كان تطبيق البنك يرفض الـVPN في الإمارات—حتى توقفت عن اختيار أسرع سيرفر

ظهر إشعار الدفع على شاشة الحاسوب: وافق على العملية من تطبيق البنك خلال 90 ثانية. فتحت الهاتف، لمست أيقونة التطبيق، وانتظرت. بقي شعار البنك في منتصف الشاشة، ثم ظهرت رسالة مقتضبة: تعذر الاتصال بالخدمة. جربت بصمة الوجه مرة أخرى، أغلقت التطبيق، وأعدت تشغيل الواي فاي. بدأت مهلة الموافقة من جديد، لكن التطبيق توقف عند الشعار نفسه. كان عليّ تحويل 18,600 درهم إلى وكيل شحن قبل إغلاق نافذة التخليص، بينما كان الـVPN متصلًا تلقائيًا بأسرع سيرفر متاح.

كنت في فندق قريب من مطار دبي، أتابع شحنة أجهزة ستغادر المستودع في اليوم نفسه.

وصلت الفاتورة المعدّلة قبل الظهر بقليل. راجعت اسم المستفيد ورقم الحساب، ثم بدأت التحويل من بوابة البنك على الحاسوب.

سار كل شيء طبيعيًا حتى مرحلة الموافقة داخل تطبيق الهاتف.

لم يعد إشعار التطبيق مجرد وسيلة إضافية. مع انتقال بنوك إماراتية من رموز SMS إلى المصادقة داخل التطبيقات، أصبح الهاتف هو المكان الذي تُعتمد فيه التحويلات وإضافة المستفيدين وعمليات الدفع. (Gulfnews)

من دون فتح التطبيق، لا توجد موافقة.

ومن دون الموافقة، لا يوجد تحويل.

ظننت أن المشكلة في بصمة الوجه

بدأت بالأشياء المعتادة.

تحققت من تحديث التطبيق.

أعدت تشغيل الهاتف.

بدّلت من بصمة الوجه إلى الرقم السري.

ثم فتحت التطبيق مباشرة بدل الضغط على إشعار الموافقة.

في كل مرة، ظهر شعار البنك لبضع ثوانٍ، ثم عادت رسالة تعذر الاتصال.

كان البريد يعمل.

تطبيق الفندق يعمل.

صفحة البنك على الحاسوب تعمل.

حتى إشعار العملية وصل إلى الهاتف.

لذلك افترضت أن الملف المصرفي داخل التطبيق قد تعطل، أو أن الجهاز لم يعد مرتبطًا بالحساب كما ينبغي. لكن لو كانت المشكلة في بصمة الوجه وحدها، لسمح لي التطبيق باستخدام الرقم السري والوصول إلى الحساب.

لم يفعل.

وعندما عدت إلى الشاشة الرئيسية، لاحظت رمز المفتاح أعلى الهاتف.

كان الـVPN ما يزال يعمل.

إيقاف الـVPN فتح التطبيق فورًا

فصلت الاتصال.

فتحت تطبيق البنك من جديد.

ظهرت لوحة الحساب خلال ثانيتين.

لم يطلب إعادة تسجيل الجهاز، ولم يعترض على بصمة الوجه. الأرصدة والحسابات والمستفيدون كانوا جميعًا في أماكنهم.

إذن التطبيق لم يكن معطلًا.

المسار الذي يصل عبره إلى البنك هو الذي تغير.

عدت إلى الحاسوب وبدأت التحويل مرة أخرى. وصل إشعار الموافقة إلى الهاتف، لكن الواي فاي في الغرفة ضعف في اللحظة نفسها. بقي التطبيق مفتوحًا، إلا أن تفاصيل العملية لم تُحمّل قبل انتهاء المهلة.

جربت بيانات الهاتف.

كانت الإشارة ضعيفة قرب المكتب، ثم اختفت تمامًا عندما وضعت الهاتف بجانب الحاسوب.

كان الحل الأسهل هو ترك الـVPN مغلقًا واستخدام شبكة الفندق مباشرة. لكنني كنت أعمل على واي فاي عام، وفي الخلفية كانت لدي رسائل عمل، ومستندات شحن، وبوابة المورد مفتوحة.

لم أكن أريد أن تصبح الموافقة على تحويل مصرفي مرهونة بإلغاء الحماية عن بقية الجلسة.

كنت بحاجة إلى اتصال محمي لا يجعل تطبيق البنك يتوقف عند الشعار.

