كيف يتحول اسمك ورقم هاتفك إلى سلاح لانتحال هويتك؟ خبراء الأمن السيبراني يكشفون طرق الاحتيال
حذر خبراء الأمن السيبراني من تزايد مخاطر استغلال البيانات الشخصية المتاحة عبر الإنترنت، مؤكدين أن معلومات تبدو بسيطة، مثل الاسم ورقم الهاتف وتاريخ الميلاد، قد تتحول عند جمعها إلى أداة فعالة لتنفيذ عمليات الاحتيال الإلكتروني وانتحال الهوية.
وتأتي هذه التحذيرات في ظل اعتماد المحتالين على جمع المعلومات من مصادر متعددة، تشمل مواقع التواصل الاجتماعي والمتاجر الإلكترونية وقواعد البيانات التي تعرضت للاختراق، بهدف تكوين ملفات تفصيلية عن الأشخاص المستهدفين واستخدامها في تنفيذ هجمات احتيالية أكثر إقناعًا.
كيف يجمع المحتالون بياناتك الشخصية؟
لا يحتاج المحتالون بالضرورة إلى اختراق هاتف الضحية أو حساباته للحصول على معلوماته الشخصية، إذ يمكنهم تجميع البيانات المتاحة من مصادر مختلفة.
فقد يحصل المحتال على الاسم ورقم الهاتف من إحدى قواعد البيانات المسربة، بينما يستخرج تاريخ الميلاد ومعلومات العمل من الحسابات الشخصية على مواقع التواصل الاجتماعي.
ومع دمج هذه المعلومات، يصبح لديه ملف يحتوي على تفاصيل كافية تساعده على انتحال شخصية الضحية أو التواصل معها باستخدام أساليب تبدو موثوقة.
خبراء الأمن السيبراني يكشفون خطورة البيانات الشخصية
وفي هذا السياق، أوضحت سيربيل هول، خبيرة الأمن السيبراني لدى شركة Datos Insights، أن المحتالين يستطيعون الاستفادة من المعلومات الشخصية التي يجمعونها من مصادر مختلفة لخداع المؤسسات وموظفي خدمة العملاء.
وقد يستخدم المحتال هذه البيانات لإقناع موظفي الدعم الفني بأنه صاحب الحساب الحقيقي، بما يساعده على تجاوز بعض إجراءات التحقق الضعيفة والوصول إلى حسابات الضحايا.
من جانبه، حذر جيك مور، مستشار الأمن السيبراني لدى شركة ESET، من الإفراط في مشاركة المعلومات الشخصية مع المواقع الإلكترونية، خاصة تاريخ الميلاد.
وأشار إلى أهمية تقليل البيانات التي يقدمها المستخدم للمتاجر والخدمات الإلكترونية، وعدم مشاركة معلومات غير ضرورية لمجرد استكمال إجراءات التسجيل.
كما تناول ألكسندر فرانسوا، الباحث في مجال الاحتيال لدى شركة WhoisXML API.. مسألة جمع المتاجر الإلكترونية بيانات العملاء، بما في ذلك تواريخ الميلاد، واستخدام هذه المعلومات في أغراض مختلفة.
اختراق بيانات العملاء يزيد مخاطر انتحال الهوية
وتكشف حوادث اختراق قواعد بيانات الشركات عن حجم المخاطر المرتبطة بتداول المعلومات الشخصية عبر الإنترنت.
ومن الأمثلة على ذلك واقعة تعرض أنظمة مرتبطة بمتجر ASOS الإلكتروني لنشاط غير مصرح به خلال أكتوبر 2026.
وتضمنت البيانات التي أُشير إلى تعرضها للخطر أسماء العملاء وعناوينهم وأرقام هواتفهم وعناوين بريدهم الإلكتروني وتواريخ ميلادهم.
وتكمن خطورة هذه الحوادث في إمكانية استغلال البيانات المسربة لاحقًا في عمليات التصيد الإلكتروني.. أو تنفيذ مكالمات احتيالية تستهدف الحصول على معلومات مالية وحساسة.
كيف تحمي بياناتك من سرقة الهوية؟
يوصي خبراء الأمن السيبراني باتباع مجموعة من الإجراءات لتقليل مخاطر سرقة البيانات وانتحال الهوية، أبرزها:
تجنب نشر رقم الهاتف وتاريخ الميلاد والعنوان الشخصي بشكل علني على مواقع التواصل الاجتماعي.
عدم تقديم تاريخ الميلاد للمواقع والمتاجر الإلكترونية إلا عند الضرورة.
استخدام كلمات مرور مختلفة لكل حساب إلكتروني.
تفعيل المصادقة متعددة العوامل لحماية الحسابات المهمة.
عدم مشاركة رموز التحقق أو كلمات المرور مع أي شخص.
الحذر من المكالمات والرسائل التي تطلب بيانات شخصية أو مصرفية.
التأكد من هوية المتصل قبل مشاركة أي معلومات، حتى إذا كان يعرف اسمك أو تاريخ ميلادك.
وتؤكد هذه التحذيرات أن حماية الهوية الرقمية لم تعد مرتبطة فقط باستخدام كلمات مرور قوية.. بل أصبحت تبدأ من تقليل المعلومات الشخصية التي يشاركها المستخدم عبر الإنترنت.. والانتباه إلى كيفية تداول بياناته بين المواقع والخدمات المختلفة.
