<p class='article-text'><div data-empty="false">حذّرت شرطة دبي من مخاطر «التصيد عبر الرسائل النصية»، الذي يعتمد فيه مجرمو الإنترنت على إرسال رسائل تبدو كأنها صادرة عن بنوك أو شركات توصيل أو جهات حكومية موثوقة، بهدف دفع المتلقي إلى النقر على روابط ضارة أو الكشف عن بياناته الشخصية والمصرفية، مؤكدة أن ضغطة واحدة على رابط احتيالي قد تقود إلى سرقة البيانات البنكية أو الأموال أو انتحال هوية الضحية.</div></p><p class='article-text'><div data-empty="false">ويأتي تكثيف شرطة دبي للتوعية بهذا النوع من الجرائم في سياق مشاركتها في حملة التوعية بالجرائم الإلكترونية التي أطلقتها وزارة الداخلية، بالتعاون مع القيادة العامة لشرطة دبي ومركز دبي للأمن الإلكتروني، تحت شعار «الإمارات آمنة بوعيك الرقمي»، الهادفة إلى تعزيز الوعي المجتمعي بالمخاطر الإلكترونية من خلال المبادرات والفعاليات التوعوية.</div></p><p class='article-text'><div data-empty="false">وأوضحت شرطة دبي أن «التصيد عبر الرسائل النصية» هو أسلوب احتيالي يجمع بين استخدام الرسائل النصية وتقنيات التصيد الإلكتروني، إذ يسعى المحتال إلى خداع الأشخاص وكسب ثقتهم للحصول على أموالهم، أو كلمات المرور، أو بيانات هوياتهم، أو تثبيت برامج ضارة على هواتفهم.</div></p><p class='article-text'><div data-empty="false">وأكدت أن تجاهل مخاطر هذا النوع من التصيد قد يعرض الأموال والخصوصية والعمل للخطر، لافتة إلى أن حماية الفرد لبياناته وحساباته لا تقتصر آثارها عليه وحده، وإنما تسهم في تعزيز حماية المجتمع من الجرائم الإلكترونية.</div></p><p class='article-text'><div data-empty="false">وحددت شرطة دبي عدداً من علامات التحذير التي ينبغي الانتباه إليها، من أبرزها وصول رسالة تدّعي أنها من بنك أو شركة توصيل أو جهة حكومية، بينما يظهر رقم المرسل بصورة غريبة أو عامة، واستخدام عبارات عاجلة أو تهديدية من قبيل تعليق الحساب أو ضرورة التحقق الفوري لتجنب فقدان الوصول إلى الخدمة. </div></p><p class='article-text'>كما تشمل المؤشرات وجود روابط مشبوهة أو مختصرة أو تتضمن أحرفاً ورموزاً عشوائية، إلى جانب طلب مشاركة معلومات شخصية، مثل رقم الهوية الإماراتية أو كلمات المرور أو البيانات المصرفية، سواء مباشرة عبر الرسالة النصية أو من خلال رابط مرفق بها.</p><p class='article-text'><div data-empty="false">واستعرضت شرطة دبي نموذجاً توعوياً لمقيم في دبي يدعى «أحمد»، تلقى رسالة نصية تدعي أنها صادرة عن مزود خدمة الهاتف الخاص به، وتحذره من توقف الخدمة ما لم يحدث بيانات حسابه عبر رابط مرفق. وبدت الرسالة عاجلة ورسمية، وتضمنت شعار الشركة، في محاولة لتعزيز مصداقيتها ودفعه إلى الاستجابة.</div></p><p class='article-text'><div data-empty="false">وبدلاً من النقر على الرابط، اتبع المتلقي نصيحة شرطة دبي «فكر قبل أن تضغط»، وأبلغ عن الرسالة إلى إدارة الجرائم الإلكترونية وجرائم الذكاء الاصطناعي عبر منصة «أي كرايم»</div></p><p class='article-text'>حيث تبين أنها محاولة تصيد عبر الرسائل النصية، فيما جرى حجب الموقع الاحتيالي قبل وقوع المزيد من الضحايا، في نموذج يبرز أهمية الوعي وسرعة الإبلاغ في الحد من انتشار عمليات الاحتيال الإلكتروني، مشددة على أن الإبلاغ مسؤولية وعلى كافة أفراد المجتمع التحلي بها.</p>

شرطة دبي تحذّر من التصيد عبر الرسائل النصية

«ضغطة» على رابط احتيالي تسرق أموالك

الذكاء الاصطناعي يحلل المعلومات لصياغة رسائل احتيالية

صور مواقع التواصل الاجتماعي «مصيدة» للحساب البنكي

<p class='article-text'><div data-empty="false">أكد استطلاع حديث أجرته «كاسبرسكي» أنه على الرغم من الثقة العالية لدى المستخدمين في الإمارات من اكتشاف الهجمات السيبرانية، إلا أن عدداً منهم يتعرض للاحتيال خاصة عبر وسائل التواصل الاجتماعي. وأظهرت النتائج أن 44 % من المشاركين تعرضوا لمحاولات احتيال عبر الإنترنت خلال آخر 12 شهراً، وهي النسبة نفسها تقريباً لمن وقعوا ضحية خسائر مالية أو اختراق بيانات، ما يعكس اتساع نطاق التهديدات الرقمية وتطور أساليبها.</div></p><p class='article-text'><div data-empty="false">وبيّنت الدراسة أن منصات التواصل الاجتماعي شكّلت أبرز قنوات الاحتيال بنسبة 50 %، تلتها محاولات الاحتيال الاستثماري والمالي بنسبة 43 %، إضافة إلى رسائل التصيد والبريد الإلكتروني الوهمي بنسبة 41 %، ما يؤكد تنوع الأساليب المستخدمة من قبل المهاجمين الإلكترونيين.</div></p><p class='article-text'><div data-empty="false">ورغم هذه المخاطر، أشار الاستطلاع إلى ارتفاع مستوى الثقة لدى المستخدمين، حيث يعتقد 84% أنهم قادرون على اكتشاف محاولات الاحتيال، في حين يشعر 39% بثقة كاملة في تجنب الوقوع ضحية لها، وهو ما قد يرفع من مخاطر التهاون الرقمي.</div></p><p class='article-text'><div data-empty="false">وفيما يتعلق بسلوكيات الحماية، أفاد 55 % باستخدام كلمات مرور قوية، بينما لا يتحقق سوى 38 % من الروابط قبل النقر عليها، ويستخدم 39 % فقط حلولاً أمنية متخصصة، في حين لا يتبع 4 % أي إجراءات حماية على الإطلاق.</div></p><p class='article-text'><div data-empty="false">وقال سيف الله الجديدي، رئيس قنوات المستهلكين في منطقة الشرق الأوسط وتركيا وأفريقيا لدى «كاسبرسكي»، إن النتائج تؤكد الحاجة إلى تعزيز الوعي الأمني وتبني ممارسات حماية رقمية أكثر شمولاً، مشدداً على أهمية دعم السلوكيات الفردية بحلول أمنية موثوقة وتحديثات مستمرة للحد من التهديدات المتطورة.</div></p><p class='article-text'><div data-empty="false">وحذّرت شركة «كاسبرسكي» مستخدمي الإنترنت من عدد من الممارسات التي قد تعرّضهم لمخاطر أمنية متزايدة، مؤكدة أهمية الالتزام بالقواعد الأساسية للحماية الرقمية.</div></p><p class='article-text'><div data-empty="false">ودعت الشركة إلى ضرورة التحقق من الرسائل والروابط غير المتوقعة، حتى وإن بدت صادرة عن مصادر موثوقة، مع عدم مشاركة المعلومات السرية أو رموز التحقق لمرة واحدة عبر الرسائل النصية أو الإشعارات مع أي طرف ثالث.</div></p><p class='article-text'><div data-empty="false">كما شددت على أهمية تقليل مشاركة البيانات الحساسة عبر الإنترنت، بما في ذلك صور المستندات والمعلومات المهنية، إضافة إلى تجنب إدخال بيانات الدفع في مواقع غير موثوقة أو غير معروفة.</div></p><p class='article-text'><div data-empty="false">وأشارت «كاسبرسكي» إلى أن العروض التي تبدو «جيدة أكثر من اللازم» غالباً ما تكون محاولات احتيال، محذّرة المستخدمين من الانخداع بها.</div></p><p class='article-text'><div data-empty="false">واختتمت بالتأكيد على أهمية استخدام حلول أمنية موثوقة ومحدّثة باستمرار، قادرة على رصد مواقع التصيّد الاحتيالي والبرمجيات الخبيثة ورسائل البريد العشوائي. </div></p>

«كاسبرسكي»: 50 % من الهجمات الاحتيالية في الإمارات تتم عبر منصات التواصل

<p class='article-text'><div data-empty="false">حذرت الإدارة العامة لجمارك أبوظبي من رسائل نصية احتيالية يتم تداولها عبر الرسائل النصية و«آي مسج» تنتحل صفتها أو صفة جهات وشركات شحن، وتدعو الجمهور والمتعاملين إلى عدم التفاعل معها، أو فتح أي روابط مرفقة، نظراً لكونها غير موثوقة وقد تستهدف الحصول على بيانات شخصية أو معلومات حساسة.</div></p><p class='article-text'><div data-empty="false">وأوضحت الإدارة أن هذه الرسائل قد تتضمن ادعاءات بوجود شحنة أو طلب تحديث بيانات، وتستخدم أحياناً أرقاماً أو مسميات توحي زوراً بارتباطها بجهات رسمية، بهدف استدراج المتعاملين والاستيلاء على بياناتهم.</div></p><p class='article-text'><div data-empty="false">وشددت الإدارة على ضرورة عدم مشاركة أي معلومات شخصية مع جهات غير معروفة، والاعتماد على القنوات الرسمية الخاصة بها للحصول على الخدمات والمعلومات تجنباً لمحاولات الاحتيال الإلكتروني.</div></p><p class='article-text'><div data-empty="false">وأكدت جمارك أبوظبي التزامها بتطبيق أعلى معايير الأمن السيبراني وحماية بيانات المتعاملين، بالتنسيق مع الجهات المختصة، لرصد ومعالجة محاولات الاحتيال، داعية الجمهور إلى التواصل عبر قنواتها الرسمية في حال تلقي أي رسائل مشبوهة تنتحل صفتها، بما يسهم في تعزيز الوعي المجتمعي والحد من محاولات التصيد الإلكتروني.</div></p>

