أمان المستخدمين

فنتيك جيت: مصطفى عيد

في إطار التزامها بحماية المستخدمين من الاحتيال الرقمي، أطلقت شركة «PayPal Holdings Inc.» الأمريكية (المدرجة في بورصة ناسداك تحت الرمز PYPL) حملة توعوية موسعة خلال «شهر الأمن السيبراني الوطني» لتعريف المستهلكين بأساليب التصيد الاحتيالي التي يستخدمها المحتالون بانتحال أسماء علامات تجارية معروفة وخداع الأفراد لإفشاء بياناتهم أو إرسال الأموال. وأكدت الشركة أن تعزيز الوعي هو السبيل الأهم للحد من تطور الهجمات الرقمية وأساليب الهندسة الاجتماعية التي تستهدف المستخدمين حول العالم.

تصريحات الشركة

قال شون خالفان، رئيس أمن المعلومات في «باي بال»، إن الشركة لا تتسامح مطلقًا مع محاولات الاحتيال وتولي حماية المستخدمين أولوية قصوى. وأضاف أن تكتيكات الاحتيال أصبحت أكثر تعقيدًا، ما يجعل نشر الوعي وممارسات الأمان البسيطة أمرًا ضروريًا لحماية المستخدمين. وأكد أن التعليم والاحتراز المسبق هما خط الدفاع الأول لمواجهة التهديدات الرقمية.

ما هو التصيد

تتخذ عمليات التصيد الاحتيالي أشكالًا متعددة، حيث يحاول المحتالون «اصطياد» المعلومات والأموال عبر رسائل غير مرغوب فيها تُرسل من خلال المكالمات الهاتفية أو الرسائل النصية أو البريد الإلكتروني أو وسائل التواصل الاجتماعي. وغالبًا ما تتضمن هذه الرسائل روابط مضللة أو مرفقات خبيثة أو تطلب من المستلم الرد السريع أو الاتصال برقم محدد. ويستغل المهاجمون تقنيات الهندسة الاجتماعية لخلق شعور زائف بالإلحاح وإقناع الضحايا بأن الطلبات مشروعة.

نصائح للحماية

دعت «PayPal» المستخدمين إلى التحلي باليقظة والتفكير قبل التفاعل مع أي رسائل غير متوقعة. وأكدت أن الوقاية هي أفضل وسيلة للدفاع، خاصة أن استرداد الأموال المسروقة ليس ممكنًا دائمًا. ونصحت باتباع الممارسات التالية:
• الثقة بالحدس: إذا بدا الأمر مريبًا أو جيدًا لدرجة يصعب تصديقها، فغالبًا هو كذلك.
• التوقف والتفكير: تحقق من عنوان المرسل بالكامل ولا تعتمد على الاسم الظاهر فقط.
• الحذر من اللهجة: انتبه للرسائل التي تتضمن استعجالًا أو لهجة ضغط.
• تجنب المرفقات: لا تفتح أي مرفقات مجهولة المصدر.
• فحص الروابط: تأكد من صحة عنوان URL قبل النقر عليه.
• عدم الرد: لا تشارك أي بيانات شخصية عبر رسائل أو مكالمات غير متوقعة، فحتى رقم المتصل يمكن تزويره.
• إنهاء التفاعل فور الشك: عند الاشتباه بعملية احتيال، أنهِ التواصل فورًا ولا ترد على الرسائل المتكررة.
• الإبلاغ والحجب: أبلغ عن الاحتيال للجهات المختصة أو العلامة التجارية المعنية، ثم احذف الرسالة واحظر المرسل.
• طلب المساعدة من المصادر الرسمية: تواصل مباشرة مع الشركات عبر مواقعها أو تطبيقاتها الرسمية.
• التصرف السريع: في حال الوقوع ضحية احتيال، تواصل فورًا مع مؤسستك المالية وغيّر كلمات المرور وفعّل بروتوكولات الأمان.
• تفعيل المصادقة الثنائية (MFA): لتوفير طبقة أمان إضافية للحسابات.

حماية المستخدمين

أكدت الشركة أن منظومتها لحماية المستخدمين تعتمد على مزيج من التقنيات المتقدمة والممارسات الوقائية المستمرة. وتوصي المستخدمين بالتحقق من العلامة الزرقاء (التحقق من الهوية) بجانب شعار «باي بال» أو «Venmo» في البريد الإلكتروني كعلامة على الرسائل الأصلية. كما دعت المستخدمين إلى إرسال أي رسائل تصيد مشبوهة إلى البريد الإلكتروني: phishing@paypal.com للتحقق منها ثم حذفها.

وشددت «PayPal» على أن فرق خدمة العملاء لن تطلب أبدًا بيانات الحساب أو كلمات المرور أو رموز التحقق أو أرقام البطاقات البنكية. ولن تطلب الوصول إلى الأجهزة أو تثبيت تطبيقات خارجية أو تحويل أموال للتحقق من الحسابات.

شراكات عالمية

أوضحت الشركة أن استراتيجيتها في مكافحة الاحتيال قائمة على شراكات متعددة مع مؤسسات حماية المستهلك العالمية، من بينها «Aspen Institute Financial Security Program» و«BBB Institute for Marketplace Trust» و«Consumers International» وحملة «Smarter Than Scams» بالتعاون مع هيئة الاتصالات الفيدرالية الأمريكية. وتستثمر «PayPal» في التعليم الرقمي وبناء تقنيات متقدمة لاكتشاف الأنشطة الاحتيالية، وتعتمد على مزيج من التحليل البشري والأنظمة الذكية لتحديد المعاملات الخطرة وإيقافها قبل وقوع الضرر.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها. على سبيل المثال، نستعرض أهمها في القائمة التالية:

«باي بال» تطلق استرداد نقدي 5% على مشتريات «اشتر الآن وادفع لاحقًا» في أمريكا

«دي بي ورلد» و«باي بال» تتعاونان لإطلاق حلول مدفوعات رقمية للتجارة عبر الحدود