Is it ever safe to share my full bank statement?

Yes, in specific contexts: regulated lenders processing a loan or mortgage, licensed letting agents under a tenancy application, certified accountants or tax advisors, and government agencies you contacted (not the other way around). Even with these recipients, you should still redact non-essential details like the full account number and the line-by-line spending history they did not specifically request. The principle is to share the minimum data that satisfies the legitimate purpose.

What is the difference between hiding data with a black box and real redaction?

Most free annotation tools draw a black rectangle on top of sensitive text. The text underneath stays in the file. Anyone who opens it in a PDF reader, copies the text, or runs OCR on it can recover the data. Real redaction removes the underlying content from the document object before saving. iHatePDF's redact tool performs real redaction by default. So does Adobe Acrobat Pro's Redact tool. Free tools that only offer a drawing rectangle do not, even if visually they look identical.

Is password protecting a PDF actually secure?

Modern PDF encryption with AES-256 (used by iHatePDF protect, Adobe Acrobat Pro, and Microsoft Word export) is genuinely strong, provided the password itself is strong. A 12-plus character password mixing letters, numbers, and symbols is effectively unbreakable by brute force. Weak passwords (a birthday, a pet name, a common phrase) can be cracked in minutes with off-the-shelf tools. The encryption is only as strong as what you put into it.

Should I send a screenshot of my bank statement instead?

No. Screenshots are harder to redact properly (the underlying notification bar, time stamps, and battery indicator leak metadata), harder to password protect, and recipients often need a real document for compliance records. Download the official PDF from your bank, redact it, password protect it, then send. Screenshots are a step backwards in security, not forwards.

What if I already sent an unredacted statement to someone I shouldn't have?

Move quickly. Call your bank and ask them to flag the account for unusual activity for 90 days. Set a fraud alert at the credit bureaus (Experian, Equifax, TransUnion in the US; the equivalents in your country). Change your online banking password and enable multi-factor authentication if you have not. Monitor for unfamiliar transactions, password reset emails, and credit applications you did not make. The full recovery checklist is in the section above. The risk window for most identity fraud is 30 to 90 days after the data leaks.

Can I just use my bank's built-in document sharing feature?

If your bank offers one (Chase, Wells Fargo, HSBC, Revolut, and others now have built-in secure share links), use it for the cleanest audit trail. The recipient gets a link that expires, the bank logs the access, and the data never leaves the bank's infrastructure. Caveat: the recipient may still need a downloaded PDF for their own files, in which case you redact the downloaded copy before sending it separately.

How does iHatePDF's share-by-link feature work for sensitive files?

iHatePDF lets you generate a share-by-link URL that expires automatically after 35 minutes. The recipient clicks the link, downloads the file once, and after the window closes the link no longer works. This is meaningfully more conservative than long-lived hosted links that some other services use, where the file may sit on a server for days or weeks. For a bank statement, the workflow we recommend is: redact, then either send by email with a separately-shared password (most control), or generate a 30-minute share link for known recipients who can download immediately (less friction). For very high-stakes shares, the email-plus-password path is still the safer default because the password lifetime is yours to control.

Does it matter which browser or device I redact on?

For privacy, slightly. Browser-side redaction (where the PDF never uploads to a server) is the strongest model. iHatePDF redact runs partly browser-side for lightweight files and partly server-side for heavy OCR-and-redact combined jobs. If your file is text-based (downloaded directly from your bank as a PDF), browser-side handles it. If your file is a scan or photo that needs OCR before redaction, server-side processing is required, with one-hour deletion. Any modern browser on any device works.

How long should the recipient keep my statement?

Only as long as the process they requested it for is active. For a rental application, that is typically until the lease is signed or the application is declined, usually 30 to 60 days. For a loan, until the loan is approved and funded. For tax preparation, until the return is filed and the relevant retention period in your jurisdiction expires (typically 3 to 7 years for tax records). You can ask them in writing to delete your copy after the process closes. GDPR (EU) and CCPA (California) give you the right to demand deletion in most non-tax contexts.

What GDPR or CCPA rights do I have after I have shared a statement?

Under GDPR (EU and UK with the equivalent UK DPA), you can submit a Data Subject Access Request (DSAR) to see what data the recipient holds, and request erasure once the lawful basis for processing ends. Under CCPA (California), you can request to know, request deletion, and opt out of sale of personal information. Both regimes apply to the recipient as a data controller, not to your bank. For non-regulated recipients (a private landlord, a small business), enforcement is harder in practice, which is why redacting before sending is the more reliable protection than relying on legal recourse after.