جمارك أبوظبي تحذر من رسائل نصية احتيالية تنتحل صفة شركات شحن

<p class='article-text'><div data-empty="false">حذر مجلس الأمن السيبراني لحكومة دولة الإمارات من مخاطر الرسائل الاحتيالية المتنوعة التي تستهدف أفراد المجتمع، داعياً إلى ضرورة توخي الحيطة والحذر والإبلاغ عن هذه الرسائل وحذفها وعدم التفاعل معها، إلى جانب حظر الأرقام المجهولة وإخطار الجهات المعنية.</div></p><p class='article-text'><div data-empty="false">وأشار المجلس إلى أن ارتفاع نسب الرسائل الاحتيالية بنحو 35% خلال العام الماضي يشكل تحدياً متزايداً أمام المستخدمين ما يستدعي تبني أدوات وتقنيات دفاعية قائمة على المعرفة والوعي وفهم حجم المخاطر الكامنة في هذه الممارسات وتعزيز القدرات التي توفر طبقات إضافية من الحماية وتسهم في تحقيق سرعة أكبر ودقة أعلى في كشف محاولات الاحتيال الإلكتروني واستخدام الهويات المزيفة.</div></p><p class='article-text'><div data-empty="false">وأكد مجلس الأمن السيبراني في تصريحات لوكالة أنباء الإمارات "وام" على أهمية رفع مستوى الوعي بأساليب الاحتيال الإلكتروني لا سيما في ظل التطورات التقنية المتسارعة والحذر من عمليات الاحتيال الإلكتروني مشيراً إلى ضرورة تجنب أي تعامل مع الرسائل التي يُحتمل ارتباطها بعمليات التصيد أو الاحتيال عبر الرسائل النصية.</div></p><p class='article-text'><div data-empty="false">وأشار المجلس إلى أن المحتالين باتوا يستخدمون وسائل متطورة وحديثة تعتمد على انتحال صفة جهات رسمية أو حكومية أو مؤسسات وشركات موثوقة بهدف خداع المستخدمين ودفعهم للإفصاح عن بياناتهم الشخصية أو المالية.</div></p><p class='article-text'><div data-empty="false">وقدم مجلس الأمن السيبراني مجموعة من النصائح لتجنب الوقوع ضحية للرسائل الاحتيالية تركزت على ضرورة التحقق الدائم قبل النقر على أي روابط إلكترونية والتأكد من مصادر الرسائل أو الإعلانات التي تتضمن طلبات لمعلومات شخصية أو مالية، مشيراً إلى عدد من المؤشرات التي يمكن من خلالها التعرف على الرسائل الاحتيالية من أبرزها أن تحمل طابع الاستعجال أو أن تكون غير موجهة بشكل شخصي أو تبدو مغرية بشكل مبالغ فيه يصعب تصديقه إضافة إلى ورودها من أرقام أو جهات اتصال غير معروفة.</div></p><p class='article-text'><div data-empty="false">وحدد المجلس مجموعة من الأمثلة الشائعة على الرسائل الاحتيالية والتي تتضمن عبارات مثل: "لقد ربحت" "لديك استرداد مالي" "تحقق من حسابك البنكي" أو "عرض على بطاقة ائتمان مخفضة".</div></p><p class='article-text'><div data-empty="false">وأشار المجلس إلى أن مواجهة هذا النوع من التصيد والاحتيال تبدأ من الفرد عبر تعزيز الثقافة السيبرانية والوعي بالمخاطر الرقمية، مؤكدا على ضرورة عدم الرد أو التفاعل مع الرسائل الاحتيالية، وحظر الأرقام المرسلة، وتجنب النقر على أي روابط مرفقة، إلى جانب اتباع عادات وقائية مثل تحميل تطبيقات حظر الرسائل المزعجة وحذف الرسائل غير الموثوقة بشكل دوري.</div></p><p class='article-text'><div data-empty="false">وأضاف المجلس أن السلامة الإلكترونية في الفضاء الرقمي باتت تحديا رئيسيا، لافتا إلى أن هذه الإجراءات الوقائية تأتي مكملة للجهود الحكومية الرامية إلى مواجهة التحديات الرقمية الراهنة.</div></p><p class='article-text'><div data-empty="false">جدير بالذكر أن حملة "النبض السيبراني" التوعوية التي أطلقها مجلس الأمن السيبراني تأتي ضمن جهود دولة الإمارات المستمرة لبناء فضاء سيبراني آمن يحمي المستخدمين من المخاطر الرقمية المتنامية، ويواكب التطورات التقنية المتسارعة في إطار رؤية وطنية شاملة تهدف إلى تعزيز الثقة في المنظومة الرقمية للدولة، وترسيخ ثقافة الأمن السيبراني ورفع مستوى الوعي الرقمي لدى الأسر والأفراد، وتعزيز ممارسات الأمن السيبراني بما يضمن سلامة المواطنين والمقيمين وخصوصيتهم في عصر التحول الرقمي المتسارع.</div></p>

الرسائل الاحتيالية ترتفع بنسبة 35% في 2025 و"الأمن السيبراني" يدعو للإبلاغ عنها

<p class='article-text'><div data-empty="false">حذّرت شرطة دبي أفراد المجتمع من مخاطر التصيد الاحتيالي الإلكتروني، مؤكدة أن هذا النوع من الجرائم يمثل أحد أبرز التهديدات الرقمية التي تستهدف سرقة البيانات الشخصية والمالية للأفراد بطرق خادعة تتقن استغلال الثقة والإقناع.</div></p><p class='article-text'><div data-empty="false">ودعت إلى التحلي بأقصى درجات الوعي والحذر عند التعامل مع الرسائل الإلكترونية أو النصية التي تطلب تحديث البيانات أو مشاركة كلمات المرور، مشددة على أن الإبلاغ السريع عن أي نشاط مريب عبر موقع «اي كرايم» يسهم في الحد من انتشار هذه الجرائم وحماية الأفراد من الخسائر المالية والابتزاز الإلكتروني.</div></p><p class='article-text'><div data-empty="false">وأوضحت أن التصيد الإلكتروني يعتمد على إرسال رسائل مزيفة تبدو وكأنها صادرة من جهات موثوقة مثل البنوك أو الشركات أو المؤسسات الحكومية، وغالباً ما تحمل شعارات وتصاميم مطابقة للمواقع الأصلية لإقناع الضحية بصدقها.</div></p><p class='article-text'>وبعد استدراج المستخدمين، يطلب منهم إدخال بياناتهم الحساسة مثل أرقام الهوية أو الحسابات البنكية أو رموز التحقق السرية، مؤكدة أن الهدف من هذه الرسائل هو سرقة المعلومات وتنفيذ عمليات احتيالية أو تحويل أموال بطرق غير مشروعة.</p><p class='article-text'><div data-empty="false">وأضافت أن المحتالين يستغلون أيضاً رسائل تتحدث عن جوائز أو استرجاع مبالغ مالية أو تحديثات عاجلة، داعية إلى التحقق بدقة من عنوان البريد الإلكتروني أو الموقع المرسل، وعدم التسرع في الضغط على أي روابط أو فتح مرفقات مشبوهة.</div></p><p class='article-text'>كما شددت على أن الجهات الرسمية في الدولة لا تطلب أبداً من الأفراد تزويدها بمعلومات سرية عبر البريد أو الرسائل النصية، وهو ما يجب أن يكون مؤشراً واضحاً لأي محاولة احتيال.</p><h2>قصة واقعية</h2><p class='article-text'><div data-empty="false">ولتوضيح الأسلوب الذي يستخدمه المحتالون، عرضت شرطة دبي حالة واقعية لمقيم في الإمارة تلقى رسالة إلكترونية بدت وكأنها من البنك الذي يتعامل معه، تطلب منه تحديث بياناته لتجنب إغلاق حسابه. </div></p><p class='article-text'>لكن المقيم، الذي سبق أن تابع حملات التوعية التي نظمتها شرطة دبي، لاحظ وجود خطأ إملائي بسيط في عنوان البريد الإلكتروني، ما أثار شكوكه ودفعه إلى التحقق مباشرة من البنك، ليتبين أن الرسالة مزيفة، فسارع إلى الإبلاغ عنها عبر المنصة متجنباً بذلك خسارة مالية محققة.</p><p class='article-text'><div data-empty="false">وأكدت الشرطة أن التصيد الاحتيالي ليس مجرد إزعاج إلكتروني، بل تهديد مباشر للأمن المالي والاجتماعي، وقد يؤدي إلى أضرار قانونية أو اختراقات تمس الخصوصية.</div></p><p class='article-text'>ونصحت المستخدمين في حال الضغط على رابط تصيد بالخطأ بفصل الجهاز فوراً عن الإنترنت، وتشغيل برنامج مضاد للفيروسات، وتغيير جميع كلمات المرور فوراً، خصوصاً الحسابات البنكية والبريد الإلكتروني.</p><p class='article-text'><div data-empty="false">وأكدت أن جميع البلاغات المقدمة عبر منصة «اي كرايم» تعامل بسرية تامة، داعية المجتمع إلى تبني ثقافة المسؤولية الرقمية والإبلاغ الفوري عن أي محاولات احتيال، وشددت على أن التصدي لهذه الجرائم مسؤولية مجتمعية تبدأ من الوعي وتنتهي بالحماية.</div></p>

شرطة دبي تدعو إلى الإبلاغ عن أي نشاط مريب عبر موقع «اي كرايم»

الوعي الرقمي خط الدفاع الأول ضد جرائم التصيد الاحتيالي

<p class='article-text'><div data-empty="false">يقدم القطاع المصرفي في الإمارات نموذجاً عالمياً رائداً في مجال أمن الخدمات المصرفية الرقمية، إذ لم تكتفِ بنوك الإمارات بتطبيق قنوات رقمية لواجهة العميل فقط، بل استثمرت في منصات بيانات، وأنظمة تحليلات متقدمة، وحلول ذكاء اصطناعي لتخصيص الخدمات وكشف الاحتيال، إضافة إلى تحسين تجربة العميل.</div></p><p class='article-text'><div data-empty="false">وأكد خبراء في مجال الأمن السيبراني لوكالة أنباء الإمارات «وام» أن القطاع المصرفي في الدولة يشهد اليوم تحولاً جوهرياً في مجال الابتكار الرقمي والأمن السيبراني، مستفيداً من البنية التحتية المتقدمة والتشريعات المرنة، إذ يواصل الجمع بين الاستثمار في أحدث التقنيات، وتعزيز قدرات الحماية لمواجهة التهديدات المتزايدة.</div></p><p class='article-text'><div data-empty="false">وقال ريتشارد كاسيدي، المدير الإقليمي لأمن المعلومات في أوروبا والشرق الأوسط وأفريقيا لدى شركة «روبريك» لإدارة البيانات وأمن المعلومات: «إن القطاع المصرفي في دولة الإمارات يدخل مرحلة جديدة من التحول الرقمي، يصاحبها تركيز متزايد على تعزيز الحماية السيبرانية، استجابة للتطورات المتسارعة على مستوى التهديدات العالمية والمتطلبات التنظيمية».</div></p><p class='article-text'><div data-empty="false">وأضاف أن الذكاء الاصطناعي والبيانات الضخمة باتا عنصرين أساسيين في استراتيجيات الأمن الرقمي، حيث توظف البنوك في دولة الإمارات أدوات مدعومة بالذكاء الاصطناعي لرصد أي سلوك غير اعتيادي في الوقت الفعلي، وتحليل كميات ضخمة من البيانات بسرعة ودقة للكشف عن الأنشطة المشبوهة، كما تسهم وسائل التحقق المتعددة، بما في ذلك أنظمة التحقق البيومترية، وتسجيل الدخول عبر التطبيقات، في تعزيز مستوى الحماية للعملاء والشركات على حد سواء.</div></p><p class='article-text'><div data-empty="false">وأكد أن تبني تقنيات الذكاء الاصطناعي يمثل فرصة واعدة للبنوك، ليس فقط من حيث تعزيز قدرتها على كشف الاحتيال المالي والوقاية منه، بل أيضاً من خلال تمكين أنظمتها الدفاعية من التعلم المستمر من الحوادث السابقة، لتصبح أكثر ذكاء وتكيفاً بمرور الوقت.</div></p><p class='article-text'><div data-empty="false">وقال، إن البنوك الإماراتية تظهر مرونة عالية من ناحية التطور والابتكار على الرغم من تطور التهديدات السيبرانية، وذلك من خلال التعاون الوثيق مع جميع الأطراف المعنية، وتوعية العملاء، والحفاظ على خطط استجابة فعالة لأي طارئ.</div></p><p class='article-text'><div data-empty="false"> وقال زيد شبيلات، المدير في شركة «انفوبيب» للاتصالات السحابية، إن البنوك في الإمارات شهدت خلال الأعوام الأخيرة نقلة نوعية في نهجها على صعيد الأمن الرقمي، حيث انتقلت من نماذج الحماية التقليدية إلى أنظمة متقدمة قائمة على الذكاء والتحليل. وأضاف أن تسارع الاعتماد على القنوات الرقمية، من الخدمات المصرفية الإلكترونية إلى المدفوعات الفورية والتجارب المصمّمة للهواتف الذكية، أدت إلى تصاعدت وتيرة التهديدات.</div></p><p class='article-text'><div data-empty="false">وأكد أن الذكاء الاصطناعي والبيانات الضخمة تمثل اليوم الركيزة الأساسية لهذه الجهود المتقدمة، فمن خلال تحليل معلومات وهوية الأجهزة، وأنماط تسجيل الدخول، وسلوك المعاملات، باتت نماذج الذكاء الاصطناعي قادرة على رصد أي نشاط غير اعتيادي، خلال أجزاء من الثانية، في حين تسهم تحليلات البيانات الضخمة في كشف شبكات الاحتيال الأوسع، والحسابات الوهمية المرتبطة بها.</div></p><p class='article-text'><div data-empty="false">وأشار إلى أن بعض البنوك في دولة الإمارات بدأت بالفعل بتطبيق هذه النماذج الذكية، إلى جانب مساعدين رقميين مؤتمتين يتولون معالجة سيناريوهات الاحتيال الشائعة بكفاءة، وعلى نطاق واسع. </div></p><p class='article-text'>وأوضح أن اللوائح والتشريعات التنظيمية شكلت عاملاً حاسماً في تسريع هذا التحول، إذ أسهمت في تشجيع البنوك على الانتقال من أساليب التحقق التقليدية، مثل رموز التفعيل عبر الرسائل النصية أو البريد الإلكتروني، إلى حلول مصادقة أكثر تطوراً وأماناً، مثل المصادقة عبر التطبيقات الذكية والتحقق البيومتري.</p><p class='article-text'><div data-empty="false">وبين أن المصادقة بالإشعارات الفورية توفر مستوى عالياً من الحماية ضد محاولات التصيد الإلكتروني. وتابع: «تسهم أدوات مثل الهوية الرقمية في تعزيز موثوقية التحقق من الهوية، والحد من محاولات الانتحال. وأكد أن منظومات مكافحة الاحتيال ستعيد رسم ملامحها في المرحلة المقبلة بالاعتماد على التحقق البيومتري السلوكي، والتنبيهات الموحدة عبر مختلف القنوات».</div></p><p class='article-text'><div data-empty="false">كان اتحاد مصارف الإمارات أطلق عام 2017 منصة «تشارك»، أول منصة لتبادل وتحليل معلومات التهديدات السيبرانية بين البنوك، والتي تقوم بجمع بيانات الهجمات لحظة بلحظة.</div></p>

