ضحايا عمليات الاحتيال المصرفي عبر الإنترنت في البحرين "نادراً ما يستردون أموالهم" وسط تزايد السرقات الإلكترونية

تي دي تي | المنامة

صحيفة ديلي تريبيون - www.newsofbahrain.com

لا أحد يعرف ما الذي يجب فعله الآن! يبدو أن المحتالين الذين يستهدفون شبكات الخدمات المصرفية والمعاملات المالية عبر الإنترنت في البحرين في حالة هياج؛ حيث يواصل الكثيرون فقدان أموالهم من حساباتهم المصرفية يومياً.

يقول الضحايا إن البنوك وتطبيقات المحافظ المالية لا تتحمل مسؤولية حماية حساباتهم عبر الإنترنت، بل يحاول كل طرف إلقاء اللوم على الآخر.

والأمر الأكثر إثارة للاهتمام هو أن من بين الذين فقدوا أموالهم مديراً لتكنولوجيا المعلومات في إحدى المؤسسات المالية.

تلقت مكاتب صحيفة "ديلي تريبيون" حتى الآن عشرات المكالمات من الضحايا الذين يشعرون بالحيرة بعد فقدان أموالهم من حساباتهم.

كما تمكن القراصنة من السرقة من حسابات العديد من الشركات والمؤسسات.

لقد حان الوقت لاتخاذ السلطات خطوات جادة لاحتواء المحتالين وشبكاتهم التي تبدو واسعة الانتشار في جميع أنحاء العالم.

وفي حديثه إلى صحيفة "ديلي تريبيون"، قال أجيتش بي كيه، وهو مقيم في البحرين فقد هو وصاحب عمله 4500 دينار بحريني لصالح المحتالين، إنه لم يستوعب بعد هذا "الكابوس".

"ما حدث يصعب تصديقه. في أحد الأيام استيقظت لأجد أن 860 ديناراً بحرينياً قد سُرقت من حسابي من خلال عشر معاملات عبر الإنترنت، معظمها بقيمة 99 ديناراً أو أقل. كما رأيت مكالمتين فائتتين من رقم واتساب ليس ضمن جهات الاتصال الخاصة بي.

"تمكنت أيضاً من رؤية أنه تم تحويل 100 فلس إلى حسابي باستخدام تطبيق دفع عبر الإنترنت يحمل نفس الرقم الذي أجرى منه الغريب مكالمات الواتساب. أشك في أنه اخترق حسابي وسرق المال، وقد قدمت شكوى ضده لدى الشرطة المحلية.

"في نفس اليوم، زرت فرع بنكي لحظر حسابي. وفجأة، اتصل بي صاحب العمل ليخبرني أن 310 دنانير بحرينية قد سُرقت من حساب الشركة. وبما أن حسابي وحساب الشركة كانا في نفس البنك، طلبت من مدير الفرع حظر كليهما.

"بينما كانت عملية حظر الحساب جارية، ضرب السارق مرة أخرى. تم تنفيذ خمس وعشرين معاملة بقيمة 99 ديناراً من قبل السارق، مما ترك مسؤولي البنك في حيرة من أمرهم بشأن ما يجب فعله بعد ذلك.

"لاحقاً، تم حظر كلا الحسابين ولا يتم استخدامهما الآن لأي معاملات.""

قال أجيتش إنه قدم شكوى إلى شرطة سترة وإدارة البحث الجنائي، لكنه غير متأكد من استعادة الأموال المسروقة، وهو حال معظم الضحايا الذين تواصلوا مع صحيفة "ديلي تريبيون".

يجد الموظفون في جميع البنوك التجارية في البحرين صعوبة في التعامل مع العدد المتزايد من شكاوى العملاء بعد عمليات التحويل المالي الاحتيالية عبر الإنترنت. وقال مسؤول في أحد البنوك لصحيفة "ديلي تريبيون": "ليس من السهل التعامل مع العدد المتزايد من الشكاوى، ونشعر بالحرج أمام عملائنا لأننا لا نملك إجابات حقيقية للتعامل معهم".

يجب على البنوك وتطبيقات المحافظ المالية تحمل المزيد من المسؤولية

من ناحية أخرى، قال خبير في تكنولوجيا المعلومات والأمن السيبراني إن المؤسسات المالية يجب أن تشكل وحدة جماعية للتصدي لهؤلاء المحتالين عبر الإنترنت. "في العديد من الدول المتقدمة، تقوم معظم البنوك والمحافظ الرقمية بتعويض العملاء عن المبالغ المفقودة لصالح المحتالين، وقد خصصوا ملايين لهذا الغرض. في البحرين أيضاً، أتوقع من البنوك تحمل المزيد من المسؤولية ومشاركة المخاطر على الأقل مع العملاء." وأضاف: "لا أفهم كيف تُسرق الأموال حتى بعد إلغاء تنشيط العديد من الحسابات. لقد تفاقم المرض، ولا يبدو أن أي علاج يعمل الآن."

