جفرا نيوز -
إياد العدوان
أكد خبير الأمن السيبراني والبرمجيات المهندس أحمد جميل الصرايرة، أن ما يتم تداوله بشأن تعرض مواطنين لسرقة أموالهم نتيجة تحديث تطبيقات البنوك أو المحافظ الإلكترونية، يرتبط في الغالب بأساليب احتيالية تعتمد على تحديثات وهمية وروابط تصيد إلكتروني، وليس بالتحديثات الرسمية للتطبيقات.
وأوضح الصرايرة، في حديثه لـ"جفرا نيوز"، أن التحديثات الرسمية التي تصدرها البنوك وشركات المحافظ الإلكترونية عبر متاجر التطبيقات المعتمدة، مثل Google Play وApp Store، تهدف أساساً إلى معالجة الثغرات الأمنية وتعزيز مستويات الحماية، ولا تشكل بحد ذاتها مصدراً للخطر على أموال المستخدمين.
وبيّن أن عمليات السرقة والاحتيال الإلكتروني التي تحدث في الأردن ودول أخرى ترتبط بأساليب يستغل فيها المحتالون ثقة المستخدمين، من خلال ما يعرف بـ"التحديثات الوهمية"، والتي تتم عادة عبر طريقتين رئيسيتين.
وأشار إلى أن الطريقة الأولى تتمثل في روابط التصيد الاحتيالي (Phishing)، إذ يتلقى المستخدم رسائل نصية أو عبر تطبيق واتساب، تبدو وكأنها صادرة عن بنك أو شركة محفظة إلكترونية، وتتضمن طلباً بالدخول إلى رابط خارجي لتحديث البيانات الشخصية أو المالية، بذريعة تجنب إيقاف الحساب.
وأضاف أن إدخال اسم المستخدم وكلمة المرور ورمز التحقق (OTP) في صفحات مزورة يتيح للمحتالين الاستيلاء على بيانات الدخول، واستخدامها للوصول إلى الحسابات وتنفيذ عمليات مالية غير مصرح بها.
ولفت الصرايرة إلى أن الطريقة الثانية تتمثل في إرسال ملفات تحديث خبيثة بصيغة تطبيقات أندرويد (APK)، عبر تطبيقات المراسلة، وإيهام المستخدم بأنها تحديثات جديدة للتطبيقات البنكية أو المحافظ الإلكترونية.
وأوضح أن تثبيت هذه الملفات قد يؤدي إلى زرع برمجيات تجسس داخل الهاتف، تستطيع الوصول إلى الرسائل النصية ورموز التحقق، فضلاً عن إمكانية منح المحتالين صلاحيات للتحكم بالجهاز وسرقة البيانات.
وفي إطار توجيه المستخدمين إلى وسائل الحماية، شدد الصرايرة على ضرورة تحديث التطبيقات البنكية والمحافظ الإلكترونية حصراً من خلال المتاجر الرسمية المعتمدة على الهواتف، وعدم الاستجابة لأي روابط تصل عبر الرسائل النصية أو واتساب وتطلب تحديث البيانات البنكية أو المالية.
كما دعا إلى عدم مشاركة رمز التحقق (OTP) أو كلمات المرور مع أي شخص أو جهة، تحت أي ظرف، مؤكداً أهمية التعامل بحذر مع الرسائل التي تستخدم لغة التهديد بإيقاف الحساب أو تعطيل الخدمات لدفع المستخدم إلى الاستجابة السريعة.
وختم بالتأكيد على أن الوعي بأساليب الاحتيال الرقمي والتحقق من مصادر التحديثات يشكلان خط الدفاع الأول لحماية الحسابات المصرفية والمحافظ الإلكترونية من محاولات الاختراق والسرقة.
