خبراء يفكون شفرة خدعة "الاختطاف الإلكتروني" في قضية الطالبة المفقودة

(دان تري) - أثار حادث اختفاء طالبتين ثم العثور عليهما في أحد الفنادق ضجة في الرأي العام.

وراء هذه الحادثة التي تبدو لا تصدق، تكمن عملية احتيال متطورة وخطيرة بشكل متزايد، تُعرف باسم "الاختطاف عبر الإنترنت".

ولتوضيح آلية العمل وحيل التلاعب النفسي وحلول الوقاية، أجرى مراسل دان تري مقابلة مع خبير الأمن السيبراني فو نغوك سون، رئيس قسم التكنولوجيا والتعاون الدولي (الجمعية الوطنية للأمن السيبراني).

السيد فو نغوك سون، رئيس قسم التكنولوجيا والتعاون الدولي، الجمعية الوطنية للأمن السيبراني (الصورة: DT).

سيدي، لقد صُدم الجمهور بقضية طالبتين تم خداعهما لدرجة عزلهما في فندق. كثيرون لا يفهمون كيف يُمكن لشباب مُلِمّين بالتكنولوجيا أن يقعوا ضحايا بسهولة. من وجهة نظر خبير، كيف تُفسر هذا؟

- تظهر الحالات الأخيرة لاختطاف الطلاب عبر الإنترنت حقيقة مثيرة للقلق: فحتى الشباب الذين لديهم دراية بالتكنولوجيا يمكن أن يصبحوا ضحايا لعمليات احتيال متطورة.

هذا ليس تناقضًا، لأن "إتقان استخدام التكنولوجيا" يختلف اختلافًا جوهريًا عن "امتلاك مهارات الأمن الرقمي". لقد تعلم المجرمون دمج علم النفس التلاعبي مع تقنيات التزوير الحديثة، خالقين سيناريوهات مقنعة للغاية تستهدف نقاط الضعف الطبيعية للطلاب الجدد في فترة الانتقال: البعد عن الأسرة، وضغوط الاندماج، ونقص الخبرة في التعامل مع المواقف القانونية والإدارية.

إذن، ما هي الحيل والأساليب النفسية التي استخدمها الأشرار للإيقاع بالطلاب، يا سيدي؟

- من الناحية النفسية، غالباً ما يقوم الأشرار بتفعيل أربع آليات رئيسية: التهديدات المتعلقة بالقانون والسجلات؛ انتحال شخصية السلطات المختصة (انتحال شخصية الشرطة والمدارس والبنوك)؛ الفرص النادرة (المنح الدراسية المزيفة، وفرص العمل، والدراسة في الخارج)؛ استغلال نفسية الشباب الواثقة والمنتصرة (عقلية "أنا جيد في التكنولوجيا لذلك لن أُخدع" أو "أنا كبير السن بما يكفي لاغتنام الفرص").

وعندما تجتمع هذه العوامل مع الشعور بالإلحاح، يصبح من السهل على الضحايا اتخاذ قرارات متسرعة، وتخطي خطوات التحقق الأساسية.

من الناحية الفنية، يستخدم المجرمون استخبارات المصادر المفتوحة (OSINT)، ويستغلون المعلومات العامة من شبكات التواصل الاجتماعي والمنتديات، بل ويُسربون معلومات شخصية لإضفاء طابع واقعي على السيناريو. يمكنهم تزييف الأصوات والملابس والصور وحسابات فيسبوك ومواقع الويب والوثائق المزيفة لتبدو مطابقة تمامًا للأصل.

إنهم يرسلون المعلومات بشكل مستمر، مما يجعل الضحية غير قادر على المراجعة والاعتقاد بأنهم يعملون مع أشخاص حقيقيين وعمل حقيقي.

الميزة الخطيرة في هذا النموذج هي أنه يُطلب من الضحية "البقاء على الخط بشكل مستمر"، وعدم الاتصال بأحد والانتقال بعيدًا عن البيئة المألوفة (على سبيل المثال إلى فندق) تحت اسم "التحقق السري".

هذه تقنية عزل تقليدية: فصل الضحية عن شبكة الدعم (العائلة، الأصدقاء، المعلمين) لإلغاء آلية التحقق من الأقران. بمجرد السيطرة على "خط السيناريو" ومساحة الضحية، يزيد الشخص من التلاعب بالتناوب بين "الرئيس والمرؤوس"، طالبًا تسجيل مقاطع فيديو ، أو إرسال مستندات، أو إدارة عمليات مالية.

