الهوصاوي لحسن
تشهد منصات التواصل الاجتماعي، وفي مقدمتها موقع "فيسبوك"، خلال الفترة الأخيرة تصاعدًا ملحوظًا في محاولات الاحتيال الإلكتروني، من خلال حسابات وهمية ترسل طلبات صداقة بشكل عشوائي إلى المستخدمين، قبل أن تبدأ في تنفيذ سيناريوهات مدروسة تستهدف استدراج الضحايا وسرقة بياناتهم الشخصية أو السيطرة على حساباتهم الإلكترونية.
وتعتمد هذه الأساليب على إنشاء حسابات بأسماء وصور تبدو حقيقية، ما يدفع كثيرًا من المستخدمين إلى قبول طلبات الصداقة دون التحقق من هوية أصحابها. وبعد قبول الطلب، يبدأ المحتال في إرسال رسائل ودية تهدف إلى كسب ثقة الضحية، قبل الانتقال تدريجيًا إلى عروض مالية مغرية، أو وعود باستثمارات وأرباح سريعة، أو حتى رسائل ذات طابع عاطفي وغرامي، وهي وسائل نفسية تستغل الفضول أو الثقة أو الحاجة إلى الربح.
وفي مرحلة لاحقة، يطلب المحتال من الضحية مواصلة التواصل عبر عنوان بريد إلكتروني يحدده بنفسه، بحجة الخصوصية أو استكمال إجراءات معينة. ويُعد هذا التحويل من منصة التواصل الاجتماعي إلى البريد الإلكتروني جزءًا من خطة تهدف إلى تجاوز وسائل الحماية التي توفرها المنصات، وتمكين المحتال من إرسال روابط أو ملفات خبيثة، أو جمع معلومات حساسة قد تُستخدم في اختراق الحسابات.
وتزداد خطورة هذه العمليات عندما يكون حساب "فيسبوك" أو البريد الإلكتروني مرتبطًا ببطاقات بنكية أو محافظ إلكترونية أو خدمات دفع رقمية، إذ قد يتمكن المهاجمون من استغلال البيانات المسروقة للوصول إلى الحسابات المالية أو تنفيذ عمليات احتيال وسرقة الأموال، خاصة إذا كان المستخدم يعتمد كلمة مرور واحدة لأكثر من خدمة إلكترونية.
ويؤكد مختصون في الأمن السيبراني أن أغلب عمليات الاختراق لا تبدأ بوسائل تقنية معقدة، بل تعتمد على ما يُعرف بـ"الهندسة الاجتماعية"، وهي أساليب تستهدف خداع المستخدم ودفعه بنفسه إلى كشف معلوماته السرية أو الضغط على روابط مزيفة تبدو وكأنها صادرة عن جهات موثوقة.
ولتجنب الوقوع ضحية لهذه الأساليب، ينصح الخبراء بعدم قبول طلبات الصداقة من أشخاص مجهولين، وعدم الانتقال إلى التواصل عبر بريد إلكتروني أو تطبيقات أخرى بناءً على طلب أشخاص غير معروفين، مع الامتناع عن مشاركة كلمات المرور أو رموز التحقق التي تصل عبر الرسائل النصية أو البريد الإلكتروني، وتفعيل المصادقة الثنائية لجميع الحسابات المهمة، إلى جانب التأكد من صحة الروابط قبل فتحها، وتحديث برامج الحماية بشكل دوري.
وفي ظل الارتفاع المستمر للهجمات الإلكترونية، أصبحت الثقافة الرقمية والوعي الأمني خط الدفاع الأول أمام المستخدمين، إذ إن لحظة تردد قبل الضغط على رابط أو الرد على رسالة مجهولة قد تكون كفيلة بحماية الحسابات والبيانات الشخصية والأموال من الوقوع في أيدي المحتالين.
وتبقى القاعدة الأساسية في الفضاء الرقمي واضحة: إذا بدا العرض مغريًا بشكل غير معتاد، أو طلب منك شخص مجهول الانتقال إلى بريد إلكتروني خاص أو مشاركة معلومات حساسة، فاعتبر ذلك إشارة تحذير تستوجب التوقف والتحقق قبل اتخاذ أي خطوة.