تبدأ برسالة بريئة.. كيف تحمي حسابك البنكي من الاحتيال الرقمي في زمن التحديات السيبرانية؟

الحرية – عائشة عكاش:

بين رسائل الاحتيال التي تملأ هواتفنا، ومواقع التصيد التي تشبه الحقيقية، تتصاعد التهديدات الإلكترونية، وتبقى الحماية المصرفية رهاناً على تكامل الطبقات الأمنية والوعي السلوكي للمستخدمين.

دفاع متكامل

وحول هذا الأمر يؤكد عميد كلية المعلوماتية في جامعة إدلب، الدكتور المهندس مصعب الشبيب، أن المصارف تعتمد آليات حماية متطورة، إلى جانب عادات يومية تحصّن الحسابات من الاختراق، وأن المصارف اليوم لم تعد تعتمد على كلمة المرور بوصفها خط دفاع وحيد، بل طبقت منظومة متكاملة تقوم على «الدفاع متعدد الطبقات»، التي تشمل تشفير البيانات، والمصادقة متعددة العوامل، وأنظمة كشف الاختراق ومنعه.

ويضيف الدكتور الشبيب إن أنظمة الذكاء الاصطناعي تلعب دوراً محورياً في تحليل سلوك العملاء ورصد الاحتيال، موضحاً أن اختراق بيانات الدخول وحده لا يعني القدرة على سرقة الأموال، بفضل هذه الطبقات المتتابعة التي تكتشف السلوك غير الطبيعي وتمنعه قبل وقوع الضرر، حيث يجمع النظام المؤشرات المشبوهة كنمط عالٍ من الخطورة، فيوقف العملية تلقائياً ويطلب تحققاً إضافياً.

لا تثق بالرابط.. ثق بالمصدر

كما لفت الدكتور الشبيب الانتباه إلى أن الجانب البشري لا يقل أهمية، مشدداً على أن الحماية ليست تقنية بقدر ما هي سلوكية، محذراً من أن معظم عمليات الاحتيال المصرفي تبدأ بخداع العميل للحصول على كلمة المرور أو رمز التحقق لمرة واحد (OTP)، ويناشد العملاء بعدم مشاركة هذه البيانات مع أي شخص كان، وعدم الضغط على الروابط المرسلة عبر الرسائل المجهولة، مع تفعيل الإشعارات الفورية ومراجعة العمليات المالية بانتظام، محذراً بشكل خاص من «هجمات الهندسة الاجتماعية» التي تستغل ثقة العميل لسلب معلوماته الحساسة.

تصيد محتال

وفي تفاصيل أخطر الهجمات، يوضح الدكتور الشبيب أن المهاجمين أصبحوا قادرين على إنشاء مواقع تُطابق الموقع الرسمي للمصرف بشكل شبه كامل في عمليات التصيد الإلكتروني، لذلك ينصح بتحميل التطبيقات حصراً من المتاجر الرسمية، والتأكد من وجود بروتوكول HTTPS ورمز القفل، مع ضرورة كتابة عنوان الموقع يدوياً في شريط المتصفح وليس عبر الروابط الواردة.

إدارة آمنة

أما عن إدارة كلمات المرور داخل المتصفح، فقد لفت الشبيب إلى أن هذا الإجراء ليس خطأً بحد ذاته، لكنه ليس الخيار الأكثر أماناً للحسابات المصرفية، لأن مستوى الحماية يعتمد على أمان الجهاز نفسه، وبدلاً من ذلك، ينصح باستخدام مدير كلمات مرور موثوق، يعمل على تخزين البيانات داخل خزينة مشفرة، ويولّد كلمات مرور قوية ومختلفة لكل حساب على حدة.

طمأنة وتحذير

وحول حقيقة اختراق المصارف السورية يطمئن الشبيب بأنه «لم ينجح حتى الآن أي هجوم سيبراني على نظام مصرفي سوري»، على الرغم من حدوث محاولات مستمرة، واستذكر مثالاً عن شائعات تعرض تطبيق «شام كاش» للاختراق بعد توقف الخدمة، إلا أن إدارة التطبيق أوضحت حينها أن توقف الخدمة لم يكن نتيجة اختراق أمني، بل كان مرتبطاً بإيقاف مؤقت للدومين وتمت معالجته مع التأكيد على سلامة البيانات.

استجابة عاجلة

وختم الدكتور الشبيب توصياته بتحديد التصرف الصحيح الواجب اتباعه عند الاشتباه باختراق الحساب، وذلك بسرعة التصرف، وهو الأهم في تقليل الضرر. وتشمل تلك الإجراءات:

التواصل مع الجهة المالية عبر القنوات الرسمية لطلب إيقاف الخدمة، ثم القيام بتغيير كلمة المرور من جهاز موثوق، ومراجعة سجل العمليات بدقة، ثم الإبلاغ الفوري عن أي عملية مشبوهة، وأخيراً، فحص الهاتف باستخدام برنامج حماية محدث لضمان خلوه من البرمجيات الخبيثة.