بالتفاصيل: ثروة رجل أعمال مصري تتبخر في لحظات بسبب… “ساعة مجانية”

تحول حلم الحصول على “هدية مجانية” إلى كابوس مالي مرعب هز أركان القطاع المصرفي، بعدما تسببت نقرة واحدة خاطئة على شاشة الهاتف في تجريد رجل أعمال مصري من وديعة بنكية ضخمة بلغت 750 مليون جنيه، ليقع ضحية لواحد من أعقد فخاخ “التصيد الرقمي اللحظي” وأكثرها دهاءً في الآونة الأخيرة.

وتكمن الصدمة الأكبر في هذه القضية، وفقاً لما كشفه مسؤول مصرفي، في أن الأنظمة الأمنية للبنك لم تتعرض لأي اختراق تكنولوجي على الإطلاق، بل إن الضحية هو من سلّم المفتاح الأخير لثروته للمحتالين بكامل إرادته، إثر انسياقه خلف إعلان ترويجي شديد الاحترافية على منصات التواصل الاجتماعي، يَعِد عملاء أحد البنوك الكبرى بالحصول على “ساعة ذكية مجانية” كشكل من أشكال التقدير.

وبمجرد الضغط على الرابط المرفق بالإعلان، نُقل رجل الأعمال فوراً إلى صفحة ويب مزيفة صُممت بواسطة تقنيات الذكاء الاصطناعي لتطابق تماماً الموقع الرسمي للبنك بألوانه، وشعاراته، وتفاصيله الدقيقة، مما جعل اكتشاف الخدعة أمراً مستحيلاً على شخص غير متخصص.

نصائح هامة

وفي هذا السياق، أوضح استشاري نظم المعلومات الدكتور محمد عسكر أن المحتالين استخدموا أسلوباً خبيثاً يُعرف بـ “التصيد اللحظي” (Real-time Phishing)، حيث يرتبط الموقع المزيف مباشرة وفي نفس الثواني بالنظام الحقيقي للبنك؛ فعندما كتب الضحية اسم المستخدم وكلمة المرور، قام نظام البنك الفعلي بإرسال رمز التحقق لمرة واحدة (OTP) إلى هاتفه كإجراء أمان طبيعي، وبمجرد أن أعاد رجل الأعمال كتابة هذا الرمز في الموقع المزيف ظناً منه أنه يؤكد بيانات استلام الساعة المجانية، منح المهاجمين الإذن الكامل والفوري لسحب الوديعة بالكامل وتحويل الـ 750 مليون جنيه إلى خارج الحساب في لمحة بصر.

وتتجلى الخطورة الفائقة في هذه العمليات الحديثة في الاعتماد المتزايد على الذكاء الاصطناعي الذي جعل صياغة الرسائل، وبناء الصفحات الترحيبية المخصصة للعملاء، وتزوير البيانات تبدو حقيقية ومقنعة للغاية وبأقل تكلفة ممكنة؛ وهو ما علق عليه رئيس مركز العرب للأبحاث الدكتور محمد فتحي الشريف بالقول إن التهديد اليوم لم يعد يستهدف جدران البنوك أو أنظمتها الحصينة، بل بات يستهدف وعي العميل وثقته، إذ أصبح المحتال يقنع الضحية بفتح الباب بنفسه بدلاً من محاولة كسره.

وأمام هذا التحول الرقمي المرعب، أجمع خبراء الأمن السيبراني على خطة دفاعية صارمة لحماية المدخرات، ترتكز على قاعدة ذهبية مفادها أن البنوك لا تمنح هدايا أو ساعات مجانية عبر روابط عشوائية، مشددين على ضرورة عدم الدخول إلى الحسابات إلا من خلال التطبيقات الرسمية أو بكتابة رابط البنك يدوياً، مع التعامل مع رمز الـ OTP على أنه التوقيع المالي النهائي والسر المطلق الذي لا يجب مشاركته مع أي صفحة أو شخص مهما بدت درجة رسميتهم.