أكثر من نصف مستخدمي الإنترنت يواجهون احتيالاً رقمياً خلال عام واحد

«كاسبرسكي» ترصد ارتفاعاً في الاحتيال المرتبط بكأس العالم عبر مواقع تقلد الصفحات الرسمية

لم يعد الاحتيال الرقمي حوادث فردية بل تحول إلى منظومة اقتصادية عالمية تتسارع مع التحول الرقمي والذكاء الاصطناعي (غيتي)
لم يعد الاحتيال الرقمي حوادث فردية بل تحول إلى منظومة اقتصادية عالمية تتسارع مع التحول الرقمي والذكاء الاصطناعي (غيتي)
TT

أكثر من نصف مستخدمي الإنترنت يواجهون احتيالاً رقمياً خلال عام واحد

لم يعد الاحتيال الرقمي حوادث فردية بل تحول إلى منظومة اقتصادية عالمية تتسارع مع التحول الرقمي والذكاء الاصطناعي (غيتي)
لم يعد الاحتيال الرقمي حوادث فردية بل تحول إلى منظومة اقتصادية عالمية تتسارع مع التحول الرقمي والذكاء الاصطناعي (غيتي)

واجه 56 في المائة من مستخدمي الإنترنت شكلاً من أشكال الاحتيال خلال العام الماضي، فيما أفاد 45 في المائة بتعرض أجهزتهم أو حساباتهم أو بياناتهم لهجمات شملت اختراق حسابات التواصل الاجتماعي وتسريب المعلومات والإصابة بالبرمجيات الخبيثة.

وتأتي النتائج ضمن استطلاع عالمي أجرته «كاسبرسكي» في مارس (آذار) 2026، وشمل 7200 مشارك من 18 دولة، بينها السعودية ومصر وتركيا. وتعكس الأرقام اتساع نطاق الاحتيال الرقمي، مع انتقاله من رسائل عامة يسهل اكتشافها إلى حملات أكثر تخصيصاً تستخدم البيانات المسروقة والذكاء الاصطناعي لزيادة قدرتها على الإقناع.

انتشار الاحتيال عبر كل قنوات التواصل

لم تعد محاولات الاحتيال مرتبطة بالبريد الإلكتروني وحده بل يواجهها المستخدم عبر تطبيقات المحادثة، ومنصات التواصل الاجتماعي والمتاجر الإلكترونية والتطبيقات ومواقع حجز التذاكر.

وتشير بيانات الشركة إلى أن تقنياتها لمكافحة التصيد منعت أكثر من 140 مليون محاولة تصيد واحتيال خلال الربع الأول من عام 2026 وحده، مما يوضح حجم النشاط المرتبط بهذه التهديدات على الإنترنت.

وتستغل الحملات الاحتيالية عادةً الأحداث العالمية والموضوعات الرائجة لجذب المستخدمين. وفي مارس 2026، رصدت الشركة ارتفاعاً في النشاط الاحتيالي المرتبط بكأس العالم، مع ظهور مواقع تقلد الصفحات الرسمية للبطولة أو تستخدم الحدث لدفع المستخدمين إلى روابط وتفاعلات غير آمنة.

وتشمل الأنماط التي يتم رصدها صفحات التصيد التقليدية، والمتاجر المزيفة، وعمليات الاحتيال المرتبطة بالعملات المشفرة، وغيرها من المخططات التي قد تقود إلى خسائر مالية أو سرقة الحسابات والبيانات.

أفاد 45 % من المشاركين استطلاع «كاسبرسكي» بتعرض أجهزتهم أو حساباتهم أو بياناتهم لهجمات رقمية مختلفة (شاترستوك)

الذكاء الاصطناعي ورفع مستوى الإقناع

تزداد صعوبة اكتشاف الاحتيال مع استخدام الذكاء الاصطناعي في كتابة الرسائل وتحسين لغتها وتخصيصها. ويمكن للمهاجمين إنشاء محتوى يبدو مهنياً، أو تقليد طريقة كتابة جهة معروفة، أو انتحال شخصية صديق أو زميل في تطبيق للمراسلة.

