شهدت الأوساط الاقتصادية والمصرفية صدمة واسعة عقب تعرض رجل أعمال مصري لعملية احتيال إلكتروني مركبة، أسفرت عن خسارته وديعة مالية ضخمة تُقدر بنحو 750 مليون جنيه مصري جرى تحويلها إلى خارج حسابه في لحظات معدودة.


 وبحسب الصحف المحلية، فإن الواقعة لم تكن نتيجة اختراق سيبراني مباشر للأنظمة البنكية، بل بدأت بطعم بسيط تمثّل في عرض وهمي على الإنترنت للحصول على "ساعة ذكية مجانية".

الـ (OTP) مفتاح الجريمة: كيف سقط الضحية في الفخ؟

توضح تفاصيل الواقعة أن الضحية انساق وراء عرض ترويجي مزيف يمنح جوائز وهدايا، حيث قاده الموقع الاحتيالي إلى خطوات متسلسلة بدت آمنة في ظاهرها:

  • مشاركة رمز التحقق: أُقنع رجل الأعمال بأن الحصول على الساعة المجانية يتطلب إدخال رمز التحقق لمرة واحدة (OTP) لتأكيد الاستلام.

  • الاختراق الفوري: بمجرد إدخال الرمز في الموقع المزيف، منح الضحية المحتالين صلاحية فورية ومباشرة للوصول إلى حسابه البنكي الحقيقي، ليقوموا بسحب الوديعة بالكامل وتحويلها فوراً إلى خارج المصرف.

الهندسة الاجتماعية والتصيد اللحظي: آليات الخداع المتقدمة

وفي قراءة تقنية لهذه الجريمة، أكد خبير تكنولوجيا المعلومات، محمود فرج، أن هذا النوع من الجرائم لا يعتمد على ثغرات في الأنظمة المصرفية، بل يرتكز على "الهندسة الاجتماعية" واستدراج العملاء للإفصاح عن بياناتهم السرية.

وحذرت شركة كاسبرسكي للأمن السيبراني من حملة تصيد واسعة ومنظمة تستهدف عملاء المؤسسات المالية في منطقة الشرق الأوسط وشمال أفريقيا ودول الخليج العربي بالأسلوب نفسه.

مراحل السيناريو الاحتيالي:

  1. الإعلان الممول: يبدأ الهجوم عبر إعلان جاذب على منصات التواصل الاجتماعي يعد بساعة ذكية مجانية بالتعاون مع أحد البنوك.

  2. المواقع المتطابقة: يتم توجيه الضحية إلى موقع يحاكي بدقة شديدة التصميم، الألوان، والشعارات الرسمية للبنك المستهدف.

  3. التحقق في الزمن الحقيقي: يطلب الموقع المزيف بيانات الدخول، ويستخدم تقنية "التحقق الفوري من بيانات الاعتماد في الزمن الحقيقي" لاختبارها مباشرة على نظام البنك الفعلي.

  4. تطمين الضحية: يعرض الموقع الاحتيالي بيانات حقيقية للضحية (كالاسم أو رسالة ترحيب مخصصة) لبناء الثقة وتبديد الشكوك.

  5. التصيد اللحظي: ينتظر المحتالون اللحظة الحاسمة التي يقوم فيها الضحية بإدخال رمز الـ (OTP)، ليدخلوا إلى الحساب الحقيقي وينفذوا عملية السحب قبل انتهاء صلاحية الرمز مستعينين بأدوات الذكاء الاصطناعي لتصميم المحتوى بدقة واحترافية عالية.

كيف تحمي حسابك البنكي من "التصيد الرقمي"؟

بناءً على التطورات الأخيرة، شدد خبراء الأمن الرقمي على ضرورة اتباع القواعد الصارمة التالية لحماية المدخرات:

  • حظر مشاركة الرموز: عدم مشاركة رمز التحقق لمرة واحدة (OTP) أو أي بيانات مصرفية سرية مع أي جهة أو موقع مهما كانت الأسباب.

  • تجنب الروابط العشوائية: الامتناع التام عن الانسياق وراء العروض الترويجية المغرية أو إعلانات الجوائز على وسائل التواصل الاجتماعي.

  • الدخول الآمن: الاعتماد حصرياً على التطبيقات البنكية الرسمية، وكتابة عناوين المواقع المصرفية يدوياً في المتصفح بدلاً من النقر على الروابط المرسلة.


المصدر : وكالات