المدوّنة
الإمارات ·٩ سبتمبر ٢٠٢٦ · ٨ دقائق قراءة

هل تطبيقات الأموال آمنة في الإمارات؟ فحص التراخيص وعلامات الخطر

  • تطبيقات الأموال في الإمارات آمنة عندما تكون مرخصة: كل تطبيق شرعي للدفع أو الخدمات المصرفية أو الاستثمار أو الكريبتو يخضع لجهة تنظيمية محددة.

  • المصرف المركزي يرخص البنوك ومزودي الدفع وتطبيقات المحافظ (القيمة المخزنة) ومزودي التمويل المفتوح؛ وSCA للاستثمار؛ وVARA وDFSA وFSRA للكريبتو وشركات المناطق الحرة.

  • يمكنك التحقق من الترخيص خلال دقائق عبر السجل العام للجهة التنظيمية؛ وأكبر علامة خطر هي تطبيق لا يذكر جهة تنظيمية ولا رقم ترخيص.

  • التطبيقات الشرعية لا تطلب كلمة مرور خدماتك المصرفية أبداً؛ الوصول المنظم للبيانات يمر عبر إطار موافقات Al Tareq، للقراءة فقط وقابل للإلغاء.

  • وعود العوائد المضمونة، والاستعجال، وتحميل ملفات APK من خارج المتاجر، وطلبات الدفع لحسابات شخصية، كلها إشارات تحذير كلاسيكية.

  • إذا تعرضت لاحتيال فتصرف بسرعة: بنكك أولاً، ثم eCrime (شرطة دبي) أو أمان (أبوظبي)، ثم الجهة التنظيمية.

Himma Editorial
كُتب في دبي
هل تطبيقات الأموال آمنة في الإمارات؟ فحص التراخيص وعلامات الخطر

تطبيقات الأموال في الإمارات آمنة للاستخدام إذا، وفقط إذا، كانت مرخصة من الجهة التنظيمية الصحيحة وبقيت أنت متحكماً في أذوناتك. التطبيق المنظم لا يستطيع قانوناً لمس أموالك أو بياناتك خارج ما توافق عليه، وتوجد سلسلة مسؤولية واضحة عند حدوث خطأ. الخطر كله يكمن في التطبيقات غير المرخصة، ويمكنك استبعادها خلال دقائق. إليك الطريقة.

من ينظم تطبيقات الأموال في الإمارات؟

لا يوجد سجل واحد لـ"التطبيقات"، لأن الترخيص يتبع النشاط. طابق ما يفعله التطبيق مع الجهة التي يجب أن يخضع لها:

ماذا يفعل التطبيق من يجب أن يرخصه أمثلة على نوع الترخيص
يحتفظ برصيد محفظة، تحويلات، مدفوعات مصرف الإمارات المركزي (CBUAE) تسهيلات القيمة المخزنة (SVF)، خدمات الدفع للتجزئة
خدمات مصرفية (حسابات، بطاقات، ودائع) المصرف المركزي ترخيص بنك (يشمل البنوك الرقمية)
يقرأ بياناتك البنكية أو يبدأ مدفوعات المصرف المركزي مزود تمويل مفتوح (مشاركة بيانات / بدء خدمات)
تحويل أموال وصرافة المصرف المركزي ترخيص صرافة / مزود تحويلات
الاستثمار في الأسهم وصناديق ETF هيئة الأوراق المالية والسلع (SCA)، أو DFSA وFSRA في المنطقتين الحرتين DIFC وADGM وساطة، استشارات مالية، إدارة أصول
تداول الكريبتو VARA (دبي)، FSRA (ADGM)، SCA (اتحادياً) ترخيص مزود خدمات أصول افتراضية
التأمين المصرف المركزي (قطاع التأمين) ترخيص شركة تأمين / وسيط

تفصيلان مهمان. أولاً، لائحة خدمات الدفع للتجزئة وأنظمة البطاقات ولائحة تسهيلات القيمة المخزنة هما كتابا قواعد المصرف المركزي وراء معظم تطبيقات الدفع الاستهلاكية: إذا كان التطبيق يحتفظ بأموالك في محفظة فهو يحتاج ترخيص SVF. ثانياً، تراخيص المناطق الحرة (DFSA في DIFC وFSRA في ADGM) تراخيص حقيقية من جهات جادة، لكن تأكد أن الكيان الذي يخدمك هو الكيان المرخص نفسه، لا شركة شقيقة غير منظمة باسم مشابه.

