«عندك.. استنى دقيقة».. عبير خضر تكشف طرق حماية الحسابات المصرفية بالبنك الأهلي

الأحد، 01 نوفمبر 2026 12:43 م

بودكاست أهل مصر

حذرت عبير خضر، رئيس مجموعة الأمن السيبراني بالبنك الأهلي المصري، من تزايد مخاطر الاحتيال الإلكتروني مع التطور المتسارع لتقنيات الذكاء الاصطناعي، مشيرة إلى أن هذه التقنيات أصبحت تُستخدم في تنفيذ هجمات سيبرانية أكثر تعقيدًا، سواءً من خلال التصيد الإلكتروني أو التزييف العميق، ما يفرض ضرورة تعزيز وعي العملاء، بأساليب حماية بياناتهم الشخصية والمصرفية.

وقالت خضر، خلال استضافتها في حلقة جديدة من بودكاست «أهل مصر»، التي حاورتها خلالها نهى حنفي، نائب مدير إدارة الاتصال المؤسسي بالبنك الأهلي المصري، إن الأمن السيبراني لم يعد مسؤولية المؤسسات المصرفية وحدها، وإنما يمثل مسؤولية مشتركة بين البنوك والعملاء.

وأوضح أن البنوك تعمل على تطوير أنظمتها وبنيتها التحتية بصورة مستمرة، لمواجهة التهديدات الإلكترونية، بالتوازي مع استخدام تقنيات الذكاء الاصطناعي في اكتشاف الهجمات والتصدي لها.

وأضافت أن البنك الأهلي المصري، يعمل على تعزيز قدرات مركز الدفاع السيبراني باستخدام التقنيات الحديثة، بما يساعده على اكتشاف الهجمات والتعامل معها بسرعة، إلى جانب إجراء اختبارات اختراق دورية للتطبيقات المصرفية قبل إطلاقها وبعد إتاحتها للعملاء، وتوفير وسائل حماية متعددة، من بينها المصادقة الثنائية وكلمات المرور المتغيرة عند إجراء المعاملات.

العميل خط الدفاع الأول ضد الاحتيال

أكدت رئيس مجموعة الأمن السيبراني بالبنك الأهلي المصري، أن العميل يمثل خط الدفاع الأول في مواجهة المحتالين، الذين يستهدفون الحصول على البيانات المصرفية من خلال الضغط النفسي، واستغلال مشاعر الخوف أو الطمع، سواءً عبر رسائل تحذر من إيقاف الحسابات أو إعلانات وهمية تعد بجوائز وعروض غير واقعية.

وأوضحت أن حملة التوعية الجديدة للبنك الأهلي المصري، تحمل رسالة «عندك.. استنى دقيقة»، بهدف تشجيع العملاء على التمهل والتفكير قبل الضغط على أي رابط أو الاستجابة لرسائل تطالبهم بالتحرك السريع، مشيرةً إلى أن المحتالين، يعتمدون على دفع الضحايا لاتخاذ قرارات متسرعة دون التحقق من مصدر الرسالة.

وشددت على ضرورة عدم مشاركة اسم المستخدم أو كلمة المرور الخاصة بالتطبيقات المصرفية، أو أكواد التحقق (OTP)، وكذلك بيانات البطاقات البنكية، بما يشمل رقم البطاقة ورمز الأمان (CVV) وتاريخ انتهاء صلاحيتها، مؤكدةً أن البنك لا يطلب من العملاء الإفصاح عن هذه البيانات من خلال روابط أو نماذج مجهولة.

التزييف العميق واختراق الحسابات

أًلفتت خضر، إلى أن تطور تقنيات الذكاء الاصطناعي، أدى إلى زيادة مخاطر التزييف العميق (Deepfake)، الذي يتيح تقليد أصوات وصور أشخاص معروفين، بما قد يدفع الضحايا إلى تصديق طلبات تحويل أموال صادرة ظاهريًا عن أشخاص يثقون بهم.

وضربت مثالًا بواقعة احتيال تعرضت لها مؤسسة مصرفية كبرى في أوروبا، بعدما تلقى أحد المسؤولين، اتصالًا مرئيًا من شخص بدا أنه محاميه، إلى جانب رسالة تطلب تنفيذ تحويلات مالية، ما دفعه إلى تحويل 95 مليون يورو إلى حسابات تابعة لمحتالين.

وأكدت أن مواجهة هذا النوع من الاحتيال، تتطلب التحقق من هوية الشخص عبر وسيلة اتصال أخرى، وعدم الاعتماد على مكالمة الفيديو أو الصوت وحدها، مع الالتزام بإجراءات الموافقات المتعددة قبل تنفيذ التحويلات المالية الكبيرة.

كما فرقت بين الاختراق الإلكتروني والتصيد الإلكتروني، موضحةً أن التصيد يستهدف خداع المستخدم، للحصول على بياناته من خلال رسائل البريد الإلكتروني أو الروابط الوهمية، وقد يؤدي في النهاية إلى اختراق الجهاز أو الحساب.

نصائح لحماية البيانات الشخصية والمصرفية

نصحت خضر، العملاء بتفعيل خاصية التوثيق الثنائي أو المتعدد (Two-Factor Authentication - 2FA / Multi-Factor Authentication - MFA) على التطبيقات المصرفية وحسابات التواصل الاجتماعي، واستخدام كلمات مرور مختلفة ومعقدة، مع تغييرها بصورة دورية.

وحذرت من إجراء عمليات الشراء الإلكتروني أو استخدام التطبيقات البنكية عبر شبكات الواي فاي العامة، مؤكدةً أهمية تحميل التطبيقات من المتاجر الرسمية، مثل «آب ستور» و«جوجل بلاي»، والتحقق من موثوقية التطبيقات قبل تثبيتها.

كما دعت إلى التعامل بحذر مع الروابط والإعلانات الإلكترونية، ومراجعة عنوان البريد الإلكتروني للمرسل، والتأكد من مصدره قبل فتح أي رابط، خاصة الرسائل التي تستخدم عبارات الاستعجال أو التهديد بإيقاف الحساب.

وأكدت فيما يتعلق بأدوات الذكاء الاصطناعي العامة، ضرورة تجنب إدخال البيانات الشخصية أو رفع الصور والمعلومات الحساسة عليها، باعتبارها أدوات عامة لا ينبغي التعامل معها باعتبارها قنوات مخصصة لحفظ سرية البيانات.

وأكدت خضر، أن نشر الوعي بالأمن السيبراني مسؤولية مشتركة، داعية العملاء إلى تطبيق إجراءات الحماية على مختلف حساباتهم، وليس التطبيقات المصرفية فقط، للحد من فرص تعرضهم للاحتيال الإلكتروني.