لماذا يطلب المحتال التحكم عن بعد بجهازك؟
ويب وأمان
 |
| رجل يقطع جلسة تحكم ويتواصل مع البنك من جهاز آخر |
يأتيك اتصال من شخص يعرف اسم بنكك أو شركة الاتصالات التي تستخدمها، ويتحدث بثقة عن مشكلة عاجلة: عملية مشبوهة، أو تحديث للهوية، أو خدمة ستتوقف خلال دقائق.
ثم يقترح حلًا يبدو بسيطًا: حمّل تطبيقًا معروفًا من المتجر، وافتحه، وأعطني رمز الاتصال كي أساعدك.
الخدعة هنا لا تعتمد بالضرورة على فيروس خفي.
قد يكون التطبيق مشروعًا ويُستخدم فعلًا في الدعم الفني والعمل عن بعد.
الخطر يبدأ عندما يمنح المستخدم شخصًا غير موثوق القدرة على مشاهدة الشاشة أو توجيه الجهاز
أو مساعدته خطوة بخطوة داخل حساباته.
وجود التطبيق في متجر رسمي لا يثبت أن الجلسة آمنة، كما أن موافقتك على الصلاحيات لا تعني
أنك فهمت أثرها.
الأداة قد تكون سليمة، لكن الشخص المتصل والسبب الذي قدمه وطريقة استخدام الجلسة هي عناصر الخطر الحقيقية.
المحتال يفضّل هذا المسار لأنه ينقل جزءًا كبيرًا من الهجوم إليك: أنت تثبت التطبيق، وتقبل مشاركة الشاشة، وتفتح الحساب، وربما تقرأ رمز التحقق أو تدخله.
لذلك لا تحاول تقييم المكالمة من نبرة المتصل أو معرفته ببعض بياناتك؛ قيّم الطلب نفسه.
لماذا يفضّل المحتال أداة شرعية؟
البرامج الشرعية أسهل في الإقناع من ملف مجهول.
عندما يجد الضحية التطبيق في متجر معروف، قد يشعر أن المؤسسة التقنية فحصته وأن استخدامه آمن في كل ظرف.
لكن المتجر يقيّم التطبيق ووظائفه، ولا يضمن هوية الشخص الذي سيستخدم جلسة الاتصال معك.
كما أن أدوات الدعم صُممت لتمنح موظفًا موثوقًا رؤية كافية لتشخيص المشكلة، وقد تسمح في بعض الأجهزة والأنظمة بالتحكم أو الإرشاد أو نقل الملفات.
هذه الوظائف مفيدة داخل علاقة دعم حقيقية، لكنها تصبح خطرة عندما يحصل عليها محتال.
استخدام برنامج مشروع قد يساعد المحتال أيضًا على تجنب بعض العلامات المعتادة للبرمجيات الخبيثة.
جهازك قد لا يعامل التطبيق نفسه كفيروس لأنه يؤدي وظيفة معلنة، بينما إساءة الاستخدام تحدث داخل جلسة وافقت عليها أو عبر صلاحيات فعّلتها.
ولا يحتاج المحتال إلى اختراق كل طبقات النظام كي يسرقك.
قد يكفي أن يشاهد اسم المستخدم، أو يراك تفتح بريدك، أو يقنعك بتحويل مبلغ، أو يجعلك تدخل رمزًا
في صفحة مزيفة.
نجاح الاحتيال لا يتطلب دائمًا سيطرة تقنية كاملة.
لهذا فالسؤال الصحيح ليس: هل التطبيق معروف؟ بل: من طلب مني تشغيله، وهل أنا من بدأت التواصل عبر قناة رسمية تحققت منها بنفسي، وما الجزء الذي يحتاجه الدعم فعلًا؟ الدعم المشروع لا يحتاج عادة
إلى مراقبة دخولك إلى حساب بنكي أو طلب رمز تحقق سري.
ماذا يستطيع تطبيق التحكم فعله فعلًا؟
تختلف القدرات حسب الجهاز ونظام التشغيل والتطبيق والصلاحيات التي وافقت عليها.
بعض الجلسات تقتصر على مشاركة الشاشة، وبعضها يسمح بالتحكم في المؤشر أو تنفيذ نقرات،
وقد تتطلب أن تؤكد الاتصال أو تسمح بالمشاركة في كل جلسة.
مشاركة الشاشة تعني أن الطرف الآخر قد يرى ما يظهر أمامك أثناء الجلسة، لكن ليس صحيحًا أن كل تطبيق يستطيع قراءة كل بيانات الهاتف أو تجاوز عزل التطبيقات تلقائيًا.
