د. محمد عسكر يكتب: أساليب اختراق وقرصنة الحسابات البنكية وطرق الوقاية

التطور التكنولوجي المتسارع، عمل على تحسين الكثير من الجوانب المختلفة فى حياتنا اليوميه سواء العملية، أو التعليمية أو غيرها. وبالتالي، أصبح من الطبيعي وجود وسائل وطرق لتسهيل عمليات البيع والشراء وتنفيذ المعاملات المالية المختلفة أونلاين.
لقد استطاع التطور التكنولوجي أن يزيد الترابط بين الإنترنت والبنوك والحياة البشرية، بالتالي إزدادت حلول الدفع الإلكتروني وزاد الإقبال عليها لما توفرة من سهولة فى الإستخدام وسرعه فى تحصيل وتحويل الأموال إضافة إلى إنخفاض تكاليفها وبالتالى أصبحت المعاملات الإلكترونية واحدة من أبرز الوسائل التي يعتمد عليها المواطنين لتوفير الوقت والجهد والتكلفة، بل أنة بات من المتوقع أن العالم المادي للمعاملات المالية سوف يصبح عما قريب عالم رقمى تماما بحيث تتم كل المدفوعات إلكترونيًا لتنفيذ المعاملات المختلفة للسلع والخدمات من خلال البطاقات البكنية أو تطبيقات الهواتف المحمولة عبر الإنترنت إلا أن أكبر مخاوف المستخدمين هو السحب من رصيدهم دون علمهم أو اختراق حساباتهم. وفى ضوء التزايد المستمر فى إستخدام الخدمات الإلكترونية والذى أدى إلى ظهور العديد من الأساليب الإحتيالية التى تطال المستخدمين وتعرضهم لمخاطر وقوعهم ضحية للنصب والإحتيال لذا كان ضروريا أن نوضح أبرز أساليب الإحتيال والطرق التى يتبعها المحتالون وكيفية التعامل معها كما نؤكد فى ذات الوقت على جميع المستخدمين عدم مشاركة أو إفشاء أى بيانات شخصية أو بنكية لأى طرف غير موثوق.
روابط التصيد
هي روابط تبدو مشبوهة وغالبًا ما تظهر عبر البريد الإلكتروني، الرسائل النصية أو وسائل التواصل الاجتماعي. وتهدف هذه الروابط إلى خداع المستخدمين للنقر عليها، حيث يتم توجيههم إلى مواقع وهمية تحاكي المواقع الحقيقة تماما. وعادةً ما تطلب هذه المواقع من المستخدمين تسجيل الدخول أو تقديم معلومات شخصية أو بيانات مالية حساسة.
لذلك قبل النقر على أي رابط أو فتح أى مرفق في رسالة، تأكد من أنها آمنة وموثوق بها.
ويمكن استخدام برامج مكافحة الفيروسات والبرمجيات الخبيثه أو الضارة للتحقق من صحة المرفقات وروابط الويب. وننصح بزيارة الموقع الإلكتروني الرسمي للبنك أو الشركة المالية الذي تتعامل معه، والتحقق بدقة من تفاصيل الموقع الإلكتروني، خاصة عندما يتطلب الأمر إدخال بيانات بنكية أو بيانات سرية، ومن الضرورى التحقق من وجود العلامة الأمنة (https://) مع رمز القفل على الموقع الإلكتروني.
مكالمات التصيد
مكالمات هاتفية يتم استخدامها من المحتالين لخداع المستخدمين والإستيلاء على معلومات شخصية أو مالية حساسة، وتشمل وعودا زائفة للفوز بجائزه، أو التحقق من بيانات الحساب البنكى.
وهنا نؤكد أن البنوك أو الشركات المالية لا يطلبون أبداً من العملاء مشاركة البيانات السرية مثل إسم المستخدم، كلمه المرور أو تفاصيل البطاقات الإئتمانية. فإذا تلقيت مكالمة تطلب منك بياناتك السريه أو تنفيذ إجراء غير معتاد كدفع مبلغ مالى، وجب عليك التحقق أولا قبل إتخاذ أى إجراء عن طريق الأتصال بالبنك باستخدام معلومات الأتصال الرسمية.
الإحتيال من خلال منصات البيع الإلكترونية
وهو نوع من الإحتيال يستهدف المستخدمين الذين يقومون بعمليات التسوق الإلكترونى عبر الإنترنت، ويتم تنفيذه عن طريق إنشاء مواقع وهمية أو حسابات مزيفه على منصات التسوق الإلكترونى المعروفة بهدف خداع المشترين من خلال عروض وهمية ومنتجات زائفة، أو سرقه بيناتهم البنكية الخاصة بالدفع الإلكترونى .
لذا كن حذرأ دائماً عند شراء المنتجات عبر منصات التسوق الإلكترونى وقم بالبحث والتحقق من سمعه المتجر أو البائع ومن المهم قراءه تقييمات المستخدمين السابقين وتعليقاتهم والتى قد تكشف عن أى سلوك إحتيالى سابق أو تعامل غير مشروع.
الإحتيال بإستخدام تطبيقات الهاتف المزيفه
وهى تطبيقات تدعى أنها تقدم خدمات معينه ولكنها فى الحقيقه تستخدم للحصول على المعلومات الشخصيه للمستخدمين أو للوصول إلى الحسابات البنكية أو البيانات المالية الحساسه، حيث أنه وبمجرد تحميل هذه التطبيقات على هاتفك فإنها تتيح للمخترقين الوصول الكامل إلى جهازك بما فى ذلك البيانات السرية المخزنة عليه ورسائل التحقق لمرة واحدة (OTP) المستلمة قبل وبعد تثبيت هذه التطبيقات.
