أصدر تطبيق إنستاباي تحذيرًا عاجلًا للمستخدمين، يحثهم على الامتناع عن مشاركة أي معلومات شخصية أو مصرفية عبر المكالمات الهاتفية أو الرسائل غير المعروفة. وأكد التطبيق أن حماية الحساب تبدأ بعدم الكشف عن أي بيانات حساسة تحت أي ظرف.
أوضح البيان أن التطبيق لا يطلب أبدًا من مستخدميه تقديم معلوماتهم الشخصية أو كلمات المرور عبر مكالمات هاتفية أو رسائل، مشددًا على ضرورة تجاهل أي تواصل غير رسمي يدّعي الانتماء إلى التطبيق أو المصارف.
تحذير من تطبيق إنستاباي بعد شكوى من عملية احتيال تقنية
صدر هذا التحذير بعد أن تعرض شاب من مدينة الزقازيق لاختراق تقني متطور أفقده مبلغ 82,500 جنيه خلال دقائق معدودة باستخدام حيلة احتيالية تُعرف باسم Flash SMS.
تُعد هذه الطريقة من أحدث الطرق الاحتيالية وأكثرها خطرًا، حيث تتجاوز الأساليب التقليدية مثل الروابط الوهمية والرسائل المخادعة. تعتمد بدلًا من ذلك على كسب ثقة المستخدم ودفعه إلى فتح التطبيق الشخصي بنفسه دون إدراكه لخطر تسليم بياناته للمحتالين.
تفاصيل حيلة الرسالة الخاطفة
وفقًا لما تم توثيقه، تلقى الضحية رسالة منبثقة على هاتفه تحمل شكلًا رسميًا ومُقنعًا، تفيد بخصم مالي من حسابه. هذه الرسالة دفعته بفعل القلق إلى فتح تطبيق إنستاباي فورًا للتأكد، ليقع في الفخ.
شكل الرسالة المقنع جعل المستخدم يتصرف دون تفكير، مما أسهم في إنجاح خطة الاختراق.
لحظة تحول حرجة عند إدخال كلمة المرور
بمجرد إدخال الضحية لكلمة المرور في التطبيق، كانت عملية المراقبة قد بدأت بفعل تطبيق تجسس خفي يعمل في خلفية الجهاز. هذا التطبيق قام بتسجيل كافة التفاصيل الظاهرة على الشاشة، مما مكن المخترق من سرقة بيانات الدخول بالكامل.
وفي غضون لحظات قصيرة، أُغلقت شاشة الهاتف بشكل مفاجئ وظهرت صورة توحي بتحديث مزيف لنظام التشغيل. اعتقد الضحية أنها عملية عادية، لكنها كانت وسيلة لتشتيت الانتباه عن الأنشطة التي تجري خلف الكواليس.
اختلاس الأموال خلال دقائق
خلال فترة قصيرة جدًا، قام المحتال بتحويل الأموال المسروقة عبر عمليات سريعة إلى محافظ إلكترونية. بلغت قيمة العملية الأولى 60 ألف جنيه تلتها عملية بقيمة 22,500 جنيه، ليُتم بذلك سرقة المبلغ كاملًا خلال دقائق.
إجراءات ضرورية لحماية الحسابات
سلط خبراء أمن المعلومات الضوء على أهمية الحذر تجاه الرسائل المنبثقة التي تطالب المستخدمين بفتح تطبيقاتهم البنكية. وأكدوا أن التطبيقات المصرفية الموثوقة لا تعتمد مثل هذه الأساليب للتواصل مع عملائها.
ونبّهوا إلى مخاطر تحميل التطبيقات من مصادر غير رسمية خارج المتاجر المعتمدة، خاصة ملفات APK التي قد تحتوي على برامج تجسس خفية. كما شددوا على ضرورة التحقق الدوري من صلاحيات التطبيقات المثبتة عبر إعدادات الأمان، مع ضمان عدم وجود تطبيقات مشبوهة تملك وصولًا غير مصرح به إلى الهاتف.
