تصيد Maybank وCIMB وPublic Bank: كيف تكتشف رسائل SMS البنكية المزيفة في ماليزيا

إذا كان لديك حساب مصرفي ماليزي، فمن شبه المؤكد أنك تلقيت رسالة SMS مشبوهة تدّعي أنها من بنكك. هجمات التصيد التي تستهدف عملاء البنوك الماليزية بلغت مستويات وبائية. Maybank وCIMB وPublic Bank — أكبر ثلاثة بنوك من حيث قاعدة العملاء — هي الأكثر انتحالاً.

أفاد قسم CCID التابع لـ PDRM بأن الماليزيين خسروا أكثر من 600 مليون رينغيت ماليزي بسبب الاحتيال المصرفي عبر الإنترنت في 2025. والهجمات تزداد تطوراً كل شهر.

تشريح رسالة SMS تصيد بنكية

رسالة تصيد نموذجية تبدو هكذا:

[Maybank] تم قفل حسابك مؤقتاً بسبب نشاط مشبوه. تحقق فوراً: maybank-secure.com/verify

تستغل هذه الرسائل محفزين نفسيين: الخوف والإلحاح. الروابط تؤدي إلى نسخ مقنعة من صفحة تسجيل الدخول لبنكك.

لماذا هذه المزيفات مقنعة جداً

الجانب الأخطر هو تزوير معرّف المرسل. يمكن للمحتالين جعل رسالتهم تظهر تحت نفس المحادثة مع إشعارات البنك الحقيقية.

سرقة TAC (رمز تفويض المعاملة)

الطريقة 1: صفحة تصيد في الوقت الحقيقي

1. تنقر على رابط تصيد وتدخل اسم المستخدم وكلمة المرور.
2. نظام المحتال يسجل الدخول لحسابك الحقيقي في نفس الوقت.
3. البنك يرسل TAC لهاتفك لمعاملة المحتال.
4. صفحة التصيد تطلب إدخال TAC "للتحقق."
5. تدخل TAC، والمحتال يستخدمه لإتمام معاملته.

الطريقة 2: المكالمة الهاتفية

بعد الحصول على بياناتك، المحتال يتصل متظاهراً بأنه موظف بنك ويطلب قراءة الرمز المكون من 6 أرقام.

الطريقة 3: تبديل SIM

في هجمات أكثر استهدافاً، يطلب المحتالون استبدال SIM بوثائق مزيفة. جميع رموز TAC تذهب مباشرة إليهم.

احتيال ماكاو: أكثر عمليات الاحتيال الهاتفي تكلفة في ماليزيا

"احتيال ماكاو" عملية احتيال هاتفية متطورة تتضمن متصلين متعددين بأدوار مختلفة:

1. المتصل الأول يدّعي أنه من شركة توصيل لديها طرد غير مستلم.
2. المتصل الثاني يتظاهر بأنه ضابط شرطة، يدّعي أن هويتك مرتبطة بغسيل أموال.
3. المتصل الثالث يتظاهر بأنه مسؤول Bank Negara، يطالب بتحويل أموالك إلى "حساب آمن."

كيف تتعرف على مكالمة احتيال ماكاو

• لا توجد جهة حكومية تطلب تحويل أموال عبر الهاتف.
• الشرطة لا تتصل لإبلاغك بتحقيقات جارية.
• لا يوجد شيء اسمه "حساب آمن" تديره الشرطة أو Bank Negara.

حماية حساباتك المصرفية الماليزية

إذا لم تنتقل من SMS TAC إلى المصادقة عبر التطبيق، افعل ذلك اليوم.

مشاركة المعلومات المصرفية بأمان

هناك مواقف مشروعة تحتاج فيها لمشاركة أرقام حسابات أو تفاصيل مالية. إرسالها كنص عادي عبر WhatsApp أو SMS أمر محفوف بالمخاطر. LOCK.PUB يتيح لك مشاركة التفاصيل المصرفية عبر روابط محمية بكلمة مرور تنتهي صلاحيتها. المستلم يصل للمعلومات مرة واحدة، والرابط يمكن أن يدمر نفسه بعد ذلك.

ماذا تفعل إذا كنت ضحية

تصرف خلال الساعة الأولى:

1. اتصل فوراً بخط الاحتيال في بنكك:
   • Maybank: 03-5891 4744
   • CIMB: 03-6204 7788
   • Public Bank: 03-2170 8000
2. اطلب تجميد الحساب فوراً.
3. قدّم بلاغاً للشرطة.
4. اتصل بمركز الاستجابة الوطني للاحتيال (NSRC) على 997.
5. غيّر جميع كلمات مرور حساباتك المصرفية من جهاز آمن.

ابقَ متقدماً بخطوة

الاحتيال المصرفي في ماليزيا يتطور أسرع من أي وقت مضى. أفضل دفاعاتك تبقى بسيطة: لا تنقر أبداً على روابط في SMS، لا تشارك أبداً رموز TAC، وانتقل للمصادقة عبر التطبيق اليوم.

احمِ معلوماتك المالية. شارك تفاصيلك المصرفية والبيانات الحساسة بأمان على LOCK.PUB.