أصبحت تطبيقات المراسلة ومنصات الدفع الفوري أدوات يومية تُسهّل حياتنا، لكنها في الوقت نفسه أصبحت هدفًا مثاليًا للمجرمين الإلكترونيين. في الأسابيع الأخيرة، عادت للظهور عملية احتيال تُعرف باسم "احتيال البنسات" ، حيث تستخدم منصة Bizum لخداع المستخدمين وسرقة أموالهم. تكمن خطورة هذه الطريقة في بساطتها: طلب دفع مبلغ زهيد لا يتجاوز 0,01 يورو، وبمجرد قبوله، يُفرض على المستخدم رسوم باهظة.
إن الثقة التي نوليها لخدمات مثل بيزوم، بالإضافة إلى قبولنا التلقائي للإشعارات دون تفكير، تُهيئ بيئة خصبة لهذا النوع من الاحتيال. وقد كشف آخر ضحية عن هذه القضية على وسائل التواصل الاجتماعي، تحت اسم المستخدم Papá en apuros (@Padre_en_apuros) ، كيف تلقى طلب دفع بقيمة سنت واحد في ساعات الصباح الباكر، زعم أنه من أمازون. ولحسن الحظ، انتهت صلاحية الطلب قبل أن يضغط على زر "موافقة"، ولكن ليس الجميع محظوظًا مثله.
كيف تعمل عملية الاحتيال بالعملات المعدنية الصغيرة؟
تبدأ عملية الاحتيال بإشعار على الهاتف: طلب من شركة Bizum لمبلغ زهيد، عادةً سنت واحد من اليورو، يظهر باسم شركة معروفة مثل أمازون. المبلغ ضئيل لدرجة أن العديد من المستخدمين يظنونه خطأً أو عملية تحقق بنكية روتينية، فيضغطون على زر الموافقة دون قراءة التفاصيل . هذا هو الخطأ الفادح.
بقبول هذا الحد الأدنى للرسوم، لا يقوم الضحية بدفع مبلغ لمرة واحدة، بل يُوقّع إلكترونيًا على حساب يربطه بتفويض للدفعات المتكررة. بعبارة أخرى، يمنح الضحية المحتالين إذنًا بإجراء عمليات سحب تلقائية من تلك اللحظة فصاعدًا دون الحاجة إلى كلمات مرور جديدة أو رموز SMS أو مصادقة ثنائية. يسمح نظام PSD2 المصرفي للنظام بالتعرف على التاجر كجهة موثوقة بمجرد الموافقة على الدفعة الأولى، دون الحاجة إلى مزيد من التحقق.
مراحل السرقة: من سنت واحد إلى مئات اليورو
بمجرد أن يُنشئ المجرمون اتصالاً، يتصرفون بسرعة. في غضون دقائق، يبدأون بإصدار عمليات سحب متتالية تتراوح قيمتها بين 100 و500 يورو، دون أن يطلب البنك أي تأكيد إضافي. أوضح الضحية، الذي أبلغ عن القضية على وسائل التواصل الاجتماعي، أنه بعد التحدث مع بنكه، تأكد من محاولة السحب، على الرغم من أنه لم يُصرّح بها. استمرت عمليات السحب دون انقطاع حتى نفد رصيد الحساب.
يكمن السر في أنه عند قبول المستخدم للعملة، يتم تفعيل بروتوكول معاملة يبدأه التاجر، على غرار البروتوكول الذي تستخدمه منصات مثل نتفليكس لتحصيل مدفوعات الاشتراكات. ولهذا السبب، لا يقوم البنك بحجز أي مبالغ إضافية أو طلب المزيد من الرموز، إذ يفترض أنك قد منحت موافقتك مسبقًا. ينتحل المحتالون صفة أمازون، ولكن بإمكانهم استخدام أي علامة تجارية أخرى توحي بالثقة.
كيف تحمي نفسك وماذا تفعل إذا سقطت؟
يؤكد خبراء الأمن بشكل قاطع: ارفض أي طلب دفع من تطبيق بيزوم لم تقم أنت بإصداره ، بغض النظر عن المبلغ أو اسم المرسل. إذا كنت قد قبلت بالفعل ولو مبلغًا صغيرًا، فيجب عليك التصرف فورًا: إلغاء بطاقة البنك المرتبطة، والتواصل مع البنك لتعطيل المدفوعات المتكررة، وتقديم بلاغ للشرطة. يُنصح أيضًا بمراجعة نشاط حسابك لاكتشاف أي عمليات سحب غير مصرح بها.
انتشرت هذه الحيلة على نطاق واسع عبر وسائل التواصل الاجتماعي، وهي نشطة بالفعل في إسبانيا. وقد أصدرت الشرطة الوطنية ومكتب أمن الإنترنت (OSI) تنبيهات تحذيرية بشأن هذه الممارسة. لا تثق بالمبالغ الصغيرة جدًا: فقد يكلفك سنت واحد مئات اليورو. أفضل وسيلة للوقاية هي توخي الحذر ومراجعة كل إشعار يصلك على هاتفك بدقة.