كيف تتحقق من ترخيص تطبيق؟

روتين خمس دقائق قبل إيداع درهم واحد أو ربط حساب:

  1. اعثر على اسم الكيان القانوني. ليس العلامة التجارية: اسم الشركة المرخصة، وعادة في شروط التطبيق أو تذييل الموقع أو صفحة "من نحن". غياب اسم الكيان بحد ذاته سبب كافٍ للرفض.

  2. ابحث في السجل العام للجهة التنظيمية. ينشر المصرف المركزي قوائم البنوك وشركات التمويل والصرافة ومزودي SVF والدفع المرخصين على centralbank.ae (بوابة خدمات الترخيص). ولدى VARA وSCA وDFSA وFSRA سجلات عامة قابلة للبحث أيضاً.

  3. طابق النشاط. شركة مرخصة كاستشارات تسويقية ليست مرخصة لتلقي استثماراتك. قيد السجل يذكر الأنشطة المسموحة، ويجب أن تغطي بالضبط ما يقدمه لك التطبيق.

  4. تحقق من نطاق الترخيص. منصة كريبتو مرخصة في الخارج فقط تُعد غير مرخصة في الإمارات حتى لو عمل تطبيقها هنا؛ والمنطق نفسه ينطبق على منصات الاستثمار، كما في كيف تشتري الكريبتو بأمان في الإمارات.

  5. حمّل من المتاجر الرسمية فقط، وقارن اسم المطور باسم الكيان المرخص. لا تثبّت تطبيق أموال أبداً من رابط APK أُرسل إليك.

وللتطبيقات التي تتصل بحساباتك البنكية اختصار إضافي: لا يظهر في رحلة موافقات Al Tareq إلا مزودو التمويل المفتوح المعتمدون من المصرف المركزي. إذا طلب تطبيق ربط بنك وحوّلتك الرحلة إلى تطبيق بنكك للمصادقة، فهذا هو المسار المنظم. مشاركة البنوك والمزودون المفعلون متاحون في متتبع التمويل المفتوح.

ماذا تعني أذونات البيانات فعلياً؟

عبارة "هذا التطبيق يريد الوصول إلى بياناتك البنكية" قد تعني شيئين مختلفين تماماً:

  • وصول منظم عبر التمويل المفتوح. توافق على نطاق محدد، للقراءة فقط، محدد المدة، بمصادقة لدى بنكك، قابل للإلغاء في أي وقت، مع حظر بيع البيانات تنظيمياً. الآلية مشروحة في كيف تستخدم تطبيقات إدارة الأموال بياناتك البنكية.

  • مشاركة بيانات الدخول. يطلب التطبيق كتابة اسم مستخدم وكلمة مرور خدماتك المصرفية في شاشاته الخاصة. هذا نموذج كشط الشاشات القديم: يخالف شروط بنكك، وقد يسقط حمايتك من الاحتيال، ويمنح طرفاً مجهولاً بيانات تستطيع تحريك المال.

الأول آمن بالتصميم. والثاني مرفوض قطعاً في 2026 مهما بدا التطبيق أنيقاً.

أذونات الجهاز تستحق التدقيق نفسه بالتناسب. تطبيق ميزانية يحتاج منطقياً إلى الإشعارات؛ لكنه لا يحتاج جهات اتصالك وصندوق رسائلك النصية وخدمات إمكانية الوصول. طلبات الأذونات المتجاوزة لوظيفة التطبيق إشارة خطر، والوصول للرسائل النصية أو إمكانية الوصول تحديداً هو ما تستخدمه برمجيات أحصنة طروادة المصرفية لقراءة رموز OTP.