القطاع يشهد تحولاً جوهرياً بمجالي الابتكار الرقمي والأمن السيبراني

القطاع المصرفي الإماراتي نموذج عالمي في تعزيز أمن الخدمات المالية

<p class='article-text'><div data-empty="false">أصدرت شركة بروف بوينت، المتخصصة في أمن المعلومات والامتثال، الإصدار الثاني من سلسلة تقاريرها حول العامل البشري 2025، الذي كشف عن تصاعد كبير في حجم تهديدات التصيد والتهديدات المعتمدة على الروابط (Human Factor Report Volume 2). </div></p><p class='article-text'>ويوضح التقرير، الذي يعتمد بيانات منصة معلومات التهديدات لدى «بروف بوينت»، كيفية توظيف مجرمي الإنترنت للهندسة الاجتماعية المتقدمة والمحتوى الذي يولده الذكاء الاصطناعي لتكون مهمة التعرف على الروابط الضارة شبه مستحيلة.</p><p class='article-text'><div data-empty="false">وأشار إلى أن التهديدات المستندة إلى الروابط باتت تهيمن على مشهد التهديدات السيبرانية، سواء عبر البريد الإلكتروني أم الرسائل النصية أم تطبيقات التعاون في بيئة العمل.</div></p><p class='article-text'>ولم يعد المهاجمون يكتفون بانتحال علامات تجارية موثوقة، بل يستغلون خدمات شرعية، ويخدعون المستخدمين عبر رسائل الأخطاء المزيفة، ويتجاوزون الدفاعات التقليدية برموز استجابة سريعة (QR) ورسائل نصية قصيرة.</p><p class='article-text'>وتعد الروابط الخبيثة آلية التسليم المفضلة؛ إذ تستخدم بمعدل 4 أضعاف المرفقات في تهديدات رسائل البريد الإلكتروني حيث يفضل المهاجمون الروابط لأنها أسهل في الإخفاء وأكثر قدرة على تفادي محاولات اكتشافها وتدمج هذه الروابط داخل الرسائل بل وحتى داخل مرفقات مثل ملفات PDF أو Word لتحفيز النقر الذي يطلق تصيداً لبيانات الاعتماد أو يبدأ تنزيل برمجيات خبيثة.</p><p class='article-text'>وارتفع التهديد عبر برمجيات ClickFix الخبيثة وهو أسلوب تصيد يستدرج المستخدمين لتشغيل أكواد خبيثة عبر عرض رسائل الأخطاء أو شاشات CAPTCHA المزيفة.</p>

تصاعد التصيد الإلكتروني عبر الهندسة الاجتماعية والروابط المتطورة

<p class='article-text'><div data-empty="false">كشفت بروف بوينت، العالمية في مجال الأمن السيبراني والامتثال عن دراسة جديدة تؤكد أن 85% من أبرز مواقع السفر الإلكترونية في دولة الإمارات اعتمدت بروتوكول (DMARC) لمصادقة الرسائل المعتمدة، وإعداد التقارير والتوافق، وهو آلية أساسية لأمن البريد الإلكتروني، تسهم في حماية المستخدمين من الاحتيال.</div></p><p class='article-text'>ومع ذلك فقد طبق 45% فقط من تلك المواقع أقصى مستوى من الحماية «رفض» (reject)، الذي يحظر فعلياً الرسائل غير المصرح بها من الوصول إلى صناديق الوارد.</p><p class='article-text'>وتستند هذه النتائج إلى تحليل معدلات تبني DMARC في أفضل 20 موقع سفر إلكتروني بدولة الإمارات، إضافة إلى مواقع مماثلة في أوروبا والشرق الأوسط.</p><p class='article-text'><div data-empty="false">ومع ازدياد الطلب على السفر في دولة الإمارات كشفت دراسة حديثة أصدرتها مجموعة كي بي إم جي أن 77% من المسافرين في الإمارات يستعينون بتطبيقات الهواتف المتحركة أو بخدمات حجز الفنادق، ما يعزز حجم التفاعلات الرقمية بين المستهلكين وعلامات السفر، غير أن هذا الزخم المتنامي، إلى جانب الكم الكبير من الرسائل الإلكترونية والعروض الترويجية، التي تنشرها شركات السفر، يصنع بيئة مثالية لمجرمي الإنترنت، فيعملون على تحويل خطط العطلات المنشودة إلى فرصة لتنفيذ عمليات احتيال مكلفة، من خلال استخدام أساليب متقدمة عبر بريد إلكتروني. </div></p><p class='article-text'>وقدمت بروف بوينت 5 نصائح للمستهلكين للحفاظ على أمنهم السيبراني، خلال التعاملات على مواقع السفر الإلكترونية:</p><p class='article-text'><div data-empty="false">1 - عزز أمان حجوزاتك وحساباتك: استخدم كلمات مرور قوية وفريدة على منصات الحجز، وفعل المصادقة متعددة العوامل متى أتيح ذلك لإضافة طبقة حماية إضافية.</div></p><p class='article-text'><div data-empty="false">2 - تحقق من العروض والمواقع الوهمية: كن حذراً من العروض المفاجئة، التي تبدو جذابة للغاية، فقد ينشئ المحتالون مواقع شبيهة بشركات الطيران أو الفنادق أو منصات المقارنة لسرقة الأموال وبيانات الاعتماد؛ احجز حصرياً عبر المواقع الرسمية أو الوكلاء الموثوقين.</div></p><p class='article-text'><div data-empty="false">3 - تجنب التصيد الاحتيالي ورسائل «سمشينغ» smishing: ابقَ يقظاً أمام رسائل البريد الإلكتروني أو النصية، التي تدعي وجود تغييرات بالرحلات أو تؤكد حجوزات أو تطلب بيانات شخصية على وجه السرعة؛ فإن الكثير منها يقود إلى صفحات تسجيل دخول زائفة هدفها سرقة معلوماتك.</div></p><p class='article-text'><div data-empty="false">4 - لا تدع الروابط المشبوهة تغير مسارك: تجنب النقر مباشرة على الروابط الواردة في الرسائل الغير المرغوبة أو الإعلانات المنبثقة؛ ويفضل كتابة عنوان الموقع الرسمي يدوياً في متصفحك.</div></p><p class='article-text'><div data-empty="false">5 - اطلع على التقييمات قبل إتمام الحجز: قد تبدو العروض، والمواقع، والتطبيقات الاحتيالية حقيقية بدرجة خادعة؛ ولذا يفضل قبل إدخال بيانات الدفع أو تنزيل تطبيق سفر جديد، بأن تخصص وقتاً للبحث عن الشركة وقراءة مراجعات مستقلة ورصد شكاوى العملاء.</div></p>

85 % من مواقع السفر في الإمارات تعتمد تدابير مصادقة البريد الإلكتروني

<p class='article-text'>تُشكل ظاهرة التسول الإلكتروني، وحملات جمع التبرعات الاحتيالية عبر الإنترنت ومواقع التواصل الاجتماعي، خلال شهر رمضان الفضيل، خطراً يهدد سلامة أفراد المجتمع من الوقوع ضحية لهجمات التصيد الإلكتروني المحتملة.</p><p class='article-text'>وتمثل طلبات التبرع والمساعدات التي ترد عبر الإنترنت من أفراد وجهات غير معلومة، إحدى أدوات التصيد الاحتيالية التي تستهدف الأفراد والمؤسسات من خلال استعطافهم بقصص إنسانية وهمية، واستغلال الأعمال الخيرية خلال شهر رمضان الفضيل في الحصول على أموال الزكاة والتبرعات بطرق احتيالية.</p><p class='article-text'>وأكد سعادة الدكتور محمد حمد الكويتي، رئيس الأمن السيبراني لحكومة دولة الإمارات، خطورة ظاهرة التسول الإلكتروني التي انتشرت بشكل ملحوظ في الآونة الأخيرة، والتي تستغل التقنيات الحديثة ومنصات التواصل الاجتماعي لاستدراج عواطف أفراد المجتمع والاستيلاء على أموالهم بشكل غير مشروع.</p><p class='article-text'>وأشار إلى الأساليب المتعددة التي يستخدمها المحتالون، ومنها إنشاء الحسابات الوهمية والصور والفيديوهات المؤثرة والعاطفية، إضافة إلى ظاهرة التزييف العميق من خلال انتحال صفات لشخصيات حقيقية وكذلك إنشاء المواقع الوهمية.</p><p class='article-text'>وقال الدكتور محمد الكويتي إن منظومة الأمن السيبراني تلعب دورًا محوريًا في التصدي لهذه الظاهرة حيث يحرص المجلس على توفير كافة التقنيات الحديثة التي تعمل على رصد الحسابات والمواقع الوهمية وتحليل الأنماط الاحتيالية وتتبع التحويلات المالية المشبوهة، كما يتم التعاون مع الجهات الأمنية والمؤسسات المالية لإغلاق الحسابات الوهمية وملاحقة المحتالين.</p><p class='article-text'>وأضاف أن عدد حالات التسول الإلكتروني التي تم رصدها وصلت إلى أكثر من 1200 حالة خلال العام الماضي، مؤكدًا أن هذه الأرقام تشير إلى ضرورة زيادة الوعي المجتمعي بأهمية التحقق من صحة الحسابات والجهات التي يتم التبرع لها.</p><p class='article-text'>وأكد أن المجتمع هو حائط الصد الرئيس لمواجهة الهجمات السيبرانية، داعياً المواطنين والمقيمين إلى ضرورة التحقق من صحة أي طلبات تبرع عبر الإنترنت والتأكد من مصداقية الجهات التي يتم التبرع لها، مشددًا على أهمية الإبلاغ الفوري عن أي حالات تسول إلكتروني مشبوهة للجهات المختصة.</p><p class='article-text'>من جهته أوضح مجلس الأمن السيبراني، أنه لتفادي الوقوع ضحية لمثل هذه الممارسات الاحتيالية، يجب تجنب الاستجابة لطلبات التبرع التي ترد عبر منصات التواصل الاجتماعي من مصادر غير معلومة، والتبرع فقط من خلال الجهات المختصة والمرخصة لها من الجهات المعنية في الدولة، فضلاً عن عدم مشاركة أرقام البطاقة الائتمانية مع أي جهة عبر الإنترنت إلا بعد التأكد من شرعيتها ومصداقيتها.</p><p class='article-text'>وشدد المجلس على أهمية التحقق من قنوات التواصل الاجتماعي الرسمية للجهات المختصة، والحذر من رسائل الاستعطاف وطلب التبرعات والمساعدات الإنسانية والانتباه لعناصر العلامة التجارية، فالشعارات أو الصور غير الواضحة قد تشير إلى عملية احتيالية والتأكد من أن البنوك لن تطلب المعلومات الائتمانية والشخصية عبر البريد الإلكتروني أو الرسائل النصية.</p><p class='article-text'>وأشار المجلس إلى أنه مع التقدم التكنولوجي تتزايد المخاوف من مخاطر الرسائل الاحتيالية التي تستهدف سرقة البيانات المهمة، لذا من الضروري إدراك هذه المخاطر وفهمها جيدًا، من أجل الحماية الشخصية والوقوع ضحية للاحتيال الإلكتروني.</p><p class='article-text'>ودعا مجلس الأمن السيبراني أفراد المجتمع إلى الانتباه من رسائل التصيد الاحتيالي التي تتمثل في صور مختلفة، مع ضرورة تفحص عنوان البريد الإلكتروني للمُرسل بعناية، إضافة إلى التواصل مباشرة مع الشركات عبر وسائل اتصال موثوقة، والحذر من الرسائل المُلحة، وتجنب الضغط على الروابط المشبوهة.</p>

