1 يوليو 2026 19:51 مساء
|
آخر تحديث:
1 يوليو 20:01 2026
الخلاصة
احتيال بإعلان ساعة ذكية مزيف استخدم التصيد اللحظي والذكاء الاصطناعي لسرقة وديعة 750 مليون؛ الحماية بتجنب الروابط وعدم مشاركة OTP
تحولت رسالة ترويجية تعرض الحصول على «ساعة ذكية مجانية» إلى واحدة من أكبر عمليات الاحتيال الإلكتروني التي أثارت الجدل، بعدما خسر مصري وديعة مصرفية تُقدر بـ750 مليون جنيه، كانت كل ما يملك من مدخرات، إثر تعرضه لهجوم إلكتروني متطور اعتمد على تقنيات الذكاء الاصطناعي وأسلوب يعرف باسم «التصيد الإلكتروني اللحظي».
كيف بدأت عملية الاحتيال؟
بدأت القصة عندما ظهر إعلان احترافي للرجل على إحدى منصات التواصل الاجتماعي، يزعم أن أحد البنوك يقدم ساعة ذكية مجانية لعملائه ضمن عرض ترويجي.
وبمجرد الضغط على الرابط، انتقل إلى صفحة إلكترونية صُممت لتطابق الموقع الرسمي للبنك من حيث الألوان والشعارات وطريقة العرض، ما جعل التمييز بينها وبين الموقع الحقيقي بالغ الصعوبة، بحسب تقارير نشرتها صحف مصرية.
ما هو «التصيد الإلكتروني اللحظي»؟
بحسب خبراء في الأمن السيبراني، استخدم المحتالون تقنية متطورة تُعرف باسم التصيد الإلكتروني اللحظي (Real-time Phishing).
وتعتمد هذه الطريقة على ربط الموقع المزيف بالنظام الحقيقي للبنك في الوقت نفسه، بحيث يتم تمرير البيانات التي يُدخلها الضحية مباشرة إلى الموقع الأصلي دون أن يشعر.
وعندما أدخل رجل الأعمال اسم المستخدم وكلمة المرور، أرسل البنك الحقيقي رمز التحقق لمرة واحدة (OTP) إلى هاتفه، ثم طلب الموقع المزيف إدخال الرمز بحجة استكمال إجراءات الحصول على الهدية.
وبمجرد كتابة رمز التحقق، حصل المحتالون على صلاحية تنفيذ العمليات البنكية، ما مكنهم من تحويل الوديعة البالغة 750 مليون جنيه من الحساب.
لماذا نجحت خدعة الساعة؟
يرى متخصصون أن نجاح العملية يعود إلى التطور الكبير في استخدام تقنيات الذكاء الاصطناعي، التي أصبحت قادرة على إنشاء صفحات مزيفة ورسائل احتيالية شديدة الإقناع تحاكي المواقع الرسمية بدقة، ما يزيد من صعوبة اكتشافها بالنسبة للمستخدم العادي.
كما أن أسلوب التصيد اللحظي يستغل ثقة العميل أكثر من استهداف أنظمة البنوك نفسها، إذ يعتمد على إقناع الضحية بإدخال بياناته بنفسه.
خبراء: الوعي أصبح خط الدفاع الأول
أكد خبراء الأمن السيبراني أن الهجمات الإلكترونية الحديثة لم تعد تركز على اختراق الأنظمة المصرفية المحصنة، وإنما تستهدف المستخدم مباشرة، من خلال استغلال ثقته أو استعجاله للحصول على عروض أو جوائز وهمية.
وأشاروا إلى أن المحتالين لم يعودوا بحاجة إلى كسر أنظمة الحماية، بل يكفي إقناع العميل بمنحهم بيانات الدخول ورمز التحقق.
كيف تحمي حسابك البنكي من الاحتيال الإلكتروني؟
ينصح خبراء الأمن الرقمي باتباع مجموعة من الإجراءات الوقائية، أبرزها:
عدم الوثوق بأي إعلان أو رسالة تعد بهدايا أو جوائز مجانية مقابل تسجيل الدخول إلى الحساب البنكي.
الدخول إلى الحسابات المصرفية فقط عبر التطبيق الرسمي للبنك أو بكتابة عنوان الموقع الإلكتروني يدوياً، وعدم استخدام الروابط المرسلة عبر الرسائل أو مواقع التواصل.
عدم مشاركة رمز التحقق لمرة واحدة (OTP) مع أي شخص أو إدخاله في أي صفحة غير التطبيق أو الموقع الرسمي للبنك، لأنه يمثل الموافقة النهائية على تنفيذ العمليات المالية.
التأكد من عنوان الموقع الإلكتروني قبل إدخال أي بيانات مصرفية، والإبلاغ فوراً عن أي رسائل أو صفحات مشبوهة.
