أظهر استطلاع أجرته “كاسبرسكي” حول المدفوعات الرقمية، أن 18% من المشاركين في الشرق الأوسط تعرضوا لخسائر مالية مرتبطة بالتهديدات عند استخدام الخدمات المصرفية عبر الإنترنت وخدمات المحافظ المحمولة. وخسرت غالبية المستخدمين (92%) ما يصل إلى 1,000 دولار أمريكي بسبب هذه الحوادث، و(8%) من المشاركين أنهم تعرضوا لخسارة تجاوزت قيمتها 1,000 دولار.
وفقاً لشبكة كاسبرسكي الأمنية، فقد تبيّن أنه تم حظر ما يزيد على 1.8 مليون تهديد مالي في الشرق الأوسط من قبل كاسبرسكي، و70,350 تهديد مالي سلطنة عمان. وفي العادة، يكون الهدف من هذه الهجمات سرقة المعلومات المالية، بما في ذلك أرقام بطاقات الائتمان، وبيانات تسجيل الدخول، وتعتمد في العادة على أساليب الهندسة الاجتماعية لجذب الضحايا.
ومع ذلك، لا يقتصر تأثير التهديد السيبراني الذي يستهدف المدفوعات الرقمية على الأعباء المالية التي يتكبدها المستهلكون فقط، ولكنه يطال أحوالهم النفسية أيضاً. وعلى سبيل المثال، قال 62% من المشاركين في الاستطلاع إنهم عانوا من صعوبات في النوم، وانتابتهم حالة من القلق الشديد بشأن احتمال استرداد أموالهم. وعبّر نفس العدد من المشاركين عن تدهور ثقتهم إزاء الجهات المزودة لخدمات الدفع الرقمي. وذكر 60% أنهم أصبحوا أكثر يقظة بعد تعرضهم لهذا النوع من الحوادث الإلكترونية، بينما لجأ 73% منهم إلى الاستعانة بالحلول الأمنية، مع تثبيتها على أجهزتهم، لمواجهة الفيروسات التي قد تصل إلى أجهزتهم.
وقال متحدث باسم فريق تكنولوجيا المعلومات لدى شركة اللولو للصرافة: “تعد المدفوعات الرقمية بمثابة العمود الفقري لعالم التجارة المعاصر، لكنها أصبحت هدفاً رئيسياً للتهديدات الإلكترونية. لذا .. يتعيّن على جميع الأطراف ذات الصلة، بما في ذلك الجهات المزودة للخدمات والعملاء على حدّ سواء، أن يتحملوا المسؤولية، وتحديداً عن طريق توخّي الحذر، إلى جانب اتخاذ مختلف التدابير الاستباقية، بما يضمن لهم الحماية من مخاطر التهديدات الأمنية. ومن منطلق منظور تنظيمي بحت، نعتقد أن بناء إطار عمل قوي للحوكمة الإلكترونية، يعتبر من أفضل الطرق التي تضمن العمل بطرق آمنة ومسؤولة وأخلاقية، في الوقت الذي يمكننا فيه الحفاظ على ثقة العملاء وغيرهم من الأطراف المعنية”.
ومنذ ظهور جائحة كورونا، تعرّض 53% من المستخدمين في الشرق الأوسط لحادثة واحدة على الأقل عند استخدام نظم المدفوعات الرقمية. ولهذا السبب، تزداد أهمية معرفة سبل التفاعل بشكل آمن مع أي تقنيات ناشئة، بما في ذلك الخدمات المصرفية عبر الإنترنت وخدمات المحافظ المحمولة. وقال عماد حفار، رئيس الخبراء التقنيين لمنطقة الشرق الأوسط وتركيا وإفريقيا لدى “كاسبرسكي”، إن جميع أصحاب المصلحة، بما في ذلك المؤسسات الحكومية والجهات المزودة لخدمات الدفع الرقمي والمستخدمون، وحتى شركات الأمن السيبراني، تكون بحاجة إلى العمل معاً لإنشاء نظام دفع مستدام وآمن.
ولمساعدة المستخدمين في سلطنة عمان على تبني تقنيات الدفع الرقمي بأمان، يقترح خبراء “كاسبرسكي” ما يلي:
• تجنب مشاركة رقم التعريف الشخصي أو كلمة المرور أو أي معلومات مالية أخرى مع أي شخص، سواء كان متصلاً أو غير متصل بالإنترنت.
• تجنب استخدام أي شبكة “واي فاي” عامة لإجراء أي معاملات عبر الإنترنت.
• استخدم بطاقة ائتمان أو خصم منفصلة لإجراء معاملاتك عبر الإنترنت. وضع حداً للإنفاق على البطاقة للمساعدة في تتبع المعاملات المالية.
• احرص دائماً على التسوق من المواقع الرسمية والموثوقة.
• استخدم أحد حلول الأمان التي يمكن الوثوق بها، مثل Kaspersky premium، على جميع أجهزتك التي تستخدمها في معاملاتك المالية. ومن شأن ذلك أن يساعد على اكتشاف الأنشطة الاحتيالية أو المشتبه بها، والتحقق من مستوى الأمان على المواقع التي تزورها.
أما بالنسبة إلى المطورين والبنوك والشركات التي تعمل في مجال تقديم خدمات الدفع الرقمية، توصي “كاسبرسكي” بضرورة اتباع الإجراءات التالية:
• الاستثمار في حلول الأمن السيبراني الشاملة التي يمكن أن تساعد في الكشف عن الاحتيال عبر مستويات متعددة من عمليات الدفع عبر الإنترنت ونقاط الاتصال مع المستهلكين.
• في ظل تزايد الهجمات المعقدة التي تشنها مجموعات التهديدات المستمرة المتقدمة (APT) على المؤسسات المالية، تبرز الحاجة إلى الرؤية المتعمقة والذكاء للتعامل مع التهديدات كعاملين ضروريين لحماية العملاء وضمان استمرارية الأعمال. ويكون استخدام خدمة Kaspersky Threat Intelligence مفيداً لدعم فرق تقنية المعلومات في تحليل التهديدات والحد من مخاطرها.
• تنظيم التدريبات المستمرة لنشر التوعية الإلكترونية للموظفين بشكل مستمر، من أجل مساعدتهم على معرفة علامات الخطر التي يجب البحث عنها حال تعرض المؤسسة لهجمات من هذا النوع، وفهم دورهم في حماية المؤسسة.
منهجية الاستطلاع
يدرس استطلاع الدفع الرقمي من “كاسبرسكي” التفاعلات التي نتبعها عادة لتسوية المدفوعات عبر الإنترنت، كما يرصد مواقفنا تجاهها، كعنصر مهم لفهم العوامل التي ستدفع نحو تبني هذه التكنولوجيا.
وتولت وكالة الأبحاث “تولونا” Toluna إجراء الدراسة عبر الشرق الأوسط وتركيا وجنوب إفريقيا ونيجيريا، وجمعت الردود على الأسئلة في 2022، وتمكنت من استقطاب ما مجموعه 2,004 مشاركين في الدول المذكورة.