تسود بين المستخدمين الكثير من الخرافات والشائعات حول القدرة على الوصول المباشر للبيانات الشخصية بمجرد الرد على مكالمة مجهولة أو الضغط على زر الرد، تقنياً لا يمكن أن تنقل الإتصالات الصوتية برمجيات خبيثة عبر خطوط الإتصال العادية، ومع ذلك تشكل المكالمات المجهولة خطراً حقيقياً بطرق إختيارية وأساليب غير مباشرة تستهدف العنصر البشري بدلاً من الثغرات البرمجية.
تتعدد أنواع المكالمات المجهولة الخطرة بناء على الغرض منها والأسلوب المستخدم للوقوع بالضحية، فمن مكالمات الإحتيال المالي للخداع النفسي وصولاً لمكالمات الطوارىء والإيهام بوجود خطر يواجه هاتف المستخدم.
1- مكالمات التصيد
حيث ينتحل المتصل صفة رسمية (بنك، شركة اتصالات، أو جهة حكومية)، ويكون الهدف سرقة أرقام البطاقات البنكية، كلمات المرور، أو رموز التحقق (OTP) بحجة “تحديث البيانات” أو “تجميد الحساب”.
2- إحتيال الرنة الواحدة
ومن خلالها يتلقى الهاتف رنة واحدة قصيرة من رقم دولي غريب ويقطع الاتصال فوراً، والهدف إثارة فضولك لإعادة الإتصال بالرقم، وهو رقم مدفوع ذو تكلفة عالية جداً يخصم مبالغ كبيرة من رصيدك أو خطك الفاتورة لصالح المحتالين.
3. مكالمات الطوارئ والمخاطر الوهمية
وفيها يدعي المتصل أن أحد أقاربك تعرض لحادث أو تم إحتجازه، ويطلب تحويل أموال عاجلة، والهدف منها إستغلال مشاعر الخوف والإرتباك المباشر لمنعك من التفكير المنطقي أو التأكد من سلامة أقاربك.
4- تسجيل الصوت
حيث يسأل المتصل سؤالاً بسيطاً مثل “هل صوتي واضح؟” أو “هل تسمعني؟” والهدف منها تسجيل كلمة “نعم” بصوتك لإستخدامها لاحقاً كموافقة صوتية مسجلة لتمرير معاملات مالية أو الإشتراك في خدمات مدفوعة.
إقرأ أيضاً : 5 طرق لكشف روابط التصيد التي تخترق هاتفك وكيفية الحماية منها ؟
5. مكالمات الجوائز والمسابقات الوهمية
في هذه المكالمة يتم إبلاغك بالفوز بجائزة مالية أو سيارة أو دخولك سحب على جائزة كبيرة، بهدف إقناعك بدفع رسوم إدارية أو ضرائب سلفاً لتحويل الجائزة، أو إعطاء بيانات حسابك البنكي لتحويل المبلغ.
6- التوجيه للروابط الخبيثة
وفيها يحاول المتصل إقناعك أثناء المكالمة بفتح تطبيق معين، أو زيارة رابط خبيث عبر رسالة نصية، أو تحميل ملف يقوم بتثبيت برمجيات تجسس.
7- ثغرات اليوم الصفر (Zero-Day)
الإستثناء الوحيد يتعلق بـ ثغرات اليوم الصفر (Zero-Day) في تطبيقات الإتصال عبر الإنترنت (مثل WhatsApp أو VoIP). في حالات نادرة جداً وموجهة ضد شخصيات رفيعة المستوى، تم استخدام ثغرات تسمح بزرع برمجيات تجسس متطورة عبر إجراء مكالمة دون الحاجة حتى إلى رد الضحية، لكن هذه الهجمات مكلفة للغاية وغير موجهة للمستخدم العادي وتعالج فور إكتشافها بتحديثات الأمان.
مؤشرات سريعة للتعرف على المكالمة المشبوهة
-
الطلب العاجل لتحويل أموال أو مشاركة رموز تحقق (OTP).
-
الرقم يبدأ بمقدمة دولة غريبة لم تتواصل معها من قبل.
-
التهديد بإغلاق حساب بنكي أو السجن إن لم تستجب فوراً.
-
طلب تثبيت تطبيقات خارجية على هاتفك.
كيف تفرق بين المكالمات المجهولة ومكالمات الدعم الحقيقية ؟
للتمييز بين المكالمات الإحتيالية المجهولة ومكالمات الدعم الفني أو الخدمي الحقيقية، يمكنك الإعتماد على عدة مؤشرات واضحة تتعلق بأسلوب الحديث وطبيعة البيانات المطلوبة:
- مكالمات الدعم تأتي بناء على طلب منك (تذكرة دعم، طلب سابق، أو مشكلة أبلغت عنها)، أما المكالمات المجهولة فتأتي فجأة دون طلب لتخبرك بوجود مشكلة.
- مكالمات الدعم لا تطلب مطلقاً كلمات السر أو أرقام البطاقات (CVV)، أو رمز التحقق (OTP) بينما المكالمات المجهولة تضغط عليك بشدة للحصول على رموز التحقق أو البيانات البنكية.
- أسلوب مكالمات الدعم هادئ ومهني ولا يجبرك على إتخاذ قرار في نفس اللحظة، بينما تخلق المكالمات المجهولة حالة من الهلع أو الإستعجال “حسابك سيتوقف خلال دقائق”.
- مكالمات الدعم لا تطلب منك تثبيت تطبيقات للتحكم عن بعد مثل (AnyDesk أو TeamViewer)، بينما الأخرى تطلب فتح روابط خارجية أو تنزيل برامج لتسهيل الوصول لجهازك.
- هوية المتصل في مكالمات الدعم تظهر غالباً عبر أرقام موحدة أو رسمية موثوقة (الرمز الأخضر في الهاتف)، لكن في المكالمات المجهولة تظهر كأرقام شخصية غريبة أو أرقام دولية غير معروفة، أو رقم يحمل علامة “Spam”.
إقرأ ايضاً : ماهي أبراج الإتصال المزيفة للهواتف ؟ 5 طرق فعالة لحماية هاتفك
كيفية تحمي بياناتك من المكالمات المجهولة ؟
-
لا تشارك البيانات الحساسة: لا تعطي أي رمز تحقق (OTP) أو كلمة سر عبر الهاتف لأي جهة كانت.
-
تجنب إعادة الاتصال بالأرقام الغريبة: خاصة الأرقام الدولية التي لم تنتظر حتى ترد عليها.
-
تحديث النظام والتطبيقات: حافظ على تحديث نظام تشغيل هاتفك وتطبيقات الإتصال أولاً بأول لإغلاق أي ثغرات أمنية.
-
إستخدم تطبيقات كشف المتصل: تفعيل ميزات حظر المكالمات الاحتيالية المدمجة في هاتفك أو استخدام تطبيقات موثوقة للتعرف على هوية المتصل.
يبقى الوعي الرقمي هو خط دفاعك الأول والأفضل فمهما تطورت أساليب الاحتيال، فإن حمايتك تبدأ دائماً من لحظة التفكير والتأني قبل اتخاذ أي إجراء أو مشاركة أي معلومة.