تقول مارينا تيتوفا، نائبة رئيس قطاع أعمال المستهلكين في «كاسبرسكي»، إن عمليات الاحتيال المدعومة بالذكاء الاصطناعي أصبحت «واقعاً جديداً»، مع ازدياد حجم المحتوى المولَّد آلياً وانتشاره عبر قنوات مختلفة، من مواقع التذاكر المزيفة إلى انتحال الأصدقاء في تطبيقات المحادثة. وتضيف أن الاعتماد على قدرة المستخدم وحده على اكتشاف الاحتيال لم يعد كافياً، لأن بعض الرسائل أو المواقع قد لا تعرض الأخطاء التقليدية التي كانت تساعد على كشفها في السابق.

سرقة البيانات تُغذِّي الحملات

لا يعتمد المحتالون على الذكاء الاصطناعي وحده بل يستخدمون معلومات شخصية حصلوا عليها من تسريبات البيانات أو البرمجيات المتخصصة في سرقة المعلومات أو الحسابات المخترقة.

وعند جمع هذه البيانات، يصبح من الممكن إعداد رسائل أكثر ارتباطاً بالضحية. وقد تتضمن الرسالة اسم جهة يتعامل معها المستخدم، أو إشارة إلى نشاط حقيقي، أو تنتحل شخصية شخص يعرفه.

ويزيد هذا التخصيص احتمال تصديق الرسالة، خصوصاً إذا وصلت في سياق يبدو منطقياً. فقد تبدو كإشعار من متجر استخدمه الشخص سابقاً، أو رسالة من حساب مألوف، أو عرض مرتبط بحدث يتابعه.

تنشر محاولات الاحتيال عبر البريد وتطبيقات المحادثة ومنصات التواصل والمتاجر الإلكترونية ومواقع التذاكر (شاترستوك)

دور السلوك والأنماط

تستخدم تقنيات الحماية الحديثة مزيجاً من التعلم الآلي والتعرف على الأنماط وتحليل التهديدات في الوقت الفعلي، بدلاً من الاعتماد فقط على قوائم ثابتة للمواقع أو الملفات المعروفة.

وتساعد هذه الأساليب على فحص سلوك التطبيقات والروابط والصفحات، ورصد علامات قد تشير إلى إساءة الاستخدام أو نشاط خبيث. كما يمكنها تنبيه المستخدم عند ظهور بياناته في تسريب معروف أو عند وجود مخاطر مرتبطة بكلمات المرور والحسابات.

وأعلنت «كاسبرسكي» جمع عدد من هذه القدرات داخل قسم مخصص للحماية من الاحتيال في تطبيقاتها لنظامي «ويندوز» و«ماك أو إس»، بينما تواصل الميزات عملها في الخلفية على تطبيقات الهواتف.

وتعرض الصور المرفقة في البيان التصميم المحدث للتطبيقين، حيث تظهر أدوات فحص تسريب البيانات، وحماية التصفح، ومراقبة سلوك النظام، وإدارة كلمات المرور ضمن مساحة واحدة مخصصة لمخاطر الاحتيال.

المستخدم جزء من الحماية

رغم توسع استخدام الذكاء الاصطناعي في الكشف، لا تختفي الحاجة إلى الحذر البشري. فالمستخدم لا يزال بحاجة إلى التحقق من المواقع والمرسلين، وتجنب مشاركة بيانات الدخول أو المعلومات المالية بعد الضغط على روابط غير متوقعة. كما أن استخدام كلمات مرور مختلفة للحسابات، وتفعيل المصادقة المتعددة العوامل، ومراجعة التنبيهات المرتبطة بتسريب البيانات، يمكن أن يقلل أثر تعرض إحدى الخدمات للاختراق.

وتوضح نتائج الاستطلاع أن الاحتيال لم يعد حادثاً نادراً يواجه فئة محدودة من المستخدمين، بل أصبح خطراً واسع الانتشار يرتبط بمعظم أشكال النشاط الرقمي. ومع تحسن قدرة المهاجمين على التخصيص والانتحال، تصبح الحماية أكثر اعتماداً على الجمع بين أدوات الكشف الآلي والسلوك الحذر وإدارة الحسابات والبيانات بصورة أفضل.


مقالات ذات صلة

أسماء المستخدمين في «واتساب» تفتح جدلاً بين الخصوصية ومخاطر الاحتيال

تكنولوجيا تعتمد الحماية على عدم وجود دليل عام للأسماء ومعرفة الاسم بدقة وإمكانية استخدام مفتاح إضافي لبدء التواصل

أسماء المستخدمين في «واتساب» تفتح جدلاً بين الخصوصية ومخاطر الاحتيال

تمنح أسماء المستخدمين في «واتساب» خصوصية أكبر، لكنها تثير مخاوف من انتحال الهوية والاحتيال؛ خصوصاً عبر الأسماء المشابهة والمضللة.

