البداية.. إعلان خادع يستدرج الضحية

أطلقت رحلة خسارة الثروة بإعلان ترويجي محترف على منصات التواصل الاجتماعي، يعد عملاء أحد البنوك بالحصول على «ساعة ذكية مجانية». بمجرد الضغط على الرابط، نُقل الضحية إلى صفحة مزيفة مصممة بواسطة الذكاء الاصطناعي، تطابقت تماماً مع الموقع الرسمي للبنك من حيث الألوان والشعارات، مما جعل اكتشاف الخدعة مستحيلاً على غير المتخصصين.

التصيد اللحظي.. السرقة أمام ناظري الضحية

أوضح استشاري نظم المعلومات الدكتور محمد عسكر أن المحتالين استخدموا أسلوب «التصيد اللحظي» (Real-time Phishing)، حيث يرتبط الموقع المزيف مباشرة بالنظام الحقيقي للبنك في نفس اللحظة. عند إدخال رجل الأعمال اسم المستخدم وكلمة المرور، أرسل النظام رمز التحقق (OTP) إلى هاتفه. بمجرد إعادة كتابة الرمز في الموقع المزيف ظناً منه أنه يؤكد استلام الساعة، حصل المهاجم على الإذن الكامل لسحب الوديعة البالغة 750 مليون جنيه وتحويلها خارج الحساب فوراً.

الذكاء الاصطناعي.. سلاح الخداع الجديد

تكمن خطورة هذه العملية في اعتمادها على تقنيات الذكاء الاصطناعي، التي جعلت صفحات الخداع أكثر إقناعاً وبتكلفة أقل، من خلال صياغة رسائل وبناء صفحات مزيفة متطابقة تماماً مع البيانات الرسمية للبنوك.

التحول في التهديدات.. من اختراق الأنظمة إلى استغلال الثقة

علق رئيس مركز العرب للأبحاث الدكتور محمد فتحي الشريف قائلاً: «لم يعد التهديد يستهدف جدران البنوك أو أنظمتها، بل يستهدف وعي العميل وثقته، فالمحتال يقنع الضحية بفتح الباب بنفسه بدلاً من محاولة كسره».

كيف تحمي نفسك من هذه الفخاخ؟

أجمع خبراء الأمن السيبراني على خطة دفاعية صارمة: البنوك لا تمنح هدايا أو ساعات مجانية عبر روابط عشوائية، ولا تدخل إلى حسابك إلا من التطبيق الرسمي أو بكتابة الرابط بنفسك، فالرمز النهائي (OTP) هو توقيعك المالي الذي يجب ألا تشاركه مع أي جهة مهما بدت رسمية.