← العودة إلى المدونة

أدلة

كيفية مشاركة كشف حساب بنكي بأمان (2026): التسويد والحماية والإرسال

24 مايو 2026·قراءة 15 دقيقة

يرسل وكيل تأجير عقارات رسالة بريد إلكتروني: "يرجى إرسال كشوف الحسابات البنكية لآخر ثلاثة أشهر." يقول مسؤول القرض نفس الشيء. يسأل المحاسب مجددا وقت تقديم الإقرار الضريبي. كل بضعة أسابيع، يطلب شخص ما، شرعي أو يدّعي أنه كذلك، أكثر مستند حساس في حياتك الرقمية. أنت تتردد. وينبغي أن تفعل.

هذا الدليل هو خطة عملية لمشاركة كشف حساب بنكي دون تمكين الاحتيال ضدك. يغطي ما يمكن لجهة خبيثة فعله فعليًا بكشف الحساب، وثلاث مستويات من الأمان لمطابقة الجهد مع السياق، وكيفية التعتيم بشكل صحيح حسب حالة الاستخدام، وكيفية تنزيل PDF نظيف من البنوك الكبرى، وماذا تفعل حماية كلمة المرور بالضبط، وكيفية اكتشاف طلب مزيف، وما يجب فعله إذا سبق أن أرسلت نسخة غير معتّمة إلى الشخص الخطأ.

النسخة المختصرة

نزّل ملف PDF الأصلي من البنك. عتّم رقم الحساب، وأرقام البطاقات، وأي بنود إنفاق لا يحتاجها المستلم تحديدًا. احمِ الملف بكلمة مرور قوية إذا كان سيخرج عن سيطرتك. أرسل الملف عبر البريد الإلكتروني وأرسل كلمة المرور عبر قناة مختلفة (الهاتف، أو رسالة نصية، أو شخصيًا). اطلب من المستلم حذف النسخة بعد انتهاء الإجراء.

في السياقات منخفضة المخاطر (محاسب معروف، جهة إقراض منظمة عبر بوابتها الآمنة)، تخطَّ خطوة كلمة المرور. أما في السياقات عالية المخاطر (مالك عقار غير مألوف، تحويل دولي، أي شيء يثير شعورا سيئا لديك)، فنفّذ كل خطوة إضافة إلى قسم التحقق من الاحتيال أدناه.

ما الذي يمكن أن يفعله شخص سيئ النية فعلًا بكشف حسابك المصرفي

الخطر ليس مجرداً. أمور محددة تحدث عندما يتسرب كشف حساب بنكي إلى الشخص الخطأ.

الاستيلاء على الحساب عبر الهندسة الاجتماعية. يعرض كشف حسابك اسم البنك، واسم صاحب الحساب، والمعاملات الأخيرة، وأجزاء من أرقام الحساب. باستخدام هذه المعلومات، يمكن للمهاجم الاتصال بالبنك متظاهرًا بأنه أنت، والإجابة عن أسئلة الأمان ("هل يمكنك تأكيد معاملة أخيرة" هو أحد الأسئلة المعتادة)، وطلب إعادة تعيين كلمة المرور أو بطاقة جديدة.

احتيال الهوية الاصطناعية. تُستخدم تفاصيل حساب حقيقية مقترنة باسم مُعدَّل قليلًا وعنوان مزيف لفتح خطوط ائتمان جديدة تبدو موثوقة للجهات المقرضة. يكتشف صاحب الحساب الأصلي الاحتيال بعد أشهر عندما تبدأ إجراءات التحصيل.

التصيد الاحتيالي المستهدف. معرفة بنكك وراتبك ونمط إنفاقك المعتاد تتيح للمهاجمين صياغة رسائل تصيّد احتيالي تبدو كأنها اتصالات حقيقية من البنك. "لاحظنا رسومًا غير معتادة بقيمة 847.23 دولارًا في [متجر استخدمته فعلًا الأسبوع الماضي]. انقر هنا للتحقق." تحقق هذه الرسائل معدلات نجاح أعلى بكثير من التصيّد الاحتيالي العام.

احتيال الخصم المباشر. في بعض الأنظمة القانونية، يكفي رقم الحساب ورمز الفرز (في المملكة المتحدة) أو رقم التوجيه (في الولايات المتحدة) لإعداد خصم مباشر. لا يتحقق العديد من التجار الصغار من هوية صاحب الحساب. وبحلول الوقت الذي تلاحظ فيه الأمر، يكون المال قد ذهب، ويعتمد استرداده على حسن نية البنك.

احتيال القروض والإيجارات. اسمك وعنوانك وجهة عملك وراتبك على كشف غير معتّم كافية كوثيقة يستخدمها المحتال للتقدم بطلب قرض سريع أو استئجار عقار قصير الأجل باسمك. وبحلول الوقت الذي يلاحقك فيه المُقرض أو المؤجر بسبب عدم السداد، يكون المحتال قد اختفى وتبقى الأضرار على سجلك الائتماني.

