هذه هي الطريقة التي يسرقونك بها عند إجراء عمليات الشراء والمدفوعات باستخدام هاتفك الخلوي

Así-te-roban-cuando-realizas-compras-con-tu-celular

بسبب الطوارئ الصحية بسبب كوفيد -19 كان لابد من تغيير العديد من الأنشطة اليومية ، من بينها التسوق. وجد الناس في التجارة الإلكترونية و ال محافظ رقمية أفضل بديل للابتعاد عن المرض والحصول على كل ما يحتاجونه. ومع ذلك ، فإن مجرمي الإنترنت لقد وجدوا فرصة ذهبية للاستفادة منها وهذا هو سبب أهمية تعلم كيفية حماية أنفسنا.

وفقًا لمسح حديث أجراه بنك الاحتياطي الفيدرالي في الولايات المتحدة ، شكلت المدفوعات النقدية 26 ٪ فقط من جميع المدفوعات ، في حين أن المدفوعات باستخدام بطاقات الائتمان والخصم ، وكذلك من خلال طرق الدفع الالكتروني، 65٪. بهذا المعنى، إسيت، شركة الكشف الاستباقي التهديدات، حللت المخاطر المدفوعات من خلال الهواتف والمحافظ الرقمية ، والتي أصبحت أيضًا أهدافًا لها مجرمو الإنترنت.

توضح الشركة ذلك من وجهة نظر تطبيقات لإجراء مدفوعات عبر الهاتفمن أكبر المخاطر ضياع الجهاز لما يحتويه من معلومات حساسة. وفي حالة عدم قيام المستخدم بحماية هذه المعلومات بشكل صحيح ، فإن مجرمي الإنترنت يمكنهم تراكم الرسوم على البطاقات أو استخدام تطبيقات الدفع لإجراء عمليات شراء.

بالإضافة إلى إنهاء الأموال في حساب مصرفي أو زيادة العبء على الرصيد ، يمكن أن يؤدي الحادث إلى إتلاف التصنيف الائتماني للبنك ، مع عواقب أخرى ، مثل صعوبة الحصول على قرض أو رهن عقاري في المستقبل.

وبالمثل ، فإن أحد المخاطر التي لا توجد دائمًا في أذهان المستخدمين هو أن الهواتف الذكية، مثل الأجهزة الإلكترونية الأخرى ، يمكن أيضًا أن يصابوا بأنواع مختلفة من البرمجيات الخبيثة. على سبيل المثال ، يستطيع راصدو لوحة المفاتيح تسجيل وبث كل ضغطة مفتاح يتم إجراؤها على ملف هاتف ذكي، والذي يسمح لمجرمي الإنترنت بالحصول على كلمات مرور أو الوصول إلى بيانات الاعتماد للحسابات المستخدمة للوصول إلى تطبيقات الدفع.

READ  أجزاء المحرك المذهلة التي تطبعها بورش ثلاثية الأبعاد

يمكن نشر البرامج الضارة أيضًا تطبيقات وهمية التظاهر كبرامج مشروعة ومهاجمة التطبيقات المدفوعة. على سبيل المثال ، اكتشف باحثو ESET حصان طروادة يمثل تطبيقًا لتحسين أداء البطارية ، ويستهدف مستخدمي التطبيق الرسمي لـ باي بال وكان يحاول تحويل ألف يورو إلى حسابات المهاجم.

ما وراء سرقة الجهاز أو العدوى البرمجيات الخبيثة، يستخدم مجرمو الإنترنت أيضًا الوسائل التقليدية للوصول إلى المحافظ: الحيل السيبرانية. عادة ما تكون الفرضية انتحال شخصية جهة اتصال موثوقة وطلب المساعدة أثناء الطوارئ. يمكن للمخادع أيضًا الوصول إلى قائمة جهات الاتصال الخاصة بك والتظاهر بأنه شخص قام بالفعل بإرسال أموال باستخدام ملف تطبيق الدفع عبر الهاتف المتحرك. بالإضافة إلى ذلك ، يمكنهم اللجوء إلى أنواع أخرى من الاحتيال ، مثل استخدام تطبيقات المواعدة لمقابلة أشخاص ، وبمجرد إقامة علاقة ، يحاولون الحصول على أموال من ضحاياهم باستخدام جميع أنواع الأعذار.

من ناحية أخرى ، فإن الهبة الغش هو تكتيك يستخدم بشكل متكرر ، حيث يتم إبلاغ العملاء المحتملين الضحايا لقد ربحوا جائزة كبرى ، لكن سيتعين عليهم دفع رسوم المعاملات للحصول عليها. بالطبع ، لن يتم استلام جائزة السحب المزعومة التي لم يتم إدخالها مطلقًا ، وربما لن يتم استرداد أموال “رسوم المعاملة” المزعومة أيضًا.

