عندما قام محمد زبير، المقيم في الشارقة، بطلب من ماكدونالدز عبر الإنترنت بعد عرض شاهده في إعلان على الفيسبوك، كان آخر شيء توقعه هو أن يرى خصم 350 درهماً لشراء في روسيا. اتضح أن الإعلان كان احتيالاً، وكل ما كان يحتاجه للعمل هو إدخال كلمة مرور لمرة واحدة (OTP) من قبل الضحية على الموقع الإلكتروني الذي يبدو رسميًا.
قال محمد: “نقرت على الإعلان الذي بدا أنه من ماكدونالدز وأظهر خصومات كبيرة. قمنا بطلب 3 صفقات، وتلقيت OTP. دون التحقق من التفاصيل الكاملة، أدخلت OTP على هذا الموقع. فوراً بعدها، تلقيت رسالة من البنك تفيد بأنه تم خصم 350 درهماً لشراء في روسيا، رغم أن طلبي كان فقط 50 درهماً. عند إعادة الفحص، لاحظت أن الموقع كان مختلفًا قليلاً واتضح أنه مزيف.”
هذا النوع من الأفعال يعرف باسم “سكيم البطاقة”، حيث يحصل المهاجم الخبيث على تفاصيل البطاقة بطرق احتيالية. تقليديًا، يتطلب الأمر من المهاجم “السكيمر” الذهاب فعليًا إلى آلة بطاقة، إما في متجر أو ماكينة صراف آلي، وتغيير الآلة أو وضع كاميرات مخفية لالتقاط المعلومات الحساسة. في الوقت الحاضر، يشمل مصطلح “السكيم الرقمي” سكيم البطاقة الذي يتم عبر الإنترنت ويصعب اكتشافه، وفقًا لما يقوله محللو الأمن السيبراني.
ابقَ مطلعاً على أحدث الأخبار. تابع كي تي على قنوات واتساب.
قال محمد أبو خاطر، نائب الرئيس الإقليمي للشرق الأوسط وتركيا وأفريقيا في شركة F5 للتكنولوجيا، لصحيفة خليج تايمز: “السكيم الرقمي للبطاقات هو مشكلة متنامية بسبب الزيادة المستمرة في المدفوعات الرقمية عبر جميع أنواع المشتريات – من السلع الرقمية إلى الخدمات والطعام.”
وأضاف أبو خاطر أن المشكلة تتضخم بسبب حقيقة أن مجرمي السايبر لا يستخدمون دائمًا تفاصيل البطاقة المسروقة فورًا – غالبًا ما ينتظرون لأسابيع أو شهور، مما يجعل اكتشافها أكثر صعوبة. وأشار إلى أن هناك أيضًا زيادة ملحوظة في “احتيال الشراء عن بُعد والدفع المصرح به”، حيث يتم خداع الضحية للقيام بالشراء بنفسها.
الصورة: محمد أبو خاطر
أدريان دينكا، المحلل الرئيسي في فريق Sophos Red Team للأمن السيبراني، ينصح بأنه بمجرد أن يشك الضحية في أن بطاقته قد تعرضت للاختراق، يجب عليه تجميد بطاقته فورًا. وقال لصحيفة خليج تايمز: “إجراء جيد هو أيضًا الاتصال المباشر بالبنك لإلغاء أي معاملات مشبوهة وكذلك إصدار بطاقة جديدة، إذا لزم الأمر.” وأضاف أنه يجب على الضحايا أيضًا النظر في المعاملات السابقة في حال تم سحب الأموال بمبالغ صغيرة قبل ملاحظتها.
الصورة: أدريان دينكا
علامات التحذير
قال دينكا إنه قد تكون هناك علامات أو إشارات حمراء يمكن ملاحظتها قبل وقوع الهجوم. يشرحها في جزئين: إشارات مادية وإشارات رقمية. “بالنسبة للإشارات المادية، يجب دائمًا الانتباه إلى المكان الذي تستخدم فيه بطاقتك الائتمانية. لا تزال الأساليب التقليدية لوضع السكيمرز فوق الأجهزة الشرعية مستخدمة حتى الآن وتزداد صعوبة اكتشافها.”
للتأكد من عدم وجود شيء مشبوه عند الدفع في جهاز، يقترح دينكا التحقق منه جسديًا. “أعلم أنه يبدو سخيفًا بعض الشيء، ولكن محاولة تحريك الأجهزة، ولوحات المفاتيح وما شابه يمكن أن يساعد عادة في مثل هذه الأمور.” قال. “هناك بالطبع أمور أسهل في الاكتشاف، حيث تكون لوحات المفاتيح ضخمة، وتبرز وتشعر بأنها ‘غير صحيحة’ عند اللمس.”
أما بالنسبة للإشارات الرقمية، قال دينكا إنها تتراوح “من المكالمات الهاتفية أو الرسائل التي تطلب منك توفير معلومات الدفع لخدمة عشوائية، إلى رسائل البريد الإلكتروني الاحتيالية الأكثر تطورًا التي تطلب من المستخدمين تحديث تفاصيل الفواتير الخاصة بهم.” وأضاف، “في النهاية، اسأل نفسك: هل ستطلب الخدمة حقًا مني توفير تفاصيل الدفع الخاصة بي من خلال هذه الطريقة؟”
بشكل عام، يقول دينكا إن المحافظ الرقمية أكثر أمانًا من المحافظ التقليدية، ولكن كل تقنية لها مخاطرها الخاصة. وأوضح أن المحافظ الرقمية تحتوي على ميزات أمان محسن لحماية المستخدم، مثل المصادقة متعددة العوامل (MFA) أو استخدام رمز مشفر فريد لا يمكن إعادة استخدامه حتى إذا تم اعترضه. ومع ذلك، حذر من أن حتى حماية المحافظ الرقمية ليست دائمًا مثالية. مع المحافظ الرقمية، قد يتمكن المهاجمون من تلقي المعلومات واحتجازها لفترات أطول وحتى استنساخ البطاقة.
وقال: “لا يمكنني التأكيد بما فيه الكفاية: كل هذه الأنظمة يمكن هزيمتها مع الوقت الكافي من البحث، لذلك يجب على المستخدمين النهائيين عدم الاعتماد الكامل عليها لحمايتهم. تبدأ السلامة من يقظتنا الشخصية.”