سير عمل الأمان ثلاثي المستويات

ليست كل عملية مشاركة بحاجة إلى أقصى درجات الأمان. طابق الجهد مع السياق. إليك ثلاثة مستويات من الخفيف إلى شديد الحذر.

المستوى 1: الحد الأدنى القابل للتطبيق (مخاطر منخفضة، موثوق، منظّم)

استخدم هذا مع محاسبك الذي تتعامل معه منذ فترة طويلة، أو بوابة رسمية لجهة إقراض خاضعة للتنظيم، أو جهة حكومية تواصلت معها. نزّل ملف PDF الأصلي من بنكك، وعتّم الأجزاء التي لا يحتاجونها صراحة (رقم الحساب الكامل، المعاملات غير ذات الصلة)، وأرسله عبر البريد الإلكتروني أو ارفعه إلى بوابتهم. تخطَّ خطوة حماية كلمة المرور. المستلم ملزم بمدونات مهنية، وخطر الاعتراض منخفض.

المستوى 2: موصى به (الافتراضي لمعظم عمليات المشاركة)

استخدم هذا لوكلاء التأجير، ووسطاء القروض العقارية، وإعداد الموظفين الجدد، ومطالبات التأمين، ومعظم السياقات المهنية. نزّل ملف PDF الأصلي. عتّم على الأقل رقم الحساب الكامل، وأرقام البطاقات، وبنود الإنفاق غير ذات الصلة. حماية بكلمة مرور بكلمة مرور قوية. أرسل الملف بالبريد الإلكتروني. أرسل كلمة المرور عبر قناة مختلفة: مكالمة هاتفية، رسالة نصية، WhatsApp، أو شخصيًا. اطلب من المستلم أن يؤكد كتابيًا استلام الملف وحذف النسخة بعد انتهاء الإجراء.

المستوى 3: الحذر المفرط (مخاطر عالية أو جهة غير موثوقة)

استخدم هذا الأسلوب مع الملّاك غير المعروفين (خاصة في الإيجارات الخاصة)، والأطراف الدولية، وأي شخص تعرفت عليه عبر الإنترنت فقط، وأي موقف يثير لديك إحساسًا بالتردد. تحقق من هوية المستلم عبر قناة مستقلة (اتصل بالخط الرئيسي للجهة، لا بالرقم الموجود في توقيع البريد الإلكتروني). عتّم بشكل مكثف، ولا تترك سوى الحد الأدنى من إثبات الأموال. استخدم كلمة مرور قوية من 16 حرفًا على الأقل. أرسل كلمة المرور عبر مكالمة هاتفية إلى رقم كان لديك مسبقًا، وليس الرقم المُرسل في البريد الإلكتروني. اضبط تذكيرًا في التقويم بعد 30 يومًا من الإرسال لمتابعة عملية الحذف. فكّر فيما إذا كان الطلب ضروريًا أصلًا، أو ما إذا كان خطاب مكتوب من البنك يؤكد الرصيد كافيًا بدلًا من ذلك.

قائمة تحقق للتعتيم حسب حالة الاستخدام

يحتاج كل مستلم إلى أشياء مختلفة. الإفراط في المشاركة هو الخطأ الأكثر شيوعا. إليك ما يحتاجه فعلا كل مستلم نموذجي وما ينبغي عليك إزالته.

وكيل التأجير أو المالك (طلب استئجار)

ما يحتاجونه: تأكيد أن راتبك المعلن يُودع فعلًا، وأن لديك نمط تدفق دخل مستقر، ورصيدًا في نهاية الفترة يشير إلى قدرتك على تغطية الإيجار. ما تُبقيه: اسمك، اسم البنك، تواريخ فترة الكشف، سطور إيداع الراتب، والرصيد الختامي. ما تُعتّمه: رقم الحساب ورقم الفرز/التوجيه الكامل (اترك الأرقام الأربعة الأخيرة فقط)، وكل معاملة لا علاقة لها بالدخل (البقالة، المطاعم، الاشتراكات، التحويلات للأصدقاء)، وأي إشارات لتجميع الحسابات.

وسيط رهن عقاري أو موظف قروض

يحتاجون إلى: صورة كاملة عن الدخل وإثبات أي التزامات دين قائمة سيتم احتسابها في طلبك. احتفظ بـ: إيداعات الراتب، ومدفوعات الديون المتكررة (قروض أخرى، بطاقات ائتمان)، والرصيد الختامي. عتّم على: رقم الحساب الكامل (تكفي آخر أربعة أرقام)، والإنفاق الشخصي غير المرتبط بالديون، ومعلومات الاتصال بصاحب الحساب. بعض الجهات المقرضة تطلب تحديدًا كشوفًا غير معتّمة للامتثال لمكافحة غسل الأموال (AML)، وفي هذه الحالة يكون المستوى 1 (بدون تعتيم عدا رقم الحساب) مع بوابتها الآمنة هو المسار الصحيح.

