اختراق حسابه في بنك QNB
سرقة 100 ألف جنيه من حساب مهندس مغترب عبر «الشريحة البديلة» لفودافون
كشفت واقعة احتيال مصرفي معقدة عن ثغرة خطيرة تهدد أمان الحسابات المصرفية للمواطنين، وبخاصة المغتربين منهم، كما تجدد هذه الواقعة التساؤلات حول مدى التزام شركات الاتصالات بالضوابط التنفيذية الصادرة عن الجهاز القومي لتنظيم الاتصالات، وكذلك آليات التحقق الرقمي المتبعة في البنوك لتفعيل تطبيقات تحويل الأموال.
وبدأت تفاصيل الواقعة مساء يوم 24 أغسطس 2026، كما يرويها لـ «الصفحة الأولى» المهندس سامر سلامة السيد، المقيم في السعودية، والذي فوجئ بتوقف مفاجئ لخدمة الاتصال على خطه المحمول التابع لشركة فودافون مصر، حيث ظهرت على شاشة هاتفه عبارة مكالمات الطوارئ فقط.
وأجرى المتضرر اتصالا فوريا برقم خدمة العملاء الدولي للشركة (+201001888888) لإبلاغهم بالعطل، وخلال الفحص الأولي، أكد ممثل خدمة العملاء أن الخط يعمل في النظام بشكل طبيعي وأن المشكلة محصورة في الشريحة نفسها.
وعندما حاول المهندس طرح حلول لاستخراج شريحة بديلة SIM Card، مثل إرسال قريب من الدرجة الأولى بصورة البطاقة الشخصية، أو التوجه بمحامي رسمي يملك توكيلا توثيقيا من الشهر العقاري، جاء الرفض القاطع من الشركة، مؤكدة أن السبيل الوحيد لإصدار شريحة بديلة من داخل مصر هو تقديم تفويض رسمي معتمد من القنصلية المصرية بالخارج ومرفق به الأصل، أو اكتفاء العميل بشحن رصيد شهري دوري للحفاظ على صلاحية الخط.
ولم تمر سوى 48 ساعة على التواصل مع شركة فودافون، حتى اكتشف العميل في يوم 26 أغسطس 2026 اختراق حسابه المصرفي في بنك قطر الوطني (QNB)، ومحو مبلغ 100 ألف جنيه مصري منه عبر تحويلين لحظيين.
لغز الشريحة البديلة
ومع التواصل مع خدمة عملاء البنك، اكتشف الشاكي أن المخترق استخدم الشريحة البديلة المزورة لتعديل كلمة المرور الخاصة بخدمة الإنترنت البنكي، ومن ثم تفعيل تطبيق الرمز الإلكتروني للتحويلات (M-Token)، واعتمد المحتال على وصول رسائل التحقق النصية (OTP) إلى شريحة الهاتف التالفة بالخارج والتي تم إصدار بديل لها داخل مصر دون علم صاحبها الأصلي.
كما أظهرت مراجعة سجلات شركة فودافون أن الشريحة البديلة صدرت بتاريخ 25 أغسطس 2026 من أحد فروع شركة فودافون في مدينة طنطا بمحافظة الغربية، وذلك رغم أن محل إقامة العميل المدوّن في بطاقة الرقم القومي يقع في محافظة الإسكندرية، ورغم وجوده الفعلي خارج البلاد وبحوزته جواز السفر وبطاقة الرقم القومي.
وعند تقديم شكوى رسمية لشركة فودافون لمواجهتها بخرق إجراءات التحقق من الشخصية، ادعى الفرع أن عملية الاستخراج تمت بناء على تفويض صادر من دولة الإمارات العربية المتحدة، وواجه المتضرر هذا الادعاء بما يثبت عدم دخوله دولة الإمارات نهائيا، وعدم حصوله على أي تأشيرة أو إقامة بها، ما يشير إلى وجود عملية انتحال شخصية معقدة واستخدام وثائق مزورة
وقدم المتضرر بلاغ للنيابة العامة مقيد رقم 1905976 لسنة 2026 عن وقائع التزوير والاستيلاء على أموال، كما تم وجه شكوى للجهاز القومي لتنظيم الاتصالات NTRA للتحقيق في خرق ضوابط إصدار شرائح المحمول.
كما أبلغ البنك المركزي المصري بالواقعة للوقوف على مدى كفاية إجراءات تفعيل تطبيقات (M-Token) في بنك QNB دون التحقق الأمني المزدوج.