نسيم رمضان (لندن)
خاص تطلق «يوتيوب» حسابات أطفال خاضعة لإشراف الأهل في الشرق الأوسط وشمال أفريقيا وتركيا بدءاً من 2 يوليو 2026 (رويترز)

خاص «يوتيوب» تطلق حسابات أطفال خاضعة للإشراف في الشرق الأوسط وشمال أفريقيا

تطلق «يوتيوب» حسابات أطفال خاضعة للإشراف تمنح الأهل تحكماً بالمحتوى والوقت مع حماية متدرجة تشجع التعلم والاستكشاف الآمن رقمياً للأطفال.

نسيم رمضان (لندن)
شؤون إقليمية عادةً ما تنفي إيران شن حملات قرصنة إلكترونية على دول أخرى بينما تعلن عن الهجمات التي تتعرض لها (أرشيفية-رويترز)

مسؤول إسرائيلي: ارتفاع هجمات إيران الإلكترونية بشكل كبير في 2026

قال مسؤول أمني إسرائيلي إن عدد الهجمات الإلكترونية التي شنّتها إيران على إسرائيل ارتفع، بشكل حاد، منذ بدء الحرب الأميركية.

«الشرق الأوسط» (لندن)
خاص تجمع منظومة «الملعب الشبح» بين الإعلانات المدفوعة والتصيد وسرقة الحسابات والبرمجيات الخبيثة والتذاكر ومنصات البث الوهمية (شاترستوك)

خاص «الملعب الشبح»... منظومة احتيال رقمية تلاحق مشجعي كأس العالم 2026

تكشف حملة «الملعب الشبح» منظومة احتيال عالمية تستهدف جماهير المونديال عبر مواقع مزيفة، وتذاكر وهمية، وسرقة الحسابات، والإعلانات المدفوعة.

نسيم رمضان (لندن)
يوميات الشرق سيعمل المكتب على سد الفجوات بالقدرات السيبرانية على المستوى الدولي (هيئة الأمن السيبراني)

الرياض تحتضن مقر مكتب المعهد الأممي للأمن السيبراني

اختارت منظمة الأمم المتحدة ممثلة بمعهدها للتدريب والبحث الرياض مقراً لأول مكتب له يُعنى بالأمن السيبراني، انطلاقاً من موقع السعودية الرائد عالمياً في القطاع.

«الشرق الأوسط» (الرياض)

أسماء المستخدمين في «واتساب» تفتح جدلاً بين الخصوصية ومخاطر الاحتيال

تعتمد الحماية على عدم وجود دليل عام للأسماء ومعرفة الاسم بدقة وإمكانية استخدام مفتاح إضافي لبدء التواصل
تعتمد الحماية على عدم وجود دليل عام للأسماء ومعرفة الاسم بدقة وإمكانية استخدام مفتاح إضافي لبدء التواصل
TT

أسماء المستخدمين في «واتساب» تفتح جدلاً بين الخصوصية ومخاطر الاحتيال

تعتمد الحماية على عدم وجود دليل عام للأسماء ومعرفة الاسم بدقة وإمكانية استخدام مفتاح إضافي لبدء التواصل
تعتمد الحماية على عدم وجود دليل عام للأسماء ومعرفة الاسم بدقة وإمكانية استخدام مفتاح إضافي لبدء التواصل

بدأ «واتساب» إتاحة حجز أسماء المستخدمين تمهيداً لإطلاق ميزة تسمح بالتواصل من دون إظهار رقم الهاتف عند بدء محادثة جديدة. وتقدم الشركة التغيير بوصفه خطوة لتعزيز الخصوصية، لكنه أثار مخاوف من أن تصبح أسماء المستخدمين وسيلة جديدة لانتحال هوية الأفراد والشركات والجهات الرسمية.

وتتيح الميزة للمستخدم اختيار اسم فريد يمكن مشاركته بدلاً من رقم الهاتف. وعندما تبدأ المحادثة مع شخص أو شركة للمرة الأولى، فلن يظهر الرقم للطرف الآخر إذا كان اسم المستخدم مفعّلاً. ومع ذلك، سيظل رقم الهاتف مطلوباً لتسجيل الحساب؛ ما يعني أن «واتساب» لا يتخلى عن نظام الأرقام بالكامل، بل يضيف طبقة هوية جديدة فوقه.

