الإجابة المختصرة
رمز التحقق مفتاح، وليس تذكيرًا بكلمة المرور. إنه موجود حتى يتمكن الشخص الذي يسجل الدخول من إثبات أنه مالك الحساب. عندما يطلب منك شخص لم تتصل به مشاركة هذا الرمز، فإن الطلب يهدف إلى الدخول إلى حسابك، مهما بدا المتصل ودودًا أو رسميًا.
رموز التحقق من الحساب مخصصة لعملية مصادقة مالك الحساب. المصدر
هذه الحقيقة الواحدة تحسم معظم القرار. لا تحتاج أبدًا إلى تسليم رمز تسجيل الدخول إلى متصل، لأن الرمز ليس للمتصل. إنه لشاشة تسجيل الدخول أمامك.
ثلاث حالات تبدو متشابهة لكنها ليست كذلك
ينشأ الالتباس عادةً من الخلط بين ثلاث لحظات مختلفة: تسجيل دخول بدأته أنت، ورمز يريده شخص آخر، والتحقق من هوية المتصل الحقيقية. وكل منها يتطلب إجراءً مختلفًا.
| الحالة | ما يحدث | ما يجب فعله |
|---|---|---|
| فتحت تسجيل دخول أو تطبيقًا ووصل رمز لإكماله | أنت من يسجل الدخول، والرمز يكمل إجراءك الخاص | أدخل الرمز في الشاشة التي فتحتها. لا تعيد إرساله إلى أي شخص آخر |
| متصل غير معروف يطلب منك قراءة رمز أو إرساله | شخص آخر يحاول إكمال تسجيل الدخول باسمك | لا تشاركه. أنهِ الاتصال |
| تريد التأكد من أن المتصل حقيقي | تحتاج إلى قناة تثق بها بالفعل، وليس رقم المتصل | أغلق الخط واتصل بالمؤسسة عبر قناة معروفة |
الصف الأوسط هو الأهم. الرمز مفيد فقط لشخص يحاول تسجيل الدخول، لذا فإن طلبه هو طلب للوصول.
قد ينتحل المحتالون صفة مؤسسة موثوقة ويطلبون الرمز للحصول على الوصول إلى الحساب. المصدر
لماذا لا يمكن لرقم المتصل نفسه أن يحسم الأمر
يمكن للمتصل أن يدّعي أنه من بنك أو فريق دعم منصة أو أي مؤسسة تتعامل معها. معرف المتصل أو رقم مرجعي أو أسلوب هادئ لا يثبت من على الخط. الخطوة الآمنة هي التوقف عن استخدام القناة التي يتحكم بها المتصل والتحول إلى قناة اخترتها أنت.
توصي FTC بإنهاء الاتصال غير المرغوب فيه والاتصال بالمؤسسة بشكل مستقل باستخدام كشف حساب موثوق أو جهة اتصال في تطبيق، وليس الرقم الذي قدمه المتصل. المصدر
هذا هو الجزء الذي يتخطاه الناس. إغلاق الخط ليس كافيًا إذا اتصلت بعد ذلك بالرقم الذي أعطاه لك المتصل، لأن ذلك يعيدك إلى الشخص نفسه. استخدم وسيلة اتصال كانت لديك بالفعل: كشف حساب، أو تطبيق، أو جهة اتصال محفوظة، أو صفحة رسمية تنتقل إليها بنفسك.
قائمة تحقق يمكنك اتباعها في اللحظة
- أوقف المحادثة. لا تؤكد أو تنفِ أو تقرأ أي شيء بينما لا يزال المتصل يتحدث.
- اسأل نفسك من بدأ تسجيل الدخول. إذا لم تفتح تسجيل دخول، فلا ينبغي أن يذهب أي رمز إلى أي شخص.
- أنهِ الاتصال غير المرغوب فيه. لست مضطرًا لتقديم تفسير لغريب.
- لا تستخدم رقم المتصل. ابحث عن المؤسسة عبر قناة تثق بها بالفعل.
- اتصل بالمؤسسة بنفسك واسأل عما إذا كانت هناك مشكلة حقيقية في حسابك.
- إذا وصل رمز لم تطلبه، فاعتبره علامة على أن شخصًا ما حاول تسجيل الدخول، وارفع الأمر عبر تلك القناة الموثوقة.
الخطوة 6 تستحق الفصل عن الباقي. الرمز الذي لم تطلبه ليس دليلًا على اختراق، لكنه سبب للتحقق عبر مسار تتحكم به أنت وليس عبر المتصل.
مسارات فشل يجب تجنبها
- “سأؤكد الأرقام الأولى فقط.” الرمز الجزئي يظل جزءًا من المفتاح. لا تشارك أي جزء منه.
- “اتصلت بالرقم الذي أعطوني إياه وأكدوا أنه حقيقي.” هذا الرقم يعود بك إلى المتصل نفسه. إنه لا يثبت شيئًا.
- “المتصل كان يعرف اسمي بالفعل، لذا لا بد أنه حقيقي.” معرفة تفاصيل عنك ليست دليل هوية، وليست سببًا لمشاركة رمز.
- “سأشاركه الآن وأغيّر كلمة المرور لاحقًا.” بمجرد أن يكمل شخص آخر تسجيل الدخول، تكون الحالة قد تغيرت بالفعل. توقف قبل المشاركة، وليس بعدها.
لا يتطلب أي من هذه المسارات أن تعرف كيف تعمل قوائم منصة معينة. القرار يُتخذ قبل أن تهم أي قائمة: الرمز ملك مالك الحساب، والمتصل غير المرغوب فيه ليس مالك الحساب.
ما لا يغطيه هذا الدليل
تستخدم بعض المؤسسات عمليات تأكيد خاصة بها عندما تتصل بها أنت أولًا. تلك ليست مثل رمز تسجيل دخول يصل لتسجيل دخول لم تبدأه، وهذا الدليل لا يعامل كل خطوة تأكيد دعم كرمز تسجيل دخول. القاعدة هنا ضيقة عن قصد: رمز تسجيل الدخول يبقى مع الشخص الذي يسجل الدخول.
لا تغطي هذه الصفحة أيضًا تنظيف حساب بعد حالة ذعر، أو تغيير الإعدادات، أو التحقق مما إذا كان ملف تعريف حقيقيًا. تلك مهام منفصلة.
خطوة تالية مفيدة
غالبًا ما تأتي المكالمة مع قصة: رسالة أو ملف تعريف على وسائل التواصل الاجتماعي أو حساب دعم يدّعي أنه رسمي. إذا كنت تريد فحص هذا الادعاء بدلًا من المكالمة الهاتفية، فالمهمة التالية هي التحقق مما إذا كان حساب الدعم حقيقيًا. دليلنا حول فحص حسابات الدعم الاجتماعي المزيفة يستعرض هذا السؤال المنفصل.
يمكن أن يكون البحث عن اسم المستخدم نقطة بداية عندما تنظر إلى ملف تعريف تواصل معك، لكن التطابق العلني خيط استدلالي وليس دليلًا على من يقف خلفه. تعامل معه كشيء يحتاج إلى تحقق، وليس كتأكيد.