محاسب أو مستشار ضرائب

ما يحتاجونه: المعاملات ذات الصلة بالضريبة (دخل العمل، والنفقات القابلة للخصم، ومدفوعات الأرباح، والفوائد المستلمة). احتفظ: بكل ما يتعلق بالضريبة. عتّم: رقم الحساب الكامل، والإنفاق الشخصي إذا لم يكن قابلاً للخصم. بالنسبة لمعظم الإقرارات الشخصية، تكون النسخة المعتَّمة مطابقة لما يراه وسيط القروض العقارية، مع إضافة أي فئات ضريبية موسومة.

موظف التأشيرات أو الهجرة

ما يحتاجونه: إثبات وجود أموال تغطي مدة الإقامة أو المتطلب المالي لفئة التأشيرة. احتفظ بـ: رصيد نهاية الفترة، وأنماط مصدر الأموال (الراتب، تدفقات العمل التجاري). عتّم: فئات الإنفاق التفصيلية، والمعاملات غير المرتبطة بالتحقق من الأموال. يمكن عادة تعتيم رقم الحساب الكامل باستثناء آخر أربعة أرقام، لكن تحقق من إرشادات السفارة أو القنصلية المحددة لفئة تأشيرتك.

تأهيل الموظفين الجدد (إعداد الرواتب)

لإعداد الرواتب، عادة ما يحتاجون شيكًا ملغيًا أو خطاب تأكيد بنكي، وليس كشف حساب كاملًا. اعترض إن طلبت منك الموارد البشرية كشف حساب هنا. مشاركة سجل معاملاتك الكامل مع صاحب العمل أمر مبالغ فيه لمجرد إعداد إيداع الراتب. وإذا أصرّوا، فعتّم كل شيء باستثناء الاسم، واسم البنك، واسم صاحب الحساب، وتفاصيل الحساب/التوجيه اللازمة للإيداع.

التعتيم الحقيقي: خطوة بخطوة

افتح ملف PDF المنزَّل في تعتيم iHatePDF. تزيل الأداة المحتوى الأساسي من المستند، وليس مجرد وضع مستطيل أسود فوقه. هذا الأمر مهم لأن التراكبات يمكن تجاوزها عن طريق تحديد النص الموجود تحتها ونسخه، أو عن طريق تشغيل OCR. أما التعتيم الحقيقي فلا يمكن تجاوزه.

ارفع ملف كشف الحساب الذي تم تنزيله.
اسحب مستطيلا فوق كل معلومة تريد إزالتها. كن دقيقا وشاملا: رقم الحساب، أرقام البطاقات، العنوان الكامل إذا كنت لا تريد مشاركته، وأي بند لا تريد أن يراه المستلم.
استخدم ميزة البحث بالأنماط لعناوين البريد الإلكتروني وأرقام الهواتف والمعرّفات المتكررة إن توفرت.
تحقق من كل صفحة. غالبًا ما تحتوي الكشوف على تفاصيل الحساب مكررة في رأس أو تذييل كل صفحة.
طبّق التعتيمات. أكّد. نزّل ملف PDF المعتَّم.
افتح ملف PDF الذي قمت بتنزيله وحاول تحديد النص المُعتَّم عليه. إذا تمكنت من تظليل النص الأصلي أو نسخه، فهذا يعني أن التعتيم لم ينجح. حاول مرة أخرى.

اطّلع على دليل التعتيم الكامل للحصول على شرح أعمق وحالات خاصة (كشوف حساب ممسوحة ضوئيًا، حسابات متعددة العملات، أحجام ملفات كبيرة).

الحماية بكلمة مرور: كيف تفعلها بالشكل الصحيح

تشفير كلمة مرور PDF بخوارزميات حديثة (AES-256) قوي بالفعل. الحلقة الضعيفة هي كلمة المرور نفسها. أدوات كسر كلمات المرور الضعيفة مجانية وسريعة. أما أدوات كسر كلمات المرور القوية فستحتاج وقتًا أطول من عمر الكون.

استخدم حماية iHatePDF أو أي أداة تدعم تشفير AES-256. تتبع كلمة المرور القوية ثلاث قواعد:

12 حرفاً على الأقل، ويُفضّل 16 حرفاً أو أكثر للمشاركات عالية الحساسية
مزيج من الأحرف الكبيرة والصغيرة والأرقام والرموز
ليست كلمة موجودة في أي قاموس، ولا تاريخا، ولا اسما، ولا عبارة من أغنية

طريقة مختصرة جيدة: اختر عبارة من أربع كلمات لا يخطر ببال أحد غيرك، اجعل الحرف الأول من كل كلمة كبيرًا، وأضف بعض الأرقام والرموز. مثال على النمط: BlueParrot$Skylight2026 (لا تستخدم هذا المثال بالذات).

