نبضها مطيري
01-04-2023, 05:00 AM
نبّه خبراء في أمن المعلومات مستخدمي الهواتف الذكية من تطبيق شائع يعمل على أنظمة تشغيل "أندرويد"، ودعوا إلى حذفه "على الفور" إن كان مثبتاً لديهم.
وحسب شبكة "فوكس نيوز" الإخبارية الأمريكية، فإن التطبيق المعني هو "Todo: Day Manager" الذي يساعد أصحاب الهواتف على إدارة مهامهم اليومية وتذكيرهم بمواعيدها.
مخاطر التطبيق
وقال الخبراء إن التطبيق "يمكنه الاستيلاء على معلوماتك المصرفية، حتى الوصول إلى رسائل SMS الخاصة بك".
وبيّنوا أن التطبيق يفعل ذلك عن طريق "اعتراض رموز التحقق المكونة من خطوتين، لدهم عمليات تسجيل الدخول الخاصة بك".
وعند تثبيته، يطلب التطبيق الوصول إلى بعض بيانات هاتفك، وإذا وافقت على ذلك فقد تجد صعوبة في حذفه وفق الخبراء، حيث "سيضيف نفسه كمسؤول عن الجهاز، ولن يسمح للمستخدم بتعطيله".
و"إذا منحت التطبيق حق الوصول إلى بعض المعلومات المهمة، فقد تضطر إلى إعادة ضبط إعدادات المصنع لهاتفك للتخلص من التطبيق"، كما ذكرت "فوكس نيوز".
توصيات لحماية الحسابات البنكية
عند استخدام الخدمات البنكية الإلكترونية ينبغي على العميل لأي بنك اتباع الإرشادات الأمنية التالية:
1- حماية الحاسبات الشخصية ببرامج أمنية أصلية "مكافحة فيروسات ـــ جدار أمني".
2- تحديث أنظمة التشغيل ومتصفح الإنترنت وبرامج الحماية بشكل دوري وآلي.
3- المسارعة في مراجعة البنك عند الشك في أي عملية بنكية وتغيير كلمة السر عند الشك في اكتشافها، مع استخدام كلمات سر يصعب توقعها وتغييرها بشكل دوري.
4- الحذر من وجود أشخاص على مقربة منك عند استخدام الصراف الآلي أو نقاط البيع أو عند استخدام شبكة الإنترنت في الأماكن العامة.
5- عدم الدخول إلى المواقع المشبوهة، حيث قد يتم تحميل برنامج في جهازك دون علمك.
6- تجنب الرد على رسائل البريد الإلكترونية المريبة والتي تطلب منك تحديث أو تأكيد معلوماتك البنكية أو الشخصية.
7- إبلاغ البنك عند الشك في تعرضك لأي عملية احتيال وذلك للسيطرة على المخاطر بأسرع وقت.
8- استخدام كلمة سر صعبة نسبياً بحيث تحتوي على حروف وأرقام، ويفضل تغييرها دورياً مع التأكد من حفظها وعدم كتابتها.
9- الحذر من إعطاء كلمة السر لأي شخص كان، حتى إن كان أحد موظفي القطاع المصرفي، أو الأقارب والأصدقاء.
10- عدم تخزين الأرقام السرية في متصفح الإنترنت آلياً.
11- متابعة موقع البنك أو الأخبار للتحذير من أية مخاطر حديثة.
12- التأكد من أن أي رسالة بريدية إلكترونية تصلك على عنوانك بالبريدي الإلكتروني، هي مرسلة فعلا من البنك الذي تتعامل معه وذلك بالاتصال بالبنك.
13- تدقيق الكشوف البنكية والائتمانية بشكل دوري وإبلاغ البنك فوراً عند وجود عمليات مريبة.
14- المحافظة على البطاقات الائتمانية والإبلاغ الفوري حال فقدانها.
وحسب شبكة "فوكس نيوز" الإخبارية الأمريكية، فإن التطبيق المعني هو "Todo: Day Manager" الذي يساعد أصحاب الهواتف على إدارة مهامهم اليومية وتذكيرهم بمواعيدها.
مخاطر التطبيق
وقال الخبراء إن التطبيق "يمكنه الاستيلاء على معلوماتك المصرفية، حتى الوصول إلى رسائل SMS الخاصة بك".
وبيّنوا أن التطبيق يفعل ذلك عن طريق "اعتراض رموز التحقق المكونة من خطوتين، لدهم عمليات تسجيل الدخول الخاصة بك".
وعند تثبيته، يطلب التطبيق الوصول إلى بعض بيانات هاتفك، وإذا وافقت على ذلك فقد تجد صعوبة في حذفه وفق الخبراء، حيث "سيضيف نفسه كمسؤول عن الجهاز، ولن يسمح للمستخدم بتعطيله".
و"إذا منحت التطبيق حق الوصول إلى بعض المعلومات المهمة، فقد تضطر إلى إعادة ضبط إعدادات المصنع لهاتفك للتخلص من التطبيق"، كما ذكرت "فوكس نيوز".
توصيات لحماية الحسابات البنكية
عند استخدام الخدمات البنكية الإلكترونية ينبغي على العميل لأي بنك اتباع الإرشادات الأمنية التالية:
1- حماية الحاسبات الشخصية ببرامج أمنية أصلية "مكافحة فيروسات ـــ جدار أمني".
2- تحديث أنظمة التشغيل ومتصفح الإنترنت وبرامج الحماية بشكل دوري وآلي.
3- المسارعة في مراجعة البنك عند الشك في أي عملية بنكية وتغيير كلمة السر عند الشك في اكتشافها، مع استخدام كلمات سر يصعب توقعها وتغييرها بشكل دوري.
4- الحذر من وجود أشخاص على مقربة منك عند استخدام الصراف الآلي أو نقاط البيع أو عند استخدام شبكة الإنترنت في الأماكن العامة.
5- عدم الدخول إلى المواقع المشبوهة، حيث قد يتم تحميل برنامج في جهازك دون علمك.
6- تجنب الرد على رسائل البريد الإلكترونية المريبة والتي تطلب منك تحديث أو تأكيد معلوماتك البنكية أو الشخصية.
7- إبلاغ البنك عند الشك في تعرضك لأي عملية احتيال وذلك للسيطرة على المخاطر بأسرع وقت.
8- استخدام كلمة سر صعبة نسبياً بحيث تحتوي على حروف وأرقام، ويفضل تغييرها دورياً مع التأكد من حفظها وعدم كتابتها.
9- الحذر من إعطاء كلمة السر لأي شخص كان، حتى إن كان أحد موظفي القطاع المصرفي، أو الأقارب والأصدقاء.
10- عدم تخزين الأرقام السرية في متصفح الإنترنت آلياً.
11- متابعة موقع البنك أو الأخبار للتحذير من أية مخاطر حديثة.
12- التأكد من أن أي رسالة بريدية إلكترونية تصلك على عنوانك بالبريدي الإلكتروني، هي مرسلة فعلا من البنك الذي تتعامل معه وذلك بالاتصال بالبنك.
13- تدقيق الكشوف البنكية والائتمانية بشكل دوري وإبلاغ البنك فوراً عند وجود عمليات مريبة.
14- المحافظة على البطاقات الائتمانية والإبلاغ الفوري حال فقدانها.