"الأمن السيبراني" يرصد 1200 حالة تسول إلكتروني خلال 2024

<p class='article-text'>تخطط شركة غوغل لإلغاء المصادقة عبر الرسائل النصية القصيرة (SMS) في خدمة البريد الإلكتروني "جيميل" بشكل تدريجي، واستبدالها بطريقة أكثر أمانًا تعتمد على رموز الاستجابة السريعة (QR Codes).</p><p class='article-text'>ووفقًا لتقرير حديث، لمجلة فوربس من المتوقع أن يبدأ تنفيذ هذا التغيير في وقت لاحق من العام الجاري، بهدف تعزيز أمان الحسابات وتقليل المخاطر المرتبطة باستخدام أكواد التحقق عبر الرسائل النصية، والتي تعد عرضة لهجمات التصيد والاحتيال.</p><p class='article-text'>وأوضح روس ريتشندرفر، رئيس العلاقات العامة للأمن والخصوصية في غوغل،أن هذه الخطوة تأتي ضمن توجه أوسع في قطاع التكنولوجيا نحو التخلي عن كلمات المرور التقليدية وطرق المصادقة المستندة إلى الرسائل القصيرة، نظرًا لثغراتها الأمنية المحتملة.</p><p class='article-text'>وأضاف ريتشندرفر أن المستخدمين سيُطلب منهم قريبًا مسح رمز الاستجابة السريعة للتحقق من أرقام هواتفهم، بدلاً من إدخال رقم الهاتف وتلقي رمز مكون من 6 أرقام عبر الرسائل النصية، كما هو الحال حاليًا.</p><p class='article-text'>وتوفر المصادقة عبر رمز الاستجابة السريعة حماية أقوى، حيث تعتمد على المسح البصري بدلاً من الرسائل النصية التي يمكن اعتراضها أو التلاعب بها.</p><p class='article-text'>وأشار ريتشندرفر إلى أن غوغل تهدف من خلال هذا التغيير إلى تقليل مخاطر إساءة استخدام الرسائل النصية عالميًا، تمامًا كما تسعى للاستغناء عن كلمات المرور التقليدية واستبدالها بمفاتيح مرور أكثر أمانًا.</p><p class='article-text'>ومن المتوقع أن يؤدي هذا التحديث إلى تحسين أمان حسابات Gmail، وتوفير تجربة مصادقة أكثر موثوقية للمستخدمين.</p>

وداعاً لرموز التحقق عبر الرسائل النصية.. غوغل تعتمد تقنية أكثر أماناً

<p class='article-text'>حذر خبراء الأمن السيبراني مستخدمي منصة نتفليكس من حملة تصيد جديدة عبر الرسائل النصية القصيرة، تهدف إلى سرقة معلومات الحسابات وبطاقات الائتمان.</p><p class='article-text'>وذكرت صحيفة نيويورك بوست أن القراصنة يرسلون رسائل نصية تصيدية، يدعون فيها أن المستخدم لم يدفع اشتراكه وأن حسابه سيتم تعليقه قريبًا.</p><p class='article-text'>وأوضحت شركة الأمن Bitdefender أن حملات التصيد عبر الرسائل النصية القصيرة التي تستهدف عملاء نتفليكس أصبحت منتشرة بشكل كبير ولا تتوقف، لكنها تتفاوت في الحجم والنطاق.</p><p class='article-text'>تتضمن الرسالة المزعومة من نتفليكس عبارة “حدثت مشكلة أثناء معالجة الدفع. للحفاظ على نشاط خدماتك، يرجى تسجيل الدخول وتأكيد تفاصيلك على…”، مع رابط يوجه المستخدمين إلى موقع ويب يبدو مطابقًا تمامًا لمنصة نتفليكس، ويطلب منهم إدخال رقم بطاقة الائتمان وبيانات تسجيل الدخول. يتم بيع هذه البيانات المسروقة لاحقًا في حلقات سرية على شبكة الإنترنت المظلمة.</p><p class='article-text'>ويزيد افتقار نتفليكس إلى حماية المصادقة الثنائية من سهولة وقوع المستخدمين ضحية لهذه الاحتيالات، حيث تعتمد المنصة فقط على أسماء المستخدمين وكلمات المرور للأمان.</p><p class='article-text'>وفي بيان لها، أكدت نتفليكس أنها لن تطلب من المستخدمين إدخال معلوماتهم الشخصية عبر رسالة نصية أو بريد إلكتروني، ولن تطلب الدفع عبر جهة خارجية أو موقع ويب. ونصحت المستخدمين بعدم الضغط على الروابط غير المعروفة.</p><p class='article-text'>إذا كان المستخدم قد نقر بالفعل على أي من هذه الروابط، توصي نتفليكس بتغيير كلمة المرور الخاصة بالحساب إلى كلمة مرور جديدة قوية، وتحديث كلمات المرور على أي مواقع أو تطبيقات أخرى استخدمت نفس تركيبة البريد الإلكتروني وكلمة المرور.</p><p class='article-text'>كما تنصح شركة Bitdefender المستخدمين بتجنب فتح الروابط المشبوهة والدخول إلى مواقع الويب يدويًا بدلاً من النقر على الروابط دون التحقق منها، لتجنب الوقوع في فخ عمليات الاحتيال.</p>

خدعة "نتفليكس" تسرق بيانات البطاقات الائتمانية

<p class='article-text'>دعا مجلس الأمن السيبراني لحكومة الإمارات الأفراد إلى ضرورة حماية عائلاتهم من هجمات التصيد الاحتيالي المتزايدة، عبر الرسائل النصية «SMS»، التي تصلهم عبر هواتفهم المحمولة، وعدم السماح لتلك الرسائل باختراق خصوصية العائلة.</p><p class='article-text'>وكشف المجلس عبر تدوينة على موقع التواصل «إكس»: «إن عمليات التصيد الاحتيالي عبر الرسائل النصية التي تستهدف العائلات تشكل نسبة 28 % من إجمالي هجمات التصيد الاحتيالي».</p><p class='article-text'>وأوضح أن التصيد الاحتيالي عبر الرسائل النصية يتمثل في تظاهر المجرمين السيبرانيين بأنهم جهات موثوقة كمدرسة الأطفال أو شركة توصيل، مستخدمين رسائل نصية مزيفة لخداع العائلات وسرقة معلوماتهم الشخصية.</p><p class='article-text'>وحدد المجلس 3 إجراءات ونصائح مهمة لوقاية كل أفراد العائلة من تلك الهجمات وهي: «علّم طفلك عدم النقر على الروابط غير المألوفة، وتحقق من جميع الرسائل النصية عبر مكالمة هاتفية، وقم بتثبيت تطبيقات أمنية على أجهزة العائلة».</p><p class='article-text'>وكان مجلس الأمن السيبراني قد حذر مؤخراً من حملة احتيال إلكتروني على أجهزة «آيفون» تستهدف حسابات «أبل» وبيانات الدفع، محدداً عدة خطوات ضرورية لتأمين الهواتف المحمولة لتفادي هجمات التصيد الاحتيالي.</p>

