كشف بحث جديد عن أن حسابات الولاء لشركات الطيران تتعرض للسرقة وتباع على «الإنترنت المظلم» Dark Web بأسعار زهيدة تبدأ من 56 بنساً فقط، حيث يعلن المجرمون عن توفر حسابات تحتوي على مئات الآلاف من الأميال.
ووفقاً لدراسة مشتركة أجراها خبراء الأمن السيبراني في شركة «نورد في بي إن» (أكثر مزودي خدمات الشبكة الخصوصية الافتراضية «VPN» تقدماً في العالم) وتطبيق «Saily» (تطبيق للشريحة الإلكترونية «eSIM» يوفر اتصالاً آمناً وبأسعار معقولة بالإنترنت في الخارج)، يمكن استخدام بيانات تسجيل الدخول المسروقة لاستبدال رحلات جوية بالنقاط، أو ترقيات لدرجات السفر، أو مزايا أخرى، مما يترك الضحايا في صراع مضن لاستعادة حساباتهم.
وقد استعرض البحث قوائم البيع ومناقشات المنتديات على الإنترنت المظلم المرتبطة بجرائم الطيران الإلكترونية.
ورغم أن القائمة تضم عدة شركات طيران أميركية، فإن وجود «الخطوط الجوية البريطانية» في القائمة يجعل الخطر مباشراً وملموساً للمسافرين البريطانيين الذين يجمعون نقاط «أفيوس» على التوالي.
شركات الطيران الأكثر تداولاً على الإنترنت المظلم: يونايتد إيرلاينز، بنسبة 11 في المائة، أميركان إيرلاينز، بنسبة 8.9 في المائة، دلتا إيرلاينز، بنسبة 7.3 في المائة، الخطوط الجوية البريطانية: بنسبة 5.5 في المائة، لوفتهانزا، بنسبة 3.3 في المائة.
في القوائم التي خضعت للتحليل، عُرضت حسابات الولاء المخترقة بأسعار تبدأ من 56 بنساً، وتصل في بعض الأحيان إلى 150 جنيهاً إسترلينياً، وذلك يعتمد على حجم البيانات والتفاصيل الموجودة داخل الحساب.
ولا يقتصر القلق على سرقة النقاط فحسب، وإنما في السرعة التي يستطيع بها المحتالون «صرفها»؛ سواء عبر حجز رحلات سفر، أو تحويل النقاط إلى بطاقات هدايا، أو نقل المكافآت بين الحسابات بطرق قد تبدو طبيعية وغير مثير الريبة.
ويشير الباحثون إلى أن المجرمين يصلون عادة إلى هذه الحسابات من خلال رسائل البريد الإلكتروني الاحتيالية، وصفحات تسجيل الدخول المزيفة، أو عبر اختراق البيانات، أو من خلال كلمات المرور المُعاد استخدامها عبر خدمات ومواقع مختلفة.
كما تتاجر نفس هذه الأسواق السرية ببيانات قطاع الضيافة والفنادق المسروقة؛ حيث وجد البحث أدلة على بيع قواعد بيانات فنادق قد تتضمن الأسماء، وعناوين البريد الإلكتروني، وسجل الإقامات، وفي بعض الحالات أرقام جوازات السفر، مع وصول سعر مجموعات البيانات الأكثر حساسية إلى نحو 2250 جنيهاً إسترلينياً.
وتشير الدراسة إلى أن مجموعات فندقية عالمية كبرى يرتادها المسافرون بشكل شائع - بما في ذلك ماريوت، وهيلتون، وآي إتش جي، وأكور - كانت محوراً للنقاشات المتعلقة بالتسريبات وخدمات الاستيلاء على الحسابات.
بينما ينطلق ملايين البريطانيين في عطلات الشتاء المشمسة ورحلات التزلج، يزداد في هذا الوقت من العام نشاط بيع حسابات الولاء المسروقة. ولتقليل المخاطر، يُنصح المسافرون باستخدام كلمات مرور قوية وفريدة، وتفعيل خاصية المصادقة متعددة العوامل كلما أمكن ذلك، ومراقبة نشاط برامج الولاء عن كثب حتى يتسنى الإبلاغ عن أي عمليات استبدال مشبوهة للنقاط بسرعة.
ويقول ماريوس بريديس، كبير المسؤولين التقنيين في شركة «نورد في بي إن»: «قطاع السفر هدف مربح للمخترقين بسبب البيانات الشخصية والمالية الحساسة التي يتعاملون معها. تظهر أبحاثنا أن شركات الطيران لا تزال تواجه خروقات للبيانات، وهذه المعلومات المسروقة تجد سوقاً مزدهراً على الإنترنت المظلم».
وأضاف: «يجب على المستهلكين تعزيز أمن حساباتهم، خاصة خلال فترات السفر المزدحمة عندما يكون المحتالون في ذروة نشاطهم. تظهر الأبحاث الحديثة أن نصف السكان يعيدون استخدام كلمة المرور نفسها لحسابات متعددة، مما يؤدي إلى مخاطر أعلى بكثير للوقوع ضحية لسرقة الهوية والاحتيال المالي».
وأوضح بريديس: «إن بيع أميال الطيران أو نقاط ولاء الفنادق هو الهدف الأساسي لهذه المعاملات على الإنترنت المظلم، ومع ذلك، من المهم ألا ننسى أن هذه الحسابات غالباً ما تحتوي على عناوين مسكن وتفاصيل جوازات سفر مخزنة فيها».
وعلق فيكينتاس ماكنيكاس، الرئيس التنفيذي لشركة «Saily»، قائلاً: «إن سعر قواعد البيانات المسروقة لا يتحدد بحجمها؛ إذ يكفي حساب واحد يمثل (منجماً) من النقاط والبيانات الشخصية لجذب انتباه تاجر على الإنترنت المظلم».
وأضاف: «يبحث مجرمو الإنترنت دائماً عن الحسابات التي قد يتم إغفالها؛ وبينما قد تمتلك البنوك أنظمة أمنية قوية، فإن الشركات في قطاع السفر قد لا تتخذ نفس المستوى من الاحتياطات».
واختتم نصيحته بالقول: «إن السفر يزيد من احتمالية التعرض لمجرمي الإنترنت، ببساطة لأنك تدخل إلى حساباتك بشكل متكرر، ولا تلتزم دائماً باستخدام شبكات موثوقة. لذا، فكّر في استخدام شريحة إلكترونية للسفر (eSIM) لتقليل هذه المخاطر، حتى لا تضطر إلى الاعتماد على شبكات (الواي فاي) العامة التي قد تكون خطيرة في أثناء رحلتك».