أرسل كلمة المرور عبر قناة مختلفة عن قناة الملف. إذا أُرسل الملف بالبريد الإلكتروني، فأرسل كلمة المرور برسالة نصية أو مكالمة هاتفية. التهديد الذي تحمي منه نفسك هو اعتراض إحدى القناتين، البريد الإلكتروني أو قناة المراسلة، وليس كليهما في آن واحد. مشاركة كل شيء عبر قناة واحدة (وضع كلمة المرور في نفس البريد الإلكتروني الذي يحتوي على المرفق) تُبطل التشفير تمامًا.

كيفية إرسالها

ثلاث طرق للإرسال، مرتبة حسب مستوى الأمان المعتاد:

بوابة المستلم الآمنة (الأفضل). لدى البنوك والجهات المقرضة الخاضعة للتنظيم والوكالات الحكومية والعديد من الشركات المهنية الآن بوابات مستندات. يُرفع الملف مشفّرًا إلى بيئتها المُتحكَّم بها، ويسحبه المستلم من هناك، والنسخة الوحيدة خارج سيطرتك موجودة على بنيتهم التحتية. استخدم هذا الخيار إذا كان متاحًا.

بريد إلكتروني بمرفق محمي بكلمة مرور (جيد). سير العمل الاحترافي القياسي. يُشفَّر الملف أثناء التخزين في مجلد المرسل وصندوق وارد المستلم. يُشفَّر النقل بين البريد الإلكتروني للمزوّدين الكبار عبر TLS أثناء الإرسال. تُرسَل كلمة المرور بشكل منفصل. مقبول في كل سياق واقعي تقريباً.

رابط مشاركة قصير الأمد (مناسب للتسليم لمرة واحدة). تقدّم بعض أدوات PDF، ومنها iHatePDF، ميزة "المشاركة عبر رابط" حيث يحصل المستلم على رابط تنزيل بدلاً من مرفق بريد إلكتروني. تنتهي صلاحية روابط iHatePDF تلقائياً بعد 35 دقيقة، لذلك لا يبقى الملف على الخادم لأيام أو أسابيع كما يحدث مع الروابط طويلة الأمد في بعض الخدمات الأخرى. مدة الـ 30 دقيقة كافية ليقوم المستلم بالتنزيل مرة واحدة، وقصيرة بما يكفي لكي تصبح الروابط المعترَضة غير صالحة بسرعة. هذا مفيد عندما تعيق حدود حجم مرفقات البريد الإلكتروني عملك، أو عندما تريد أن يؤكد المستلم الاستلام بالنقر على الرابط في الوقت الفعلي. بالنسبة للمشاركات غير الحساسة مع مستلمين معروفين، هذا الخيار مناسب. أما في المشاركات عالية الحساسية، فالتزم بطريقة البريد الإلكتروني مع كلمة مرور عبر قناة منفصلة المذكورة أعلاه، لأنك تتحكم هناك في مدة صلاحية كلمة المرور.

إشارات تحذيرية: كيف تكتشف طلب كشف حساب مزيف

نادرًا ما تستخدم المؤسسات الحقيقية هذه الأنماط. إذا رأيتها، تمهّل وتحقق عبر قناة تثق بها.

صياغة الإلحاح. "نحتاج هذا خلال الساعة القادمة وإلا سيُلغى طلبك." للعمليات الحقيقية مواعيد نهائية حقيقية، لكن العمليات المشروعة نادراً ما تُقاس بنوافذ زمنية من ساعة واحدة بالنسبة للمستندات الروتينية.
تفاصيل مرسل غير متطابقة. يقول الاسم المعروض "فريق رهن HSBC" لكن عنوان البريد الإلكتروني هو hsbc.support@gmail.com أو نطاق بإملاء خاطئ (hsbc-uk-support.com). المؤسسات الحقيقية ترسل من نطاقها الأساسي.
طلب للحصول على البيان الكامل غير المُعتَّم عليه، دون أي تفسير للسبب. توضح العمليات الشرعية ما تحتاجه ولماذا. الطلبات العامة لـ"كشف حسابك المصرفي الكامل" دون نطاق محدد تُعد علامة تحذير.
طلب كلمة المرور في نفس البريد الإلكتروني. لا يطلب أي مستلم حقيقي كليهما معًا. إذا فعل أحدهم ذلك، فهو إما مهمل بشأن الأمان أو يأمل أن تكون أنت كذلك.
"سنرسل لك رمزا نصيا للتأكيد." رموز التحقق في منتصف العملية هي الطريقة التي يحدث بها الاستيلاء على الحسابات. تتحقق العمليات الشرعية من الهوية في البداية، وليس عبر رسالة نصية في منتصف العملية.
ضغط لعدم إشراك طرف ثالث. "لا تتصل بمكتبنا، فقط أرسل بالرد." تشجعك المؤسسات الشرعية على التحقق منها عبر قنواتها الرئيسية.
دفعة لإطلاق سير عمل. "ادفع رسومًا إدارية بسيطة للمتابعة." إذا طلب منك مالك عقار أو بنك أو جهة حكومية دفع رسوم لبدء معالجة كشف طلبته منك بالفعل، فهذا احتيال.

