسات المالية لا تطلب تحديث بيانات العميل عبر الهاتف.
أشهر أساليب الاحتيال
أغلب الاحتيال المالي لا يخترق نظام البنك، بل يخدع صاحب الحساب نفسه ليعطي المحتال المفتاح. هذي الأساليب المتكررة:
- رسالة برابط مزيف تدّعي أنها من شركة شحن أو بنك أو جهة حكومية، وتطلب «تحديث البيانات» أو «دفع رسوم صغيرة».
- اتصال من «موظف البنك» يقول إن حسابك مهدد ويطلب رمز التحقق لإيقاف العملية.
- متجر وهمي بسعر مغرٍ جداً يجمع بيانات بطاقتك أو يطلب تحويلاً مباشراً.
- صفحة دفع مقلّدة تشبه صفحة متجر معروف لكن عنوانها مختلف قليلاً.
- «حوّلنا لك مبلغاً بالخطأ»: يطلبون منك إرجاع المبلغ لحساب مختلف أو إعطاءهم رمزاً.
القواعد الذهبية
لخّص البنك المركزي السعودي في تحذير سابق نصائح أساسية لتجنب الاحتيال المالي، وهذه خلاصتها بتصرف (المصدر في آخر المقال):
- لا تردّ على مكالمات أو رسائل تطلب بيانات حسابك أو بطاقتك أو رمز التحقق المرسل لجوالك.
- لا تتعامل مع جهات غير مرخصة.
- ثبّت برامج حماية فعّالة على الجوال والحاسب، وحدّث النظام والتطبيقات.
- راجع إشعارات المعاملات البنكية وكشف حساب البطاقة بانتظام.
- أبلغ البنك فوراً عند أي محاولة احتيال.
- غيّر اسم المستخدم والرقم السري للخدمات المصرفية الإلكترونية بشكل دوري.
اختيار طريقة الدفع
ما فيه طريقة أفضل في كل الحالات، لكن هذي مقارنة عملية:
- بطاقة بحد منخفض أو بطاقة افتراضية: إذا يوفرها بنكك، فهي تحصر الخسارة المحتملة لو تسربت البيانات.
- المحافظ الرقمية (مثل Apple Pay): في الغالب لا يرى المتجر رقم بطاقتك الحقيقي بل رمزاً بديلاً، وهذا يقلل التعرض. تحقق من إعدادات بنكك.
- الدفع عند الاستلام: الأقل مخاطرة مع متجر جديد عليك، بشرط أن تفحص الطلب عند التسليم حسب سياسة المتجر. وقد يضيف المتجر رسوماً للخدمة.
- التحويل البنكي المباشر: الأخطر لأنه صعب الاسترجاع. وزارة التجارة تنصح المستهلكين بعدم التحويل إلى حسابات بنكية شخصية، وتذكر أن المتاجر الموثّقة في منصة الأعمال يجب أن يكون لها حساب بنكي تجاري.
قبل ما تدخل بيانات البطاقة
- افتح الموقع بنفسك بكتابة عنوانه أو من نتائج بحث تثق فيها، لا من رابط وصلك في رسالة أو حساب غريب.
- تأكد من النطاق كاملاً: المحتالون يغيّرون حرفاً أو يضيفون كلمة (مثل -offers أو -sa) لتقليد موقع معروف.
- قفل HTTPS يعني أن الاتصال مشفّر فقط، وليس أن المتجر صادق. حتى المواقع الوهمية تستخدمه.
- صفحة التحقق (3D Secure) تظهر عادةً من البنك وتطلب رمزاً يصل جوالك. لا تُدخل الرمز إلا إذا كنت أنت من بدأ عملية الشراء.
- لا تحفظ بطاقتك في متاجر لا تثق فيها، ولا تدخل بياناتها على شبكات الواي فاي العامة.
- الرقم السري والرمز لا يُطلبان أبداً داخل صفحة متجر عادي.
بعد الدفع
- راجع كشف الحساب في الأيام التالية، وتأكد أن المبلغ المخصوم يطابق ما دفعت.
- احتفظ بإثبات الطلب ورقم العملية ولقطة لسعر المنتج وقت الشراء لأي نزاع محتمل.
- عند أي عملية لا تعرفها: أوقف البطاقة من تطبيق البنك، ثم أبلغ البنك فوراً.
- اسأل بنكك عن إجراءات الاعتراض على العمليات (Chargeback) والمدة المسموحة لها، فهي تختلف من بنك لآخر.
لو أعطيت الرمز أو بياناتك
لا تتأخر، فكل دقيقة تفرق. نفّذ بالترتيب:
- أوقف البطاقة أو الحساب فوراً من تطبيق البنك أو بالاتصال بالرقم الرسمي المكتوب على البطاقة أو داخل التطبيق (وليس رقماً وصلك برسالة).
- أبلغ البنك بما حصل بالتفصيل: وقت الاتصال أو الرسالة، والمبلغ، والمعلومات التي أعطيتها.
- غيّر كلمة مرور التطبيق البنكي والرقم السري، وكلمات مرور الحسابات المرتبطة.
- احتفظ بلقطات الشاشة والرسائل وسجل المكالمات.
- لا تتجاوب مع أي شخص يتصل ويقول إنه «سيسترجع المبلغ» مقابل رسوم أو رمز، فهذا غالباً احتيال ثانٍ على نفس الضحية.
الشراء من متاجر خارجية
- ادفع داخل المنصة (مثل علي إكسبرس أو أمازون) حتى تبقى حماية المشتري سارية، ولا تقبل الدفع عبر رابط خارجي.
- لا تتواصل مع البائع خارج المنصة (واتساب أو بريد)، لأن النزاع يحتاج سجلاً داخلها.
- احسب مسبقاً الجمارك والضريبة حتى لا تتفاجأ بالتكلفة النهائية، وتجنب «رسوم إضافية» يطلبها شخص عبر رسالة. استخدم حاسبة الجمارك ورابط حد الإعفاء الجمركي للتأكد من الرسوم الرسمية.
أسئلة شائعة
هل الدفع بالبطاقة آمن عبر الإنترنت؟
يكون آمناً بدرجة جيدة إذا اشتريت من متجر موثوق، وفعّلت إشعارات البنك، وحافظت على سرية رمز التحقق، وراجعت كشف الحساب. الخطر الأكبر عادةً ليس التقنية بل الخداع.
هل Apple Pay أأمن من إدخال رقم البطاقة؟
في الغالب نعم، لأن المتجر لا يرى رقم بطاقتك الحقيقي بل رمزاً بديلاً. لكن التفاصيل تعتمد على بنكك وإعداداته، فتأكد منه.
هل الدفع عند الاستلام أأمن؟
هو أقل مخاطرة مع المتاجر الجديدة لأنك لا تدفع قبل رؤية الطلب. تأكد من فحص الطلب عند التسليم، وانتبه لأي رسوم خدمة إضافية.
كيف أعرف رسالة البنك الحقيقية من المزيفة؟
لا تعتمد على اسم المرسل لأنه قابل للتقليد. لا تضغط أي رابط في الرسالة، وادخل تطبيق البنك بنفسك أو اتصل بالرقم الرسمي. والبنك لا يطلب رمز التحقق أو الرقم السري.
ماذا أفعل لو أعطيت رمز التحقق لمحتال؟
أوقف البطاقة فوراً من التطبيق، وأبلغ البنك بالتفصيل، وغيّر كلمات المرور، واحتفظ بكل الأدلة. السرعة تقلل الضرر.