هجوم “Ghost Tap”.. تهديد جديد يستغل آبل باي وجوجل باي لسرقة الأموال

هجوم “Ghost Tap”.. تهديد جديد يستغل آبل باي وجوجل باي لسرقة الأموال

تتطور المدفوعات الرقمية باستمرار، لكن هذه التطورات تجذب انتباه المجرمين السيبرانيين. من بين أبرز التهديدات الجديدة يأتي هجوم (Ghost Tap)، الذي يستغل تقنية الاتصال القريب المدى (NFC) لسرقة الأموال من محافظ الدفع الرقمية مثل آبل باي وجوجل باي.

تعمل هذه التقنية عن طريق استغلال بيانات بطاقات الدفع وكلمات المرور لأجهزة المستخدمين. حيث يبدأ المهاجمون بسرقة تلك البيانات باستخدام برمجيات خبيثة تحاكي واجهات التطبيقات الأصلية أو مواقع التصيد الاحتيالي المزيفة. بعد الحصول على المعلومات، يستخدم المهاجمون شبكة من المهربين لتنفيذ عمليات شراء صغيرة في مواقع متعددة، مما يجعل من الصعب اكتشاف الاحتيال.

تم تصميم هجوم (Ghost Tap) بطريقة تعزز صعوبة تتبعه، إذ لا يتطلب وجود البطاقة الفعلية، بل يستخدم خوادم مشفرة لإرسال معلومات الدفع إلى هواتف مزودة ببرامج تحاكي أنظمة الدفع. بهذه الطريقة، يمكن للمجرمين إجراء عمليات شراء دون الحاجة إلى البطاقة.

لمواجهة هذا التهديد، يجب على البنوك والمستخدمين توخي الحذر. يمكن للبنوك استخدام تقنيات الذكاء الاصطناعي للتحقق من سلوك المعاملات، بينما يجب على المستخدمين تجنب مشاركة معلوماتهم الشخصية مع الغرباء وتحديث أنظمتهم وتطبيقاتهم بانتظام. يُوصى أيضًا بتفعيل خاصية المصادقة الثنائية (2FA) كوسيلة لتعزيز الأمان.

في النهاية، يتطلب هجوم (Ghost Tap) وعيًا أكبر من المستخدمين واستراتيجيات مكافحة فعالة من المؤسسات المالية لحماية البيانات والحد من الاحتيال.