شرف الدين: التحول نحو المحافظ الإلكترونية آمن تقنيًا والخطر الحقيقي في سلوك المستخدم

أكّد المهندس شهاب شرف الدين أن الانتشار الواسع للمحافظ الإلكترونية يعكس تطورًا طبيعيًا في مسار التكنولوجيا، موضحًا أن التقنية بحد ذاتها محايدة، وأن مستوى الأمان يرتبط أساسًا بطريقة استخدام الأفراد لها، لا بطبيعتها التقنية.

وشدّد شرف الدين في مداخلة على قناة المسيرة، على أن التطور المتسارع في التطبيقات والبرامج الرقمية بات جزءًا ثابتًا من حياة المجتمعات، معتبرًا أن التوسع في استخدام المحافظ الإلكترونية مؤشر على تنامي الوعي التكنولوجي لدى المجتمع، لما توفره هذه الأدوات من تسهيلات مباشرة في المعاملات اليومية.

وأوضح أن الحديث عن أمان المحافظ الإلكترونية يجب أن يُقسم إلى مستويين، الأول يتعلق بأمان الأنظمة والشبكات والبنية التقنية، وهو ما تعمل عليه البنوك ومزودو الخدمات عبر التشفير والبروتوكولات المتقدمة، والثاني يتعلق بأمان المستخدم نفسه، الذي يشكّل الحلقة الأضعف في منظومة الحماية.

وأشار إلى أن الجهات المصرفية حين تتحدث عن تشفير الأنظمة فإنها تتحدث عن واقع تقني فعلي، حيث تُستخدم بروتوكولات حماية عالية، إلا أن الخطر الحقيقي يكمن في ما يُعرف بالهندسة الاجتماعية، التي يستغل فيها المخترقون ثقة المستخدم أو قلة وعيه للوصول إلى الحسابات وسرقة البيانات.

ولفت إلى أن رمز التحقق المؤقت (OTP) صُمم أساسًا كأداة حماية، موضحًا أنه مفتاح زمني لمرة واحدة يهدف إلى إثبات ملكية الحساب، إلا أن خطورته تنشأ عندما يتعامل المستخدمون معه كرمز عادي، وليس كأداة تمنح صلاحيات حساسة، ما يفتح الباب أمام عمليات الاحتيال وسحب الأموال.

ونوّه إلى أن اعتماد إرسال رمز التحقق عبر رسائل SMS بات يشكّل نقطة ضعف، نظرًا لقدم هذه البروتوكولات وسهولة اعتراضها تقنيًا، معتبرًا أن البدائل الحديثة مثل تطبيقات المصادقة المعتمدة أو التحقق داخل التطبيق نفسه توفّر مستوى أمان أعلى، لكونها غير قابلة للاعتراض الخارجي.

وتناول شرف الدين أسلوب تزوير رقم المتصل، موضحًا أن هذه التقنية تعتمد على التلاعب ببيانات الاتصال لإظهار المتصل وكأنه جهة رسمية، مؤكدًا أن شبكات الاتصال تضمن نقل الصوت والبيانات، لكنها لا تضمن هوية المتصل، ما يجعل هذا النوع من الاحتيال صعب الاكتشاف بالنسبة للمستخدم العادي.

ونبه من خطورة هذا الأسلوب، معتبرًا أنه من أكثر وسائل الخداع انتشارًا، لما يخلقه من وهم المصداقية لدى الضحية، ما يدفعه لتسليم رموز التحقق أو البيانات الحساسة دون إدراك العواقب.

وانتقد شرف الدين غياب التوعية الاستباقية، معتبرًا أن ما يجري حاليًا يقتصر على ردود فعل بعد وقوع الاختراقات، في حين أن المطلوب حملات توعوية منظمة ومستمرة تقودها البنوك ومزودو المحافظ، عبر الإعلانات والمنصات الرقمية ووسائل التواصل الاجتماعي.

ودعا إلى تخصيص ميزانيات واضحة للتوعية، تتضمن شرح مخاطر مشاركة رموز التحقق وكلمات المرور، وتقديم أمثلة واقعية عن حالات اختراق سابقة، مع التأكيد على أن أي جهة رسمية لا تطلب معلومات حساسة من المستخدم عبر الهاتف.

حمّل شرف الدين المسؤولية بشكل مشترك بين مزودي الخدمة والمستخدمين، موضحًا أن الجهات المصرفية مطالبة بتحديث أنظمتها وحماية الشبكات، فيما يتحمل المستخدم مسؤولية حماية أجهزته وعدم مشاركة بياناته، والالتزام بإرشادات الأمان.

وجدد التأكيد على أن الإجراءات الفورية عند الاشتباه بأي محاولة خداع تبدأ بفصل الاتصال بالإنترنت، ثم التواصل السريع مع البنك لإيقاف الحساب مؤقتًا، وتغيير كلمات المرور باستخدام جهاز آمن، مؤكدًا أن الوعي هو خط الدفاع الأول في عالم الأمن الرقمي.