إذا كنت قد أرسلت بالفعل كشفًا غير معتم إلى الشخص الخطأ

الأخطاء تحدث. سرعة الاستجابة تقلل من الضرر. اعمل خلال القائمة التالية بالترتيب. يمكن إنجاز معظمها خلال الساعة القادمة.

اتصل بخط الإبلاغ عن الاحتيال في بنكك. الرقم موجود على ظهر بطاقتك. أخبرهم أنك قد تكون سرّبت بيانات كشف حساب، واطلب منهم وضع علامة على الحساب لمراقبة أي نشاط غير معتاد خلال الـ 90 يومًا القادمة.
غيّر كلمة مرور حسابك المصرفي عبر الإنترنت وفعّل المصادقة متعددة العوامل إن لم تكن قد فعلتها.
فعّل تنبيه احتيال لدى مكاتب الائتمان. في الولايات المتحدة: Experian وEquifax وTransUnion. في المملكة المتحدة: Experian وEquifax وTransUnion UK. في الاتحاد الأوروبي: الجهات المكافئة في كل بلد. تنبيه الاحتيال مجاني، ويستمر لمدة سنة واحدة، ويُلزم الجهات المقرضة بالتحقق من هويتك قبل فتح أي ائتمان جديد.
إذا كان تسرّب البيانات كبيرا (رقم حساب كامل مع تفاصيل شخصية)، ففكّر في تجميد الائتمان بدلا من مجرد تنبيه. يمنع التجميد أي طلبات ائتمان جديدة تماما إلى أن ترفعه.
راقب صندوق بريدك بحثًا عن رسائل إعادة تعيين كلمة مرور لم تطلبها. هذه إشارة مبكرة على محاولات الاستيلاء على الحساب.
تحقق من كشوف حسابك المصرفي يوميًا خلال الأسبوعين القادمين، ثم أسبوعيًا خلال الشهرين التاليين. أبلغ فورًا عن أي معاملة غير مألوفة.
إذا كان المستلم منتحلاً يتظاهر بأنه طرف شرعي، أبلغ عن ذلك إلى هيئة الجرائم الإلكترونية في بلدك: IC3 (الولايات المتحدة)، وAction Fraud (المملكة المتحدة)، ووحدة الجرائم الإلكترونية التابعة للشرطة المحلية (الاتحاد الأوروبي). احتفظ بجميع المراسلات كدليل.
أبلغ الجهة الشرعية التي كنت تعتقد أنك ترسل إليها. فقد يكون لديها عملاء آخرون مستهدفون بنفس الاحتيال، وبلاغك يساعدها على تحذير الآخرين.

حقوقك بعد المشاركة: GDPR، وCCPA، وUK DPA

أنت تحتفظ بحقوقك على بياناتك بعد مشاركتها. يعتمد النظام القانوني المطبق على مكان إقامتك ومكان تأسيس الجهة المستلمة.

الاتحاد الأوروبي (GDPR) والمملكة المتحدة (UK DPA). يمكنك تقديم طلب الوصول إلى بيانات الشخص (DSAR) لمعرفة البيانات التي يحتفظ بها المستلم، وطلب حذفها بعد انتهاء الأساس القانوني لمعالجتها. على سبيل المثال، بعد رفض طلب الإيجار أو انتهاء عقد الإيجار، يكون لدى وكيل التأجير أسباب محدودة للاحتفاظ بكشف حسابك الكامل. قدّم الطلب كتابيًا، وامنحهم 30 يومًا للرد، وصعّد الأمر إلى مكتب مفوض المعلومات (في المملكة المتحدة) أو الجهة المعنية بحماية البيانات (في الاتحاد الأوروبي) إن لم يستجيبوا.

كاليفورنيا (CCPA / CPRA). يمكنك طلب معرفة البيانات التي جمعتها الشركة عنك، وطلب حذفها، وإلغاء الاشتراك في بيع معلوماتك الشخصية. أرسل الطلب عبر الطريقة المخصصة لدى الشركة (غالبًا نموذج ويب في صفحة الخصوصية لديها). مهلة الرد 45 يومًا، قابلة للتمديد إلى 90.