بعض الشاشات الحساسة قد تحجب التسجيل، وبعض الإشعارات قد تكون مخفية، وتختلف الحماية بين الأجهزة والتطبيقات.
على بعض أجهزة أندرويد قد يطلب التطبيق خدمة إمكانية الوصول أو صلاحيات إضافية تساعده على تنفيذ إجراءات أوسع.
هذه الخدمات لها استخدامات مشروعة مهمة، لكن منحها لتطبيق لا تحتاجه قد يتيح له التفاعل مع عناصر الشاشة أو مراقبة أحداث واجهة المستخدم وفق ما يسمح به النظام.
وقد يطلب التطبيق إذن تسجيل الشاشة أو بثها.
هذا الإذن لا يساوي إذنًا دائمًا في كل الأنظمة، وقد يظهر مؤشر بأن المشاركة جارية.
المشكلة أن المحتال يبقي الضحية تحت ضغط المكالمة، فيمرّ على رسائل التحذير ويشرحها بوصفها خطوة روتينية.
لا تبنِ حمايتك على توقع أن النظام سيمنع كل شيء.
أنظمة التشغيل تضيف قيودًا وتحذيرات، لكن المستخدم يستطيع منح صلاحيات قوية لخدمة يحتاجها فعلًا.
عندما يكون الشخص على الطرف الآخر محتالًا، تتحول الصلاحية المشروعة إلى نافذة يراقب منها خطواتك
أو يوجهك إلى فعل ضار.
وتذكر أن مشاهدة الشاشة والتحكم الكامل ليسا الشيء نفسه.
قد يرى الطرف الآخر خطواتك من دون أن يستطيع تنفيذ النقرات، وقد يحتاج إلى تأكيد جديد عند انتقاله
إلى وظيفة أخرى.
لذلك راقب نوع الصلاحية ولا تفترض أن جلسة واحدة تمنح القدرة نفسها على كل جهاز.
كيف يحول المحتال المكالمة إلى جزء من الهجوم؟
يبدأ السيناريو غالبًا بالإلحاح.
يخبرك أن هناك دقائق قليلة قبل تجميد الحساب، أو أن رفض الخطوات سيحمّلك مسؤولية الخسارة.
الهدف أن تنتقل من التحقق إلى التنفيذ قبل أن تتصل بالجهة من رقمها الرسمي.
ثم يقسم الطلب إلى خطوات صغيرة لا تبدو مخيفة منفردة: افتح المتجر، ابحث عن اسم التطبيق،
أدخل رمز الجلسة، وافق على المشاركة، افتح الرسالة التي وصلتك.
عندما تنظر إلى كل خطوة وحدها قد لا ترى الصورة الكاملة: شخص غريب أصبح حاضرًا داخل جهازك.
وقد يستخدم المتصل معلومات عامة أو مسربة ليبدو مقنعًا، مثل اسمك أو نوع حسابك أو آخر أرقام هاتفك.
معرفة هذه البيانات لا تثبت أنه من البنك.
الجهة الحقيقية يجب التحقق منها عبر قناة مستقلة، لا عبر معلومات يقولها المتصل عنك.
بعد بدء الجلسة قد يطلب منك فتح تطبيق مالي أو بريد إلكتروني بحجة التأكد من تحديث الحساب.
وقد يطلب أن تنقل أموالًا إلى «حساب آمن» أو أن توافق على عملية يصفها بأنها اختبار.
هنا تكون المشكلة الأساسية أنك تنفذ عملية حقيقية تحت تفسير كاذب.
لا تناقشه طويلًا لتعرف مقدار ما يملكه من معلومات.
أنهِ المكالمة، وأوقف الجلسة، ثم اتصل بالجهة من الرقم الموجود في تطبيقها الرسمي أو خلف البطاقة
أو موقعها الذي كتبته بنفسك.
التحقق المستقل يقطع أهم سلاح لدى المحتال: استمرار سيطرته على سياق القرار.
لماذا لا يحميك رمز التحقق وحده؟
المصادقة متعددة العوامل تضيف حماية مهمة، لكنها لا تحمي المستخدم إذا سلّم الرمز أو وافق
على الطلب الخاطئ بنفسه.
المحتال قد لا «يكسر» المصادقة؛ بل يقنع الضحية بإكمالها نيابة عنه.
قد تظهر رسالة التحقق على الشاشة أثناء المشاركة إذا كانت معاينة الإشعارات مفعلة، أو يطلب منك المتصل قراءة الرمز بحجة إلغاء عملية أو تثبيت هويتك.
وقد يرسل طلب موافقة إلى تطبيق المصادقة ويطلب منك الضغط على قبول.
اقرأ ايضا : قبل أن تضغط سماح: كيف تعرف أن التطبيق يطلب صلاحيات أكثر مما يحتاج؟
بعض رموز التحقق تتضمن رسالة صريحة بألا تشاركها مع أحد، وقد توضح نوع العملية أو مبلغها.
اقرأ النص كاملًا ولا تركز على الأرقام فقط.
إذا لم تكن أنت من بدأ عملية الدخول أو التحويل، فلا تدخل الرمز ولا توافق على الإشعار.
وكلمة المرور المخفية بنقاط لا تجعل الجلسة آمنة.
قد يرى الطرف الآخر اسم الحساب، أو يلاحظ ترتيب خطواتك، أو يوجهك إلى صفحة مزيفة، أو يستفيد
من جلسة مفتوحة أصلًا.
الحماية لا تعتمد على إخفاء الحروف وحده.
اعتبر أي طلب لقراءة رمز التحقق أو إدخاله أثناء مكالمة واردة علامة توقف فورية.
افصل الجلسة، ثم راجع التنبيه من جهاز موثوق أو تواصل مع الجهة الرسمية.
الرمز مخصص لإثبات قرارك أنت، لا لإكمال تعليمات شخص اتصل بك.
ما العلامات التي تكشف الخدعة مبكرًا؟
أوضح علامة هي أن يبدأ شخص مجهول الاتصال ثم يطلب منك تنزيل برنامج أو منحه وصولًا إلى جهازك.
الدعم الحقيقي قد يستخدم أدوات عن بعد في سياقات محددة، لكنك أنت الذي تبدأ التواصل عبر قناة معروفة وتعرف هوية الجهة وسبب الجلسة وحدودها.
العلامة الثانية هي الاستعجال المصحوب بالتهديد: حسابك سيغلق، أو رصيدك سينقل، أو هاتفك مخترق الآن.
بعض المشكلات الحقيقية عاجلة، لكن الإلحاح لا يمنعك من إنهاء المكالمة والاتصال بالجهة
من رقم مستقل.
العلامة الثالثة هي طلب فتح تطبيق البنك أو البريد أو مدير كلمات المرور أثناء الجلسة.
موظف الدعم الذي يحل مشكلة عامة في الهاتف لا يحتاج إلى رؤية حساباتك المالية، ولا إلى معرفة
رمز التحقق أو كلمة المرور.
العلامة الرابعة هي مطالبتك بتجاهل تحذير النظام أو إخفاء سبب الصلاحية.
عندما يقول المتصل إن رسالة «سيتمكن التطبيق من رؤية الشاشة» إجراء شكلي لا قيمة له، فهو يطلب منك تعطيل أهم لحظة مراجعة وفرها الجهاز.
ومن العلامات أيضًا طلب تحويل المال إلى حساب «حماية»، أو شراء بطاقات، أو استخدام عملات مشفرة،
أو إبقاء المكالمة سرًا عن الأسرة أو البنك.
لا توجد جهة مالية تحمي رصيدك بنقله إلى حساب يمليه عليك متصل مجهول.
ماذا تفعل إذا بدأ التحكم في جهازك؟
لا تدخل في صراع طويل داخل الجهاز بينما الطرف الآخر يرى الشاشة.
أوقف الاتصال بالإنترنت إن استطعت بسرعة عبر فصل الشبكة اللاسلكية والبيانات، أو فعّل وضع الطيران،
أو أطفئ الجهاز إذا فقدت السيطرة.
الهدف الأول هو قطع الجلسة، لا حذف كل شيء فورًا.
استخدم جهازًا آخر موثوقًا للاتصال بالبنك أو مقدم الخدمة، خصوصًا إذا فتحت حسابًا ماليًا أو شاركت رمزًا
أو وافقت على عملية.
اطلب إيقاف العمليات المشبوهة، وتأمين الحسابات والبطاقات، واذكر بوضوح أن طرفًا حصل على وصول عن بعد إلى جهازك.
لا تغيّر كلمات المرور من الجهاز نفسه قبل التأكد من إنهاء الوصول وتنظيفه؛ فقد تكون الشاشة ما زالت مشتركة أو تكون الجلسة مستمرة.
ابدأ من جهاز موثوق، وغيّر البريد الأساسي والحسابات المالية ثم الحسابات التي تستخدم كلمة المرور نفسها.
دوّن رقم المتصل، واسم التطبيق، ووقت الجلسة، والعمليات التي ظهرت، والحسابات التي فتحتها.
لا تحذف الرسائل والسجلات قبل حفظ ما تحتاجه للبلاغ، لكن لا تؤخر الاتصال بالبنك من أجل جمع أدلة كاملة.
إذا كان هناك خطر مالي قائم، الأولوية للاتصال الفوري بالمؤسسة المالية والجهة المختصة، لا لتنفيذ فحص تقني طويل.
بعض العمليات قد تحتاج إلى تدخل سريع، وكل دقيقة تقضيها في نقاش المحتال تمنحه وقتًا إضافيًا.
كيف تؤمّن الجهاز والحسابات بعد قطع الجلسة؟
بعد فصل الاتصال، احذف تطبيق التحكم إذا لم تعد تحتاجه، وراجع الصلاحيات الخاصة التي منحته إياها،
مثل إمكانية الوصول أو تسجيل الشاشة أو الإدارة أو الشبكات الخاصة.
تختلف أسماء القوائم بين الأنظمة، لذلك استخدم صفحة الدعم الرسمية لجهازك عند الشك.
على أندرويد راجع التطبيقات والصلاحيات وخدمات إمكانية الوصول والتطبيقات ذات الوصول الخاص، وشغّل فحص Play Protect وحدّث النظام.
وعلى أجهزة Apple راجع التطبيقات والأجهزة المرتبطة بالحساب وأي ملفات تعريف أو إدارة جهاز
غير معروفة، واستخدم أدوات مراجعة المشاركة والأمان المتاحة.
راجع جلسات الدخول والأجهزة الموثوقة في بريدك وحساباتك الرئيسية، وأزل ما لا تعرفه.
غيّر كلمات المرور الفريدة، وحدّث معلومات الاسترداد، ولا تكتفِ بتغيير كلمة واحدة إذا كنت
قد أعدت استخدامها في مواقع أخرى.
افحص العمليات المالية والتنبيهات والقواعد التي قد يكون المحتال غيّرها، مثل تحويل البريد أو إضافة مستفيد أو جهاز موثوق.
إذا شاركت بيانات هوية أو بطاقة، اتبع تعليمات الجهة المختصة بمراقبة الحساب أو استبدال البطاقة.
إذا بقي الجهاز يتصرف بصورة غير طبيعية، أو تعذر عليك إزالة الصلاحيات، أو كانت الجلسة قد وصلت
إلى بيانات شديدة الحساسية، اطلب مساعدة فنية موثوقة.
وقد يكون مسح الجهاز وإعداده من جديد خيارًا مناسبًا بعد حفظ الأدلة والنسخ الآمنة، لكنه ليس خطوة لازمة في كل حالة.
استخدم قاعدة اقطع وتحقق واستعد
الخطوة الأولى «اقطع»: أنهِ المكالمة والجلسة والاتصال إذا ظهر طلب غير متوقع للتحكم.
لا تمنح المتصل فرصة لشرح سبب جديد، ولا تضغط على روابط أو أرقام يرسلها لإثبات هويته.
الخطوة الثانية «تحقق»: اتصل بالجهة عبر قناة حصلت عليها بنفسك، واسأل عن المشكلة والطلب.
إذا كانت هناك جلسة دعم مشروعة، يجب أن تعرف اسم الفني ورقم الطلب والحدود التي سيحتاجها
قبل أن تبدأ.
الخطوة الثالثة «استعد»: إذا منحت الوصول، تعامل مع الحادث وفق ما ظهر أثناءه.
أمّن الحسابات من جهاز موثوق، واتصل بالبنك، وألغِ الصلاحيات، وافحص الجهاز، وراجع العمليات،
وقدم البلاغ المناسب.
هذه القاعدة لا تحظر جميع خدمات الدعم عن بعد.
قد تحتاجها في العمل أو مع فني تعرفه.
لكنها تمنع اجتماع ثلاثة عوامل خطرة: اتصال لم تبدأه، واستعجال، ووصول إلى جهاز يحمل حساباتك وهويتك.
اقرأ ايضا : لماذا تستطيع بعض إضافات المتصفح قراءة ما تفعله داخله؟
خطوتك العملية اليوم هي مراجعة تطبيقات التحكم والمشاركة المثبتة، ثم التحقق من الصلاحيات الحساسة والأجهزة المتصلة بحساباتك.
إذا لم تعرف لماذا يملك تطبيق ما وصولًا خاصًا، أوقفه مؤقتًا وتحقق من حاجتك إليه قبل إعادته.
المحتال لا يختار تطبيق التحكم لأنه يمتلك قوة سحرية، بل لأنه يستطيع تحويل ثقتك وصلاحياتك إلى طريق مختصر.
عندما تقطع الاتصال قبل التنفيذ، وتتحقق عبر قناة مستقلة، وتستعيد السيطرة من جهاز موثوق،
يصبح التطبيق أداة لا سلطة، وتبقى مفاتيح حساباتك في يدك.