تعزز الميزة الخصوصية، لكنها قد تسهل انتحال هوية البنوك والشركات والشخصيات العامة عبر أسماء متشابهة (واتساب)

خصوصية أكبر للرقم

تعالج الميزة مشكلة يواجهها المستخدمون عند التواصل مع أشخاص لا يعرفونهم جيداً، أو مع الشركات ومقدمي الخدمات؛ ففي النظام الحالي، يتطلب بدء المحادثة مشاركة رقم الهاتف، وهو معرّف شخصي قد يُستخدم في المكالمات والرسائل المزعجة أو ربط الحساب بخدمات وبيانات أخرى.

وتقول «واتساب» إن أسماء المستخدمين لن تكون قابلة للبحث داخل دليل عام، ولن تظهر اقتراحات للحسابات. وسيحتاج المرسل إلى معرفة الاسم الدقيق قبل بدء التواصل. كما أضافت الشركة خيار «مفتاح اسم المستخدم»، وهو رمز اختياري يجب أن يعرفه الطرف الآخر إلى جانب الاسم حتى يتمكن من إرسال الرسالة الأولى.

وتمنح الشركة أيضاً منشئي المحتوى والشركات والمؤسسات خيار المطالبة باسم يستخدمونه بالفعل على «فيسبوك» أو «إنستغرام»، بهدف الحفاظ على هوية موحدة عبر منصات «ميتا».

مخاوف من الأسماء المشابهة

رغم هذه الضوابط، تتركز المخاوف على قدرة المحتالين على اختيار أسماء قريبة من أسماء بنوك أو شركات أو شخصيات عامة، مع تغيير بسيط في الحروف أو إضافة رمز يصعب ملاحظته.

وقد يبدو اسم مقنع وصورة ملف احترافية أكثر موثوقية من رقم هاتف غير مألوف. ويمكن للمحتال نشر الاسم المزيف، عبر إعلان أو رسالة نصية أو منصة اجتماعية، ثم مطالبة الضحية باستكمال التواصل عبر «واتساب» تحت غطاء الدعم الفني أو الاستثمار أو خدمة العملاء.

وقال باحثون وخبراء أمنيون إن إخفاء الرقم يحسن الخصوصية، لكنه قد يزيل أيضاً إشارة كان بعض المستخدمين يعتمدون عليها للتحقق من هوية المرسل، مثل رمز الدولة أو مقارنة الرقم بالرقم المنشور على الموقع الرسمي للجهة. كما قد تزيد أسماء المستخدمين من محاولات انتحال الأصدقاء والمديرين التنفيذيين والشركات والشخصيات العامة، باستخدام أسماء وصور قريبة من الأصل.

تتيح أسماء المستخدمين في «واتساب» التواصل من دون كشف رقم الهاتف عند بدء محادثات جديدة (رويترز)

الاسم لا يلغي الاحتيال القائم

لا تبدأ مشكلة الاحتيال مع أسماء المستخدمين. فـ«واتساب» يواجه بالفعل عمليات تنتحل صفة أفراد العائلة والبنوك وجهات التوظيف والاستثمار، وغالباً ما تعتمد على الهندسة الاجتماعية لا على اختراق الحساب نفسه. لكن نظام الأسماء قد يغير طريقة بناء الثقة داخل التطبيق. ففي السابق كان الرقم يمثل نقطة البداية، حتى لو لم يكن دليلاً كافياً على الهوية. أما مستقبلاً فقد يصبح الاسم الظاهر وصورة الحساب العنصرين الأكثر حضوراً أمام المستخدم، وهو ما يزيد أهمية العلامات الموثقة وآليات الإبلاغ والقيود المفروضة على الحسابات الجديدة.

وتشير «واتساب» أنها وضعت عدة طبقات لمكافحة الإساءة، منها الحد من عدد الأشخاص الجدد الذين يستطيع الحساب التواصل معهم، ومنع المحاولات المتكررة لتخمين أسماء المستخدمين. كما تؤكد أن المرسل يجب أن يعرف الاسم بدقة، وأن الميزة لا توفر أداة عامة للبحث عن الحسابات.

