تحذيرات أمنية عاجلة من حيلة Flash SMS الصامتة لسرقة البيانات عبر الهواتف الذكية
أطلق خبراء الأمن الرقمي تحذيرات عاجلة من انتشار حيلة تقنية جديدة وخطيرة تُعرف باسم Flash SMS، والتي تمثل شكلاً متطوراً من عمليات النصب الإلكتروني تستهدف المواطنين عبر هواتفهم الذكية. وتتميز هذه الطريقة بأنها لا تعتمد على الروابط المزيفة أو رسائل النصب التقليدية، بل ترتكز على خداع المستخدم نفسياً ليقوم بفتح التطبيقات البنكية بنفسه وتسليم بياناته الحساسة دون أن يشعر بالخطر.
طريقة عمل الحيلة: خداع نفسي صامت وسريع
أوضحت الدكتورة إيناس عبد العزيز، الخبيرة في مجال الأمن الرقمي، أن عملية النصب تبدأ بظهور رسالة منبثقة مفاجئة على شاشة الهاتف الذكي، تشبه إلى حد كبير رسائل الرصيد أو إشعارات الشبكة التقليدية. وتحتوي هذه الرسائل على محتوى مقلق ومصمم بعناية، مثل الإعلان عن خصم مالي غير مبرر أو وجود مشكلة خطيرة في الحساب البنكي، مما يدفع المستخدم للتصرف باندفاع وفتح تطبيق InstaPay أو التطبيقات المالية المشابهة بدافع القلق والخوف.
وأكدت عبد العزيز أن هذه الرسائل لا تحتوي على أي روابط ولا تأتي من أرقام هواتف تقليدية يمكن التعرف عليها، لكنها مصممة بتقنيات نفسية متقدمة لإحداث حالة من الارتباك والذعر السريع لدى المستخدم، مما يجعله يتصرف بشكل تلقائي دون تفكير.
مراحل الاختراق: من الرسالة الخاطفة إلى سرقة الأموال
تتطور عملية النصب عبر عدة مراحل متسلسلة وخطيرة:
- المرحلة الأولى: الرسالة الخاطفة
تظهر فجأة رسالة منبثقة على شاشة الهاتف تبدو رسمية بالكامل وتطلب مراجعة عاجلة للحساب البنكي، مما يدفع المستخدم لفتح التطبيق المالي بشكل فوري. - المرحلة الثانية: الفخ الحقيقي
بمجرد فتح تطبيق InstaPay وإدخال كلمة المرور، يبدأ تطبيق تجسس يعمل في الخلفية بتسجيل كل ما يحدث على الشاشة لحظة بلحظة. ويكون هذا التطبيق الخبيث قد تم تثبيته مسبقاً على الهاتف، غالباً عبر تحميل تطبيقات من مصادر غير موثوقة خارج المتاجر الرسمية. - المرحلة الثالثة: السيطرة على الهاتف
بعد ثوانٍ قليلة، تُغلق شاشة التطبيق فجأة ويظهر ما يشبه تحديث النظام أو شاشة ثابتة تحمل رسالة "جاري تحديث النظام"، فيعتقد المستخدم أن الهاتف يواجه خللاً تقنياً مؤقتاً، بينما تكون هذه مجرد شاشة وهمية مصممة لإخفاء الأنشطة الخبيثة التي تجري في الخلفية. - المرحلة الرابعة: سرقة الأموال
أثناء انشغال المستخدم بالشاشة الوهمية، يبدأ المخترق في تحويل الأموال بسرعة كبيرة إلى محافظ إلكترونية متعددة ومنصات مختلفة، وتتم هذه العملية خلال دقائق معدودة دون إصدار أي إنذارات واضحة أو تنبيهات يمكن أن تنبه الضحية.
نصائح أمنية حاسمة من الخبراء
حذر اللواء أشرف عبد العزيز، الخبير الأمني البارز، المواطنين من التعامل مع أي روابط أو مكالمات أو رسائل غير مألوفة تطلب بيانات بنكية حساسة، مؤكداً أن عدم الضغط على أي رابط غريب أو الرد على أي رقم مشبوه يعد خط الدفاع الأول والأهم ضد هذه الهجمات الإلكترونية، حتى لو ظهر الرقم على أنه تابع للبنك نفسه أو لجهة رسمية معروفة.
وأشار اللواء عبد العزيز إلى وجود تطبيقات وتقنيات متخصصة في تزوير أرقام الهواتف، تجعل المكالمات الخبيثة تظهر بنفس أرقام البنوك أو الجهات الرسمية المعتمدة، مما يزيد بشكل كبير من خطورة الاعتماد على رقم المتصل كمؤشر وحيد للأمان والموثوقية.
وشدد الخبير الأمني على أن الجهات البنكية الرسمية لا تطلب أبداً بيانات حساسة أو إجراءات مالية مهمة عبر الهاتف أو الرسائل النصية العادية، ونصح المستخدمين بالتواصل المباشر مع فروع البنوك أو مراكز الخدمة المعتمدة للتحقق من أي اشتباه قبل اتخاذ أي إجراء.
وأكد الخبراء أن خطورة طريقة Flash SMS تكمن في أنها صامتة وسريعة وتستهدف أي هاتف ذكي دون تمييز، وقد بدأت بالفعل في الانتشار بشكل ملحوظ خلال الفترة الأخيرة، مما يستدعي زيادة الوعي الأمني واتخاذ إجراءات وقائية صارمة من قبل جميع مستخدمي الهواتف الذكية.