تتضمن سلسلة الهجوم عادة ما يلي: الاستطلاع (جمع البيانات)، والإعداد (المستندات/المواقع الإلكترونية المزيفة)، والوصول (المكالمات والرسائل ومكالمات الفيديو)، والاستغلال (التهديدات - الضغط)، والسيطرة (إمساك الهاتف - التحرك)، ثم تنتهي بالابتزاز أو الاستيلاء على البيانات/الممتلكات.

تتطور تقنيات الذكاء الاصطناعي والتزييف العميق بسرعة. ما دورها في زيادة خطورة هذه الاحتيالات؟

- على الرغم من أن السلطات والمدارس أصدرت العديد من التحذيرات، إلا أن الفعالية لا تزال غير متناسبة وذلك لثلاثة أسباب:

أولاً ، لا يمكن للتحذيرات أن تغطي كل حالة محددة، ولا يمكن تخصيص التحذيرات.

ثانياً ، جاء التحذير في الوقت الخطأ لأنه بعد التبادلات الأولى، كان الضحية بالفعل "مغلقًا" ومعزولًا وممنوعًا من الاتصال الخارجي.

ثالثًا ، يستخدم المجرمون إشارات ثقة مزيفة (مواقع الويب، والوثائق، والوكالات، والمنظمات)، مما يؤدي إلى "إغراق" رسائل الوقاية العامة من خلال تجارب مزيفة مقنعة للغاية في مكان الحادث.

أدى انتشار الذكاء الاصطناعي إلى ظهور جيل جديد من مُقلدي الشخصيات، يتميزون بسرعة ودقة وشخصية أكبر. بإمكانهم انتحال شخصيات الأقارب/المعلمين آنيًا، وإجراء مكالمات فيديو باستخدام وجوه مُزيفة بتقنية Deepfake، والرد على إجراءات المدرسة الداخلية، وحتى إنشاء مستندات تبدو أصلية.

لا تزيد هذه الأدوات من موثوقيتها فحسب، بل تُختصر أيضًا الوقت اللازم لإقناع الضحايا. ونتيجةً لذلك، تُشوّه بشدة الإشارة بين الصادق والزائف، مما يُقلّل من فعالية أساليب التعرّف البصري التقليدية (مثل النظر إلى الشعارات، والنظر إلى العلامات الحمراء، والاستماع إلى الأصوات).

في مواجهة مثل هذه الحيل المعقدة، كيف ينبغي للطلاب والناس بشكل عام أن يزودوا أنفسهم بـ "نظام مناعة رقمي"، يا سيدي؟

- حقيقة يجب ذكرها بصراحة: إن العديد من الإجراءات المتعلقة بالطلاب مثل المنح الدراسية وتأكيد الملف الشخصي يتم نقلها إلى الإنترنت ولكنها تفتقر إلى آلية مصادقة تكنولوجية مقابلة.

لم تُطبّق تقنيات المصادقة والتعريف بشكل كامل، لذا لا توجد أداة تُمكّن المتلقي من المصادقة إلكترونيًا. في ظلّ مغادرة الطلاب الجدد لعائلاتهم، تحت ضغط المواعيد النهائية والخوف من التدخل القانوني، تُصبح هذه الثغرات "طرقًا سريعة" للاحتيال الشخصي.

الحل الجذري يكمن في تحسين قدرات الأمن الرقمي. يجب على كل فرد أن يفهم تمامًا مبدأ التوقف للتحقق عبر القنوات الرسمية، وأن يتجنب تمامًا تحويل الأموال أثناء التحدث مع شخص يدّعي أنه وكالة، وأن يتجنب التعامل مع المواقف التي يُطلب منه فيها حمل الهاتف/التنقل بمفرده.

تشمل الكفاءات الأساسية الأربع التي تحتاج إلى التدريب ما يلي:

تحديد المخاطر: يجب التحقق من أي طلبات تتعلق بالمال أو المستندات القانونية من خلال قناتين مستقلتين على الأقل (تحقق من الخط الساخن الرسمي للمدرسة/الوكالة بنفسك، أو تعال مباشرة).

