يُعرف المجرمون بقدرتهم على الابتكار الدائم، وها هم اليوم يصلون إلى الهواتف الخليوية الخاصة للحصول عبرها على معلومات هامة حول مالكيها. وفي الوقت الذي يبدو فيه اسم هذا التهديد المتنامي مضحكاً، إلا أن الوقوع ضحية له ليس مزحة أبداً.
تصيد نصّي
تماماً كما في عمليات «التصيّد phishing» عبر البريد الإلكتروني، التي يتلقى خلالها مستخدم الكومبيوتر رسالة إلكترونية «تبدو طبيعية» وكأنها مرسلة من مصرف، أو مزود خدمة الإنترنت، أو أحد المتاجر، أو أي مؤسسات أخرى، بات «التصيّد smishing « اليوم ممكناً أيضاً عبر الرسائل النصية في الهاتف الجوال.
> ما هدف المرسل المحتال على صاحب الجهاز؟ يقول ستفين كوب، الباحث الأمني في شركة «إي إس إي تي» للأمن الإلكتروني، إن المجرمين يقبلون على التصيد عبر الرسائل النصية الهاتفية لأن المستخدمين يميلون إلى الوثوق برسائل الهاتف، على عكس الرسائل التي تردهم عبر البريد الإلكتروني، التي تثير الشك بسبب تزايد اعتداءات التصيّد الإلكتروني المستمرة عبرها.
وأضاف في حديث نقلته صحيفة «يو إس إيه توداي» أن تحول الهواتف الذكية إلى الوسيلة الأولى للاتصال بالإنترنت في بعض البلدان، حفز المجرمين من حول العالم للاستثمار في فيروسات خاصة تستهدف هذه الأجهزة.
> كيف يحصل هذا «التصيّد»؟ يسعى المجرمون إلى جذب المستخدم ليعطي معلوماته الشخصية كاسم الولوج وكلمة المرور أو معلومات بطاقة الصراف الآلي، من خلال النقر على رابط ينتقل به إلى موقع إلكتروني، حيث يمكنهم الحصول على المعلومات التي تلزمهم لسرقة هوية المستخدم. أو قد يطلبون منه أن يجاوب عن أسئلة بواسطة رسالة نصية أو ينصحونه بالاتصال برقم هاتفي معين.
في بعض الأحيان، قد يتلقى المستخدم رسائل نصية تحمل صيغة الطوارئ: مثلاً: «عزيزي الزبون، يحتاج المصرف إلى التحقق من رقم بطاقتك المصرفية السري فوراً للتأكد من أنكم أصحاب الحساب الفعليون». أو يمكن للرسالة أن تأتي بصيغة تتعلق بالضرائب، أو معلومات خاصة، أو حتى الفوز بمسابقة معينة.
نصائح للحماية
ماذا يمكن للمستخدم أن يفعل مع رسائل مماثلة؟ يمكن للمستخدم أن يواجه التصيد عبر الرسائل النصية من خلال بعض الوسائل:
> التعرف على الجهة المرسلة. في حال تلقى المستخدم رسالة نصية (أو حتى رسالة إلكترونية) مشبوهة على هاتفه، طُلب منه فيها أن يؤكد معلومات بشكل طارئ، يجب أن يعرف أولا الجهة التي أرسلتها إذا كانت رسمية وموثوقا بها. لهذا السبب، يجب ألا يرد أو أن ينقر على أي رابط موجود في الرسالة. ببساطة، يجب أن يمحي الرسالة، لأن المصارف، أو مزودي خدمة الإنترنت، أو المؤسسات المالية، أو حتى المتاجر لا يمكن أن تسأل عن معلومات حساسة بهذه الطريقة.
وفي حال الشك، يجب التواصل مع الشركة نفسها. وأخيراً، حتى عند شعور المستخدم برغبة في الرد والطلب منهم أن يدعوه وشأنه، يجب ألا يفعل، لأنه بهذه الطريقة سيثبت للمتسللين رقم هاتفه، ما يجعله عرضة لمزيد من الفيروسات والهجمات الإلكترونية.
> وضع برنامج مضاد للبرمجيات الخبيثة مصمم للهواتف الجوالة، لرصد محاولات التصيد عبر الرسائل النصية. كما يعمل هذا البرنامج كخط دفاع إضافي يحمي من هذه الأنواع الخبيثة، ولكنه لن ينفع في حال قرر المستخدم الانجرار خلف هذه الرسائل.
تقدم في شركة «إي إس إي تي» للأمن الإلكتروني العالمي التي يعمل كوب لصالحها، تطبيق «إي إس إي تي» لأمان الهواتف الجوالة ومحاربة الفيروسات» الموجود في متجر «غوغل بلاي». يوفر التطبيق مزايا كثيرة أهمها محاربة الفيروسات، وقفل الجهاز بالتحكم عن بعد، وصافرة للإنذار، وميزة تحديد الموقع بتقنية «جي بي إس»، فضلاً عن ميزة لدعم الجهاز اللوحي. وعند ترقية التطبيق لصيغة بريميوم (14.99$ في السنة)، يحصل المستخدم على ميزة فلتر للرسائل النصية والاتصالات، مضاد لعمليات التصيّد، التقاط صور أوتوماتيكية (لأي شخص يحاول الولوج إلى جهاز الهاتف)، والكثير غيرها. كما تقدم شركات أخرى كـ«نورتون أنتي - فايروس» و«مكآفي» برامج مماثلة. للاستفادة من هذه التطبيقات، يجب على المستخدم أن يحرص دوماً على تحديث النظام الذي يعمل به هاتفه الذكي إلى النسخة الأحدث.
تصفح موثوق
> مواقع إنترنت موثوقة. أثناء عمليات التبضع الإلكتروني عبر الهاتف الجوال، يجب على المستخدم أن يلتزم بالتعامل مع مواقع موثوقة. حين يعطي معلوماته المالية الخاصة، كتلك المتعلقة ببطاقة الصراف الآلي، يجب أن يتأكد دوماً من أن مؤشرات الموقع آمنة. كما يجب عليه الانتباه من النقر على أي رابط موجود على أحد المواقع التبضع على الإنترنت، لتفادي الوقوع ضحية عملية احتيال. يمكنه عوضاً عن ذلك أن يكتب الرابط الخاص بالمتجر الذي يريده كـ«أمازون» مثلاً في خانة البحث أو أن يستخدم التطبيق الرسمي التابع لهذا الموقع.
> ارتفاع مفاجئ في فاتورة الهاتف. يجب التحقق من أي تكاليف مضافة على الفاتورة الشهرية للهاتف. إذ حتى ولو لم يجب المستخدم على أي من هذه الرسائل، لا ضير في التدقيق بالرسوم لضمان عدم حصول أي عملية احتيال. لا بد أنه سمع بهذه النصائح قبلاً، ولكن يجب عليه أن يقاوم المشاركة في أي مسابقة تطلب منه رقم هاتفه، لأنه سيعرض نفسه لعمليات احتيال وتصيد. في السياق نفسه، يجب أن يحرص على عدم مشاركة رقم هاتفه على صفحات التواصل الاجتماعي أو أي منصات عامة.