مجلس الأمن السيبراني: 28 % من هجمات التصيد الاحتيالي تستهدف العائلات

<p>دعا مجلس الأمن السيبراني لحكومة الإمارات أفراد المجتمع إلى أخذ الحيطة والحذر من التسول الإلكتروني وحملات جمع التبرعات الاحتيالية عبر الإنترنت ومواقع التواصل الاجتماعي خاصة خلال شهر رمضان الفضيل.</p>
<p>وأكد مجلس الأمن السيبراني أهمية التوعية السيبرانية حول الأعمال الخيرية كالمساعدات والتبرعات والصدقات والزكاة وذلك بهدف حفظ أموال المتبرعين وتسهيل توصيلها لمستحقيها بالطرق الآمنة والموثوقة.</p>
<p>وأوضح مجلس الأمن السيراني أنه لضمان وصول التبرعات لمستحقيها وحماية أموال المتبرعين تجنب الاستجابة لطلبات التبرع التي ترد إليك عبر منصات التواصل الاجتماعي إضافة إلى التبرع فقط من خلال الجهات المختصة والمرخصة لها من الجهات المعنية في الدولة، فضلاً عن عدم مشاركة أرقام البطاقة الائتمانية أو البنكية مع أي جهة عبر الإنترنت إلا بعد التأكد من شرعيتها ومصداقيتها.</p>
<p>وقال مجلس الأمن السيبراني إنه مع ازدياد مخاطر الهجمات السيبرانية خاصةً هجمات التصيد الاحتيالي بات تعزيز الوعي السيبراني أمراً مهماً لجميع أفراد المجتمع لحماية أنفسهم من مخاطر هجمات التصيد الإلكتروني المحتملة ومعرفة وكيفية تجنب الوقوع ضحية لها.</p>
<p><strong>5 نصائح </strong></p>
<p>وحدد المجلس 5 نصائح‏ لتفادي رسائل التصيد الاحتيالية وكيفية التعرف على هجمات التصيد الإلكتروني والتي من شأنها أن تعزز الأمن الرقمي لأفراد المجتمع وحماية معلوماتهم الشخصية من السرقة ومواجهة الأخطار السيبرانية.</p>
<p>وتتضمن النصائح أهمية التحقق من قنوات التواصل الاجتماعي الرسمية للشركة أو الجهة المختصة والحذر من العروض المبالغ فيها، مثل الصفقات الخيالية أو الأسعار المستحيلة، والانتباه لعناصر العلامة التجارية، فالشعارات أو الصور غير الواضحة قد تشير إلى عملية احتيالية، والتأكد من أن البنوك لا ولن تطلب المعلومات الائتمانية والشخصية عبر البريد الإلكتروني أو الرسائل النصية، وأخيراً التأكد من هوية المتصلين قبل الرد على المكالمات حيث يشترط في الإمارات وجود معرف المتصل الخاص بالشركات.</p>
<p>وأشار مجلس الأمن السيبراني إلى أنه مع التقدم التكنولوجي المُتسارع وانتشار استخدام البريد الإلكتروني في مختلف جوانب الحياة اليومية تتزايد المخاوف من مخاطر الرسائل الاحتيالية التي تستهدف سرقة البيانات الحساسة. لذا من الضروري إدراك هذه المخاطر وفهمها جيدًا من أجل الحماية الشخصية والوقوع ضحية للاحتيال الإلكتروني.</p>
<p>واستعرض المجلس سيناريو لرسائل التصيد الاحتيالي الإلكترونية التي يصل عددها إلى 3.4 مليار رسالة بريد غير مرغوب بها تُرسل يومياً على مستوى العالم، موضحاً أن رسائل التصيد قد تظهر للضحية محتالين يدعون أنهم شركة شحن مع طلب تحديث العنوان لتسليم الطرد وتحمل علامة "حدث الآن" إضافة إلى طلب إعادة تفعيل الحساب على منصات التواصل الاجتماعي قبل إيقافه وتحمل علامة " أعد التفعيل الآن" إضافة إلى طلب تأكيد بيانات الحساب البنكي بشكل عاجل لاستكمال الخدمة وتحمل علامة " أدخل بياناتك"، فضلاً عن طلب المعلومات الشخصية ورقم البطاقة البنكية وتحمل علامة " إرسال" والتي من شأنها أن تسهم في تسهيل اختراق الحساب الشخصي والوقوع ضحية للاحتيال الإلكتروني.</p>
<p>وحدد مجلس الأمن السيبراني مجموعة من العوامل لكيفية كشف رسائل التصيد الاحتيالي وهي كالتالي "ضرورة تفحص عنوان البريد الإلكتروني للمُرسل بعناية إضافة إلى التواصل مباشرة مع الشركات عبر وسائل اتصال موثوقة والحذر من الرسائل المُلحة وتجنب الضغط على الروابط المشبوهة".</p>

الاقتصادي

Economy

اقتصاد الإمارات

«الأمن السيبراني» يحذر من التسول الإلكتروني وجمع التبرعات الاحتيالية عبر الإنترنت

الأمن السيبراني

دعا مجلس الأمن السيبراني لحكومة الإمارات أفراد المجتمع إلى أخذ الحيطة والحذر من التسول الإلكتروني وحملات جمع التبرعات الاحتيالية عبر الإنترنت ومواقع التواصل الاجتماعي خاصة خلال شهر رمضان الفضيل.

<p><span dir="RTL">يتصدر انتحال الشخصية باستخدام الذكاء الاصطناعي، وتصاعد عمليات الاستغلال المبتكر للثغرات على الهواتف، وشبكات روبوتات جديدة مشهد التهديدات في العام 2024، حيث قدم خبراء الأمن في فريق الأبحاث والتحليلات العالمية</span> (GReAT) <span dir="RTL">لدى كاسبرسكي رؤى وتوقعات لعام 2024، مع التركيز على التطور الحاصل في مجال التهديدات المتقدمة المستمرة</span>.</p>
<p><span dir="RTL">يتوقع باحثو كاسبرسكي أن تعتمد مصادر التهديدات المتقدمة المستمرة على طرق جديدة لاستغلال ثغرات الأجهزة المحمولة، والملبوسة، والذكية، ومن ثم استخدامها لتشكيل شبكات روبوتات، وزيادة كفاءة هجمات سلسلة التوريد، وتوظيف الذكاء الاصطناعي لتعزيز فعالية عمليات التصيد الاحتيالي الموجه. ومن المتوقع أنْ تسهم هذه التطورات في تكثيف الهجمات والجرائم السيبرانية ذات الدوافع السياسية</span>.</p>
<p><span dir="RTL">وتسهم أدوات الذكاء الاصطناعي الصاعدة في تبسيط صياغة رسائل التصيد الاحتيالي الموجه، بل إنها تتيح كذلك انتحال هوية أفراد محددين؛ فقد يبتكر المهاجمون أساليب أتمتة مبتكرة عبر جمع البيانات من شبكة الإنترنت، ثم تقديمها إلى نماذج لغوية كبيرة لصياغة رسائل مشابهة كثيراً لأسلوب الشخص المرتبط بالضحية</span>.</p>
<p><span dir="RTL">تضيف هجمة</span> Operation Triangulation <span dir="RTL">إلى عام مميز لمجال استغلال ثغرات الهواتف المحمولة، وقد تكون مصدرَ إلهامٍ لأبحاث إضافية بخصوص التهديدات المتقدمة المستمرة على الأجهزة المحمولة، والملبوسة، والذكية. ومن المحتمل أنّ نشهد سعي مصادر التهديد إلى توسيع نطاق المراقبة، واستهداف الأجهزة المختلفة بواسطة نقاط ضعفها وأساليب «صامتة» لاستغلال الثغرات مثل الهجمات التي لا تحتاج لنقرة أو تحميل ملفات عبر برامج المحادثة، وهجمات النقرة الواحدة عبر الرسائل النصية أو تطبيقات المحادثة، واعتراض تدفق البيانات في الشبكة. ومن هذا المنطلق، باتت حماية الأجهزة الشخصية وأجهزة الشركات أولوية كبرى</span>.</p>
<p><span dir="RTL">ويتعين علينا كذلك أن نتوخى الحذر من عمليات استغلال الثغرات الأمنية في البرامج والأجهزة شائعة الاستخدام. ففي بعض الأحيان، لا يحظى اكتشاف الثغرات الأمنية شديدة الخطورة والحساسة إلا بأبحاث محدودة وإصلاحات أمنية متأخرة، مما يفسح المجال لشبكات الروبوتات الجديدة الخفية وواسعة النطاق، والتي تستطيع شن هجمات إلكترونية موجهة</span>.</p>
<p><span dir="RTL">ومن المحتمل أن يشهد العام القادم ارتفاع أعداد الهجمات السيبرانية المدعومة من دولٍ، لا سيما في ظل تصاعد التوترات الجيوسياسية. ويبدو من المرجح أن تحمل هذه الهجمات تهديدات عديدة منها: سرقة البيانات أو تشفيرها، وتدمير البنية التحتية لتكنولوجيا المعلومات، والتجسس طويل الأمد، والتخريب السيبراني</span>.</p>
<p><span dir="RTL">هناك أيضاً اتجاه بارز هو اختراق النشطاء، الذي شاع كثيراً باعتباره مستخدماً في الصراعات الجيوسياسية؛ إذ يشير تصاعد هذه الصراعات إلى احتمال تنامي اختراق النشطاء، سواء كان بهدف التخريب أو نشر معلومات زائفة، مما يستدعي إجراء تحقيقات غير ضرورية وما يترتب عليها من إجهاد انتباه لمحللي مركز عمليات الأمن السيبراني والباحثين في مجال الأمن السيبراني</span>.</p>
<p><span dir="RTL">تضمنت توقعات كاسبرسكي الأخرى للتهديدات المتقدمة خلال عام 2024 ما يلي</span>:</p>
<p> </p>
<p><strong>- <span dir="RTL">هجمات سلسلة التوريد كخدمة: شراء المشغلين لأذون الوصول بالجملة</span></strong></p>
<p><span dir="RTL">تستهدف هجمات سلسلة التوريد الشركات الصغيرة بغرض اختراق الشركات الكبرى؛ فعمليات اختراق شركة</span> Okta <span dir="RTL">خلال الفترة الممتدة بين 2022 ـ 2023 تبرز حجم هذا التهديد. وتتفاوت دوافع هجمات كهذه بين تحقيق مكاسب مالية وبين أغراض التجسس. وربما يشهد عام 2024 تطورات جديدة على صعيد أنشطة سوق أذون الوصول المتعلقة بسلاسل التوريد ضمن شبكة الإنترنت المظلم، مما يتيح هجمات أكثر كفاءة وأوسع نطاقاً</span>.</p>
<p> </p>
<p><strong>- <span dir="RTL">تزايد أعداد الجماعات التي تقدم خدمات الاختراق المأجورة</span></strong></p>
<p><span dir="RTL">تشهد أعداد المجموعات التي تقدم خدمات الاختراق المأجورة تزايداً ملحوظاً؛ إذ إنها تقدم خدمات سرقة البيانات لعملاء مختلفين، سواء أكانوا محققين خاصين مثلاً أم منافسين تجاريين للضحايا. ويُتوقع أن يشهد العام المقبل تصاعداً لهذا الاتجاه</span>.</p>
<p> </p>
<p><strong>- <span dir="RTL">أدوات التأصيل التي تستهدف أنوية النظام</span> (Kernel rootkits) <span dir="RTL">ستصبح موضوعاً ملحاً</span></strong></p>
<p><span dir="RTL">على الرغم من التدابير الأمنية الحديثة مثل توقيع برنامج التشغيل للنواة، وحماية النواة وتكامل التعليمات البرمجية المحمية</span> (HVCI)<span dir="RTL">، تتعرض حواجز تنفيذ التعليمات البرمجية على مستوى النواة للتجاوز من طرف التهديدات المتقدمة المستمرة ومجموعات مجرمي الإنترنت. وتتصاعد الهجمات على نواة نظام ويندوز بسبب انتهاك برنامج توافق أجهزة ويندوز</span> (WHCP)<span dir="RTL">، كذلك ينمو السوق السري لشهادات التحقق من الصحة</span> (EV) <span dir="RTL">وشهادات توقيع التعليمات البرمجية المسروقة. وتستفيد مصادر التهديد من هجمات</span> BYOVD <span dir="RTL">(أحضر برنامج التعريف المعرض للخطر الخاص بك) ضمن مناوراتهم</span>.</p>
<p> </p>
<p><strong>-    <span dir="RTL">استخدام أنظمة نقل الملفات المُدارة</span> (MFT) <span dir="RTL">في الهجمات المتقدمة</span></strong></p>
<p><span dir="RTL">ثمة تهديدات إلكترونية متصاعدة تحيط بأنظمة نقل الملفات المُدارة، وقد تجلت في عام 2023 باختراقات</span> MOVEit <span dir="RTL">و</span>GoAnywhere. <span dir="RTL">ومن المتوقع أن يتصاعد هذا الاتجاه، لا سيما أنّ مجرمي الإنترنت يتطلعون إلى تحقيق مكاسب مالية واضطرابات في عمليات كل منهم. وتعاني هذه الأنظمة المعقدة والمدمجة في شبكات أوسع من مكامن ضعفٍ أمنية. لذلك ينبغي على الشركات تنفيذ تدابير أمنية مُحكمة، مثل منع فقدان البيانات أو تشفيرها، والتوعية بالأمن السيبراني بما يكفل حماية أنظمة نقل الملفات المُدارة من التهديدات المتطورة</span>.</p>
<p><span dir="RTL">يقول «إيغور كوزنيتسوف»، مدير فريق البحث والتحليل العالمي</span> (GReAT) <span dir="RTL">في كاسبرسكي: «لم تمنع الوفرة في أدوات الذكاء الاصطناعي خلال عام 2023 عن اهتمام جهات الممارسات الخبيثة المتقدمة التي تنخرط في حملات هجوم واسعة النطاق وشديدة التطور. ومع ذلك، نتوقع ألا تقتصر الاتجاهات القادمة على تأثيرات الذكاء الاصطناعي وحدها، بل أن تتضمن أساليب جديدة لشن هجمات سلسلة التوريد، وظهور خدمات الاختراق المأجور، وعمليات استغلال جديدة لأجهزة المستهلكين وغيرها. ويظل هدفنا هو تزويد الجهات العاملة في مجال الحماية من هذه الهجمات بمعلومات أمنية متقدمة عن التهديدات، بما يضمن لهم استباق أحدث تطورات التهديدات، ويعزز قدرتهم على صد الهجمات السيبرانية بفعالية كبيرة</span>».</p>

