احتيال رمز OTP عبر انتحال مندوبي شركات الشحن يستهدف حسابات العملاء

ماذا حدث

رصدت تقارير إعلامية عربية أسلوب احتيال متجدد يستغل ثقة المستخدمين في شركات الشحن والتوصيل، حيث ينتحل محتالون صفة "مندوب شحن" ويتواصلون مع العملاء بدعوى وجود مشكلة في تسليم طلب أو شحنة. خلال المكالمة أو الرسالة، يطلب المحتال من الضحية مشاركة رمز التحقق (OTP) الذي يصله على هاتفه بذريعة "تأكيد الاستلام" أو "تحديث بيانات الشحنة"، بينما يكون هذا الرمز في الحقيقة مرتبطًا بعملية تسجيل دخول أو تفويض تُتيح له الاستحواذ على حساب العميل.

بحسب المصادر، يعتمد المحتالون على انتحال هوية مندوبي شركات التوصيل المعروفة وتوقيت الرسائل بما يتزامن مع طلبات تسوق فعلية للضحية، بما يرفع من احتمالية استجابتها وتسليمها الرمز دون تدقيق كافٍ.

لماذا يهم

هذه الحيلة تكشف نقطة ضعف متكررة في تجربة العميل الرقمية: الاعتماد على رمز التحقق كطبقة أمان وحيدة، مع افتراض أن المستخدم سيتعامل معه بحذر كافٍ. عندما تُبنى منظومة الثقة حول "مندوب" بشري - حتى لو كان مزيفًا - يصبح العامل النفسي والسلوكي أكثر تأثيرًا من أي تصميم تقني للحماية.

بالنسبة لشركات الشحن والتجارة الإلكترونية والمحافظ الرقمية في المنطقة، يمثل هذا النوع من الاحتيال تهديدًا مباشرًا لثقة العميل بالعلامة التجارية، حتى إن لم تكن الشركة نفسها مصدر الخلل. كل واقعة احتيال ناجحة تنعكس على تصور العميل لأمان الخدمة ككل، وتضع عبئًا إضافيًا على فرق تجربة العميل وخدمة الدعم لإدارة الأزمة وإعادة بناء الثقة.

رأي Renascence

المشكلة الحقيقية ليست في ذكاء المحتال، بل في تصميم تجربة قائمة على الثقة العمياء برمز رقمي يصل في لحظة ضغط أو انتظار. أي نظام أمني يعتمد بالكامل على وعي المستخدم اللحظي، هو نظام مُعرّض للانهيار السلوكي وقت الضغط.

الرمز الوحيد (OTP) ليس خط دفاع، بل نقطة فشل واحدة إذا صُمم حوله كل شيء. الشركات التي تريد حماية عملائها فعليًا يجب أن تُعيد تصميم لحظة "طلب الرمز" نفسها - بتوضيح استباقي دائم لا يُطلب فيه الرمز أبدًا من قِبل أي مندوب بشري، وبقنوات تحقق مرئية داخل التطبيق بدل الاتصال الهاتفي أو الرسائل النصية. الثقة يجب أن تُبنى في تصميم الخدمة، لا أن تُترك لحكم العميل في لحظة تشتته.