ما مدى أمان تطبيقات الدفع؟

لا يزال النقد هو الوسيلة الأكثر شيوعًا في الوقت الراهن. فمع تزايد استخدام تطبيقات الدفع الإلكتروني بشكل مطرد، وفقًا لدراسة استقصائية حديثة أجراها الاحتياطي الفيدرالي الأمريكي ، لم تتجاوز المدفوعات النقدية 26% من إجمالي المدفوعات في عام 2020. واستُخدمت بطاقات الدفع (الائتمانية/الخصم) وتطبيقات الدفع الإلكتروني في 65% من إجمالي المدفوعات، بينما خصصت التحويلات البنكية المباشرة 9% فقط. وقد أدت موجة المدفوعات غير النقدية والتجارة الإلكترونية إلى ظهور العديد من تطبيقات الدفع المختلفة. ومن أشهر تطبيقات الدفع عبر الهاتف المحمول: Apple Pay وGoogle Pay وPayPal وVenmo وTrello Pay. ومع ذلك، غالبًا ما تنطوي هذه التطبيقات على مخاطر، حيث يبتكر مجرمو الإنترنت أساليب احتيال جديدة لخداعنا وسرقة أموالنا، سواء كانت نقدية أو إلكترونية.

مخاطر تطبيقات الدفع عبر الهاتف المحمول

الهواتف الذكية، كغيرها من الأجهزة، عُرضة للاختراق بواسطة البرامج الضارة . إحدى طرق حصول مجرمي الإنترنت على معلوماتك الحساسة هي برامج تسجيل ضغطات المفاتيح . تسجل هذه البرامج الضارة كل ضغطة (نقرة) على هاتفك الذكي (أو حاسوبك) وترسلها إلى المخترقين، مما يُمكّنهم من الاطلاع على بيانات حسابك التي تُدخلها في أي تطبيق أو موقع ويب تزوره. كما يُمكن للمخترقين استخدام تطبيقات مُزيّفة تتظاهر بأنها شرعية لاستغلال تطبيقات الدفع الخاصة بك. مثال على ذلك، كما هو موضح في نهاية هذه المقالة، حيث اكتشف باحثو ESET برنامج حصان طروادة مُتنكرًا في هيئة أداة لتحسين أداء البطارية ، يستهدف مُستخدمي تطبيق PayPal الرسمي، مُحاولًا تحويل 1,000 يورو (1,200 دولار أمريكي) إلى حساب المخترق.

يستغل معظم المخترقين الأجهزة وينشرون برامج خبيثة عبر رسائل البريد الإلكتروني التصيدية . ويمكن نشر برامج الفدية الخبيثة تحديدًا عبر هذه الرسائل، مما يُلحق ضررًا بالغًا بأعمالك من خلال تشفير بياناتك الحساسة والتهديد بنشرها للعامة ما لم تدفع الفدية. ويمكن أن تكون الهجمات الإلكترونية مدمرة ليس فقط لأعمالك، بل لحياتك الشخصية أيضًا.

ماذا تفعل؟

عند استخدام الهواتف الذكية، هناك بعض الأمور التي يمكنك القيام بها للحفاظ على أمانك، خاصةً عند إجراء عمليات الدفع عبر الهاتف المحمول. اتبع أفضل ممارسات CyberHoot لأمان الهواتف الذكية: 