الاقتصاد العالمي

Global

الذكاء الاصطناعي وثغرات الهواتف والروبوتات تتصدر مشهد التهديدات في 2024

يتصدر انتحال الشخصية باستخدام الذكاء الاصطناعي، وتصاعد عمليات الاستغلال المبتكر للثغرات على الهواتف، وشبكات روبوتات جديدة مشهد التهديدات في العام 2024،

<p>دعت شرطة دبي أفراد المجتمع، إلى حظر الحسابات التي يرد منها رسائل تحتوي على روابط مجهولة، تتضمن ربح مبالغ مالية أو سيارات، وتطلب الضغط على الرابط للحصول على الجائزة، لافتة إلى أنها روابط خبيثة واحتيالية، ولا يجب التعامل معها إطلاقاً، مع ضرورة عمل بلاغ للحساب، منوهة بضرورة التفكير جيداً قبل الضغط على أي رابط مرسل من شخص مجهول، أو حتى من أشخاص معروفين لدينا يقومون بتحويل الروابط بـ «حسن نية».</p>
<p>وتفصيلاً، أفاد العقيد سعيد الهاجري مدير إدارة المباحث الإلكترونية بالإدارة العامة للتحريات والمباحث الجنائية في شرطة دبي لـ «البيان»، أنه لوحظ في الفترة الأخيرة انتشار رسائل احتيالية وتصيدية عبر مواقع التواصل الاجتماعي بشكل كبير، حيث تتضمن ربح جوائز مالية كبيرة، أو سيارات، مستغلين أسماء أشخاص معروفين أو مواقع شهيرة، وتدعو الرسالة المتلقي إلى الضغط على الرابط الإلكتروني للحصول على الجائزة، وبمجرد الضغط عليه، يتم اختراق الهاتف أو جهاز الكمبيوتر، وسرقة كافة بياناته، بما فيها الحسابات البنكية والبطاقات الائتمانية المخزنة على الهاتف، وبالتالي، سرقة الأرصدة.</p>
<p><strong>هجمات</strong></p>
<p>وقال العقيد الهاجري، إن التصيد لا يقتصر على الروابط فقط، بل يتم ذلك عبر إرسال صورة غير واضحة، وبمجرد أن يقوم الشخص بالضغط عليها، يتم تحويله إلى صفحة أخرى، تحصل على نسخة من بيانات جهازه كاملاً، مشيراً إلى أن هجمات التصيد الاحتيالي لا تعتمد فقط على الهجمات العشوائية، حيث يقوم بعض المخترقين على وضع لمسة شخصية لمهاجمة ضحاياهم عند التصيد، بطريقة تمسى الـ «Spear Phishing»، بأن يرسل المهاجم رسائل بريد إلكتروني تحتوي على اسم الضحية، أو منصبه، أو رقمه، أو معلومات شخصية أخرى، بعد عمل بعض الهندسة الاجتماعية، ويتم خداع الضحية للضغط على الرابط، أو تحميل المرفق، وبذلك يتم تسليم بياناته.</p>
<p>وأشار العقيد الهاجري إلى أنه للحماية من الـ Spear Phishing، يجب على المنشآت إجراء حملات توعوية بالأمن السيبراني، لقياس ورفع مستوى وعي الموظفين بالمخاطر الإلكترونية، ومنعهم من مشاركة معلومات حساسة أو معلومات المنشأة على وسائل التواصل الاجتماعي، بالإضافة إلى ذلك، يجب أيضاً الاستثمار في البرامج التي تقوم بفحص رسائل البريد الإلكتروني الواردة والروابط الخبيثة، ومرفقات البريد الإلكتروني المعروفة.</p>
<p><strong>خداع الضحايا</strong></p>
<p>وأشار العقيد الهاجري إلى التصيد عبر الرسائل القصيرة على مواقع وتطبيقات الدردشة أو التواصل الاجتماعي المعروفة، حيث يستخدم المخترق رسالة نصية مضللة لخداع الضحايا للوقوع في الفخ، بحيث يجعلك المخترق تعتقد أن شخصاً أو منظمة موثوقة، ترسل الرسالة، ثم يقنعك باتخاذ إجراء يمنح المخترق المعلومات المطلوبة مستخدماً شعاراً رسمياً للحصول على مزيد من الثقة، وللأسف، ضحاياها أكثر بكثير من التصيد عبر البريد الإلكتروني، مشيراً إلى أنه لتجنب التصيد الاحتيالي عبر الرسائل القصيرة، تجنب الضغط على أي روابط في رسائل غير معروفة، ولا ترد على الرسائل النصية التي تسأل عن أموالك، إذا تلقيت رسالة نصية قصيرة تقول «عزيزي المستخدم، تهانينا، لقد فزت»، وغيرها، فلا تقع في الفخ، إنه هجوم لإلحاق الأذى بك. وتحقق أيضاً، ما إذا كانت الرسالة القصيرة قد تم إرسالها في وقت غير معتاد، لمعرفة ما إذا كانت الرسالة مشبوهة.</p>

بينها سيارات وأموال بهدف اختراق الهواتف والحسابات

أرباح وهمية عبر الروابط الإلكترونية.. وشرطة دبي تحذر

target8540099203794842247.jpg

<p>حذرت «غروب – آي بي»، الشركة المتخصصة في الأمن الإلكتروني، من حملة تصيد إلكتروني واسعة، تستهدف المستخدمين في الشرق الأوسط، من خلال انتحال هوية مؤسسات بريدية معروفة من البحرين ومصر والكويت وقطر والمملكة العربية السعودية والأردن والإمارات.</p>
<p><strong>آلية التصيد</strong></p>
<p>وتبدأ عملية تصيد الضحية لدى استلام المستخدم، الذي ينتظر طلبية ما، بريداً إلكترونياً أو رسالة نصية قصيرة من الخدمة البريدية الوطنية، تطلب منه دفع رسوم التوصيل أو التخليص الجمركي.</p>
<p>وبعد النقر على الرابط الموجود في الرسالة، يتم إعادة توجيه الضحية إلى صفحة تصيد خبيثة، تطلب تفاصيل بطاقته المصرفية، من أجل معالجة عملية الدفع. وبمجرد إرسال العميل لتفاصيل البطاقة، يتم خصم مبلغ «الرسوم» من حسابه المصرفي، وتحويله إلى مجرمي الإنترنت، إلى جانب تفاصيل بطاقتهم المصرفية.</p>
<p><strong>حملات خبيثة</strong></p>
<p>وأسهمت الجائحة العالمية في ارتفاع كبير في عمليات التسوق عبر الإنترنت، والتي باتت بدورها تمثل بيئة مثالية للجهات الخبيثة، التي وجدت فيها أرضية خصبة لابتكار سيناريوهات هجوم جديدة. وأصبحت مخططات التصيُّد الاحتيالي التي تستغل موضوع خدمات التوصيل، تمثل واحدة من الأنشطة الخبيثة التي تعود بعوائد كبيرة على الاستثمار للمحتالين.</p>
<p>ورصد الفريق باستخدام «أداة تحليل البيانات الشبكي» - هجمات تستخدم أكثر من 30 علامة تجارية لخدمات البريد وشركات التوصيل، من أكثر من 20 دولة حول العالم، لاستهداف ضحاياهم.</p>
<p>وفي ما يخص الشرق الأوسط، على وجه التحديد، انتحلت الجهات الخبيثة هوية أكثر من 13 علامة تجارية مختلفة، متخصصة بخدمات التوصيل والبريد، وشركات عامة من ثماني دول مختلفة، بما في ذلك البحرين، ومصر، والأردن، والكويت، وقطر، والمملكة العربية السعودية، والإمارات.</p>
<p>ومنذ بداية عام 2020، اكتشف فريق الاستجابة للطوارئ الحاسوبية، التابع لمجموعة «غروب – آي بي»، أكثر من 270 اسم نطاق يستغل أسماء شركات التوصيل وخدمات بريد معروفة في المنطقة، وقد مثلت جميع هذه النطاقات، جزءاً من بنية تحتية ضخمة للتصيُّد الاحتيالي.</p>
<p>وفي إطار مهمته الرامية للتصدي للجرائم الإلكترونية، قام فريق الاستجابة للطوارئ الحاسوبية، عند اكتشاف هذه النطاقات، بإرسال إخطارات إلى فرق الاستجابة لطوارئ الكمبيوتر الإقليمية، لتمكينها من اتخاذ الإجراءات اللازمة عند ظهور حملات تصيد جديدة. </p>
<p>ويستخدم المهاجمون حزم تصيد خاصة بعلامات تجارية معينة، وتمتلك هذه الحزم خصائص متشابهة، تتمثل في استخدام برمجية نصية، تقوم بالتحقق من صحة رقم البطاقة المصرفية، وتضمن عدم قيام المستخدم بإدخال بطاقات غير صالحة أو غير موجودة.</p>
<p>كما تتضمن هذه البرمجية النصية المخصصة لمعالجة بيانات الإدخال، أسماء غير تقليدية مثل jeddah.php و riyadh.php و dammam.php وغيرها، اعتماداً على الموقع الجغرافي للعلامة التجارية التي تحاول صفحة التصيد الاحتيالي انتحال هويتها. تشير هذه الطريقة، بالإضافة إلى الاتصالات التي تتم بين أسماء نطاقات التصيد التي تم تحديدها، إلى أن الحملة التي تستهدف المستخدمين في الشرق الأوسط، قد تم إطلاقها من قبل المجموعة الإجرامية نفسها. </p>
<p><strong>توصيات</strong></p>
<p>وأوصت «غروب – آي بي»، المستخدمين، بالتزام الحيطة والحذر عند النقر على الروابط المتضمنة في رسائل البريد الإلكتروني، أو الرسائل النصية القصيرة، بغض النظر عن المرسل، وذلك لتجنب الوقوع فريسة لمثل هذه الحيل.</p>
<p>كما يجب على المستخدمين استخدام المواقع الإلكترونية الرسمية فقط، لتتبع طلبياتهم، حيث يمكنهم أيضاً إضافة تفاصيل الاتصال الخاصة بفرق دعم العملاء. ويجب العلم أن الشركات الشرعية المتخصصة بخدمات التوصيل، لا ترسل عادة طلبات الدفع عن طريق الرسائل القصيرة أو البريد الإلكتروني.</p>
<p>كما نصحت الشركة بامتلاك بطاقة مصرفية افتراضية، بحدود مالية محددة مسبقاً للتسوق الآمن عبر الإنترنت، بحيث إذا تم اختراقها، فلن يتمكن المحتالون من الوصول إلى كامل المدخرات.</p>

