تذكرة بـ100 جنيه قد تفتح باب سرقة حسابك البنكي
سقط عدد من المواطنين في فخ مواقع وهمية لحجز تذاكر المزارات السياحية، بعدما ظنوا أنهم يدفعون مبالغ بسيطة لا تتجاوز 100 أو 200 جنيه للحصول على تذكرة دخول، لكن الحقيقة كانت أخطر بكثير؛ فبمجرد إدخال بيانات البطاقة البنكية، تحولت العملية من حجز عادي إلى تسليم كامل لـ“مفتاح الخزنة” لعصابة إلكترونية محترفة.
المصيدة التي وقع فيها كثيرون لم تكن في قيمة التذكرة، بل في البيانات التي تم إدخالها: رقم البطاقة، تاريخ الانتهاء، وكود الحماية السري CVV. هذه المعلومات وحدها كانت كافية لتمكين المتهمين من تنفيذ عمليات شراء إلكترونية بمبالغ كبيرة، ثم تحويل العائد إلى أموال سائلة، وبعدها إلى عملات رقمية مشفرة يصعب تتبعها بسهولة.
كيف بدأت المصيدة الإلكترونية؟
اعتمدت العصابة على تصميم مواقع إلكترونية تشبه المواقع الرسمية لحجز تذاكر المزارات السياحية والمتاحف، مع استخدام إعلانات ممولة تظهر للمواطنين أثناء تصفحهم الإنترنت ومواقع التواصل الاجتماعي.
الضحية لا يشعر في البداية بأي خطر؛ فالموقع يبدو منظمًا، والأسعار تبدو منطقية، والخطوات تشبه أي عملية حجز إلكتروني معتادة. لكن بمجرد الوصول إلى صفحة الدفع، تبدأ الجريمة الحقيقية.
هنا يطلب الموقع الوهمي بيانات البطاقة البنكية كاملة، بما في ذلك كود CVV، وبعد إدخالها لا يكون المواطن قد اشترى تذكرة فقط، بل منح اللصوص القدرة على استخدام بطاقته في عمليات شراء أخرى.
الضربة القاضية من رجال الداخلية
رجال الإدارة العامة لتكنولوجيا المعلومات وقطاع الأمن العام تمكنوا من تتبع الخيوط الرقمية التي حاولت العصابة إخفاءها خلف المواقع المزيفة وعمليات الشراء المتتابعة. وباستخدام أدوات التتبع والتحليل الفني، جرى تحديد وكر المتهمين في القاهرة، وضبط الهواتف المحمولة المستخدمة في إدارة النشاط الإجرامي.
هذه الهواتف لم تكن مجرد أجهزة اتصال، بل كانت بمثابة “ماكينات شفط أموال”، تحمل أدلة على عمليات الاحتيال، وبيانات الضحايا، وخطوات تحويل الأموال، وروابط التواصل مع شركاء خارج البلاد.
كيف كانت العصابة تسحب أموال الضحايا في 5 خطوات؟
1. الطُعم.. موقع حجز وهمي يشبه الرسمي
كانت البداية بتصميم موقع إلكتروني يشبه مواقع حجز تذاكر المزارات السياحية، ثم الترويج له عبر إعلانات ممولة تظهر للمستخدمين أثناء تصفح الهاتف.
التحذير للجمهور:
لا تضغط على أي رابط حجز يظهر لك كإعلان ممول قبل التأكد من مصدره. الأفضل دائمًا الدخول إلى الموقع الرسمي للوزارة أو الجهة المنظمة مباشرة من خلال البحث اليدوي، وليس عبر روابط مجهولة أو صفحات دعائية.
2. الفخ.. اقتناص بيانات البطاقة البنكية
بعد اختيار التذكرة، يطلب الموقع من الضحية إدخال بيانات البطاقة البنكية: رقم البطاقة، تاريخ الانتهاء، والرقم السري السري CVV، بحجة إتمام الحجز.
التحذير للجمهور:
كود CVV هو أخطر رقم في بطاقتك. لا تكتبه إلا في موقع موثوق ومؤمن، ويجب التأكد من وجود علامة القفل بجوار رابط الموقع، وأن الرابط يبدأ بـ https، مع الانتباه لأن بعض المواقع المزيفة قد تقلد الشكل العام للمواقع الرسمية.
