تحويل مالي في وقت متأخر يثير المخاوف

عمليات الاحتيال عبر خدمة التحويل الفوري تثير القلق بشأن الثغرات الأمنية في البنوك

تريبيون ديلي | المنامة

أثار تحويل مالي مزعوم بقيمة 1000.220 دينار بحريني في وقت متأخر من الليل عبر خدمة تحويل إلكتروني شبه فورية مخاوف متجددة بشأن أمن الخدمات المصرفية الرقمية في البحرين، وذلك بعد أن أبلغ أحد عملاء بنك دولي بارز عن سحب المبلغ دون علمه أو تفويضه.

وفي حديثه عن محنته خلال مقابلة في مكتب "تريبيون ديلي"، قال إن المعاملة غير المصرح بها تمت في الساعة 11:53 مساءً يوم 1 ديسمبر 2024، مما دفعه للاتصال بالبنك على الفور.

وزعم العميل أن البنك أخبره بأن الأموال قد تم تحويلها بالفعل إلى مؤسسة مالية أخرى ولا يمكن تتبعها، مضيفاً أن القضية سيتم إغلاقها. وقد قدم العميل لاحقاً شكوى إلى الإدارة العامة للمباحث والأدلة الجنائية وأبلغ مصرف البحرين المركزي.

تسجيل دخول غير مصرح به

وفقاً للعميل، أبلغه فريق مخاطر الاحتيال في البنك في 26 ديسمبر أن تسجيل الدخول غير المصرح به قد تم من خارج البحرين في ليلة الاختراق.

وبحسب ما ورد، فشلت محاولة تسجيل دخول ثانية في 9 ديسمبر بعد أن تم تعطيل الحساب بالفعل. كما أكد الفريق أنه لم يكن له أي دور في النشاط الاحتيالي.

وقال إن الاختراق كان مقلقاً بشكل خاص لأنه كان يستخدم هاتف "جوجل بكسل 8 برو" الذي يعمل بأحدث نظام أندرويد، وهو جهاز معروف بامتلاكه لبعض أكثر ميزات الأمان صرامة، مما يثير تساؤلات حول كيفية حدوث الاختراق.

وتفاقمت المخاوف عندما قارن العميل بين ضوابط الأمن السيبراني للبنك في البحرين وتلك الموجودة في مقره الرئيسي بالمملكة المتحدة.

نظام كلمة المرور

وقال إن نظام كلمة المرور يسمح فقط باستخدام الحروف والأرقام، ولا يفرض تغيير كلمات المرور، ويسمح بإعادة استخدامها، وفشل في إطلاق تنبيهات بعد محاولات تسجيل دخول غير صحيحة.

وأضاف أن النظام لم يقم بتجميد أو إبطاء الوصول بعد إدخال كلمات مرور أو رموز مرور لمرة واحدة بشكل خاطئ ومتكرر.

وأشار إلى أن أحد أكثر الجوانب إثارة للقلق هو تسجيل ثماني عمليات دخول ناجحة في غضون ساعة واحدة في ليلة الحادث.

وتساءل عن كيفية إنشاء رموز مرور متعددة لمرة واحدة وكيف حصل المحتالون عليها على الرغم من أنه لم يشارك أي رموز أبداً وعادة ما يسجل دخوله فقط من البحرين أو الهند.

وقد باءت محاولات الحصول على سجلات تسليم رموز المرور لمرة واحدة من مزود الاتصالات الخاص به بالفشل لأن هذه المعلومات لا يتم الإفصاح عنها إلا للمؤسسات.

التحقيق

وقال إن البنك لم يتابع هذا المسار من التحقيق.

وأضاف العميل أنه بعد التحدث مع الأصدقاء والمعارف، علم بآخرين واجهوا حوادث مماثلة تتعلق بمبالغ أصغر مع نفس البنك، وهو نمط يعتقد أنه يتطلب اهتماماً عاجلاً.

وعلى الرغم من المتابعات المتعددة، قال إن البنك رفض تعويضه عن المبلغ المسروق.

ويقول متخصصو الأمن السيبراني إن الحادث يسلط الضوء على الحاجة الملحة لتوفير حماية أقوى للخدمات المصرفية الرقمية في البحرين.

ويشيرون إلى أن معايير الأمان الدنيا، وإجراءات التحقق الأكثر صرامة من تبديل بطاقات SIM، وتحسين التنسيق بين المؤسسات المالية، وتنبيهات المعاملات في الوقت الفعلي هي خطوات أساسية يجب على البنوك فرضها.

التحقق

كما يوصون بأدوات محسنة لمراقبة الاحتيال، وتأخير التحويلات المشبوهة، وتنسيق أوثق مع مشغلي الاتصالات للتحقق من نشاط تسجيل الدخول غير المعتاد.

ويلاحظ الخبراء أنه بينما يجب على العملاء البقاء يقظين من خلال كلمات مرور قوية، والمصادقة الثنائية، والتحقق الدقيق من قنوات الاتصال، فإن الحماية النظامية من البنوك والجهات التنظيمية تظل أمراً حاسماً.

ويقولون إن هناك حاجة إلى جهود منسقة بين الهيئات الحكومية والبنوك ومشغلي الاتصالات والمستهلكين لمواجهة التهديدات المالية الرقمية المتطورة بشكل متزايد.

كما يقول الخبراء إن الحادث أدى إلى تكثيف النقاشات حول إطار الأمن السيبراني المصرفي في البحرين، مع دعوات لفرض تطبيق أقوى، ومزيد من الشفافية في تحقيقات الاحتيال، وتدابير مساءلة أوضح لحماية العملاء مع استمرار تطور التهديدات الرقمية.