«غروب - آي بي» تحّذر من حملات تصيّد إلكتروني تنتحل هوية شركات التوصيل والبريد

<p>تعد «استراتيجية دبي للميتافيرس» مبادرة مبتكرة وخطوة مهمة نحو ترسيخ ريادة جديدة لإمارة دبي في عالم التكنولوجيا المبتكرة، ومؤشراً جديداً على الزخم المرتقب الذي سيكتسبه هذا القطاع خلال المرحلة المقبلة، في الوقت الذي ستكون فيه الإمارات بشكل عام من أوائل الدول على مستوى العالم في مجال تبني واستخدام الميتافيرس.</p>
<p>شهد الميتافيرس قدراً كبيراً من الاهتمام خلال العام السابق، حيث أبدت العديد من العلامات التجارية والمؤسسات، اهتمامها بالوجود في هذه البيئة الافتراضية، المتوقع أن تسهم بحوالي 500 مليون دولار في اقتصاد دبي، فيما تتوقع دراسات أن يرتفع حجم سوقها من 27 مليار دولار في 2020، إلى أكثر من 824 مليار دولار بحلول 2030.</p>
<p><strong>دعاية أم واقع؟</strong></p>
<p>وفي وسط تلك التوقعات المتفائلة، يبقى السؤال قائماً حول ما إذا كان الميتافيرس مجرد دعاية صاخبة، أو أنه سيكون بالفعل عالماً نابضاً يتخطى الحدود، ويحدُّ من نمط العمل التقليدي، ويتيح فرصاً لا حصر لها للجميع؟.</p>
<p>ويقول إيان خان، مؤلف كتاب «ميتافيرس فور داميز»، إن منطقة الشرق الأوسط على وجه الخصوص، ستكون لاعباً رئيساً في العالم الافتراضي عبر الإنترنت، نظراً لقدرتها على تبني التكنولوجيا بسرعة وكفاءة. وأشار إلى أن الجهود التي تبذلها قيادة دبي الرشيدة في هذا الإطار، ستجعل من الميتافيرس خلال المرحلة المقبلة، محركاً جديداً داعماً للاقتصاد.</p>
<p>وقال كيفن ألدرفيرودز، مؤسس مشارك والرئيس التنفيذي لشركة «بيرو بياترس» المتخصصة في تقنيات Web3، التي تقوم عليها مبادرات الميتافيرس: «تمثل هذه المبادرة المبتكرة، التي أطلقها سمو الشيخ حمدان بن محمد بن راشد آل مكتوم ولي عهد دبي، رئيس المجلس التنفيذي لإمارة دبي، خطوة مهمة نحو ترسيخ مكانة إمارة دبي في عالم التكنولوجيا المبتكرة، ووضعها في قائمة المدن المصدرة لنماذج حلول الميتافيرس. ونحن في «بيرو بياترس»، نرى في الميتافيرس فرص نمو عظيمة لجميع الشركات، وخاصة أننا نتوقع تحول ملايين البشر قريباً إلى الميتافيرس، لشراء سلع رقمية، ومحتوى رقمي وأشياء مختلفة. وفي الوقت الذي تواجه فيه الاقتصاد العالمي فترة تضخم، وارتفاع أسعار المحروقات بكافة أشكالها، يمكن للميتافيرس خلق اقتصاد أكثر ذكاء، وقادراً على توفير حلول جذرية للعديد من المشاكل الاقتصادية والاجتماعية. وكشركة عاملة في مجال الإبداع والابتكار في شبكة Web3، نسعى إلى أن يكون لنا دور فعال في مساعدة وتمكين مكونات القطاع الحكومي والخاص في الدولة، على تنفيذ خططهم وحملاتهم المعنية بالميتافيرس».</p>
<p>شهد الميتافيرس قدراً كبيراً من الاهتمام خلال العام السابق. وهناك العديد من العلامات التجارية والمؤسسات التي أبدت اهتمامها بالوجود في هذه البيئة الافتراضية، أو قامت بتطوير تجارب، بحيث أتاحت للناس أن يغمروا أنفسهم فيها. والسؤال الذي يبقى قائماً، يدور حول ما إذا كان الميتافيرس مجرد دعاية صاخبة، أو أن سيكون بالفعل واقعاً حقيقياً.</p>
<p>وصرّح إيان خان، مؤلف كتاب «ميتافيرس فور داميز»، بأن منطقة الشرق الأوسط على وجه الخصوص، ستكون «لاعباً رئيساً» في العالم الافتراضي عبر الإنترنت، نظراً لقدرتها على تبني التكنولوجيا بسرعة وكفاءة. وأشار إلى الجهود التي تبذلها قيادة دبي الرشيدة في هذا الإطار، والتي تبلورت مؤخراً بتشكيل لجنة للبحث في سبل الاستفادة من فرص الميتافيرس، وكيف أن هذا من شأنه أن يدعم النمو الاقتصادي.</p>
<p>والأنظار تتجه اليوم إلى الميتافيرس، باعتباره مستقبل الأعمال والتفاعل البشري، ووفقاً لتقرير حديث صادر عن «ماكينزي أند كومباني»، من المتوقع أن يصل حجمه إلى 5 تريليونات دولار، بحلول عام 2030.</p>
<p><strong>نمو المحتوى</strong></p>
<p>ويبدو أن رحلة الانتقال إلى عالم افتراضي أكثر شمولاً ومليئاً بالفرص، قد بدأت بالفعل مع ظهور منصات إنشاء مقاطع الفيديو القصيرة، التي تشكل قوة دافعة محتملة لتسريع وتيرة تبني ونمو الميتافيرس. ويقول جيبسون يوين رئيس عمليات «لايكي» العالمية: «يعد إنشاء المحتوى أمراً مهماً للغاية، غير أن العامل الرئيس لإحراز النجاح بالنسبة لأي صانع محتوى يرغب في الانخراط في عالم «الميتافيرس»، يكمن في الاستماع إلى جمهوره، والتكيف مع التعليقات الواردة منه». وأضاف جيبسون: «من المرتقب أن يكون الميتافيرس، الفضاء الجذاب الذي سيلتقي فيه الناس من جميع الأعمار، ومن كافة مناحي الحياة لتوفير القيمة والمغزى العميق لبعضهم البعض.</p>
<p>وفي يومنا وعصرنا الراهن، لم يعد لفت انتباه الناس وجذب اهتمامهم بالأمر السهل. كما أن إنشاء مقاطع الفيديو القصيرة، يساعد الناس على أن يصبحوا أكثر ابتكاراً في الإجابة عن الأسئلة التقليدية، وهي: «ماذا» و«من» و«متى» و«أين» و«كيف». إن الاستماع إلى الجمهور والتكيف مع التعليقات الواردة منه، يساعد صانعي المحتوى على أن يصبحوا رواة قصص أفضل، ويمكّنهم من تحفيز مشاركة وتفاعل جمهورهم بطريقة أكثر فاعلية وإنتاجية، ويفتحون مجالاً واسعاً من الفرص الوظيفية، بصرف النظر عن مكان وجودهم في العالم، ومن دون التقيد بالحدود الجغرافية أو الديموغرافية وغير ذلك.</p>
<p><strong>تحقيق الدخل</strong></p>
<p>ويقول جيبسون إن الميتافيرس يفتح فرصاً لتحقيق الدخل، لأنه كلما زاد عدد الأشخاص الذين يغمرون أنفسهم في هذا الواقع المرتكز على التكنولوجيا الرقمية، كان بمقدورهم استكشاف وتحديد الفرص الجديدة، التي بإمكان الجميع الاستفادة منها. وتقدم منصات إنشاء وبث مقاطع الفيديو القصيرة، على غرار «لايكي»، بالفعل، مجموعة متنوعة من طرق التواصل والتفاعل الرقمي. وتشمل هذه: مقاطع الفيديو القصيرة، والبث المباشر، وغرف الدردشة، بهدف تمكين الأشخاص من جميع أنحاء العالم، من الالتقاء معاً، والتواصل مع الأفراد ذوي التفكير المتماثل، وتأسيس مجتمعات خاصة بهم في العالم الموازي.</p>
<p><strong>وتشمل بعض الطرق التي يمكن للناس اتباعها لتحقيق الدخل وكسب العيش في الميتافيرس ما يلي:</strong></p>
<p><strong>الهندسة المعمارية والتصميم:</strong></p>
<p>تتيح الحاجة الماسّة التي تدفع العلامات التجارية والشركات، لتأسيس حضور لها في الميتافيرس، قدراً هائلاً من الفرص أمام المهندسين المعماريين والمصممين الذين ينتجون نماذج ثلاثية الأبعاد للمباني، بهدف مساعدة المؤسسات والشركات على تأسيس حضور قوي لها في الواقع الرقمي المرتقب.</p>
<p><strong>العقارات</strong></p>
<p>تحظى «الأراضي» في الميتافيرس، بنفس القيمة كما في الواقع الفعلي. وفي واقع الحال، في ديسمبر 2021، دفع أحد الأشخاص مبلغاً قدره 450 ألف دولار، ليكون أحد جيران مغني الراب الشهير «سنوب دوج». وبالتالي، فإن القيمة المرتفعة لهذه العقارات، وغيرها العديد من العقارات المماثلة، هي ما يشجع تجار العقارات البارزين على دخول عالم الميتافيرس لتحديد قطع الأراضي، وبيعها للمشترين المحتملين، الذين يبدون رغبة بذلك. وبإمكان الأفراد جني مبالغ طائلة، بمجرد أن يصبحوا تجاراً لإحدى أبرز العقارات الرئيسة في الميتافيرس.</p>
<p><strong>التجارة الإلكترونية</strong></p>
<p>في الميتافيرس، من الممكن شراء ملابس الشخصيات الافتراضية «أفاتار»، وبيعها على «بلوك تشين»، في شكل رموز غير قابلة للاسترداد «NFT». وتمثل الرموز غير القابلة للاسترداد «NFT» هذه، ملكية العناصر والأصول المتوفرة عبر الإنترنت فقط، مثل الأعمال الفنية، وبطاقات التداول والأراضي، وغيرها المزيد. كما يحظى المصممون والبائعون الرقميون بفرصة إنشاء عناصر فريدة، وصياغة قصص استثنائية، وبيعها بقيمة يرى المشترون بأنها قيمة عادلة، إما لامتلاك الأصل، أو مواصلة رحلته في سرد القصص.</p>
<p>وتشكل المجتمعات، القاسم المشترك الذي يلعب دوراً حاسماً في منح قيمة إضافية للناس في الميتافيرس، وعلى وجه الخصوص، التفاعل والابتكار المنبثق عن المجتمع. ومن خلال الابتكار المستمر لخلق المزيد من الفرص والتجارب والأصول الغامرة للمستخدمين في الميتافيرس، سيوجد المجتمع الحاجة والرغبة والطلب على الأنشطة، ليس فقط لتحقيق النجاح وحسب، بل والازدهار أيضاً في الميتافيرس.</p>
<p><strong>أمن الميتافيرس</strong></p>
<p>وقال غيرغلي ريفاي الباحث الأمني في مختبرات «فورتي غارد»  إن مفهوم عالم الميتافيرس، لا يزال قيد التطوير، وبالتالي، هناك الكثير من الأجزاء المتحركة التي لا يمكن معالجتها بعد. وأضاف: «ومع ذلك، يمكننا النظر إلى كيفية تطور الإنترنت، لفهم كيف يمكن للميتافيرس أن يتطور بدوره. فمن الناحية الأمنية، واجهت الإنترنت مشاكل تتعلق بتحويل الأموال عبر الإنترنت، واليوم، نرى منصات تداول عملات مشفرة تتعرض للسرقة. وكان السبب الأساسي دائماً لتلك المشاكل، هو نفسه، وهو عدم إيلاء الأمن الإلكتروني الأهمية المطلوبة منذ البداية. وفي الميتافيرس، سيكون من الضروري جداً، دمج الأمن منذ البداية. وسيكون الأمان حسب التصميم ضرورياً لبناء بيئات افتراضية آمنة ومأمونة. لحسن الحظ، لدينا بالفعل قدر هائل من الخبرة والمعايير الأمنية التي يمكن دمجها على الفور».</p>
<p><strong>تأمين البيانات</strong></p>
<p>وحول أهمية تأمين البيانات في الميتافيرس، أوضح ريفاي: «يعد أمان البيانات والخصوصية أيضاً، أحد الشواغل التي يجب معالجتها في أقرب وقت ممكن. فإذا كان سنعقد اجتماعاً مغلقاً في الميتافيرس، علينا التأكد من أن مزوّد الخدمة يتعامل مع بياناتنا بالعناية الواجبة. ستكون هناك أيضاً تحديات أمنية محددة، لم نشهدها في الماضي. على سبيل المثال، كيف سيبدو التصيد الاحتيالي في الميتافيرس. وسيكون التحقق من صحة الهويات ضرورياً أيضاً، لأنه غالباً ما سيتفاعل المرء مع صور رمزية «آفاتار». وإذا كنت معتاداً على التحدث إلى الصورة الرمزية لمديري، فكيف سأتمكن من معرفة ما إذا كان هناك شخص ما ينتحل شخصيته، ويطلب مني تحويل الأموال من حساب الشركة؟ أي ستكون القدرة على التحقق من هوية الأفراد والشركات، أمراً حيوياً للغاية».</p>
<p><strong>بيئة مفتوحة للقرصنة</strong></p>
<p>من جانبه، قال أوديد فانونو رئيس أبحاث ثغرات المنتجات في «تشيك بوينت سوفتوير»، إن عالم الميتافيرس المليء بالتعليمات البرمجية، والبيانات والتفاعلات والتعاملات المالية، سيكون بيئة مفتوحة للقراصنة الذين سيتجولون بحرية في هذا العالم، إن لم يتم اتخاذ الاحتياطات الأمنية الملائمة، علاوة على أن دمج العالمين المادي والرقمي، يمكن أن يلطخ حكمنا ويغيم حواسنا. وأضاف: «نحن نعلم اليوم أهمية عدم تنزيل الملفات من مصادر غير معروفة، أو التعامل مع الرسائل النصية القصيرة المريبة، ولكن في عالم افتراضي ثلاثي الأبعاد، سيتعين علينا التعود على الشك في أي شيء حولنا 360 درجة، حتى إن بدا مثلنا تماماً!».</p>
<p>وأضاف فانونو: «سيكون هناك الكثير من التجارب والأحداث والألعاب ثلاثية الأبعاد في الميتافيرس، والثغرات الأمنية كذلك. فهناك مرحلتان رئيستان في الهجمات الإلكترونية: اكتشاف الثغرات الأمنية، وإرسال تعليمات برمجية ضارة. وفيما نحتاج في الإنترنت إلى النقر فوق مقطع فيديو مصاب، أو رابط ضار للتعرض إلى هجوم، ستكون لحظة الإصابة في عالم الميتافيرس في المقابل، غير بادية للعيان تقريباً، مثلاً، قد يكفي مصافحة «آفاتار» مصاب، أو التقاط كرة ملقاة علينا، إلى إصابتنا بفيروس.</p>
<p>وسيكون هناك نقاط ضعف في النقاط التي تتفاعل فيها المنصات والتجارب المختلفة. في الوقت الحالي، يمكن للمستخدم نقل أفاتاره من لعبة «فوتنايت» إلى «روبلوكس»، أو فتح محفظته الرقمية في متجر لم يسبق له زيارته من قبل. هذه هي بالضبط المجالات التي سيحاول المتسللون ملاحقتنا بها. تخيل الدخول إلى متجر به خطأ، يمنح المالكين أذونات كثيرة جداً للمستخدمين، ففي هذه الحالة، ستتوسع أسطح الهجوم بشكل كبير».</p>

