لسرقة بطاقات الائتمان

سكيور كمبيوتينج تحذر من ظهور أساليب احتيال إلكتروني جديدة تعتمد علي تقنية VoIP

ذرت شركة سكيور كمبيوتينج ((Secure Computing)، المتخصصة في مجال تأمين الاتصالات من تطور هجمات "التصيد الالكتروني" (Phishing) إلي مرحلة الاحتيال عن طريق الاتصال الهاتفي حيث تعقب مهندسو الشركة عدة مواقع إخبارية ومنتديات للدردشة الإلكترونية تناقش تقنية جديدة تدعي "التصيد الالكتروني الصوتي" (Vishing) وتستغل هذه الطريقة الجديدة ميزة التكلفة المنخفضة للاتصال الصوتي المعتمد علي بروتوكول الانترنت " VoIP" وتُكاملها مع التقنيات الهندسية لعملية "التصيد الالكتروني" للحصول علي المعلومات والبيانات الخاصة ببطاقات الائتمان والحسابات المصرفية للعملاء.
صرح بذلك سامي ملا مدير منطقة الشرق الأوسط في شركة "سكيور كمبيوتنج" وقال تمكن هذه التقنية الجديدة المتصيدين من الحصول علي رقم التعريف الثلاثي (Card Verification Value) الخاص بحماية البطاقة الائتمانية وتاريخ انتهائها والمعلومات الأساسية الأخري إضافة إلي أرقام بطاقات العملاء وحساباتهم المصرفية كما أنهم يستطيعون استخدام بطاقة تعريف مسروقة لتشغيل نظام اتصال صوتي رقمي (Digital Voice-Response) من خلال شركة اتصال هاتفي عن طريق الإنترنت ويمكن أيضاً تحويل المكالمات إلي أرقام أخري في أي مكان حول العالم حيث يتوجب علي العملاء أخذ الحيطة والحذر من هذا التهديد المنتشر في بريطانيا علي الرغم من كونه لا يمثل مشكلة في الوقت الحالي بمنطقة الشرق الأوسط.
وأوضح أن عمليات "التصيد الالكتروني الصوتي" تتبع طرقا مألوفة حيث يقوم المتصيد بالاتصال بشكل متسلسل بأرقام هواتف محلية وعندما يجيب أحد الهواتف يبدأ تسجيل صوتي أوتوماتيكي بتنبيه العميل بأن بطاقة ائتمانه تم اختراقها ويتوجب عليه أن يتصل علي رقم معين. وغالباً ما يكون هذا الرقم للاتصال المجاني أو رقم محلي لشركة مالية وهمية يتظاهر المتصيدون الالكترونيون بأنهم يمثلونها وعندما يتصل العميل بالرقم، يتم الرد عليه عن طريق برنامج مجيب صوتي يخبره بضرورة التحقق من الحساب عبر إدخال رقم بطاقة الائتمان المؤلف من 16 رقماً عن طريق لوحة أرقام الهاتف وعندما يقوم العميل بإدخال رقم بطاقة الائتمان يحصل عندها المتصيد الالكتروني علي كافة المعلومات الضرورية ليتم بعدها استغلال البطاقة. كما يمكن استخدام المكالمة للحصول علي تفاصيل إضافية مثل رقم التعريف الشخصي الأمني وتاريخ الانتهاء وتاريخ الميلاد ورقم الحساب البنكي.