احذر! قصة حقيقية لسرقة 82,500 جنيه من InstaPay – كيف تمت العملية وكيف تحمي نفسك؟
أصبحت عمليات الاحتيال الإلكتروني واحدة من أخطر المشكلات التي تهدد المستخدمين ، ومع انتشار تطبيقات الدفع الإلكتروني مثل إنستا باي InstaPay، ظهرت أساليب جديدة للنصب وسرقة الأموال. في هذا المقال سنستعرض قصة حقيقية انتشرت مؤخرًا عن سرقة مبلغ ضخم من أحد المستخدمين، مع شرح تقني مبسط لكيفية حدوث ذلك، وأهم طرق الحماية التي يجب اتباعها.
قصة السرقة كما رواها صاحبها
أحد الأشخاص عن تعرض لسرقة مبلغ 82,500 جنيه من حسابه على تطبيق إنستا باي. بدأت القصة عندما تلقى إشعارًا على هاتفه بعد مكالمة هاتفية، يخبره بوجود خصم مبلغ 2500 جنيه من حسابه.
قام الضحية بفتح تطبيق إنستا باي للتأكد من الرصيد، وأدخل كلمة المرور بالفعل ولكن وجد الرصيد كما هو ولم يتم خصم 2500 ثم قفل التطبيق، لكنه لاحظ بعدها بدقائق أن الهاتف أظهر شاشة سوداء مكتوب عليها “جاري تثبيت تحديث النظام”.
بعد انتهاء ما ظنه تحديثًا، اكتشف أنه تم تنفيذ تحويلين من حسابه:
- تحويل بقيمة 60,000 جنيه
- تحويل بقيمة 22,500 جنيه
ليكون إجمالي المبلغ المسروق 82,500 جنيه مصري في دقائق معدودة فقط!
هل القصة حقيقية أم مبالغ فيها؟
قد يظن البعض أن ما حدث مجرد شائعة أو مبالغة، لكن للأسف هذه الطريقة من الاحتيال ممكنة تقنيًا وتحدث بالفعل. بل إن كثيرين أكدوا تعرضهم لوقائع مشابهة، ما يدل على أن الأمر ليس حادثة فردية.
ما حدث في هذه القصة يعتمد على مزيج من:
- الهندسة الاجتماعية (Social Engineering)
- برمجيات خبيثة (Malware)
التحليل التقني: كيف تمت عملية الاختراق؟
المرحلة الأولى: تثبيت تطبيق خبيث
غالبًا كان هاتف الضحية يحتوي على تطبيق تم تحميله من مصدر غير موثوق، خارج متجر التطبيقات الرسمي. هذا التطبيق الخبيث حصل على صلاحيات حساسة مثل:
- التحكم في الشاشة
- قراءة ما يظهر على الهاتف
- تنفيذ أوامر بشكل تلقائي
أهم هذه الصلاحيات تُعرف باسم Accessibility Services، وهي التي تسمح للتطبيق بالتحكم الكامل في الهاتف تقريبًا.
المرحلة الثانية: الطُعم الوهمي
الإشعار الذي ظهر للضحية لم يكن حقيقيًا من إنستا باي، بل كان مجرد صورة مزيفة (Overlay) صممها المخترق لإقناعه بفتح التطبيق وإدخال كلمة المرور.
المرحلة الثالثة: سرقة كلمة المرور
بمجرد أن قام الضحية بإدخال كلمة المرور داخل التطبيق، استطاع الهاكر تسجيلها في نفس اللحظة عبر تقنيات مثل:
- Keylogging
- Screen Mirroring
أي أن المخترق كان يرى شاشة الهاتف في الوقت الفعلي كما لو كان الهاتف بين يديه.
المرحلة الرابعة: شاشة التحديث الوهمية
لمنع الضحية من اكتشاف ما يحدث، قام التطبيق الخبيث بعرض شاشة وهمية على أنها “تحديث نظام”، بينما في الحقيقة كان المخترق يقوم بالتحويلات المالية في الخلفية.
المرحلة الخامسة: تنفيذ السرقة
خلال دقائق قليلة، نفذ الهاكر تحويلين ماليين كبيرين إلى محافظ إلكترونية مختلفة، ثم قام بمسح رسائل التأكيد التي أرسلها البنك حتى لا ينتبه الضحية بسرعة.
التقنيات المستخدمة في الاختراق
العملية بالكامل اعتمدت على ثلاثة عناصر أساسية:
- Accessibility Services
- Keylogging
- Auto-click
وهي أدوات تمكن المخترق من التحكم الكامل في الهاتف عن بُعد دون أن يشعر المستخدم.
كيف تحمي حسابك على InstaPay من السرقة؟
إليك أهم النصائح العملية لحماية نفسك:
- لا تقم بتحميل أي تطبيق من خارج متجر Google Play أو App Store
- اقرأ صلاحيات أي تطبيق قبل تثبيته
- لا تضغط على أي رابط يصلك من شخص مجهول
- استخدم خاصية التحقق بخطوتين إن أمكن
- حدّث هاتفك وتطبيقاتك باستمرار
- لا تعطِ أي تطبيق صلاحيات الوصول إلى الشاشة إلا عند الضرورة
ماذا تفعل إذا تعرضت لسرقة من إنستا باي؟
- اتصل فورًا بخدمة عملاء البنك التابع لك
- أوقف الحساب مؤقتًا من التطبيق
- قدم بلاغًا رسميًا في مباحث الإنترنت
- غيّر كلمات المرور الخاصة بحساباتك
- افحص هاتفك واحذف أي تطبيق مشبوه
الخلاصة
سواء كانت القصة المنتشرة حديثًا حقيقية بنسبة 100% أو بها بعض المبالغة، فإن الأسلوب المستخدم فيها واقعي وقابل للتنفيذ تقنيًا. لذلك يجب على كل مستخدم لتطبيق InstaPay أو أي تطبيق مالي أن يكون شديد الحذر، وألا يثق في أي إشعارات أو روابط مجهولة.
الأمان يبدأ من وعيك الشخصي قبل أي شيء.
كلمات مفتاحية: سرقة انستا باي، اختراق InstaPay، حماية حساب انستا باي، النصب الإلكتروني في مصر، طرق تأمين تطبيق InstaPay، استرجاع الأموال المسروقة شاهد للمعلومات.