الهند توقف الطرح مؤقتاً

تحولت المخاوف إلى تحرك تنظيمي في الهند، أكبر أسواق «واتساب» بأكثر من 500 مليون مستخدم. فقد طلبت الحكومة من الشركة تجميد طرح أسماء المستخدمين في البلاد إلى حين انتهاء المشاورات وتقديم مبررات وضمانات إضافية. وصرحت السلطات بأن إخفاء الأرقام قد يزيد مخاطر التصيد وانتحال الهوية والاحتيال، ويجعل تحديد هوية بعض المستخدمين أكثر صعوبة. وأوضحت «واتساب» أن الميزة لم تُطلق بالكامل بعد، وأنها ستصل تدريجياً خلال العام. ولا يعني القرار الهندي إيقاف الميزة عالمياً. فقد أعلنت «واتساب» أنها ستطرح أسماء المستخدمين تدريجياً في الدول المختلفة خلال الأشهر المقبلة، مع إخطار المستخدمين عند توافرها في كل سوق.

جاح الميزة سيعتمد على قدرة «واتساب» على منع الأسماء المضللة، وتوثيق الحسابات، والحد من الرسائل غير المرغوب فيها (أ.ف.ب)

مفاضلة بين الهوية والحماية

تمنح أسماء المستخدمين الأفراد وسيلة للتواصل من دون كشف أرقامهم، وتوفر للشركات اسماً أسهل في التذكر من سلسلة أرقام. لكنها تنقل جانباً من التحقق من هوية الحساب من الرقم إلى الاسم الظاهر ووسائل التوثيق والتحقق الأخرى. لذلك لن يعتمد نجاح الميزة على إخفاء أرقام الهواتف وحده، بل على قدرة «واتساب» على منع الأسماء المضلّلة، وتوضيح الحسابات الموثقة، وتقييد الرسائل غير المرغوب فيها، ومساعدة المستخدمين على التحقق من الجهات قبل مشاركة الأموال أو البيانات الحساسة.


نظام جديد من «أبل» يرصد مؤشرات الاحتيال قبل المعاملات الحساسة

تطور «أبل» إطاراً يقيّم احتمال تعرض المستخدم للتوجيه الاحتيالي قبل تنفيذ عمليات حساسة (رويترز)
تطور «أبل» إطاراً يقيّم احتمال تعرض المستخدم للتوجيه الاحتيالي قبل تنفيذ عمليات حساسة (رويترز)
TT

نظام جديد من «أبل» يرصد مؤشرات الاحتيال قبل المعاملات الحساسة

تطور «أبل» إطاراً يقيّم احتمال تعرض المستخدم للتوجيه الاحتيالي قبل تنفيذ عمليات حساسة (رويترز)
تطور «أبل» إطاراً يقيّم احتمال تعرض المستخدم للتوجيه الاحتيالي قبل تنفيذ عمليات حساسة (رويترز)

تعمل «أبل» على إضافة طبقة جديدة من الحماية إلى نظام «iOS 27»، لا تكتفي بالتحقق من هوية المستخدم، بل تحاول تقدير ما إذا كان ينفذ إجراءً حساساً بإرادته أم تحت ضغط أو توجيه من محتال.

وقدمت الشركة خلال مؤتمر المطورين العالمي «WWDC 2026» إطاراً جديداً باسم «Trust Insights» يتيح للتطبيقات طلب تقييم سلوكي قبل تنفيذ بعض العمليات، مثل تحويل الأموال، أو تعديل بيانات الحساب، أو منح صلاحية الوصول عن بُعد. وتركز التقنية على عمليات الاحتيال القائمة على الهندسة الاجتماعية، حيث يُقنع المهاجم الضحية بتنفيذ الإجراء بنفسها، بدلاً من اختراق الجهاز مباشرة.

التحقق بالوجه أو البصمة

تنجح وسائل الحماية التقليدية في التأكد من أن صاحب الحساب هو من ينفذ العملية، لكنها لا تستطيع دائماً معرفة ما إذا كان يتصرف بحرية. ففي بعض عمليات الاحتيال، يبقى المهاجم على اتصال بالضحية عبر مكالمة أو دردشة، ويوجهها خطوة بخطوة لإرسال الأموال أو مشاركة معلومات حساسة.

وتشمل الأنماط التي تستهدفها التقنية احتيال الدعم الفني، وانتحال صفة البنوك أو الجهات الحكومية، وعمليات الطوارئ العائلية التي تعتمد على طلبات مالية عاجلة، وقد تستخدم صوراً أو أصواتاً مولدة بالذكاء الاصطناعي لزيادة الإقناع.

