هندسة الاحتيال الإلكتروني.. كيف يستغل قراصنة البنوك «صوت خدمة العملاء» لسرقة أموالك؟

«اتصال هاتفي أو رسالة نصية قصيرة» كفيلة بتحويل مدخراتك وأموالك إلى حسابات قراصنة الإنترنت، فلم يعد الاختراق الإلكتروني اليوم بحاجة إلى شفرات برمجية معقدة لكسر أنظمة البنوك الحصينة، بل بات يعتمد على ما يُعرف بـ «الهندسة الاجتماعية» وهي فن اختراق العنصر البشري واللعب على وتري الخوف والعجلة، وأن ارتداء عباءة موظف خدمة العملاء أصبحت السلاح المفضل لقرصنة الحسابات المصرفية فكيف تقع الجريمة وكيف تحمي أموالك؟وبحسب الدكتور محمد حجازي خبير أمن المعلومات يبدأ الاحتيال الالكتروني بخلق سيناريو وهمي يثير الذعر أو الطمع في نفس الضحية، إذ يتصل الجاني مدعيًا أنه موظف في قسم الأمان بالبنك، مستخدمًا نبرة صوت احترافية وهادئة تشبه تمامًا نبرة موظفي مراكز الاتصال، بل إن بعض العصابات تستخدم مؤثرات صوتية وأجهزة متطورة وحديثة خلفية توحي بأن الاتصال يتم من داخل مقر بنكي مزدحم.

وأضاف حجازي في حديثه للوطن أن المحتال يخبر الضحية بوجود حظر مؤقت على بطاقته أو بوجود حركات سحب مشبوهة تجب السيطرة عليها وتحت ضغط الخوف من فقدان الأموال، يبدأ الضحية في الاستسلام وتقديم البيانات.

المفاتيح الذهبية التي يبحث عنها القراصنةوأشار حجازي إلى أنه لا يمكن للمحتال سحب جنيه واحد من حسابك إلا إذا حصل منك على ثلاثة مفاتيح رئيسية، وهي التي يركز عليها طوال المكالمة:-رقم بطاقة الدفع PAN الـ 16 رقمًا الموجودة على واجهة البطاقة.

-الرقم السري الخفي CVV وهي الأرقام الثلاثة الموجودة خلف البطاقة، وهي المفتاح السحري لإتمام أي عملية شراء عبر الإنترنت.

-رمز التحقق المؤقت OTP وهي الرسالة النصية التي تصل إلى هاتفك لتأكيد المعاملة، هذا الرمز هو خط الدفاع الأخير، وبمجرد إملائه للمحتل، تكون قد منحت الخارق إذنًا رسميًا بنقل أموالك.

وبحسب خبير أمن المعلومات أنه لحماية حسابك البنكي من الوقوع في فخ الهندسة الاجتماعية ينصح خبراء الأمن السيبراني والاقتصادي باتباع الإجراءات الخدمية التالية:-اقطع الاتصال فورًا إذا تلقيت مكالمة تطلب بيانات سرية، اغلق الهاتف فورًا، وقم بالاتصال بالخط الساخن الرسمي لبنكك والموجود خلف بطاقتك الائتمانية للتحقق.

-تجاهل الروابط النصية حيث لا تضغط على أي رابط يصلك عبر رسالة نصية أو تطبيق واتساب يدعي أنه يتبع بنكك، فالبنوك لا تحدث البيانات عبر روابط خارجية.

الـ OTP خط أحمر وهي لا تشارك رمز التحقق المؤقت مع أي شخص، حتى لو ادعى أنه رئيس مجلس إدارة البنك؛ فأنظمة البنوك مصممة بحيث لا يرى الموظفون هذا الرمز أبدًا.

تفعيل التنبيهات اللحظية الرسمية من البنوك وهي اشترك في خدمة الرسائل النصية القصيرة SMS لمعرفة أي حركة سحب أو إيداع تحدث على حسابك في نفس الثانية، مما يتيح لك اتخاذ رد فعل سريع.