المنظم مقابل غير المنظم: ما الفرق عند وقوع مشكلة؟

تطبيق مرخص تطبيق غير مرخص
أموالك محمية بقواعد المصرف المركزي (مثل فصل أموال SVF) لا واجب حماية إطلاقاً
بياناتك قائمة على الموافقة، بيعها محظور، وتُحذف عند الإلغاء حسب ما يقرره التطبيق
النزاعات مسار شكاوى وتصعيد للجهة التنظيمية ونموذج مسؤولية لا أحد تصعّد إليه
إذا انهارت الشركة تنطبق قواعد التصفية والحماية المال يضيع عادة
الملاحقة القانونية في الإمارات حقيقية: كيان مرخص وحضور محلي غالباً معدومة: شركة صورية خارجية

مثال عملي على أهمية ذلك: وضعت 20,000 درهم في تطبيق "تداول آلي" لامع يعد بـ3% شهرياً (600 درهم). المنصة المرخصة لا يمكنها أبداً الإعلان عن 3% شهرية مضمونة؛ هذا الرقم وحده يخبرك أنها غير منظمة قبل أن تفتح أي سجل. عند الانهيار أو حجب السحوبات، لا يترك لك المشغل الخارجي غير المرخص أي ملاذ عملياً، ولقطات "الأرباح" لم تكن صفقات حقيقية قط. المبلغ نفسه في منتج ادخاري منظم بعائد واقعي 4% سنوياً كان سيربح نحو 800 درهم في السنة، ربح ممل وحقيقي ومحمي (قارن الخيارات الحية في أداة أسعار حسابات التوفير الإماراتية).

ما علامات الخطر في تطبيق أموال غير آمن؟

  • لا جهة تنظيمية مذكورة، ولا رقم ترخيص، أو ترخيص لا يطابق النشاط.

  • عوائد مضمونة أو مرتفعة ثابتة ("2% أسبوعياً"، "بلا مخاطر"). الشركات المنظمة لا تستطيع ضمان العوائد.

  • الاستعجال والضغط: مكافآت تنتهي خلال ساعات، "فرصة أخيرة"، ومتابعة ملحّة عبر WhatsApp أو Telegram.

  • طلب كلمة مرور خدماتك المصرفية أو رمز PIN للبطاقة أو رموز OTP كاملة. لا تطبيق شرعي ولا موظف بنك يحتاجها أبداً.

  • التثبيت من خارج المتاجر: ملفات APK، دعوات TestFlight من غرباء، روابط في الرسائل الخاصة.

  • إيداعات إلى حسابات شخصية أو محافظ كريبتو بدل حسابات باسم الشركة المرخصة.

  • عرقلة السحب: تودع فوراً لكن السحب يتطلب "ضرائب" أو "رسوم فتح" أو تحققاً لا ينتهي.

  • آلية تجنيد: عوائدك تعتمد على جلب أصدقائك.

واحدة من هذه العلامات تكفي للانصراف. واجتماع عدة منها يعني احتيالاً مؤكداً.

ماذا تفعل إذا تعرضت لاحتيال؟

  1. اتصل ببنكك فوراً لتجميد البطاقات والاعتراض على المعاملات ومحاولة الاسترداد. السرعة في الساعات الأولى هي الأهم.

  2. أبلغ الشرطة: منصة eCrime (شرطة دبي) إلكترونياً، أو خدمة أمان في أبوظبي، أو وحدة الجرائم الإلكترونية في أي مركز شرطة.

  3. أبلغ الجهة التنظيمية التي ادعى التطبيق المزيف الانتماء إليها (المصرف المركزي أو SCA أو VARA)؛ فهي تصدر تحذيرات عامة وتلاحق الوسطاء المحليين.

  4. احفظ الأدلة: لقطات الشاشة وسجلات المعاملات والمحادثات وصفحة التطبيق في المتجر.

  5. غيّر بيانات الدخول لأي حساب شاركت كلمة مروره أو رمز OTP الخاص به، وافترض أن رقم هاتفك سيُستهدف مجدداً.

الوافدون الجدد مستهدفون أكثر من غيرهم في أشهرهم الأولى قبل معرفتهم بالعلامات الحقيقية؛ ودفاعاتك الأساسية جزء طبيعي من أول 90 يوماً لك في الإمارات. ويظل أمان التطبيق سؤالاً منفصلاً عن فائدته: لما تقدمه منظومة مشاركة البيانات المنظمة لك راجع ما هو التمويل المفتوح في الإمارات، وللمدفوعات مدفوعات Aani الفورية.