ولايات أمريكية أخرى. لدى فيرجينيا وكولورادو وكونيتيكت ويوتا، وقائمة متنامية من الولايات، قوانين خصوصية مستهلك مشابهة اعتبارًا من عام 2026. الآليات متشابهة. راجع مكتب النائب العام لولايتك للتعرف على الإجراء المحدد.

الأسئلة الشائعة

هل من الآمن على الإطلاق مشاركة كشف حسابي البنكي كاملاً؟

نعم، في سياقات محددة: الجهات الإقراضية الخاضعة للتنظيم التي تعالج قرضاً أو رهناً عقارياً، ووكلاء التأجير المرخصون في إطار طلب استئجار، والمحاسبون أو المستشارون الضريبيون المعتمدون، والجهات الحكومية التي تواصلت معها أنت (وليس العكس). حتى مع هؤلاء المستلمين، يجب أن تعتّم التفاصيل غير الضرورية مثل رقم الحساب الكامل وسجل الإنفاق التفصيلي الذي لم يطلبوه تحديداً. المبدأ هو مشاركة الحد الأدنى من البيانات الذي يحقق الغرض المشروع.

ما الفرق بين إخفاء البيانات بمربع أسود والتعتيم الحقيقي؟

ترسم معظم أدوات التعليق التوضيحي المجانية مستطيلًا أسود فوق النص الحساس. يظل النص الموجود تحته في الملف. أي شخص يفتحه في عارض PDF، أو ينسخ النص، أو يشغّل OCR عليه يمكنه استرجاع البيانات. التعتيم الحقيقي يزيل المحتوى الأساسي من كائن المستند قبل الحفظ. تُجري أداة التعتيم في iHatePDF تعتيمًا حقيقيًا بشكل افتراضي. وكذلك تفعل أداة Redact في Adobe Acrobat Pro. أما الأدوات المجانية التي تكتفي برسم مستطيل فلا تفعل ذلك، حتى لو بدت متطابقة بصريًا.

هل حماية ملف PDF بكلمة مرور آمنة فعلًا؟

تشفير PDF الحديث بمعيار AES-256 (المستخدم في أداة حماية PDF من iHatePDF، وAdobe Acrobat Pro، وتصدير Microsoft Word) قوي بالفعل، شرط أن تكون كلمة المرور نفسها قوية. كلمة مرور مكونة من 12 حرفًا فأكثر تجمع بين الحروف والأرقام والرموز يصعب كسرها عمليًا بهجوم القوة الغاشمة. أما كلمات المرور الضعيفة (تاريخ ميلاد، اسم حيوان أليف، عبارة شائعة) فيمكن اختراقها في دقائق بأدوات جاهزة. قوة التشفير لا تتجاوز قوة ما تضعه فيه.

هل يجب أن أرسل لقطة شاشة لكشف حسابي البنكي بدلًا من ذلك؟

لا. لقطات الشاشة أصعب في التعتيم عليها بشكل صحيح (فشريط الإشعارات وطوابع الوقت ومؤشر البطارية تسرّب بيانات وصفية)، وأصعب في حمايتها بكلمة مرور، وغالبًا ما يحتاج المستلمون إلى مستند حقيقي لسجلات الامتثال. نزّل ملف PDF الرسمي من بنكك، عتّم عليه، احمِه بكلمة مرور، ثم أرسله. لقطات الشاشة خطوة إلى الوراء في الأمان، لا إلى الأمام.

ماذا لو كنت قد أرسلت بالفعل كشف حساب غير معتّم إلى شخص لا ينبغي أن أرسله له؟

تحرّك بسرعة. اتصل بمصرفك واطلب منه وضع علامة على الحساب لمراقبة النشاط غير المعتاد لمدة 90 يومًا. فعّل تنبيه احتيال لدى مكاتب الائتمان (Experian وEquifax وTransUnion في الولايات المتحدة، أو ما يعادلها في بلدك). غيّر كلمة مرور الخدمات المصرفية عبر الإنترنت وفعّل المصادقة متعددة العوامل إن لم تكن مفعّلة. راقب المعاملات غير المألوفة، ورسائل إعادة تعيين كلمة المرور، وطلبات الائتمان التي لم تقدمها. قائمة التعافي الكاملة موجودة في القسم أعلاه. نافذة الخطر لمعظم حالات سرقة الهوية تتراوح بين 30 و90 يومًا بعد تسرب البيانات.

هل يمكنني ببساطة استخدام ميزة مشاركة المستندات المدمجة في بنكي؟

إذا كان بنكك يوفّر هذه الخدمة (Chase وWells Fargo وHSBC وRevolut وغيرها لديها الآن روابط مشاركة آمنة مدمجة)، استخدمها للحصول على أنظف مسار تدقيق. يحصل المستلم على رابط ينتهي صلاحيته، ويسجّل البنك الوصول إليه، ولا تغادر البيانات بنية البنك التحتية أبداً. تحفظ: قد يحتاج المستلم مع ذلك إلى نسخة PDF منزّلة لملفاته الخاصة، وفي هذه الحالة عتّم النسخة المنزّلة قبل إرسالها بشكل منفصل.

