الاحتيال في الاستيلاء على الحسابات (ATO fraud (ATO)): ما هو الاحتيال في الاستيلاء على الحسابات (ATO fraud)): ما هو وكيفية محاربته

الشراء بنقرة واحدة، تبادل المعلومات بسرعات غير مسبوقة، الاتصال بأي شخص حول العالم... لقد فتح الإنترنت عالمًا من الإمكانيات لحياتنا. ومع ذلك، فإن الإنترنت ليس بيئة آمنة. الجريمة الإلكترونية، مع الروبوتات والاحتيال وسرقة الهوية، لا تنام أبدًا وتختبئ حتى وراء نقرة بريئة على رابط يبدو شرعيًا.

أحد أكثر الهجمات شيوعًا وتكلفة اليوم هو احتيال الاستيلاء على الحساب (احتيال ATO)، الذي يؤثر بشكل رئيسي على المؤسسات المالية أو التجارة الإلكترونية أو منصات الخدمات الرقمية. من خلال الروبوتات الآلية والتقنيات الأخرى، يتمكن المجرمون من سرقة هويتنا والسيطرة على حساباتنا.

ما هي عواقب ذلك؟ أزمة سمعة، خسائر اقتصادية، سرقة المعلومات الشخصية، وحتى سرقة الهوية. في الواقع، تظهر البيانات أنه في الولايات المتحدة، 22٪ من البالغين كانوا ضحايا لهذا الاحتيال.

هذا هو السبب في أن الأدوات مثل Didit، التي تسعى إلى إضفاء الطابع الإنساني على الإنترنت وجعل التفاعلات عبر الإنترنت أكثر أمانًا، ضرورية للغاية.

أكثر طرق احتيال ATO شيوعًا

عادة ما يتبع الاحتيال سلسلة من الجرائم، تبدأ عادة بسرقة أو سوء التعامل مع بيانات اعتماد الخدمة. يمكن للمتسللين الدخول إلى حسابنا، وأخذ جميع الأموال، وبيع المعلومات التي تم الحصول عليها على الشبكة المظلمة، واستخدامنا لتوليد المزيد من الاحتيال.

وما هي الطرق الرئيسية للهجوم؟

التصيد الاحتيالي: فن الخداع الرقمي

يتضمن التصيد الاحتيالي إرسال رسائل بريد إلكتروني أو رسائل احتيالية تقلد الشركات أو المؤسسات الموثوقة، بهدف الحصول على معلومات شخصية أو مالية. مثال كلاسيكي هو رسالة بريد إلكتروني تتظاهر بأنها من بنكنا، تطلب مفاتيح الوصول الخاصة بنا تحت ذريعة "التحقق من معاملة غير عادية". يمكن أن تشمل عواقب الوقوع في هذا الخداع سرقة بيانات الاعتماد، الوصول غير المصرح به إلى الحسابات المصرفية، وسرقة المعلومات الشخصية.

البرامج الضارة: التهديد الخفي

يتم إدخال البرامج الضارة إلى الأجهزة عبر رابط مصاب أو مرفق خادع، مما يؤدي إلى تثبيت برامج ضارة دون علم المستخدم. سيناريو شائع هو تنزيل ملف يبدو وكأنه مستند مهم ولكنه في الواقع يحتوي على برنامج مصمم لسرقة كلمات المرور. يمكن أن يعاني ضحايا هذا الهجوم من سرقة بيانات الاعتماد والوصول إلى الحسابات وصولاً إلى التحكم عن بعد أو اختطاف الجهاز المصاب.

الهندسة الاجتماعية: التلاعب النفسي

تعتمد هذه التقنية على التلاعب النفسي لجعل الضحايا يكشفون عن معلومات شخصية أو يقومون بإجراءات تفيد المهاجم. يمكن أن يكون مثالاً على ذلك مكالمة هاتفية من شخص يتظاهر بأنه فني كمبيوتر يطلب الوصول عن بعد إلى جهاز الكمبيوتر الخاص بنا لحل مشكلة غير موجودة. تشمل العواقب سرقة بيانات الاعتماد، الوصول غير المصرح به إلى الحسابات، والاحتيال الاقتصادي.