أسرع سيرفر كان يضيف مشكلة جديدة

فتحت مزود الـVPN الذي أستخدمه عادة.

كان تطبيقًا معروفًا، له تاريخ طويل وبنية ناضجة وعدد كبير من السيرفرات. هذه كانت قوته، ولذلك كنت أترك له مهمة اختيار الموقع تلقائيًا.

وجدت أنه أوصلني بسيرفر في لندن.

كان سريعًا، لكنه جعل طلبًا صادرًا من هاتف إماراتي وحساب يُستخدم عادة داخل دبي يظهر من عنوان بريطاني مشترك.

اخترت سيرفرًا في الإمارات.

اتصل خلال ثوانٍ.

فتحت تطبيق البنك.

تجاوز الشعار، ثم توقف على شاشة بيضاء قبل عرض الحسابات.

جربت سيرفرًا إماراتيًا آخر.

عادت رسالة تعذر الاتصال.

بعد ذلك انتقلت إلى البحرين، ثم سنغافورة، ثم الوضع التلقائي.

تغير شكل الفشل، لكن التحويل لم يكتمل:

مرة لا يفتح التطبيق.

مرة يفتح ولا يعرض الأرصدة.

ومرة يصل إلى صفحة الموافقة ثم يتوقف قبل تحميل التفاصيل.

كان المزود يمنحني مزيدًا من المواقع، لكن كل تغيير يعني عنوان شبكة جديدًا ومحاولة مصرفية جديدة.

وهنا بدأت أفهم أن السرعة والمسافة ليستا المعيار الصحيح.

تطبيق البنك كان يرى المسار، لا نيتي

تُلزم القواعد الإماراتية المؤسسات المالية بتطبيق وسائل قوية لاكتشاف الاحتيال وحماية العملاء من المعاملات غير المصرح بها. (Centralbank) ولهذا لا تعتمد تطبيقات البنوك على كلمة المرور وحدها؛ فهي تربط الدخول بالجهاز والمصادقة داخل التطبيق وسياق الجلسة.

عندما يتغير عنوان الاتصال من دولة إلى أخرى، أو يخرج الطلب من عنوان مشترك معروف لخدمة VPN، قد تتوقف الجلسة قبل أن تصل إلى مرحلة الموافقة.

هذا لا يعني أن البنك يتهم صاحب الحساب بالاحتيال.

يعني فقط أن المسار لا يشبه المسار الذي يتوقعه التطبيق.

الهاتف نفسه لم يتغير.

الشريحة لم تتغير.

بصمة الوجه لم تتغير.

الشيء الذي كنت أغيره باستمرار هو عنوان الشبكة.

لذلك لم يكن اختيار سيرفر يحمل اسم Dubai ضمانًا كافيًا. قد يكون الموقع صحيحًا، لكن العنوان يظل مشتركًا أو معروفًا بوصفه تابعًا إلى مركز بيانات.

وقد وصف مستخدم آخر المشكلة العملية نفسها باختصار: حتى مع اختيار اتصال من دبي، ظلت خدمة مصرفية إماراتية ترفض إكمال العملية من الخارج. (Reddit)

كان ذلك كافيًا لتأكيد ما رأيته.

اسم المدينة لا يضمن أن البنك سيقبل المسار.

لم أرد تجربة VPN مجاني أمام حسابي البنكي

ظهرت في متجر التطبيقات خيارات مجانية تعد باتصال فوري من الإمارات.

فكرت في تنزيل أحدها، ثم توقفت.

كنت أحاول الموافقة على تحويل بقيمة 18,600 درهم. لم تكن هذه اللحظة مناسبة لمنح تطبيق عشوائي صلاحية إدارة اتصال الهاتف.

كما أن السيرفر المجاني المزدحم قد يعيد المشكلة نفسها بعنوان أكثر مشاركة، أو يضعني في دولة جديدة ويضيف إشارة أخرى غير مألوفة إلى الجلسة.

لم أكن بحاجة إلى خريطة جديدة.

كنت بحاجة إلى مسار واحد يفتح التطبيق ويُبقي باقي الاتصال محميًا.

التطبيق الأصغر بدأ من المهمة

كان OnlydogVPN مثبتًا على الهاتف من اختبار سابق.

لديه مواقع أقل، وتاريخ عام أقصر، وعدد أقل من المراجعات المستقلة مقارنة بالمزود المعروف. لهذا لم أبدأ به.

لكنني كنت قد تعبت من القفز بين لندن ودبي والبحرين وسنغافورة دون أن أعرف أي اختيار سيقبله البنك.

