رمز USSD.. كيف يسرق المحتالون بيانات هاتفك للاستيلاء على أموالك

USSD يُعد أداة شائعة في عالم الهواتف الذكية، حيث يتيح الوصول السريع إلى خدمات المشغلين دون الحاجة إلى تطبيقات إضافية؛ إلا أن هذه البساطة تجعله هدفًا للمحتالين الذين يستغلونه للوصول إلى بيانات المستخدمين وسرقة أموالهم بطرق خفية. في السنوات الأخيرة، شهدت حالات الاحتيال عبر USSD ارتفاعًا ملحوظًا، خاصة مع انتشار الرسائل المضللة التي تطلب إدخال رموز معينة، مما يؤدي إلى تفعيل خدمات مدفوعة أو نقل رصيد دون إذن. يعتمد هذا النوع من الاحتيال على الثقة الزائدة لدى المستخدمين، فبدلاً من التحقق، ينفذون التعليمات فورًا، مما يفتح الباب أمام خسائر مالية كبيرة. هذه الطريقة تعتمد على الرموز القصيرة مثل *123# أو غيرها، والتي تبدو بريئة للوهلة الأولى.

ما هي آلية عمل رموز USSD في يد المحتالين

تُعرف رموز USSD بأنها نظام يسمح بالتواصل المباشر مع الشبكة الخلوية، حيث يُرسل الرمز عند الضغط على زر الاتصال، ويتلقى الهاتف ردًا فوريًا يعرض معلومات أو خيارات؛ لكن المحتالين يستغلون هذا لإرسال تعليمات مزيفة عبر مكالمات أو رسائل نصية، مثل طلب إدخال كود لـ”تحديث الحساب” أو “إصلاح مشكلة فنية”. هكذا، يتمكنون من الوصول إلى معلومات حساسة كرصيد الرصيد أو تفعيل اشتراكات غير مرغوبة، والتي تفوتر المستخدم تلقائيًا. في بعض الحالات، يُستخدم USSD لتعديل إعدادات الأمان، مما يجعل الهاتف عرضة للهجمات اللاحقة. هذا الاستغلال ينتشر في دول الشرق الأوسط وأفريقيا بشكل خاص، حيث يعتمد الناس على الخدمات الأساسية مثل الرصيد دون تطبيقات متقدمة. الخبراء يحذرون من أن هذه الرموز تبدو آمنة لأنها جزء من الجهاز نفسه، لكنها في الواقع تمنح صلاحيات واسعة إذا أسيء استخدامها.

كيف يقوم المحتالون ببناء الثقة لتنفيذ الاحتيال عبر USSD

يبدأ الأمر عادةً بمكالمة من رقم يشبه أرقام الدعم الفني للشركة، حيث يدعي المتصل وجود مشكلة عاجلة في الحساب أو عرض خاص يتطلب إدخال رمز USSD محدد؛ هذا يخلق شعورًا بالإلحاح، مما يدفع الضحية إلى التصرف دون تفكير. بعد ذلك، يُطلب من المستخدم مشاركة الشاشة أو وصف النتيجة، لكن الخدعة الحقيقية تكمن في أن الرمز نفسه يقوم بالعملية الضارة. على سبيل المثال، قد يُستخدم لنقل رصيد إلى حساب المحتال أو تفعيل خدمات باهظة الثمن. في تقارير حديثة، أظهرت الشركات الاتصالات زيادة في مثل هذه الحالات بنسبة تصل إلى 40%، خاصة مع انتشار الهواتف القديمة غير المحمية. يعتمد نجاح هذا الاحتيال على نقص الوعي، فالكثيرون لا يدركون أن USSD يعمل خارج نطاق التطبيقات الآمنة.

نصائح عملية للحماية من مخاطر USSD

للوقاية من هذه المخاطر، يُفضل اتباع إجراءات بسيطة يومية؛ إليك خطوات أساسية لتعزيز الأمان:

• لا تقم بإدخال أي رمز USSD بناءً على تعليمات هاتفية غير موثوقة.
• فعّل التحقق الثنائي في تطبيقات الشركة الاتصالية لأي عملية مالية.
• تحقق من أرقام الدعم الرسمية عبر الموقع الإلكتروني قبل الرد على أي مكالمة.
• استخدم تطبيقات البنوك أو الرصيد الرسمية بدلاً من الرموز التقليدية.
• راقب فواتيرك الشهرية بانتظام للكشف عن أي معاملات غير مألوفة.
• أبلغ السلطات أو الشركة فورًا إذا لاحظت أي نشاط مشبوه.

بالإضافة إلى ذلك، يمكن تلخيص المخاطر الشائعة في الجدول التالي لفهم أفضل:

مع تزايد الوعي، يمكن تقليل هذه الحوادث بشكل كبير، فالتحقق الدائم يبقي أموالك آمنة.