• لا تستخدم كلمات مرور ضعيفة، أو الأسوأ من ذلك، لا تستخدم كلمة مرور على هاتفك الذكي. فعّل أي مزيج من القفل البيومتري (بمسح الوجه أو بصمة الإصبع) أو تسلسل فتح هندسي، مع رمز مرور معقد لا يقل عن 8 أحرف. هذا هو المصادقة الثنائية.
• لا تفقد هاتفك. راقبه عن كثب. الوصول المادي يسمح للمخترقين باختراق أي جهاز تقريبًا. 
• قم بتمكين ميزات "العثور على هاتفي" المتوفرة على كل من أجهزة Android وiPhone، مما يتيح لك القدرة على قفل جهازك أو مسح بياناته في ثوانٍ في حالة فقده أو سرقته.
• احرص دائمًا على تحديث جهازك المحمول عن طريق تثبيت أحدث برنامج لنظام التشغيل من بائع الهاتف المحمول بسرعة بعد إصداره.
• تفعيل يومين عامل مصادقة على جميع الحسابات المهمة بما في ذلك البريد الإلكتروني والخدمات المصرفية وتطبيقات الدفع عبر الإنترنت.
• تتيح لك بعض تطبيقات الدفع مشاركة مدفوعاتك مع الآخرين علنًا. قد يبدو هذا الأمر جذابًا، إلا أنه يُعرّضك لخطر التلاعب الاجتماعي من قِبل المخترقين. لا تُشارك مدفوعاتك علنًا.
• فعّل إشعارات تطبيقات الدفع عند إجراء أي معاملة. سيتم تنبيهك فورًا، مما يتيح لك اتخاذ الإجراءات اللازمة فورًا في حال حدوث أي نشاط احتيالي. 
• تجنب تنزيل أي تطبيقات ضارة. تحقق مما تُثبّته. تعرّف على مواقع المطورين. اقرأ مقالة CyberHoot هذه حول كيفية مراجعة إضافات المتصفح لضمان الخصوصية، للحصول على تفاصيل حول البحث في أمان البرامج وتطبيقه على هاتفك الذكي.
• قم بتثبيت التطبيقات فقط من متجر Google Play ومتجر تطبيقات Apple. 
• أبدا الهروب من السجن أو قم بتجذير هاتفك الذكي إذا كان يحتوي على بيانات حساسة عليه.

من المهم فهم التطبيقات التي تستخدمها وكيفية مصادقتها وتعطيل مشاركة المعاملات علنًا. يوضح الرسم البياني أدناه تطبيقات الدفع الأكثر شيوعًا والطرق المختلفة التي تحاول من خلالها الحفاظ على أمانك:

تعريفات أمان الدفع: مكافأة اكتشاف الثغرات | المصادقة الثنائية | قفل المعاملات

توصيات أمنية إضافية من CyberHoot

مع أن هذه الممارسات ضرورية عند استخدام الهواتف الذكية، إلا أنه ينبغي عليك أيضًا اتباع هذه الممارسات الإضافية عند استخدام أجهزة الكمبيوتر، وخاصةً في العمل. توصي CyberHoot بأفضل الممارسات التالية للاستعداد للهجمات الإلكترونية والحد من الأضرار، وتجنبها أحيانًا:

• اعتماد أ إدارة كلمة المرور لتحسين نظافة كلمة المرور الشخصية/العملية
• تتطلب كلمة مرور مكونة من 14 حرفًا أو أكثر في حسابك سياسات الحوكمة
• اتبع طريقة النسخ الاحتياطي 3-2-1 لجميع البيانات الهامة والحساسة
• تدريب الموظفين لتحديد وتجنب الرسائل الإلكترونية المزعجة التصيد الهجمات
• تأكد من أن الموظفين يمكنك اكتشاف رسائل البريد الإلكتروني الاحتيالية وتجنبها عن طريق اختبارها
• أداء تقييم المخاطر كل سنتين إلى ثلاث سنوات

ابدأ اليوم في بناء خطة الأمن السيبراني القوية والمتكاملة الخاصة بك مع CyberHoot.

حصان طروادة يسرق حسابات PayPal على نظام Android، حتى مع تفعيل المصادقة الثنائية:

مصادر: 

WeLiveSecurity

تشكرونش

ناياكس

نيويورك تايمز - بحث حول الدفع عبر الهاتف المحمول

قراءات إضافية: 

قراصنة يطلقون تطبيقات مزيفة لتتبع المخالطين

الهواتف الذكية مستهدفة ببرامج ضارة

جيف بيزوس والثغرة الأمنية في واتساب