هجمات القوة الغاشمة: إصرار البرمجيات

تستخدم هجمات القوة الغاشمة برامج متخصصة لتجربة ملايين من تركيبات اسم المستخدم وكلمة المرور حتى تجد الصحيحة وتحصل على الوصول إلى الحساب. هذه الطريقة فعالة بشكل خاص ضد الحسابات التي ليس لديها كلمات مرور آمنة حقًا. يمكن أن يواجه الضحايا كل شيء من الوصول غير المصرح به إلى الحسابات إلى سرقة البيانات المالية والشخصية.

هجمات الرجل في الوسط (MitM): التجسس الرقمي المخفي

تتميز هجمات MitM بـ اعتراض الرسائل أو معاملات البيانات بين طرفين شرعيين. يدخل المهاجمون أنفسهم في الاتصال باستخدام الوكلاء، ويضعون أنفسهم بشكل غير ملحوظ بين المرسل والمستقبل. تسمح لهم هذه التكتيكات بـ "التجسس" على نقل المعلومات، والتقاط بيانات تسجيل الدخول والمعلومات الشخصية الأخرى دون اكتشافها. يتميز هذا النوع من الهجمات بقدرته على انتهاك خصوصية الاتصالات، مما يؤدي إلى كشف البيانات الحساسة التي يمكن استخدامها للوصول إلى الحسابات المصرفية والبريد الإلكتروني والخدمات الرقمية الأخرى.

ما هي تداعيات احتيال الاستيلاء على الحساب؟

يمكن قياس عواقب احتيال الاستيلاء على الحساب بطرق عديدة. من منظور كمي، من المتوقع أن تتجاوز الخسائر المتعلقة بالاحتيال الرقمي 343 مليار دولار بين عامي 2023 و2027، وفقًا لبعض التقارير. لكن هذه المشكلة تتجاوز المجال النقدي البحت، وتؤثر على الأفراد والشركات وحتى الاقتصاد العالمي.

يمكن للمنظمات التي تتعرض لهجوم على الحساب أن ترى تأثر علامتها التجارية وسمعتها. يمكن أن يولد التصور العام لتقديم نظام أمان ضعيف عدم الثقة بين المستخدمين المحتملين والحاليين على حد سواء، بالإضافة إلى خسارة الأعمال والدعاية السلبية الواضحة، وهو أمر قد يستغرق وقتًا طويلاً لإعادة بنائه.

بالإضافة إلى كل ما سبق، ستواجه المنظمات أيضًا عواقب قانونية للوقوع في هذا الاحتيال. يمكن أن تواجه الشركات التي لا تحمي بيانات المستهلك غرامات وعقوبات كبيرة بموجب قوانين مثل GDPR و CCPA و PCI-DSS.

كيف تحميك Didit من احتيال ATO: إضفاء الطابع الإنساني على الإنترنت

في Didit، مهمتنا هي إضفاء الطابع الإنساني على الإنترنت وتقليل الاحتيال عبر الإنترنت. نعتقد أن أفضل طريقة لحماية الناس من احتيال ATO هي التأكد من وجود شخص حقيقي على الجانب الآخر من الشاشة، وليس روبوتًا أو مجرمًا إلكترونيًا.

كيف نفعل ذلك؟ من خلال اختبار تحقق بشري بسيط وسريع يتحقق مما إذا كان المستخدم بشريًا باستخدام تقنية NFC من الوثائق الرسمية. بهذه الطريقة، يمكننا ضمان أن التفاعلات على الإنترنت شرعية وحقيقية.

تتجاوز Didit مجرد الحماية ضد ATO، لأننا نعيد تعريف الطريقة التي نتفاعل بها على الإنترنت. لذلك، نمكّن الأشخاص بـ هوية رقمية لامركزية تمنحك تحكمًا كاملاً في بياناتك وخصوصيتك. مع Didit، أنت مالك هويتك وتقرر من لديه حق الوصول إليها.

انقر على الزر لإنشاء Didit الخاص بك وتحسين الطريقة التي نتواصل بها على الإنترنت.