الهوصاوي لحسن
لم تعد محاولات الاختراق الإلكتروني تعتمد فقط على إرسال روابط مشبوهة يسهل على المستخدم اكتشافها، بل أصبحت أساليب الاحتيال أكثر قدرة على استغلال الجانب النفسي للضحية، من خلال حسابات وهمية وطلبات صداقة ورسائل تبدأ بعبارات ودية أو عروض مالية مغرية، وقد تتخذ أحيانًا طابعًا عاطفيًا قبل محاولة نقل المحادثة إلى البريد الإلكتروني أو تطبيقات المراسلة.
وتظهر عبر منصات التواصل الاجتماعي حسابات مجهولة ترسل طلبات صداقة بصورة عشوائية، ثم تبدأ بعد قبول الطلب في بناء الثقة مع الضحية. وقد يقدم صاحب الحساب نفسه على أنه مستثمر أو رجل أعمال أو شخص يبحث عن شريك، أو يدّعي امتلاك أموال أو ميراث يحتاج إلى مساعدة لتحويله، فيما تستخدم سيناريوهات أخرى رسائل غرامية وعلاقات عاطفية وهمية لاستدراج المستخدم تدريجيًا.
من «فيسبوك» إلى واتساب وتلغرام
من العلامات التي تستدعي الحذر محاولة الطرف المجهول نقل المحادثة بسرعة من منصة التواصل الاجتماعي إلى البريد الإلكتروني أو واتساب أو تلغرام، خصوصًا عندما تترافق العملية مع إرسال روابط أو ملفات أو طلب معلومات شخصية ومالية.
ولا يعني الانتقال إلى هذه التطبيقات، أو تلقي مكالمة عادية منها، أن الهاتف سيُخترق تلقائيًا. الخطر الحقيقي يرتبط عادة باستغلال ثغرة أمنية، أو فتح رابط خبيث، أو تثبيت ملف أو تطبيق غير موثوق، أو تسليم رمز التحقق وكلمات المرور للمحتال.
وهنا تظهر أهمية التمييز بين عمليات الاحتيال الإلكتروني التقليدية وبين أدوات التجسس شديدة التطور.
«بيغاسوس».. عندما يصبح الاختراق أكثر تعقيدًا
ويُعد برنامج «بيغاسوس» من أشهر برمجيات التجسس المتقدمة التي أثارت جدلًا عالميًا، إذ ارتبط اسمه باستغلال ثغرات أمنية متطورة في الهواتف الذكية، بما فيها هجمات تعرف باسم «Zero-Click»، أي هجمات قد لا تحتاج في بعض الحالات إلى أن يضغط المستهدف على رابط أو يفتح ملفًا حتى تبدأ عملية الاستغلال.
وقد أظهرت قضايا أمنية سابقة أن ثغرات في تطبيقات أو أنظمة تشغيل يمكن أن تسمح بعمليات اختراق متقدمة للغاية، وهو ما يجعل تحديث الهاتف والتطبيقات فور صدور التصحيحات الأمنية أمرًا بالغ الأهمية.
لكن وجود تقنيات مثل «بيغاسوس» لا يعني أن كل رسالة غرامية مجهولة أو مكالمة عبر واتساب هي هجوم بهذا المستوى. فمعظم محاولات الاحتيال التي تستهدف المستخدمين العاديين تقوم أساسًا على الهندسة الاجتماعية، أي إقناع الضحية بنفسها بالكشف عن معلوماتها أو فتح رابط أو تنزيل ملف أو تحويل أموال.
المال والعاطفة..
الطُعم يتغير والهدف واحد
يعتمد المحتالون على معرفة نقاط الضعف النفسية لدى مستخدمي الإنترنت. فالعرض المالي الكبير يثير الطمع والفضول، بينما تستغل الرسائل الغرامية الحاجة إلى التواصل والثقة، وقد يبدأ السيناريو برسالة بسيطة من قبيل: «مرحبًا، أريد التحدث معك في موضوع مهم»، قبل أن يطلب المرسل مواصلة الحديث عبر بريد إلكتروني أو رقم خاص.
بعد ذلك قد تبدأ مرحلة أكثر خطورة، بإرسال رابط إلى صفحة تسجيل دخول مزيفة، أو ملف مرفق، أو طلب رمز تحقق يصل إلى هاتف الضحية، أو محاولة إقناعه بالكشف عن معلوماته البنكية والشخصية.
وبمجرد حصول المهاجم على بيانات كافية، قد ينتقل من الاستيلاء على حساب واحد إلى محاولة السيطرة على حسابات أخرى مرتبطة بالبريد الإلكتروني أو رقم الهاتف، الأمر الذي قد يضاعف حجم الضرر.
الوقاية تبدأ بعدم منح المهاجم الفرصة
أمام تطور هذه الأساليب، يبقى الوعي الرقمي خط الدفاع الأول. فطلبات الصداقة مجهولة المصدر، والعروض المالية غير الواقعية، والرسائل العاطفية المفاجئة من أشخاص مجهولين، وطلبات الانتقال السريع إلى قنوات اتصال خاصة، كلها مؤشرات تستوجب الحذر والتحقق قبل التفاعل.
كما يُنصح بعدم فتح الروابط والمرفقات مجهولة المصدر، وعدم مشاركة رموز التحقق أو كلمات المرور مهما كانت صفة الشخص الذي يطلبها، مع تفعيل المصادقة الثنائية وتحديث نظام تشغيل الهاتف والتطبيقات بصورة منتظمة.
لقد أصبح الهاتف الذكي خزينة رقمية تحمل الصور والمراسلات والبريد الإلكتروني والحسابات المالية ومعلومات شخصية كثيرة، ولذلك لم يعد الأمن الرقمي مسألة تقنية تخص المختصين وحدهم، بل أصبح جزءًا من السلامة اليومية لكل مستخدم.
وفي عالم الاحتيال الإلكتروني، قد تبدأ العملية بطلب صداقة عابر أو رسالة عاطفية جذابة أو وعد بثروة سهلة، لكن الهدف في النهاية واحد: كسب ثقة الضحية أولًا، ثم الوصول إلى بياناتها أو أموالها أو حساباتها الرقمية.