استشاري تشريعات رقمية يكشف أبرز أساليب النصب الإلكتروني وكيفية التصدي لها

كتب: شريف سليمان

استشاري تشريعات رقمية يكشف أبرز أساليب النصب الإلكتروني وكيفية التصدي لها

استشاري تشريعات رقمية يكشف أبرز أساليب النصب الإلكتروني وكيفية التصدي لها

قال الدكتور محمد حجازي، استشاري التشريعات الرقمية والملكية الفكرية، إنّ هذا النمط من الجرائم الإلكترونية وعمليات الاحتيال والنصب يحدث يوميًا، موضحًا أن القائمين عليه يستخدمون أدوات نفسية وتكنولوجية لإيهام المستخدمين بأن الموقع حقيقي.

التحقق من اسم النطاق الرسمي

وأضاف في مداخلة هاتفية مع الإعلامي رامي رضوان، مقدم برنامج من ماسبيرو، على القناة الأولى، أن المحتالين يشترون نطاقًا أو اسم موقع قريبًا جدًا من الموقع الحكومي، إلا أن نهايته تكون غالبًا «dot com» أو «dot net» وليس «dot gov dot eg»، مشددًا على أن المواقع الحكومية التي تقدم الخدمات الحكومية تنتهي دائمًا بـ «dot gov dot eg» وفقًا لأسماء النطاقات المصرية.

وأوضح أنه إذا انتهى الموقع بـ «dot eg» مع اسم الوزارة فلا توجد مشكلة، لكن يجب الانتباه إلى عدم انتهاء الرابط بـ «dot com»، لافتًا إلى أن المحتالين قد يكتبون اسم الوزارة متبوعًا بـ «gov-eg» ثم يضيفون في النهاية «dot com» لخداع المستخدم، لذلك فإن أول خطوة للتحقق هي مراجعة اسم النطاق أو اسم الموقع بدقة.

تقليد المواقع والهندسة الاجتماعية

وأوضح الدكتور محمد حجازي أن المؤشر الثاني يتمثل في الشكل العام للموقع، إذ يعمد المحتالون إلى محاكاة أو تزوير التصميم الخارجي باستخدام الشعارات الرسمية وصور المسؤولين والألوان نفسها لإيجاد حالة من الثقة لدى المستخدمين.

وذكر، أن المحتالين يعتمدون أيضًا على ما يُعرف بالهندسة الاجتماعية «Social Engineering»، من خلال إنشاء حسابات وهمية على منصات التواصل الاجتماعي مثل «فيسبوك» و«واتساب» و«تيليجرام»، وإطلاق إعلانات ممولة تزعم إمكانية إنهاء الفحوصات الطبية دون الذهاب إلى المستشفى أو المركز الطبي أو معمل التحاليل.

وشدد على أنه من غير المنطقي إجراء فحص طبي أو الحصول على شهادة طبية دون إجراء التحاليل أو مراجعة الجهة المختصة، معتبرًا أن هذه الادعاءات تمثل صورة واضحة من صور الانتحال والنصب، مؤكدًا أهمية التحقق من الروابط الخاصة بالمواقع، والتدقيق في شكل الموقع، وعدم الانسياق وراء الإعلانات المنشورة على مواقع التواصل الاجتماعي.

حماية النطاقات الحكومية

وأشار حجازي إلى أن المحتالين لا يستطيعون إنشاء مواقع تنتهي بـ «dot gov» أو «dot eg» الخاصة بالجهات الحكومية، موضحًا أن هذه النطاقات تُعد «Country Level Domain»، أي أنها مسجلة وفقًا لجهة التسجيل الوطنية في مصر، ولا يمكن الحصول عليها إلا إذا كانت الجهة الحكومية المختصة بالفعل.

وتابع، أن المحتالين يمكنهم فقط شراء نطاقات مثل «dot com» و«dot net» و«dot org» من المواقع العالمية المختلفة، وهو ما يفرض على المستخدمين ضرورة التدقيق في اسم النطاق قبل التعامل مع أي موقع إلكتروني.