«نقرة الشبح».. حيلة جديدة للاستيلاء على الأموال من المحافظ الإلكترونية

في الوقت الذي يتصيد فيه المحتالون أية فرصة للإيقاع بعدد كبير من الضحايا والاستيلاء على أموالهم، يجتهد خبراء الأمن السيبراني في كشف حيلهم ونشر الوعي بين مستخدمي شبكة الانترنت التي تنطوي على عالمٍ كبير من البيانات الرقمية لا يمكن اعتباره آمنًا على الدوام، كما لا يمكن الاستسلام لعمليات المحتالين التي تستهدف أصحاب الهواتف الذكية التي تعمل بنظامي التشغيل أندرويد وآيفون على السواء.
كيف يمكن سرقة أموال من رصيدك؟
كشفت صحيفة «The sun» البريطانية عن عملية احتيال مالية جديدة يمكن من خلالها الاطلاع على الحسابات المصرفية للضحايا دون الحاجة إلى بطاقاتهم أو هواتفهم الفعلية، فبمجرد السطو على التطبيقات المسجل بها بيانات البطاقات المصرفية، يصبح من السهل على المحتالين سحب أموال ضحاياهم دون علمهم، إذ حذر خبراء أمن الأجهزة المحمولة في شركة «Threat Fabric» من أن الهجوم المسمى «Ghost Tap» أو «نقرة الشبح» يقوم باستنساخ البطاقات المرتبطة بخدمتي «Google Pay» و«Apple Pay» مما يسهل على المجرمين الإلكترونيين عمليات السحب من أرصدة الضحايا.
تطور آلية الاحتيال الالكتروني
في العام الماضي تم اكتشاف سلالة مماثلة من البرمجيات الخبيثة، كان على رأسها ما يعرف باسم «NGate» الذي يمكن من خلاله سحب الأموال من أجهزة الصراف الآلي، لكن الأمر تطور هذه المرة ليقوم المحتالون بتحويل أموال الضحايا إلى وسطاء الأموال في مختلف دول العالم، الذين يستطيعون بعد ذلك سحب النقود دون الحاجة إلى فقدان بطاقة الائتمان أو الجهاز المحمول، فعندما يستولي المحتال على كلمة المرور المطلوبة للمحافظ الإلكترونية «Google Pay» أو«Apple Pay» يتمكن من شراء ما يريده من أي قارئ بطاقات في أي مكان بالعالم، والفضل في ذلك يعود إلى البرامج المصرفية الضارة التي يتم تثبيتها على تطبيقك المصرفي الشرعي أو تطبيق الدفع الرقمي.
كيف تحمي بياناتك المصرفية؟
هذا النوع من الهجمات السيبرانية المسمى «نقرة الشبح» أصبح أكثر شيوعًا في الآونة الأخيرة، ولا يقتصر على تطبيقات إدارة الحسابات البنكية وإنما يشمل تطبيقات التسوق، وعلى الرغم من أن آليات مكافحة الاحتيال في البنوك قد تكشف هذه المدفوعات التي لم يقم بها صاحب الحساب بسبب الضمانات والاثباتات التي يطلبها للتأكد من هوية المستخدم، إلا أن الخطر لا يزال قائمًا بوجود احتمالية كبيرة لسرقة الأموال نتيجة العادات الخاطئة التي يقوم البعض بها دون إدراك خطورتها، والتي حذرت منها المهندسة منى مجدي خبيرة أمن المعلومات خلال حديثها ل«المصري اليوم» على النحو التالي:
1. تنزيل التطبيقات الخاصة بالبنوك وتحويل الأموال من المتاجر الإلكترونية الموثوقة فقط.
2. في حال العثور على أكثر من خيار لتطبيقات مماثلة اختر التطبيق الحاصل على أكبر عدد من تفضيلات المستخدمين.
3. التأكد من تسجيل الخروج من حسابك عقب الانتهاء من استخدام تلك التطبيقات، لأن تركها متصلة بالانترنت في حالة نشاط فعلي يسهل على المحتالين اختراق بياناتك.