القرصنة أو شراء الحسابات!

وقال إنه ناقش القضية مع العديد من كبار مسؤولي البنوك. "ما تمكنت من معرفته هو أن المحتالين إما يخترقون الحسابات المصرفية أو 'يشترون حسابات من الوافدين الذين يغادرون المملكة'. يبدو الأمر الثاني غريباً جداً، لكن قيل لي إنها حقيقة، وأن 'هذه الحسابات المشتراة' تُستخدم كنقاط ارتكاز لتنفيذ عمليات الاحتيال." وأضاف: "تقدم العديد من المحافظ المالية إجراءات سهلة لإسعاد العملاء، وهو ليس بالأمر الصحيح. إذا كان مسار العمل الطويل يضمن السلامة ويبقي المحتالين بعيداً، فيجب اعتماده، حيث أن العملاء الآن على استعداد لتحمل الصعوبات الإجرائية للحفاظ على أموالهم آمنة في الحسابات." وتساءل عن سبب سماح المحافظ المالية بتحويل الأموال حتى بعد إلغاء تثبيت تطبيقاتها وإلغاء تنشيطها. "لا يوجد نظام آلي لفك الارتباط بالحساب المصرفي عند تثبيت التطبيق أو إلغاء تنشيطه، مما يؤدي إلى تفاقم الوضع، ويسمح للمحتالين بسرقة المزيد والمزيد." تحدثت صحيفة "ديلي تريبيون" إلى العديد من الضحايا الذين فقدوا أموالهم، وقالوا جميعاً إنهم لم "يستردوا فلساً واحداً".

'الهندسة الاجتماعية'

في مقابلة حصرية، عزا علي بشارة، رئيس أمن المعلومات وإدارة المخاطر في شركة "بينفت" (BENEFIT)، التي تمتلك تطبيق التحويل المالي الشهير "بينفت بي" (BenefitPay)، ارتفاع عمليات الاحتيال في التحويلات المالية عبر الإنترنت إلى نقص اليقظة من جانب المستخدمين.

وأشار السيد بشارة أيضاً إلى أن هذا النوع من الجرائم الإلكترونية يتضمن "الهندسة الاجتماعية" - وهو مصطلح يستخدمه متخصصو أمن المعلومات لوصف الإجراء الذي يقوم به القراصنة. وأضاف: "ينشر القراصنة أعلى مهارات الهندسة الاجتماعية لديهم للحصول على معلومات، يفترض أن تظل سرية وخاصة ولا تتم مشاركتها أبداً، من ضحاياهم.

"في هذه المواقف، يحصل القرصان على كلمة مرور تطبيق BenefitPay وكلمة المرور لمرة واحدة (OTP)، والتي يتم إرسالها إلى المستخدم في حالة تغيير الجهاز أو تحويل الأموال". وأكد السيد بشارة أن المستخدمين محميون تماماً تقريباً إذا لم ينقروا على الروابط التي يرسلها المحتالون أو يشاركوا كلمات المرور مع الغرباء.

الاستهداف عبر المكالمات

يستهدف المحتالون الضحايا عادةً عن طريق إجراء مكالمات إلى هواتفهم المحمولة أو إرسال رسائل نصية قصيرة. عند تلقي المكالمة أو الرسالة، يتم تسريب البيانات ويتم تحويل الأموال إلى حسابات أخرى أو استخدامها لشراء سلع مختلفة عبر الإنترنت من خلال تطبيق الدفع المثبت بالفعل على الهاتف المحمول. قبل بضعة أسابيع، نشرت صحيفة "ديلي تريبيون" تقريراً عن محتالين يستهدفون شبكة الخدمات المصرفية والمعاملات المالية عبر الإنترنت في المملكة. وتناول المقال المنشور محنة مواطن بنغلاديشي، ومواطن باكستاني، ورجل أعمال هندي، فقدوا ما يقرب من 1500 دينار بحريني لصالح المحتالين.

توقف عن الرد على المكالمات والرسائل النصية من الغرباء

قدم معظم الضحايا شكوى إلى قسم الشرطة، مطالبين بإجراء تحقيق مكثف في الأمر. وقد سلط خبراء الأمن السيبراني دائماً الضوء على الحاجة إلى حماية واجهة الدفع الموحدة (UPI) والمعاملات عبر الإنترنت من المحتالين في ظل زيادة المدفوعات عبر الإنترنت. وتشمل هذه النصائح عدم الرد على المكالمات والرسائل النصية من الغرباء ووضع كلمات مرور مختلفة على حسابات وتطبيقات دفع مختلفة. وقد نفذ مصرف البحرين المركزي، في كثير من الأحيان، حملات ووزع رسائل تحذيرية بشأن إمكانية الوقوع ضحية للمحتالين عبر الإنترنت.