كيف تعمل ميزة المشاركة عبر الرابط في iHatePDF مع الملفات الحساسة؟

يتيح لك iHatePDF إنشاء رابط مشاركة URL تنتهي صلاحيته تلقائياً بعد 35 دقيقة. ينقر المستلم على الرابط، ويُنزّل الملف مرة واحدة، وبعد انتهاء المهلة يتوقف الرابط عن العمل. هذا أكثر تحفظاً بشكل ملموس من الروابط المستضافة طويلة الأمد التي تستخدمها بعض الخدمات الأخرى، حيث قد يبقى الملف على خادم لأيام أو أسابيع. بالنسبة لكشف حساب بنكي، سير العمل الذي نوصي به هو: عتّم البيانات، ثم إما أرسل عبر البريد الإلكتروني مع كلمة مرور تُشارك بشكل منفصل (أقصى تحكم)، أو أنشئ رابط مشاركة صالحاً لمدة 30 دقيقة للمستلمين المعروفين الذين يمكنهم التنزيل فوراً (احتكاك أقل). بالنسبة للمشاركات عالية الحساسية جداً، يظل مسار البريد الإلكتروني مع كلمة المرور هو الخيار الافتراضي الأكثر أماناً لأن مدة صلاحية كلمة المرور تبقى تحت سيطرتك.

هل يهم المتصفح أو الجهاز الذي أستخدمه للتعتيم؟

من ناحية الخصوصية، إلى حد ما. التعتيم من جهة المتصفح (حيث لا يُرفع ملف PDF إلى خادم إطلاقًا) هو النموذج الأقوى. تعمل أداة تعتيم iHatePDF جزئيًا من جهة المتصفح للملفات الخفيفة، وجزئيًا من جهة الخادم للمهام الثقيلة التي تجمع بين OCR والتعتيم. إذا كان ملفك نصيًا (مُحمّلًا مباشرة من بنكك كملف PDF)، فإن جهة المتصفح تتولى الأمر. أما إذا كان ملفك مسحًا ضوئيًا أو صورة تحتاج إلى OCR قبل التعتيم، فتكون المعالجة من جهة الخادم مطلوبة، مع حذف خلال ساعة واحدة. تعمل الأداة على أي متصفح حديث وأي جهاز.

إلى متى يجب أن يحتفظ المستلم بكشف حسابي؟

فقط طالما أن العملية التي طُلبت من أجلها لا تزال نشطة. بالنسبة لطلب الإيجار، عادة ما يستمر ذلك حتى توقيع عقد الإيجار أو رفض الطلب، أي عادة من 30 إلى 60 يومًا. بالنسبة للقرض، حتى تتم الموافقة عليه وصرفه. بالنسبة لإعداد الإقرار الضريبي، حتى يُقدَّم الإقرار وتنتهي فترة الاحتفاظ المعمول بها في بلدك (عادة من 3 إلى 7 سنوات للسجلات الضريبية). يمكنك أن تطلب منهم كتابيًا حذف نسختك بعد انتهاء العملية. يمنحك GDPR (الاتحاد الأوروبي) وCCPA (كاليفورنيا) الحق في طلب الحذف في معظم السياقات غير الضريبية.

ما هي حقوقي بموجب GDPR أو CCPA بعد مشاركة كشف حساب؟

بموجب GDPR (في الاتحاد الأوروبي والمملكة المتحدة مع قانون حماية البيانات البريطاني المعادل)، يمكنك تقديم طلب وصول صاحب البيانات (DSAR) لمعرفة البيانات التي يحتفظ بها المستلم، وطلب محوها بمجرد انتهاء الأساس القانوني للمعالجة. وبموجب CCPA (كاليفورنيا)، يمكنك طلب المعرفة، وطلب الحذف، وإلغاء الاشتراك في بيع معلوماتك الشخصية. ينطبق كلا النظامين على المستلم بصفته جهة تحكم في البيانات، وليس على بنكك. أما بالنسبة للجهات غير الخاضعة للتنظيم (مثل مالك عقار خاص أو شركة صغيرة)، فإن التطبيق الفعلي أصعب، ولهذا يُعد التعتيم قبل الإرسال حماية أكثر موثوقية من الاعتماد على اللجوء القانوني لاحقًا.

عتّم كشف حسابك واحمِه الآن

تعتيم حقيقي (يُزال المحتوى، لا مجرد إخفائه) بالإضافة إلى حماية بكلمة مرور AES-256. مجاني، بلا تسجيل، بلا علامة مائية.

افتح أداة التعتيم افتح حماية PDF

أدلة ذات صلة