وتوضح «أبل» أن المصادقة متعددة العوامل أو التحقق البيومتري لا يمنعان هذا النوع من الاحتيال، لأن المستخدم الحقيقي هو من يوافق على العملية. لذلك يعتمد النظام الجديد على السياق السلوكي، وليس فقط على إثبات الهوية.

مكن للتطبيقات استخدام التقييم لعرض تحذير أو طلب تحقق إضافي أو تأخير العملية أو إحالتها إلى مراجعة بشرية (رويترز)

ليس حكماً نهائياً

يمكن للمطورين دمج «Trust Insights» داخل تطبيقاتهم، ثم طلب تقييم عند وصول المستخدم إلى خطوة مرتفعة المخاطر. ويعيد النظام ثلاث نتائج محتملة، الأولى هي «غير معروف»، وتعني عدم وجود أدلة كافية على وجود توجيه احتيالي، لكنها لا تعني بالضرورة أن العملية آمنة. أما النتيجة المتوسطة فتشير إلى وجود بعض مؤشرات الخطر، بينما تعني النتيجة المرتفعة وجود أدلة أقوى على أن المستخدم قد يكون واقعاً تحت ضغط أو توجيه. بعد ذلك يقرر التطبيق كيفية التعامل مع النتيجة. وقد يعرض رسالة تحذير، أو يطلب تحققاً إضافياً، أو يضيف فترة انتظار، أو يحيل العملية إلى مراجعة بشرية. ولا توصي «أبل» بحظر معاملة اعتماداً على هذه الإشارة وحدها، بل بدمجها مع أدوات إدارة المخاطر الأخرى داخل التطبيق.

خمس فئات من الإجراءات

يقسم الإطار العمليات التي يمكن تقييمها إلى خمس فئات رئيسية تشمل المدفوعات وتحويل الأموال أو الأصول، وتعديل الحساب أو معلومات الأمان، واستخدام موارد مكلفة أو محدودة، وإرسال الرسائل والنماذج وتوقيع المستندات، إضافة إلى فئة عامة للإجراءات الأخرى. وتشير الشركة إلى أن النظام قد يكون مفيداً بصورة خاصة عند تنفيذ تحويل مالي كبير، أو حذف حساب، أو تصدير بيانات شخصية، أو إضافة جهاز جديد، أو منح وصول عن بُعد، أو مشاركة كلمات مرور ووثائق حساسة. ويحتاج التقييم إلى اتصال بالإنترنت، وقد يستغرق بضع ثوانٍ، لأن المعالجة تجمع بين قدرات الجهاز والبنية السحابية التابعة لـ«أبل».

يستهدف النظام عمليات الاحتيال التي ينفذ فيها الضحية الإجراء بنفسه تحت ضغط أو خداع من المحتال

الحافظ على الخصوصية

تقول «أبل» إن «Trust Insights» يحلل أنماط التفاعل والتوقيت والسياق وبعض بيانات المستشعرات الأساسية، لكنه لا يقرأ محتوى الصور أو الرسائل أو البريد الإلكتروني. وتجري معالجة البيانات المستمدة من الجهاز محلياً، ثم تُحذف المدخلات فور انتهاء التقييم. ولا يغادر الجهاز سوى ناتج واحد يعبّر عن مستوى الخطر. وقد يجمع النظام هذا الناتج مع بعض إشارات حساب «أبل» أو معدلات تكرار العمليات للحصول على سياق إضافي. كما يحتفظ المستخدم بإمكانية تعطيل الميزة من الإعدادات. وقد تُطبق فترة انتظار بعد إيقافها، للحد من احتمال أن يطلب المحتال من الضحية تعطيل الحماية مباشرة قبل تنفيذ العملية.

مثال على التدخل

عرضت «أبل» مثالاً لمستخدم يستعد لإرسال مبلغ كبير إلى شخص يدعي أنه طبيب يعالج أحد أفراد أسرته. إذا رصد النظام مستوى متوسطاً من خطر التوجيه، يستطيع تطبيق البنك عرض تحذير وإضافة تأخير قبل تنفيذ التحويل. ويمكن أن تمنح هذه المهلة المستخدم فرصة للتحقق من القصة بعيداً عن الضغط الذي يصنعه المحتال. كما يستطيع التطبيق تحويل العملية إلى مراجعة بشرية أو رفع مستوى التحقق، حسب طبيعة الخدمة وحجم المخاطر.

