وسائل التزوير والاحتيال الإلكتروني

شاركت وحدة الأعمال الإلكترونية "eCompany"، التابعة لمؤسسة الإمارات للاتصالات "اتصالات"، في ملتقى "قمة الهوية" الذي تستضيفه دبي بهدف إطلاع المؤسسات في منطقة الشرق الأوسط على أحدث تقنيات واستراتيجيات توثيق وإدارة الهوية.

وتحدث راشد العبار، مدير منتجات الحماية الإلكترونية في eCompany، أمام المشاركين حول عمليات التزوير وانتحال الشخصية بما في ذلك الرسائل البريدية التطفلية المزورة والمواقع الإلكترونية المتخفية وراء علامات تجارية حقيقية بهدف خداع المستخدمين واختلاس معلومات شخصية ومالية منهم، ومن ثم استخدامها في عمليات مالية غير شرعية.

وألقى العبار الضوء على أنواع مختلفة من أساليب الاحتيال بما في ذلك البريد الإلكتروني العام وأنظمة البروكسي المزورة والتي تتمثل في مواقع تعمل بمثابة أنظمة بروكسي لموقع حقيقي بهدف قرصنة معلومات حساسة غير مشفرة باستخدام "الطبقة البرمجية الآمنة"(SSL). ومن أساليب الاحتيال الأخرى التي تم التطرق إليها، ما يعرف باسم خطة "المتطفل الخفي"، حيث يتم فيها إنشاء موقع إلكتروني مزور لتسجيل بيانات المستخدم المعني (اسم المستخدم وكلمة السر) ليصار بعد ذلك إلى استخدامه في موقع حقيقي.

كما قدم راشد العبار عرضاً توضيحياً من خلال رسم بياني لموقع إلكتروني مزور، وأطلع الحضور على أهمية رصد عناوين الإنترنت التي تخلو من رمز بروتوكول نقل النصوص المتشعبة (http) وأيقونة "القفل" التي تظهر في الشريط السفلي من النافذ، وتشير إلى أن الموقع المعني آمن.

وقال يتوجب على الشركات أن تدرك حجم هذه التهديدات من أجل اتخاذ خطوات فعالة لحماية بناها التحتية من عمليات الاحتيال التي تعرض مصداقية علامات التجارية ومصالح مساهميها للخطر.

وعلى صعيد إدارة الهوية، توفر وحدة الأعمال الإلكترونية منتجات وخدمات تعتمد على البنية التحتية المفتاحية العامة، حيث تحظى بمكانة رائدة في هذا المجال على المستوى الإقليمي، فضلاً عن أنها تدير أول هيئة للشهادات التجارية في المنطقة، لتقديم مجموعة واسعة من الحلول بهدف توفير بيئة تجارية إلكترونية آمنة. وتشتمل هذه الحلول على "الشهادات الرقمية" و"البطاقات الذكية عبر البنية التحتية المفتاحية العامة"، و"التراسل الآمن"، و"حلول إدارة الدخول" و"إصدار الموافقة الإلكترونية" و"البنية التحتية المفتاحية المدارة".

وأما على صعيد الحد من المخاطر، حث راشد العبار الشركات على مراقبة التصرفات والممارسات الضارة سواء من ناحية استخدام الموقع الإلكتروني أو عمليات تسجيل أسماء النطاق، كما دعا إلى توثيق رسائل البريد الإلكتروني بما يتيح حجب أو تجاهل الرسائل غير الموثقة، مشيراً إلى ضرورة اتخاذ إجراءات صارمة لرصد الاستخدام غير القانوني للعلامات والشعارات التجارية وغيرها من الملكيات الفكرية في المواقع الإلكترونية المزورة.