مديرية الأمن تحذر المغاربة : هكذا تتم سرقة كلمة سر البطاقة البنكية !

كشفت المديرية العامة للأمن الوطني، أول أمس الجمعة، أن هناك بعض الجانحين الذين يستعملون أدوات متطورة من أجل سرقة المعلومات البنكية، وضمنها الرمز السري، عند سحب أموالهم من الشبابيك الأوتوماتيكية.
جاء ذلك خلال ندوة حول "الجريمة المعلوماتية" عقدتها المديرية العامة للأمن الوطني بالمعرض الدولي بالدار البيضاء، على هامش أيام الأبواب المفتوحة التي تنظمها المديرية من 14 إلى 16 شتنبر الجاري.
وقال مهدي رزيق، إطار بفرقة محاربة الجريمة المعلوماتية إن الجرائم التكنولوجية الحديثة المرتبطة بما هو مالي، أصبحت تعتمد على تقنيات متطورة وحديثة، وأنها منقسمة إلى ثلاثة أصناف.
الصنف الأول يُسمى skimming، يقول رزيق، مشيرا إلى أنه يتعلق بسرقة بيانات البطائق البنكية، من أجل القيام بعمليات تبضع عبر الانترنيت أو سحب الأموال من الشبابيك الأوتوماتيكية.
وتتم سرقة بيانات البطاقة البنكية في هذا الصنف لحظة سحب الضحية للأموال من شباك السحب الأوتوماتيكي، حيث يضعون بعض المعدات التقنية تسرق بياناتنا، وكلمة السر التي نقوم بإدخالها من أجل سحب النقود، يقول نفس المتحدث.
بعد أخذ البيانات، يقوم بوضعهم في حاسوب خاص، ثم يقوم باستخدامها لصنع بطائق بنكية صالحة للاستعمال، وتشتغل بنفس كلمة السر للبطاقة البنكية التي يتوفر عليها الضحية، وفق المسؤول الأمني.
هذه الأدوات تتمثل أساسا في قارئ مزيف، يتم وضعه فوق القارئ الأصلي للبطاقات البنكية، وحين يُدخل الضحية بطاقته البنكية في هذا القارئ، يقوم هذا الجهاز بسرقة كل معلومات البطاقة البنكية. أما بالنسبة لكلمة السر، فيتتم استعمال إما كاميرا تكون مثبتة ومخبأة في الشباك، أو عن طريق استعمال لوحة مفاتيح مزيفة، توضع فوق لوحة المفاتيح الأصلية، وحين يُدخل الضحية رمز السري، يقوم الجهاز بتسجيله.
وكشف مهدي رزيق أن مديرية الأمن تعمل على محاربة هذا النوع من الجرائم، وأنها ألقت القبض على عدد من الجناة، وذلك عن طريق "استغلال الشكايات التي توضع لدى مصالح الشرطة. من خلال هذه الشكايات نعرف آخر الشبابيك التي تم استخدام البطائق البنكية فيها، والتحريات تبين لنا أن هذا الشباك الاوتوماتيكي تعرضت فيه مجموعة من البطائق البنكية للقرصنة، وهو ما يمكننا من الوصول إلى الجانين."
وأكد المسؤول الأمني أن الشكايات تساعد بشكل كبير على القبض على المجرمين، مطالبا كل من يتعرض لمثل للجرائم الإلكترونية بالتوجه إلى المصالح الأمنية.
أما الصنف الثاني فيسمى phishing، يقول مهدي رزيق، حيث يعتمد على أخذ البيانات البنكية من خلال رسائل مزيفة. "هؤلاء يرسلون رسائل مزيفة عبر البريد الإلكتروني، يدعون فيها أنهم يعملون بالبنك ويطلبون منهم لسبب من الأسباب بالدخول إلى موقع مزيف للبنك وإدخال بياناتهم البنكية."
الصنف الأخير هو scamming أو النصب، وفق المسؤول الأمني، الذي أشار إلى أنه يتعلق برسائل على البريد الإلكتروني يتوصلها بها الضحية، وتدعي أن للضحية أصول عريقة من دولة في الخارج وأن عائلته الحقيقية ثرية جدا، ثم يطلبون من الشخص إرسال مبلغ مالي من أجل دفع نفقات المحامي حتى يتمكن من الحصول على نصيبه من الإرث.