شركة «بنفت» تحذر من «مهارات الهندسة الاجتماعية» للمحتالين

تيديت | المنامة

ديلي تريبيون - www.newsofbahrain.com

صرح علي بشارة، رئيس أمن المعلومات وإدارة المخاطر في شركة «بنفت»، بأن المحتالين يستخدمون أفضل مهارات الهندسة الاجتماعية لارتكاب الجرائم الإلكترونية، مؤكداً على ضرورة وعي مستخدمي المحافظ الرقمية بذلك.

وفي حديث خاص لصحيفة «ديلي تريبيون»، أكد خبير الأمن السيبراني أن أنظمة «بنفت» و«بنفت بي» تتمتع بمستوى عالٍ جداً من الأمان.

وقال بشارة: «نظامنا الأمني يلتزم بالمعايير الدولية ومعايير الأمن المحلية مثل (PCIDSS) و(PCI-TSP). بالإضافة إلى ذلك، تمتلك شركة بنفت فريقاً من الخبراء، ونحن نستثمر في تحديث المعرفة وبناء القدرات التقنية للفريق».

وعزا بشارة ارتفاع حالات الاحتيال في التحويلات المالية عبر الإنترنت إلى نقص اليقظة لدى المستخدمين.

وأضاف: «دأبت شركة بنفت على إصدار حملات توعوية متكررة بشكل مستقل وبالتعاون مع القطاع المصرفي والمالي، وتلفزيون البحرين، وإذاعة البحرين، وكذلك الإدارة العامة لمكافحة الفساد والأمن الاقتصادي والإلكتروني، كما شاركت في حملات توعوية وطنية وتعاونت مع مصرف البحرين المركزي ووزارة الداخلية وجمعية مصارف البحرين، في ظل تزايد حالات اختراق حسابات المستخدمين بعد إرسال روابط احتيالية عشوائية للأشخاص عبر الرسائل النصية القصيرة».

وأشار بشارة أيضاً إلى أن هذا النوع من الجرائم الإلكترونية ينطوي على «الهندسة الاجتماعية»، وهو مصطلح يستخدمه متخصصو أمن المعلومات لوصف الإجراء الذي يقوم به القراصنة، الذين يوظفون أعلى مهاراتهم في الهندسة الاجتماعية للحصول على معلومات من ضحاياهم، يفترض أن تظل سرية وخاصة ولا تتم مشاركتها أبداً.

«في هذه المواقف، يحصل المخترق على كلمة مرور تطبيق (بنفت بي) ورمز التحقق (OTP)، الذي يتم إرساله إلى المستخدم في حالة تغيير الجهاز أو إجراء تحويل مالي».

وشدد بشارة على أن المستخدمين محميون بشكل شبه كامل إذا لم يضغطوا على الروابط التي يرسلها المحتالون أو يشاركوا كلمات المرور مع الغرباء.

وأضاف أنه «لا شركة بنفت ولا البنوك ستتصل بك وتطلب كلمة المرور أو رمز التحقق (OTP) عبر الهاتف».

وأوضح قائلاً: «هناك أنواع أخرى من الاحتيال مثل المكالمات التي تدعي أن الضحية المحتملة قد فازت بجائزة من أحد البنوك وتحتاج إلى تحديث بيانات بطاقة الهوية الخاصة بها مع شركة بنفت أو شركة أخرى. كما كانت هناك محاولات مماثلة لاختراق تطبيقات الصرافة. أيضاً، يجب على المرء الحذر من الإعلانات المزيفة على مواقع البيع والشراء».

وقال إن الخلاصة هي: «لا تشارك معلوماتك السرية مع الغرباء وفكر قبل أن تتصرف».

يمكن لمستخدمي تطبيق «بنفت بي» العثور على نصائح أمنية على حساب إنستغرام @alibeshara وحساب شركة بنفت @benefit.bh.

في الآونة الأخيرة، لجأ المزيد من ضحايا عمليات الاحتيال في التحويلات المالية عبر الإنترنت إلى منصات التواصل الاجتماعي للتعبير عن معاناتهم.

وقد عُلم أن المحتالين يستهدفون الضحايا عن طريق إجراء مكالمات أو إرسال رسائل نصية قصيرة.

وكانت صحيفة «ديلي تريبيون» قد نشرت تقريراً حول استهداف المحتالين لشبكة الخدمات المصرفية والمعاملات المالية عبر الإنترنت في المملكة.

وتناول المقال المنشور معاناة مواطن بنغلاديشي ومواطن باكستاني ورجل أعمال هندي، فقدوا معاً ما يقرب من 1500 دينار بحريني لصالح المحتالين.

وقد قدم معظم الضحايا شكوى إلى قسم الشرطة، مطالبين بإجراء تحقيق مكثف في الأمر.

وقد نفذ مصرف البحرين المركزي، في كثير من الأحيان، حملات وقام بتعميم رسائل تحذيرية حول احتمالية الوقوع ضحية للمحتالين عبر الإنترنت.