كاسبرسكي: ثلث المستخدمين لا يتخذون أي إجراء لحماية بياناتهم على الإنترنت

أظهر استطلاع أجرته شركة كاسبرسكي لاب أن الكثير من المستخدمين لايدركون القواعد الأمنية الأساسية عند القيام بسداد دفعات أو استخدام الأنظمة المصرفية عبر الإنترنت. على سبيل المثال، يقوم نصف المستخدمين فقط بالتأكد فيما إذا كان موقع الانترنت حقيقي أم مزيف قبل إدخال بياناتهم المالية، في حين أن الثلث تقريبا يعتقدون بأن لا ضرورة لاتخاذ أي إجراءات لحماية تعاملاتهم المالية عبر الانترنت.
وقد تضمن الاستطلاع، الذي أجري عبر الإنترنت، عددا من الحالات الخطيرة المحتملة التي غالبا ما تواجه المستخدمين على الإنترنت، بما في ذلك العمليات المالية الإلكترونية. وقد بلغ عدد المستخدمين الذي استكملوا هذا الاختبار 18 ألفاً.
وقد طُلب من المستطلعين اختيار واحد من أربعة مواقع إلكترونية تقدم خدمات مصرفية وهمية لإدخال تفاصيل حساباتهم إليها. ولوحظ أن نصف المشاركين فقط تمكنوا من التعرف على الموقع الإلكتروني الآمن غير محدد الاسم (التغيير في اسم المؤسسة هو اسلوب تصيد إلكتروني شائع) علماً أن بادئة https تشير إلى رابط مشفر. وعلاوة على ذلك، اختار 5% من المستطلعين مواقع بعناوين تحتوي على أخطاء هجائية، مما يدل على أنها قد تكون صفحات مزيفة أنشئت لغرض السطو على بيانات مالية من المستخدمين.
بعد ذلك تم الاستفسار من المستخدمين حول الخطوات التي سيتخذونها قبل إدخال بياناتهم المالية من أجل سداد دفعاتهم عبر الانترنت. وأفاد 51% فقط من الذين شملهم الاستطلاع بأنهم سيتحققون فيما إذا كان الموقع حقيقياً أم مزيفاً.
وتبين أن 21% منهم يستخدمون لوحة مفاتيح افتراضية لحماية كلمات المرور الخاصة بهم من هجمات البرمجيات الخبيثة، في حين أظهر 20% من المستطلعين بأنهم يتأكدون من صلاحية وفعالية برامج أمن الإنترنت الذي بحوزتهم لضمان حماية الدفعة من أي خطر أو تهديد خارجي.
وأفاد ما يقرب من ثلث المستخدمين (29%) بأن لا نيّة لديهم لاتخاذ أي إجراء إضافي، "لأن المواقع الإلكترونية الخاصة بالشركات الكبيرة والمعروفة محمية بما فيه الكفاية". ومع ذلك، في معظم الحالات نجد أنه حتى المواقع الإلكترونية المحمية لا يمكنها أن تضمن عدم قيام مجرمي الإنترنت باختراق عملية الدفع أو أن الجهاز المستخدم خال من أي برمجية خبيثة مصممة خصيصاً للسطو على الأموال.
وأبدى 11% من المستطلعين رغبتهم باستخدام وضع "التخفي - incognito" لحماية عملية الدفع، فيما ذكر 4% منهم بأنهم سيلجؤون لاستخدام برنامج Anonymizer (لإخفاء هوية المستخدم أو عنوان بروتوكول الإنترنت الخاص بالمستخدم)، فيما ذكر 7% من المستطلعين بأنهم سيقومون بإدخال ومسح البيانات مرارا وتكرارا من أجل "التشويش على الفيروسات". لسوء الحظ، جميع هذه الإجراءات لا تجدي نفعاً من حيث حماية معلومات المستخدم المالية.
وتبين من خلال الاستطلاع أن بعض المستخدمين أبدوا تهاوناً في مسألة حماية بيانات الدفع الخاصة تماماً كما يفعلون في عالمهم الحقيقي: فهناك نسبة 20% منهم لا يرون أي مشكلة في أن تغيب بطاقة الدفع المصرفية الخاصة بهم عن أعينهم عند استخدامها للدفع في أحد المطاعم، مما يمنح المحتالين فرصة ذهبية لأخذ نسخة عنها.
وقال روس هوجان، الرئيس العالمي لإدارة مكافحة الاحتيال في شركة كاسبرسكي لاب: " تؤكد هذه النتائج والأرقام صحة الملاحظات التي رصدها المراقبون منذ فترة طويلة بأن هناك العديد من المستخدمين الذين لا يعرضون أنفسهم وأموالهم فقط للمخاطر، بل قنوات وأنظمة الدفع المصرفية التي يستخدمونها أيضاً. والتعامل مع حالات كهذه، حتى وإن كانت ناتجة عن مستخدمين عديمي الخبرة، قد يتطلب تسخير واستهلاك موارد هائلة ويكون لها تأثير سلبي على سمعة الشركة. وبالتالي فإن اطمئنان المستخدمين لناحية أن الشركات تبذل كل ما بوسعها لحمايتهم من عمليات الاحتيال عبر الإنترنت يلقي على كاهلها مسؤولية كبيرة. وهذا يعني أن استخدام حلول الأمن المتخصصة لمكافحة السرقة عبر الإنترنت أصبح ضرورة ملحة وأساسية."
وتتيح منصة Kaspersky Fraud Prevention للبنوك حماية البيانات المالية ومكافحة الاحتيال حتى لو أبدى المستخدمون إهمالاً عند قيامهم بإجراء معاملاتهم المالية عبر الإنترنت. وبإمكان البنوك تثبيت حل الحماية مباشرة على أجهزة العملاء، بما في ذلك الأجهزة المتنقلة، أو استخدام مكونات هذه المنصة التي تستطيع أن تستكشف عن بعد فيما لو كان الجهاز مصاباً بالبرمجيات الخبيثة المصممة للسطو على الأموال.
وبالنسبة للمستخدمين، وخصوصا الذين لديهم خبرة أقل في مجال التعامل بالإنترنت، يتعين عليهم تثبيت برامج توفر حماية إضافية لمدفوعاتهم عبر الإنترنت، مثل تكنولوجيا Safe Money للأجهزة بنظام Windows و Mac و OS المتوفرة في حل Kaspersky Internet Security للأجهزة المتعددة 2016 و حل Kaspersky Total Security للأجهزة المتعددة 2016، على سبيل المثال. وهذه التكنولوجيا مجهزة بمزايا تتخطى نطاق معيار الحماية التقليدي من الهجمات الإلكترونية، حيث تنشئ بيئة آمنة لإنجاز كافة العمليات المالية المحصنة ضد الاختراق ومنع وصول المحتالين.