الأسئلة الشائعة

كيف أعرف أن تطبيق محفظة مرخص في الإمارات؟

اعثر على اسم الكيان القانوني في شروط التطبيق، ثم ابحث في قوائم الترخيص العامة للمصرف المركزي على centralbank.ae عن ترخيص تسهيلات قيمة مخزنة أو خدمات دفع للتجزئة بذلك الاسم. إذا لم تستطع مطابقة الكيان بقيد سجل يغطي النشاط، فلا تموّل المحفظة.

هل Aani وتطبيقات البنوك آمنة تلقائياً؟

Aani تديرها الاتحاد للمدفوعات، شركة تابعة للمصرف المركزي، ولا يمكن الوصول إليها إلا عبر مؤسسات مرخصة، فالقناة نفسها منظمة من طرف إلى طرف. المخاطر المتبقية لدى المستخدم: تحويلات غير قابلة للاسترداد لشخص خاطئ واحتيالات انتحال الشخصية. وتطبيقات البنوك يغطيها ترخيص البنك؛ فقط تأكد أنك حمّلت التطبيق الأصلي من المتجر الرسمي.

هل يستطيع تطبيق ميزانية سرقة أموالي؟

تطبيق PFM مرخص بموافقة مشاركة بيانات لا يستطيع تحريك المال: الموافقة للقراءة فقط، والمدفوعات تتطلب مصادقة منفصلة لدى بنكك. خطر السرقة يأتي من التطبيقات غير المرخصة التي تحصد بيانات الدخول المصرفية، ولهذا فإن قاعدة كلمة المرور (لا تكتبها خارج بنكك أبداً) تؤدي معظم الحماية.

هل ربط حسابي البنكي بتطبيق آمن؟

عبر رحلة موافقات Al Tareq مع مزود مرخص من المصرف المركزي، نعم: تصادق لدى بنكك، ويحصل التطبيق على بيانات منظمة للقراءة فقط، ويمكنك الإلغاء في أي وقت. خارج هذا الإطار، الربط يعني مشاركة بيانات الدخول، وهذا غير آمن.

لمن أشتكي بشأن تطبيق أموال؟

ابدأ بدعم التطبيق نفسه، ثم بنكك إذا تحركت أموال. صعّد إلى الجهة المرخِّصة (المصرف المركزي للمدفوعات والخدمات المصرفية، SCA للاستثمار، VARA للكريبتو في دبي). وللاحتيال، قدّم بلاغاً لدى eCrime أو وحدة الجرائم الإلكترونية في شرطة إمارتك بالتوازي.

قراءات ذات صلة:

المصادر والمراجع

  • مصرف الإمارات المركزي، صفحات الترخيص والقوائم العامة للمؤسسات المرخصة؛ كيفية التحقق من البنوك وشركات الصرافة ومزودي SVF والدفع (centralbank.ae)

  • كتاب قواعد المصرف المركزي، لائحة تسهيلات القيمة المخزنة ولائحة خدمات الدفع للتجزئة وأنظمة البطاقات؛ فئات الترخيص وواجبات حماية الأموال خلف تطبيقات الدفع الاستهلاكية (rulebook.centralbank.ae)

  • لائحة التمويل المفتوح للمصرف المركزي وصفحات AlTareq لدى بنك دبي التجاري؛ الوصول القائم على الموافقة للقراءة فقط وحقوق الإلغاء (rulebook.centralbank.ae, cbd.ae)

  • الاتحاد للمدفوعات، صفحات خدمة Aani؛ تشغيل شركة تابعة للمصرف المركزي واقتصار المشاركة على المؤسسات المرخصة (aep.ae)

  • وثائق منظومة Nebras Open Finance؛ حالة مزودي التمويل المفتوح المرخصين ودليل المشاركين (nebras-open-finance.com)

هذه المقالة لأغراض المعلومات العامة ولا تشكل نصيحة مالية أو قانونية. حالات الترخيص وسجلات الجهات التنظيمية وميزات التطبيقات تتغير باستمرار، فتحقق دائماً من المزود مباشرة في السجل الرسمي للمصرف المركزي أو SCA أو VARA قبل إيداع المال أو ربط حساباتك.

المزيد من المدوّنة

شاهد حياتك المالية كاملةً، بوضوح.

انضم لقائمة الانتظار للحصول على وصولٍ مبكّر إلى هِمّة.

احصل على وصولٍ مبكّر