3. السحب الخفي.. شراء بضائع إلكترونية بدلًا من التذاكر
بدلًا من سحب الأموال نقدًا بشكل مباشر، كانت العصابة تستخدم بيانات البطاقة فورًا في شراء أجهزة إلكترونية مرتفعة الثمن، مثل الهواتف المحمولة وأجهزة اللابتوب، قبل أن ينتبه الضحية أو يغلق البطاقة.
التحذير للجمهور:
فعّل رسائل البنك الفورية على هاتفك. أي عملية شراء أو سحب يجب أن تصلك في نفس اللحظة، حتى تتمكن من الاتصال بالبنك فورًا وإيقاف البطاقة قبل تكرار العمليات.
4. تسييل الأموال.. بيع المنتجات وتحويلها إلى كاش
بعد شراء الأجهزة بأموال الضحايا، يتم بيعها بأسعار أقل من قيمتها الحقيقية لتحويلها بسرعة إلى أموال نقدية يصعب ربطها مباشرة بعملية السرقة الأولى.
التحذير للجمهور:
احذر من شراء أجهزة إلكترونية “جديدة” بأسعار أقل بكثير من السوق من أشخاص مجهولين على الإنترنت. السعر المغري قد يكون وراءه عملية نصب أو سرقة أو غسل أموال.
5. التهريب الرقمي.. تحويل الأموال إلى عملات مشفرة
في المرحلة الأخيرة، كانت الأموال تتحول إلى عملات رقمية مشفرة، ثم تُرسل إلى شركاء خارج البلاد، في محاولة لجعل الأموال أكثر صعوبة في التتبع والاسترداد.
التحذير للجمهور:
كلما تأخرت في الإبلاغ عن عملية السرقة، زادت فرص تهريب الأموال. عند ملاحظة أي سحب غير معروف، أوقف البطاقة فورًا، ثم تواصل مع البنك وحرر بلاغًا رسميًا لدى الجهات المختصة.
علامات تكشف لك موقع الحجز الوهمي
هناك علامات بسيطة قد تنقذك من الوقوع في المصيدة، أبرزها وجود أخطاء لغوية في الموقع، أو رابط غريب لا يشبه الرابط الرسمي، أو أسعار أقل من الطبيعي بشكل مبالغ فيه، أو طلب بيانات غير مبررة، أو غياب وسائل تواصل واضحة ورسمية.
كما يجب الحذر من الصفحات التي تضغط على المستخدم بعبارات مثل “احجز الآن قبل نفاد التذاكر” أو “عرض محدود خلال دقائق”، لأن هذا الأسلوب يستخدم غالبًا لدفع الضحية إلى اتخاذ قرار سريع دون مراجعة.
ماذا تفعل إذا أدخلت بيانات بطاقتك في موقع مشبوه؟
إذا شعرت أنك أدخلت بيانات بطاقتك في موقع غير موثوق، لا تنتظر حدوث السحب. اتصل بالبنك فورًا واطلب إيقاف البطاقة أو تجميدها مؤقتًا، ثم راجع آخر العمليات المالية، وغيّر كلمات مرور حساباتك البنكية والتطبيقات المرتبطة بها.
وفي حال حدوث سحب فعلي، احتفظ بصور من رسائل البنك، ورابط الموقع، وأي إيصالات أو محادثات، ثم تقدم ببلاغ رسمي إلى مباحث الإنترنت أو الجهات المختصة، لأن سرعة الإبلاغ قد تساعد في تتبع العملية قبل اختفاء الأموال.
رسالة توعية مهمة للجمهور
التعامل الإلكتروني أصبح جزءًا من الحياة اليومية، لكن الخطأ الصغير قد يكلفك آلاف الجنيهات. لا تتعامل مع أي رابط لمجرد أنه ظهر في إعلان، ولا تدخل بيانات بطاقتك في أي موقع قبل التأكد من هويته، ولا تشارك كود CVV مع أي شخص أو صفحة أو رابط.
وتذكر دائمًا: التذكرة قد يكون سعرها 100 جنيه، لكن بيانات بطاقتك قد تفتح الباب لكل ما في حسابك.
حيل مكشوفة
تكشف هذه الواقعة أن جرائم النصب الإلكتروني لم تعد تعتمد على رسائل بدائية أو حيل مكشوفة، بل أصبحت تستخدم مواقع مقلدة وإعلانات ممولة وخططًا منظمة لتحويل أموال الضحايا إلى بضائع ثم إلى عملات رقمية. لذلك تبقى اليقظة هي خط الدفاع الأول، ومعها سرعة الإبلاغ، وتفعيل إشعارات البنك، والاعتماد فقط على المنصات الرسمية في الحجز والدفع الإلكتروني.