ثم هناك هجمات التصيد حيث يتظاهر المجرمون بأنهم الشركة المسؤولة عن تطبيق الدفع عبر الهاتف المحمول. ال المحتالين عمل نسخ طبق الأصل من مواقع الويب الشرعية كجزء من استراتيجيتها لمحاولة خداع الضحايا لإدخال بيانات اعتماد الوصول إلى حساباتهم ، ثم سرقة الأموال منهم أو بيع مفاتيح تسجيل الدخول في الويب المظلم.

تهديد آخر هو رسائل من بريد مؤذي مع طلبات إرسال الأموال التي تظهر مباشرة في حسابات المستخدمين. إذا لمس أحد المستخدمين أحد هذه الإشعارات عن طريق الخطأ ، فقد يؤدي ذلك إلى تحويل الأموال إلى المحتالين.

READ  فيروس كورونا يظهر لقاح أسترازينيكا وأكسفورد فعالية بنسبة 95٪

اقرأ أيضًا: ماذا يحدث إذا قمت بشحن جهاز الكمبيوتر المحمول الخاص بي أثناء استخدامه

كيف تحمي نفسك؟

أول شيء يجب القيام به وفقًا لـ ESET حماية أموال الهاتف والمحافظ الرقمية هو تمكين الجميع تدابير أمنية مقدمة من الهواتف الذكية. هذا يشمل تمكين فتح البيومترية (مسح الوجه ، مسح شبكية العين ، مسح بصمات الأصابع) وقفل النمط. بمجرد القيام بذلك ، يصعب على شخص ما إدخال الهاتف أو استخدام تطبيقات الدفع ، نظرًا لأنه يطلب من المستخدم التحقق من هويته في كل مرة يريد الوصول إليها أو إجراء معاملة أو شراء شيء ما. من ناحية أخرى ، الأجهزة ذكري المظهر وأولئك تفاحة إنها متوافقة مع وظائف “العثور على هاتفي” ، والتي تتيح لك إلغاء تنشيط الهاتف عن بُعد في حالة فقده أو سرقته ، كما يمكنك مسح البيانات عن بُعد.

تتيح لك معظم التطبيقات المدفوعة أيضًا تنشيط ميزات أمان إضافية ، مثل مصادقة مزدوجة العامل. يمكنك أيضًا حظر التطبيقات بإجراءات أمان إضافية ، مثل أقفال المقاييس الحيوية أو النمط أو PIN ، بالإضافة إلى تمكين هذه الوظائف للمعاملات أيضًا. كما توصي بتنشيط إشعارات في كل مرة يتم فيها إجراء معاملة أو دفع. بهذه الطريقة ، في حالة حدوث نشاط مشبوه ، سيتم تلقي تنبيه في الوقت الفعلي تقريبًا.

لتجنب تنزيل التطبيقات الضارة التي تستهدف المحفظة ، تنصح ESET دائمًا بفحص ما يتم تثبيته لتجنب تنزيل تطبيق احتيالي متخفي في صورة شيء آخر. قاعدة أخرى جيدة هي التحقق من الأذونات التي تطلبها التطبيقات.

أخيرًا وليس آخرًا ، فكر في استخدام ملف تقنية إعدادات الأمان على هاتفك للحماية من معظم التهديدات وإيقاف التهديدات الأنشطة الخبيثة. ومن المزايا الإضافية أن العديد من المنتجات الأمنية تتضمن وظائف حماية الدفع التي تراقب التطبيقات المصرفية والدفع.

على الرغم من وجود مخاطر مرتبطة باستخدام تطبيقات الدفع عبر الهاتف المحمول ، إلا أن بعضها أكثر أمانًا من البعض الآخر: “استخدام خدمات مثل Apple Pay ا جوجل باي إنها أكثر أمانًا قليلاً من استخدام بطاقة ائتمان حقيقية مع الدفع بدون تلامس لأن هذه الخدمات لا توفر أرقام بطاقات ائتمان حقيقية للتاجر ؛ وبدلاً من ذلك ، فإنهم يقدمون فقط أسماء حسابات افتراضية يتم إنشاؤها لكل دفعة “، كما يقول لوكاس ستيفانكو ، باحث البرامج الضارة في ESET. كما أشاد بحقيقة أنه “كإجراء أمني إضافي ، يمكن للمستخدمين الذين يريدون منع مجرم من إساءة استخدام بيانات البطاقة المحملة على هواتفهم عن طريق القرب ، تعطيل NFC لتحسين الأمان.”

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir