نصف مستخدمي عمليات الدفع الإلكتروني بالمملكة واجهوا محاولات تصيّد

أظهرت دراسة استطلاعية حول عمليات الدفع الإلكتروني أن 57 % من المستخدمين في السعودية، واجهوا محاولات تصيّد عند استخدامهم الخدمات المصرفية عبر الإنترنت أو خدمات المحافظ الرقمية. وواجه 46 % من المستخدمين مواقع ويب مزيفة، و58 % محاولات احتيال عبر الرسائل النصية أو المكالمات الهاتفية، بالاعتماد على أساليب الهندسة الاجتماعية.
وأفاد غالبية المشاركين في الدراسة، التي أجرتها "كاسبرسكي" عند سؤالهم عن مدى وعيهم بالتهديدات التي قد تواجههم عند لجوئهم إلى طرق الدفع الرقمية، بأنهم على دراية بهجمات التصيّد المالي (84 %) ومحاولات الاحتيال عبر الإنترنت (84 %)، كما ذكر 81 % أنهم على دراية بالبرمجيات المصرفية الخبيثة التي تستهدف أجهزة الحاسوب والهواتف المحمولة. ويسرق هذا النوع من البرمجيات الخبيثة الأموال من الحسابات المصرفية للمستخدمين.
لكن 91 % من المستطلعة آراؤهم رأوا أن على البنوك وشركات الدفع الرقمي العمل على رفع وعي المستخدمين إزاء التهديدات عبر الإنترنت. وتضمّنت قائمة مزايا الأمن التي يرغب المستهلكون في رؤيتها على التطبيقات المصرفية والمحافظ الرقمية الحالية ما يلي إرسال رمز المرور لمرة واحدة (OTP) عبر رسالة نصية قصيرة لكل معاملة سداد (79 %) واعتماد مزايا الأمن البيومترية، كالتعرّف على الوجه أو بصمة الإصبع (57 %)، وطلب المصادقة الثنائية (48 %)، والقدرات المؤتمتة للكشف عن المعاملات الاحتيالية والتدخّل لمنعها (55%) والتشفير الشامل (35 %).
وقال عماد الحفار رئيس الخبراء التقنيين لمنطقة الشرق الأوسط وتركيا وإفريقيا لدى كاسبرسكي: "سواء كنا نتحدث عن انتشار عمليات التصيد الاحتيالي أو البرمجيات الخبيثة للأجهزة المحمولة، فمن المهم وضع بعض معايير الأمن السيبراني الأساسية. وبإمكان الحلول الأمنية المتطورة القادرة على تصفية معظم نواقل الهجوم العامة، والمدعومة بتدابير وقائية أخرى مثل الوعي الجيّد بالأمن الرقمي وتغيير كلمات المرور بانتظام، أن تساعد في الحفاظ على أمن المعاملات المالية التي تُجرى عبر القنوات الرقمية".
ويوصي خبراء كاسبرسكي المستخدمين في السعودية باتباع التدابير التالية للتمكّن من الاعتماد على تقنيات الدفع الرقمي بأمان، عدم مشاركة الآخرين رمز التعريف الشخصي أو كلمة المرور أو أية معلومات مالية أخرى، سواء كانوا عبر الإنترنت أو غير ذلك، تجنُّب استخدام شبكات الإنترنت اللاسلكية العامة لإجراء أية معاملات مالية عبر الإنترنت، واستخدام بطاقة ائتمان أو خصم مباشر منفصلة وخاصة بإجراء المعاملات عبر الإنترنت، مع وضع حد للإنفاق عليها ما يمكن أن يساعد في تتبّع المعاملات المالية، التسوُّق من المواقع الرسمية والموثوق بها.
وكذلك، توصي كاسبرسكي المطورين والبنوك والشركات المشاركة في تقديم خدمات السداد الرقمي، بالاستثمار في حلول الأمن الرقمي الشاملة التي تساعد في الكشف عن محاولات الاحتيال عند مستويات متعدّدة من عمليات السداد عبر الإنترنت ونقاط الاتصال مع المستخدمين.