لذلك لا تقم بتحميل أى تطبيق غير معروف لم يتم التحقق منه أو تم إرساله إليك من قبل شخص مجهول، كما يجب التحقق من الأذونات التى يحتاجها التطبيق قبل تنزيله والتأكد من أنه لا يطلب إذونات لا تتناسب مع طبيعه وظائفه، وكممارسة وقائيه قبل التحميل يحب التحقق من مطورى التطبيق بالإضافة إلى تقيممات المستخدمين وتعليقاتهم.
الإحتيال من خلال تطبيقات الشبكه الإفتراضية (VPN)
وهى تطبيقات تستخدم لخلق أتصال بخوادم وسيطه بين المستخدم والمواقع المراد الوصول إليها من خلال جهاز الحاسوب أو الهاتف وهى تستخدم عادةً بهدف الوصول إلى مواقع أو تطبيقات محظوره محليا. بعض هذه التطبيقات غير موثوقه بل وتستخدم فى الحصول على بياناتك من الهاتف ضمن الأذونات الخاصه بالتطبيق، كما أنها تستخدم فى عمليات الأحتيال إذا ما تم تسجيل الدخول على التطبيقات الخاصه بالبنوك أو المحافظ الإلكترونية من خلال تطبيق الشبكة الأفتراضية غير الأمن حيث يتم سرقة معلومات الدخول الخاصة بالتطبيق أو معلومات بطاقات الدفع المسجلة على الهاتف.
لذا ننصح بتجنب إستخدام تطبيقات الشبكة الافتراضية المجانية التى قد تكون غير موثوقة وتسرب بيانات المستخدمين، وننصح بعدم القيام بأى معاملة بنكية أثناء الاتصال بالشبكة الإفتراضية تجنبا لسرقه البينات البنكية، ومن الضرورى عدم تزويد هذه التطبيقات بمعلومات بطاقات الدفع الالكترونى أو كلمات السر الخاصة بها.
انتحال الشخصية على مواقع التواصل الإجتماعى
يستخدم شخص ما المعلومات الشخصية أو الهوية لشخص أخر على مواقع التواصل الاجتماعى لخلق حساب مزيف أو تقديم معلومات زائفة وإرسال رسائل خادعة بإسم الشخص المنتحل. وقد يحدث ذلك أيضا عبر اختراق الحسابات الحقيقية لبعض الأشخاص ثم استخدامها فى إرسال طلبات للأصدقاء يطلبون فيه المال بشكل عاجل لأغراض علاجية أو دفع بعض الحاجات الأساسية الضرورية وما إلى ذلك.
ويقوم بعض المحتالين بإستخدام هذه الحسابات للتواصل مع بعض مستخدمى منصات التواصل الإجتماعى والعمل على كسب ثقتهم على مدار فترة زمنية من الوقت، وفى حال مشاركة هؤلاء المستخدمين بياناتهم الشخصية أو الخاصة يقوم المحتالون بإستخدام هذه الأموال لإبتزازهم وأخذ الأموال منهم.
لذا يجب التحقق دائماً من هوية من يطلب منك المال سواء كان صديقا أو قريبا وذلك عبر مكالمة هاتفية للتأكد من عدم انتحال أى شخص أخر لهويته.
ومن هنا نؤكد على ضرورة عدم مشاركة البيانات الشخصية على منصات التواصل الإجتماعى وعدم دفع أى مبالغ مالية لأشخاص مجهولين عبر الإنترنت
إحتيال التوظيف عبر الإنترنت
وهو استخدام ممارسات غير قانونيه أو مضلله لخداع الأشخاص الباحثين عن وظائف ومن ثم سرقه معلوماتهم الشخصية أو إستغلالها بصورة سيئة، ويستخدم المحتالون أساليبا متنوعة لجذب الضحايا وإقناعهم بتقديم المعلومات الشخصية مثل السيرة الذاتية، صورة الهوية أو معلومات مالية، وذلك بهدف إستغلالها لأغراض مشبوهة. يتواصل المحتالون من خلال مواقع إلكترونية للتوظيف تم إنشاؤها بهدف إستقطاب الباحثين عن وظائف ومن ثم يتم إصطياد المتقدمين لوظائف عمل وإجراء مقابلات وهميه حيث يتم طلب تحويل أموال إلى حسابات الشركه الوهميه لإستكمال إجراءات التعيين.
ومن هنا نؤكد على عدم التفاعل مع أى عرض وظيفى قبل البحث عن الشركة المعلنة والتحقق من صحة المعلومات التى تقدمها كما أنه من الضرورى إستخدام مواقع ومصادر موثوقة للتحقق من وجود الشركه ومصداقيتها.
الإحتيال من خلال شبكات الإنترنت العامة
وهى شبكات تكون متوفره بالأماكن العامة تتيح الإتصال عبر الإنترنت، تبدو كأنها خدمه مجانيه للوصول للأنترنت لكنها قد تستخدم بهدف الحصول على معلومات الأجهزه التى تحاول الإتصال بها كالمعلومات المحفوظة على الجهاز أو تحميل ملفات تعريف على الجهاز دون علم المستخدم.
لذلك لا تقم بالإتصال بأى شبكة عامة أو شبكة مجانية سواء تطلب الدخول رمز سرى أو لم يتطلب ذلك. كما أنصح بإيقاف تشغيل إتصال Wi-Fi التلقائى على جهازك لمنعه من الإتصال تلقائيا بالشبكات العامه وبدلا من ذلك إتصل يدوياً بالشبكات الموثوقه فقط.