في الآونة الأخيرة، ظهرت في الجزائر طرق احتيال متطورة تستهدف مستخدمي تطبيق “بريدي موب”، معتمدة على تقنيات خداع متقدمة لسرقة الأموال. تهدف هذه المقالة إلى كشف آلية هذه العمليات الاحتيالية وتقديم إرشادات عملية لحماية حسابك البريدي من الاختراق.
⚠️ تنبيه هام
تؤكد مؤسسة بريد الجزائر أنها لا تقوم مطلقًا بالاتصال بالمواطنين، ولا تطلب أي معلومات سرية تتعلق بالبطاقة أو الحساب البريدي عبرالمكالمات الهاتفية أو الرسائل النصية.
يرجى توخي الحذر وعدم التجاوب مع أي جهة أو مكالمة تدّعي الانتماء للمؤسسة.
خليك واعي...وخلي معلوماتك سرية
1. آلية الاحتيال: من الرابط الخبيث إلى سرقة الحساب
تعتمد هذه الطريقة على مزيج من الهندسة الاجتماعية والبرمجيات الخبيثة لخداع الضحية. إليك تفصيل لمراحلها:
أ. مرحلة الإغراء والاختراق
يبدأ الهجوم بإرسال رابط عبر رسائل SMS أو التطبيقات المشبوهة التي تُنصح بعدم تحميلها. هذا الرابط لا يؤدي إلى تطبيق تحديث، بل إلى برمجية خبيثة يتم تثبيتها على هاتفك بمجرد النقر عليه . هذه البرمجية تمنح المخترق وصولاً عن بُعد إلى جهازك، وتبدأ بتشغيل واجهة مزيفة تحاكي شاشة تحديث نظام التشغيل لإيهامك بأن الهاتف في طور الصيانة، مما يمنعك من استخدامه لمدة تتراوح بين 30 دقيقة وساعة .
ب. مرحلة تنفيذ عملية التحويل
خلال هذه الفترة، يستغل المخترق وصوله للقيام بالخطوات التالية:
فتح تطبيق “بريدي موب” مباشرة من هاتفك.
قراءة رمز OTP (كلمة المرور لمرة واحدة) الذي يصل عبر رسالة نصية، حيث يكون تطبيق بريدي موب في حالة “مفتوحة” ولا يتطلب إدخال الكود يدويًا في تلك اللحظة .
تحويل المبلغ إلى حساب بريدي آخر، وغالبًا ما تصل القيمة القصوى لهذه التحويلات إلى 200,000 دج (20 مليون سنتيم).
بعد إتمام عملية التحويل، يُعيد المخترق تشغيل الهاتف ويعيده إلى الضحية وكأن شيئًا لم يحدث، ليكتشف الضحية فوات الأوان .
ج. “الطريقة الثلاثية” وغسيل الأموال
تشير المعطيات إلى أن الحسابات المستقبلة لهذه الأموال تعود لأشخاص آخرين غير مدركين بأنهم جزء من عملية احتيال، يُستخدمون كـ “وسطاء” (الطريقة الثلاثية). غالبًا ما يتم استدراج هؤلاء الأشخاص عبر مجموعات الاستثمار والتداول على تطبيق Telegram، أو عبر عمليات بيع وشراء العملات المشفرة (مثل USDT) عبر منصات P2P، مما يجعل تتبع الأموال المسروقة أكثر صعوبة.
2. الحل الوقائي: كيف توقف عملية الاختراق فورًا؟
نظرًا لأن المهاجم يعتمد بشكل أساسي على رمز OTP لإتمام التحويل، فإن الحل الجذري والفوري أثناء الهجوم هو حرمانه من هذا الرمز.
الإجراء الفوري: نزع شرائح الهاتف (SIM)
بمجرد ملاحظة أي من هذه العلامات:
تعطل الهاتف فجأة.
ظهور واجهة تحديث غريبة أو شاشات غير مألوفة.
إعادة تشغيل الهاتف دون سبب واضح .
قم فورًا بـ نزع جميع شرائح الهاتف (SIM Cards).
بدون الشريحة، لن يتمكن المخترق من:
تلقي رسائل OTP الخاصة بالتحويل.
إتمام أي معاملة مالية عبر تطبيق بريدي موب.
هذا الإجراء يقطع الطريق على المخترق ويبطل مفعول هجومه.
3. إجراءات وقائية وحماية مستقبلية
لتجنب الوقوع ضحية لهذه العمليات، يوصى باتباع الإرشادات التالية التي تؤكد عليها جهات رسمية مثل وزارة البريد الجزائرية :
مصدر التطبيق الرسمي: قم بتحميل تطبيق “بريدي موب” فقط من المتاجر الرسمية (Google Play أو App Store)، ولا تثبت أي تطبيق من روابط يتم إرسالها إليك عبر الرسائل النصية .
الحذر من الروابط المشبوهة: لا تضغط على أي رابط في رسائل SMS تدّعي أنها من بريد الجزائر أو شركات الاتصال، خاصة إذا كانت تطلب منك تحديث بياناتك أو تطبيقك .
سرية المعلومات: لا تشارك أبدًا رمز OTP أو كلمة السر الخاصة بحسابك البريدي مع أي شخص، حتى لو ادعى أنه موظف رسمي .
تحديث الأنظمة: احرص على تحديث نظام تشغيل هاتفك وتطبيقاتك بانتظام لسد الثغرات الأمنية المعروفة .
توخي الحذر في التعاملات الرقمية: كن حذرًا للغاية عند التعامل مع مجموعات الاستثمار على Telegram أو منصات تداول العملات المشفرة P2P، حيث يمكن استغلالك كـ “وسيط” دون علمك في عمليات غسيل أموال.
حل مشكلة تطبيق بريدي موب incorrect information entered baridimob
