كيف يقوم المحتالون بسرقة بيانات بطاقتك البنكية

في هذه التدوينه سنقوم بالتطرق الى عدة طرق يستخدمها المحتالون لسرقة بيانات بطاقتك البنكية
- التصيد (Phishing) : يقوم المحتالون في هذه الحالة ببرمجة صفحات وهمية تشبه في شكلها موقع البنك او موقع شركة paypal او Amazon او غيرها من المواقع التي يمكن ربط بطاقتك فيها . وذلك لايهامك بأنها مواقع حقيقية .
ثم يقوم المحتالون بارسال رسالة للضحية عبر SMS او الايميل مفادها بان حسابه في البنك او بيبال او غيرهم هو قيد المراجعة وانه سيتم ايقافة اذا لم يتم تأكيد البيانات عبر الرابط المرفق . ويكون هذا الرابط هوا الرابط الخاص بالصفحة المزورة . وقد يختلف محتوى الرسالة والغرض منها اقناع الضحية بادخال بياناته .
كيف يمكنك حماية نفسك من هذا النوع من الاحتيال ؟
قم بتفقد الرابط الخاص بالصفحة فاذا كان مختلف عن الرابط الرسمي للبنك او الشركة فلا تقم بالتعاطي مع الرسالة اطلاقا .

2. مكالمات الاحتيال . قد يقوم المحتالون بالاتصال عليك بصفتهم موظفي خدمة العملاء في البنك ويطلبوا بيانات البطاقة الخاصة بك . وهنا ننوه الى انه يستحيل ان يطلب البنك منك بيانات البطاقة كاملة عبر مكالمة صوتية . لذلك لا تقم بالتعاطي مع اي نوع من هذه المكالمات .
3. من خلال مواقع قمت بالشراء منها . تعد طريقة sniffing من اخطر الطرق اذ ان الحماية منها لا تقع على عاتق المستخدم . حيث يقوم المحتالون في هذه العملية باختراق مواقع تقوم ببيع منتجات معينة ثم يقومون بتثبين برمجيات تسمى sniffers تعمل هذه البرمجيات على التقاط بيانات البطاقة عندما يقوم المستخدمون بالشراء من المواقع . تكمن خطورة الامر في انه لا يمكن معرفة الموقع المخترق من غير المخترق . لذلك حاول تقليل عمليات الشراء من المواقع الصغيرة او القديمة من ناحية برمجية
كذلك تجنب الشراء من المواقع التي تحتوي على Iframe بمعنى المواقع التي تمكنك من اضافة بيانات البطاقة في الموقع نفسه وليس في صفحة منفصلة خاصة ببوابة الدفع مثل stripe وغيرها . لكون هذه المواقع عرضة لهذا النوع من الاحتيال .
4. طريقة اخرى وهي Cards generation وفي هذه الحالة يقوم المحتالون بتطوير برمجيات تمكنهم من تخمين بيانات البطاقة بدون اي تدخل منك او حتى من الدفع على اي موقع . وفي هذه الحالة ننصحك بان تقوم باقفال البطاقة دوما الا في وقت شرائك عبر الانترنت او في نقاط البيع ثم عاود قفلها مجددا.

5. الموظفين (insiders ) يطلق مصطلح انسايدر على الموظفين الذين يعملون داخل الفنادق او المطاعم ولكنهم يتعاونون مع فرق الاحتيال فيقومون بتسريب صور البطاقات او حتى عمل swipe لها عبر جهاز مخصص فيقوم بسحب بيانات البطاقة ثم يتم عمل محاكاة لها على بطاقات فارغة والدفع في نقاط البيع . لحماية بياناتك لا تقم بتسليم البطاقة لاي موظف وقم بتغطية اجزاء من الارقام عند الدفع باصبعك حتى لا تظهر البيانات على كاميرات المراقبة .

6. السكيمر . وهي عبارة عن قطعتين هاردوير يقوم المحتالون بتركيبهم على الصراف الالي واحده في مكان ادخال البطاقة . والاخرى في مكان لوحة الارقام . لذلك انتبه على الصراف الالية قبل ادخال بطاقتك وتاكد انه لا يوجد اي شيء تم اضافته