«استراتيجية الميتافيرس» دبي نحو ريادة جديدة

target1545279255805010189.jpg

تعد «استراتيجية دبي للميتافيرس» مبادرة مبتكرة وخطوة مهمة نحو ترسيخ ريادة جديدة لإمارة دبي في عالم التكنولوجيا المبتكرة.

<p>تمكنت دولة الإمارات من ترسيخ أسلوب الحياة الرقمي في مختلف مناحي الحياة وتوفير بنية تحتية ذكية لقطاع الاتصالات والتحول الرقمي لتقدم للعالم نموذجا ملهما في التطور والتقدم والاستفادة من التكنولوجيا لتعزيز جودة حياة السكان.</p>
<p>وقال سعادة الدكتور محمد حمد الكويتي رئيس الأمن السيبراني لحكومة دولة الإمارات في تصريح لوكالة أنباء الإمارات "وام" .. إنه مع التطور التكنولوجي المتسارع والاعتماد على التقنيات الرقمية تشهد دول العالم زيادة في محاولات التصيد الاحتيالي التي تستهدف أفراد المجتمع وتحديدًا تلك التي يتم إرسالها عبر الرسائل النصية القصيرة والتي يشار إليها بـ"الاحتيال النصي" حيث يقوم مستخدمي الهاتف الذكي بالنقر على الروابط المشبوهة المرفقة في الرسائل القصيرة للقيام بمشاركة المعلومات الشخصية "اسم المستخدم و كلمة المرور وتفاصيل بطاقة الائتمان وغيرها من المعلومات الشخصية" أو الاتصال برقم مرفق في الرسالة لاستلام جائزة".</p>
<p>وأشار سعادته إلى أن المجلس أطلق بالتعاون مع شركائه الاستراتيجيين مبادرة النبض السيبراني لتعزيز مشاركة جميع أفراد المجتمع في مجال الأمن السيبراني وتأهيلهم للمساهمة في نشر التوعية الرقمية في المجتمع.</p>
<p>ونبه مجلس الأمن السيبراني إلى أهمية التصدي لمختلف الأنواع من الهجمات الإلكترونية ورفع وعي جميع أفراد المجتمع لأي نشاطات إلكترونية مشبوهة قد تضر بهم والذي يلعب دوراً أساسياً في حماية المجتمع من الاحتيال الإلكتروني .</p>
<p>وحدد مجلس الأمن السيبراني مجموعة من الخطوات للحماية من مخاطر الاحتيال الإلكتروني..</p>
<p>وتتمثل الخطوات التي يجب القيام بها لتفادي الوقوع ضحية للاحتيال الإلكتروني في التالي : " الحرص دائما على عدم نشر بيانات الاتصال الخاصة على منصات أو مواقع غير موثوقة وعدم الضغط على أي رابط يصل عبر أي رسالة نصية مع الحرص دائماً على الاحتفاظ بنسخة احتياطية من البيانات الشخصية إضافة إلى تحديث نظام تشغيل الهاتف الذكي بشكل دائم ومتابعة التنبيهات الأمنية التي يطلقها المصنعون للهاتف مع عدم تنزيل أو تحميل أي تطبيقات من مصادرة مجهولة".</p>
<p>وحول أبرز المؤشرات الدالة على الوقوع ضحية لخطر الاحتيال الإلكتروني..</p>
<p>حدد المجلس مجموعة من العوامل تتمثل في التالي : " نفاذ واستهلاك البطارية بمعدل غير طبيعي مع بطء عام في الجهاز الذكي إضافة إلى قيام الجهاز بمهام تلقائية لم تقم بتفعيلها مثال : "إرسال رسائل نصية لجهات الاتصال أو تحميل تطبيقات إضافية" إضافة إلى ارتفاع درجة حرارة الجهاز بدون استخدام تطبيقات تستهلك موارد الجهاز".</p>
<p>وحول الخطوات التي يجب القيام بها في حال التعرض للاحتيال الإلكتروني تتمثل في التالي : " عدم الخضوع لأي تهديد وتقديم أي تنازلات للمحتال إضافة إلى القيام بالإبلاغ فوراً عبر إحدى قنوات الإبلاغ الرسمية".</p>
<p>وحدد مجلس الأمن السيبراني مجموعة من قنوات الإبلاغ عن الاحتيال الإلكتروني التي يجب اتباعها وهي :"شرطة أبوظبي من خلال خدمة أمان الإلكترونية أو من خلال الهاتف المجاني" 2626 800" أو من خلال رسالة نصية قصيرة SMS على الرقم "2828".. إضافة إلى منصة "eCrime" لشرطة دبي" ومن خلال خدمة "الأمين" أو على الرقم "8004888" من داخل الدولة أو الرقم 9718004888+ من خارج دولة الإمارات أو عبر الرسائل النصية على الرقم " 4444".</p>
<p>كما يمكن الإبلاغ عبر التطبيق الذكي "مجتمعي آمن" الذي أطلقته النيابة العامة الاتحادية في يونيو 2018 إضافة إلى التواصل مع أقرب مركز شرطة أو الاتصال برقم 999 لطلب المساعدة أو عبر التواصل مع مراكز الشرطة الذكية SPS والمنتشرة في إمارة دبي. إضافة إلى خدمة " نجيد" في شرطة الشارقة على الرقم المجاني "800151" أو عبر الرسائل النصية القصيرة SMS على الرقم "7999".</p>

مجلس الأمن السيبراني يهيب بأفراد المجتمع أخذ الحيطة والحذر من الاحتيال الإلكتروني

<p>قد تنتهي معاناة مستخدمي الإنترنت مع كثرة كلمات المرور على الشبكة في غضون سنة، حيث أعلنت غوغل وآبل ومايكروسوفت عن اتفاق لإنشاء نظام يتيح تعريف المستخدم عن هويته من دون الحاجة إلى حفظ الكثير من الرموز والأحرف.</p>
<p>وقالت منظمة «فيدو ألاينس» (فاست أيدنتيتي أونلاين ألاينس) في بيان «مع الخاصية الجديدة، سيتمكن المستهلكون من إثبات هويتهم على المواقع الإلكترونية والتطبيقات المحمولة بسهولة من دون كلمات مرور وبشكل آمن، أياً كان الجهاز أو نظام التشغيل المعتمد». وتضم المنظمة منذ 2012 جهات في القطاع للعمل على تطوير أنظمة تعريف مشتركة.</p>
<p>وأوضحت غوغل أن الهدف يكمن في تمكين المستخدمين من الاتصال بخدمة إلكترونية ببساطة من خلال فتح قفل الهواتف الذكية (من خلال الوسائل التقليدية التي تشمل بصمة الإصبع أو التعرف على الوجه أو إدخال رمز متعدد الأرقام«.</p>
<p>وبصورة ملموسة، سيتمكن أي موقع إلكتروني من سؤال المستخدم ما إذا كان يريد»التعريف عن هويته بواسطة أدوات التعريف الخاصة بنظام فيدو«. وستظهر هذه الرسالة بصورة متزامنة على الهاتف حيث يتعين على المستخدم الموافقة على الطلب من خلال فك قفل الشاشة، ما يتيح الاتصال بالموقع. وستحفظ الهواتف الذكية أدوات التعريف المرمزة المسماة»passkey«(مفتاح الدخول).</p>
<p>وتعهدت مجموعات التكنولوجيا العملاقة الثلاث اعتماد هذا النظام الجديد في غضون اثني عشر شهراً على الأجهزة العاملة بنظامي»أندرويد«و»آي أو اس«(التابعين لـ»غوغل«و»آبل«) وعلى أنظمة التصفح»كروم«و»إيدج«و»سفاري«(التابعة لـ»غوغل«و»مايكروسوفت«و»آبل«) وعلى»ويندوز«و»ماك أو اس«(نظاما التشغيل التابعان لـ»مايكروسوفت«و»آبل«لأجهزة الكمبيوتر).</p>
<p>وأشارت»آبل«في بيان إلى أن»التعريف باستخدام كلمات السر حصراً يشكل إحدى مشكلات الأمن الإلكتروني الأكثر انتشاراً على الإنترنت«.</p>
<p>ولفتت الشركة إلى أن»المقاربة الجديدة ستحمي من عمليات التصيد الاحتيالي وسيكون الاتصال بخدمة ما أكثر أماناً بصورة جذرية مقارنة مع استخدام كلمات المرور وغيرها من التقنيات المستخدمة مثل إرسال رموز فريدة عبر الرسائل النصية).</p>

نتائج البحث عن: التصيد عبر الرسائل النصية