مبدأ "5 ثواني - 2 تحقق" : توقف، تنفس، ثم تحقق من خلال قناتين قبل التشغيل.

البقاء على اتصال: قم بإعداد قائمة بالأشخاص الذين يمكنك الاتصال بهم في حالة الطوارئ (الأقارب والمعلمين والأصدقاء) واتفق على "كلمة مرور عائلية" للتواصل مع بعضكم البعض.

ابقَ على اطلاع: اتبع القنوات الرسمية لاكتشاف الحيل الجديدة وتطوير مهاراتك. اضبط أيضًا حد معاملاتك الافتراضي على مستوى منخفض؛ تجنّب تثبيت تطبيقات التحكم عن بُعد من مصادر غير معروفة؛ عطّل الوصول إلى المعلومات الحساسة؛ والتقط لقطات شاشة لجميع الأدلة للإبلاغ عنها مُبكرًا.

فضلا عن الجهود الفردية، ما هو دور الأسرة والمدرسة والجهات الإدارية في هذه المعركة يا سيدي؟

- يجب أن تصبح المدارس "مرساة للمصداقية" من خلال بوابة واحدة لجميع الإعلانات المهمة؛ ويجب أن تحتوي جميع المستندات الإلكترونية على آلية مصادقة علمية ؛ وبيان سياسة واضح: لا تتطلب عمليات مهمة مثل تقديم المعلومات الشخصية، وتحويل الأموال عبر الهاتف.

وبالتوازي مع ذلك، ينبغي للمدارس، إذا أمكن، أن تنظم تدريباً أمنياً لعدد أولي من الدورات مع سيناريوهات الاحتيال الشائعة، مما يساعد الطلاب على ممارسة رد الفعل المتمثل في "إغلاق الهاتف - الاتصال بالقناة الرسمية".

يجب على العائلات الحفاظ على التواصل المنتظم، وخلق بيئة حيث يمكن للأطفال الإبلاغ فورًا عن أي مواقف غريبة دون خوف من إلقاء اللوم عليهم؛ والاتفاق على قواعد الاتصال في حالات الطوارئ، وتوجيه الأطفال بعدم الذهاب إلى الأماكن الغريبة على الإطلاق باتباع "تعليمات الهاتف".

وعلى الجانب الإداري، من الضروري توحيد معايير المصادقة الإلكترونية في التعليم : يجب أن تتضمن الوثائق والإشعارات وإجراءات تحصيل الرسوم آليات تحقق تقنية إلزامية؛ وإصدار إرشادات مشتركة بين القطاعات بشأن التعامل مع المواقف التي يتعين فيها إبقاء الهاتف قيد الانتظار - مع اعتبار هذا مؤشراً عالي المخاطر؛ وبناء نقطة محورية لتلقي والاستجابة السريعة لربط الأطراف ذات الصلة.

وفي الوقت نفسه، قم بزيادة التواصل المستهدف: المحتوى القصير، والنصوص القريبة من حياة الطلاب الجدد، والتي يتم تكرارها خلال "موسم الذروة" للتسجيل.

"الاختطاف عبر الإنترنت" هو نتاج التقاء التلاعب النفسي والتزوير التكنولوجي، والذي تسارع بفضل الذكاء الاصطناعي والتزييف العميق.

الفجوة ليست في معرفة الأجهزة، بل في الفجوة بين المهارات الرقمية ومهارات السلامة الرقمية.

ولسد هذه الفجوة، نحتاج إلى نظام بيئي متعدد الطبقات للسلامة: أفراد يتمتعون بـ"جهاز مناعة رقمي"؛ وأسر ومدارس كمنصات للمصادقة؛ ومنصات رقمية توفر نقاط تفتيش في الوقت الفعلي؛ وسياسات تخلق أطر مصادقة إلكترونية إلزامية.

وعندما تعمل هذه الطبقات من الدفاع معًا، فسوف يتمتع الطلاب - وهم الفئة الضعيفة في فترة الانتقال - بمزيد من الدروع ضد عمليات الاحتيال المتطورة بشكل متزايد.

شكرا للمشاركة!

المصدر: https://dantri.com.vn/cong-nghe/chuyen-gia-giai-ma-thu-doan-bat-coc-online-trong-vu-nu-sinh-vien-mat-tich-20250925095241048.htm