الحماية وتبني التطبيقات

لا تعني التقنية أن كل جهاز «آيفون» سيمنع عمليات الاحتيال تلقائياً بمجرد تثبيت «iOS 27». فالإطار موجه إلى المطورين، ويتطلب إضافته إلى التطبيقات والحصول على الصلاحيات اللازمة داخل «Xcode». كما ستختلف الاستجابة من تطبيق إلى آخر، وفقاً لسياسات البنك أو شركة الدفع أو مقدم الخدمة. ولا تزال التقنية ضمن مرحلة التطوير التجريبية، ما يعني أن تفاصيلها قد تتغير قبل الإصدار النهائي. لكن الفكرة الأساسية تمثل تحولاً في أسلوب الحماية، من سؤال: «هل هذا هو صاحب الحساب؟» إلى سؤال أكثر تعقيداً: «هل يتخذ هذا القرار بحرية، أم ينفذه بتوجيه من شخص آخر؟».


«غوغل» تعطل شبكة مرتبطة بإسرائيل تستخدم لنشر برمجيات خبيثة

شعار «غوغل» (رويترز)
شعار «غوغل» (رويترز)
TT

«غوغل» تعطل شبكة مرتبطة بإسرائيل تستخدم لنشر برمجيات خبيثة

شعار «غوغل» (رويترز)
شعار «غوغل» (رويترز)

قالت ‌شركة «غوغل»، التابعة لمجموعة «ألفابت»، الخميس، إنها أضعفت شبكة كبيرة من الأجهزة المتصلة بالإنترنت كانت ​تستخدم لإخفاء الأنشطة الإلكترونية الخبيثة وتوجيهها.

وأوضحت شركة التكنولوجيا العملاقة أنها اتخذت إجراءات ضد الشبكة الوسيطة المنزلية التابعة لشركة «نت نات»، المعروفة أيضاً باسم «بوبا»، وذلك بالتعاون مع مكتب التحقيقات الاتحادي وشركة «لومن تكنولوجيز»، وجهات أخرى.

وأوضحت «غوغل» أنها عطلت الحسابات والخدمات المستخدمة في عمليات ‌القيادة والتحكم ‌الخاصة بالبرامج الخبيثة ​المرتبطة ‌بشبكة «نت نات»، وقدمت ​أيضاً المعلومات التقنية المتعلقة بالبنية التحتية للمجموعة لأجهزة إنفاذ القانون وشركاء القطاع لدعم جهود إنفاذ القانون الأشمل.

وتتيح الشبكات الوسيطة المنزلية للمستخدمين توجيه حركة الإنترنت عبر عناوين بروتوكول إنترنت (آي بي) تعود لمستهلكين عاديين، مما قد يُخفي مصدر النشاط الإلكتروني ويُساعد على تجاوز وسائل الحماية ‌الأمنية. ويمكن ‌استخدام هذه الشبكات لأغراض مشروعة، غير ​أنها كثيراً ما ‌تُستغل في الجرائم الإلكترونية؛ لأنها تحجب المصدر ‌الحقيقي لحركة البيانات.

وقالت «غوغل» في مدونتها: «نعتقد أن إجراءاتنا المنسقة تسببت في إضعاف كبير ملحوظ للشبكة الوسيطة الخاصة بـ(نت نات) وعملياتها التجارية؛ إذ ‌أسهمت في تقليص مجموعة الأجهزة المتاحة للشركة المشغلة للشبكة الوسيطة بملايين الوحدات».

وتأسست شركة «نت نات» عام 2017 بوصفها شركة تابعة لشركة «ألاروم تكنولوجيز»، وهي شركة إسرائيلية متخصصة في الأمن الإلكتروني.

وأبلغت الشركة وكالة «رويترز» بأن «ألاروم» و«نت نات» أبلغتا، يوم الخميس، بمصادرة مكتب التحقيقات الاتحادي (إف بي آي) بعض نطاقاتهما. وأضافت الشركة: «تأخذ شركة (ألاروم) هذا الأمر على محمل الجد وستتعاون بشكل كامل مع جهات إنفاذ القانون لضمان التحقيق الشامل في ​أي إساءة استخدام ​لبنيتها التحتية ومحاسبة المسؤولين عن ذلك».