فتحت التطبيق.

بدل أن يعرض قائمة طويلة من الدول، عرض حالات استخدام. اخترت الإعداد المخصص للخدمات المحلية الحساسة أثناء استخدام شبكة عامة.

لم يطلب مني اختيار مدينة أو بروتوكول.

اتصل.

تحققت من أن رمز الـVPN ما يزال ظاهرًا، ثم فتحت تطبيق البنك.

ظهر الشعار.

بعده مباشرة ظهرت بصمة الوجه.

ثم لوحة الحساب.

فتحت كشف العمليات، عدت إلى الصفحة الرئيسية، وانتظرت بضع ثوانٍ.

ظل التطبيق يعمل.

هذه المرة لم أكن أنظر إلى كلمة متصل داخل برنامج الـVPN. كنت أنظر إلى حسابي البنكي مفتوحًا أمامي.

التحويل اكتمل والـVPN ما يزال يعمل

عدت إلى بوابة البنك على الحاسوب.

أدخلت مبلغ 18,600 درهم.

راجعت اسم وكيل الشحن ورقم الحساب للمرة الأخيرة.

ضغطت إرسال للموافقة.

وصل الإشعار إلى الهاتف.

فتحته.

ظهرت تفاصيل المستفيد والمبلغ فورًا.

تحققت من الأرقام، استخدمت بصمة الوجه، وضغطت موافقة.

تحولت شاشة الحاسوب من بانتظار المصادقة إلى تم تنفيذ التحويل.

بعد أقل من دقيقة، أرسل وكيل الشحن رسالة:

وصل المبلغ. سنصدر إذن التسليم الآن.

لم أضطر إلى إيقاف الـVPN.

لم أعرّض بقية العمل على شبكة الفندق للاتصال المباشر.

ولم أبدأ التحويل للمرة السادسة.

المهمة التي دفعتني إلى البحث عن السبب انتهت بينما ظل رمز المفتاح ظاهرًا أعلى الهاتف.

لم يكن الحل خداع البنك

لم يغيّر التطبيق الأصغر هويتي المصرفية.

الجهاز والحساب والشريحة وبصمة الوجه والمستفيد بقوا كما هم.

الذي تغير هو الطريق الذي اتخذه الاتصال.

بدل أن يطلب مني القفز يدويًا بين عناوين ودول مختلفة، اختار الإعداد المبني على المهمة مسارًا فتح تطبيق البنك وأكمل المصادقة.

لم أستطع رؤية قواعد المخاطرة الداخلية لدى البنك أو كل قرار اتخذه التطبيقان. استطعت رؤية النتيجة: المزود الأول أعطاني خيارات أكثر، لكن كل محاولة تركتني أمام شعار البنك؛ التطبيق الأصغر أعطاني اتصالًا واحدًا وصل إلى زر الموافقة.

وهذا فرق مهم.

إذا طلب البنك تحديث الهوية، أو أعلن حظر الحساب، أو أوقف الجهاز لأسباب أمنية، فيجب حل المشكلة عبر القنوات الرسمية.

أما عندما يفتح التطبيق فور إيقاف الـVPN ويتعطل فقط عند تشغيله، فالمشكلة قد تكون في المسار الذي يصل منه الطلب، لا في الحساب نفسه.

فتح التطبيق أصبح جزءًا من عملية الدفع

لم يعد تطبيق البنك نسخة مصغرة من الموقع.

أصبح المفتاح الذي يوافق على التحويل.

ولهذا فإن VPN سريعًا يمنع التطبيق من الفتح لا يساعد المهمة المالية، مهما كان عدد سيرفراته أو جودة نتيجة اختبار السرعة.

المزود المعروف كان أقوى في المعيار الذي اعتدت استخدامه: خريطة واسعة واتصال سريع وخيارات كثيرة.

لكنني لم أكن أحاول مشاهدة فيديو أو تنزيل ملف.

كنت أحاول فتح تطبيق مصرفي محلي، ومراجعة مبلغ، والضغط على موافقة قبل انتهاء المهلة.

في تلك اللحظة، كان المسار الذي يقبله البنك أهم من أسرع سيرفر على الخريطة.

وعندما وصلت رسالة وكيل الشحن، لم أهتم بالدولة التي اختارها التطبيق الأصغر؛ كان الشيء الوحيد الذي يهم أن الحماية بقيت مفعلة، وتطبيق البنك فتح، والتحويل وصل قبل إغلاق نافذة التخليص.