أسلوب احتيال مبتكر لا يتطلب اتصالاً بالإنترنت: "USSD" التكتيك الجديد للقراصنة

حذرت أقسام مكافحة الجرائم الإلكترونية في عدة دول حول العالم من حيلة جديدة يقوم بها المحتالون تعتمد على استغلال رموز “USSD” لتحويل المكالمات الهاتفية دون علم أصحابها، مما يسمح لهم بالتحكم في المكالمات الهامة.

أوضح مختصو الأمن السيبراني أن هذه الخدعة تبدأ عادةً بمكالمة هاتفية من شخص يدعي أنه موظف توصيل أو خدمة عملاء، ويطلب من الضحية إدخال رمز “USSD” بزعم تأكيد ميعاد تسليم شحنة أو تعديل بعض البيانات.

تُعد رموز “USSD” أكوادًا مختصرة تستخدم عادةً لخدمات الشبكة، مثل الاستعلام عن الرصيد، ولكن إدخال بعض هذه الرموز، التي غالبًا ما تبدأ بأرقام مثل “21” أو “61” أو “67” متبوعة برقم هاتف، يتسبب في تفعيل خاصية تحويل المكالمات تلقائيًا إلى رقم يتحكم به المحتال.

بمجرد تفعيل التحويل، يتمكن المهاجمون من استقبال مكالمات البنوك أو رموز التحقق، مما يمكنهم من الوصول إلى الحسابات البنكية أو الخدمات الحساسة، دون أن يلاحظ المستخدم أي تغيير ملحوظ في إعدادات هاتفه.

تكمن خطورة هذا النوع من الاحتيال في أنه لا يحتاج إلى اتصال بالإنترنت، ويحدث بمجرد إدخال الرمز، كما يصعب على برامج الحماية التقليدية كشفه لأنه يستغل وظائف قانونية في شبكة الاتصالات.

نصح خبراء الأمن المستخدمين بتجنب إدخال أي رموز “USSD” يطلبها أشخاص غير معروفين أو تصل عبر رسائل مفاجئة، وضرورة التأكد من هوية أي جهة تدعي تمثيل شركات توصيل أو خدمات رسمية من خلال القنوات الرسمية المعتمدة.

كما شددوا على ضرورة إلغاء تفعيل تحويل المكالمات فور الاشتباه في أي محاولة احتيال من هذا القبيل، وفحص إعدادات الهاتف بصورة منتظمة.