كيف تم اختراق هاتفي وتفريغ حسابي البريدي (54 مليون) في دقائق!
منقول بتصرف ليلى بلدي
البداية (يوم السبت 10 أكتوبر)
ذهبت إلى محل تجاري بالولاية ودفعت مستحقات الشراء بالبطاقة الذهبية عادي بقيمة (675 ألف). بعد ساعة تقريباً، تفاجأت بشاشة هاتفي أصبحت سوداء بالكامل وفيها كتابة بالفرنسية مفادها: (هاتفك قيد التحديث، يرجى عدم لمس الشاشة).
حاولت إطفاء الهاتف وإعادة تشغيله بدون جدوى.. بقيت الشاشة سوداء لمدة حوالي 10 دقائق ثم فتح الهاتف وحده. وبعد 7 دقائق عادت نفس الشاشة السوداء لنفس المدة. حيث تم اقتطاع مبلغ 14 مليون في المرة الأولى و6 ملايين في المرة الثانية. والمحيّر في الأمر أنه لم يصلني اي ميساج أو كود من بريدي موب.
تكرار الظاهرة أثناء العمل
- صبيحة الأحد (الساعة 09:01 صباحاً): وأنا أدرّس في القسم وأعطي الخلاصة لتلاميذي لنقلها من هاتفي، ظهرت الشاشة السوداء مرة أخرى وتعطل الهاتف تماماً لعدة دقائق. وهنا تم تحويل مبلغ 20 مليون.
- مساء الأربعاء: تكرر نفس السيناريو والهاتف موضوع على المكتب وتطبيق البيانات (Data) مفتوح، إذ تم تحويل مبلغ 13 مليون و400 ألف.
ملاحظة غريبة: طوال هذه الفترة، لم تصلني أي رسالة نصية (SMS) أو إشعار يثير الشك!
الصدمة والكارثة (صبيحة الجمعة)
بعد صلاة الفجر انتهت إنترنت الشريحة، فقمت بتعبئتها بـ 100 ألف. وصلني ميساج التأكيد مع الكود، وهنا كانت المفاجأة الصاعقة:
عند دخولي لحسابي البريدي، وجدته قد تفرّغ كلياً من 54 مليون سنتيم ولم يتبقَ فيه سوى 451 ألف سنتيم!
كيف تم الاكتشاف؟ وماذا حدث تقنياً؟
عند مراجعة الرسائل النصية (SMS)، لم أجد أي أثر لرسائل السحب أو التحويل؛ فقد تم إخفاؤها وحذفها آلياً بواسطة البرمجية الخبيثة. لكن عند دخولي إلى سجل التحويلات في تطبيق بريدي موب (BaridiMob)، تفاجأت بوجود 4 أرقام حسابات بريدية (RIP) تم تحويل كل أموالي إليها دون علمي!
والكارثة الكبرى أن أوقات التحويلات كانت متطابقة تماماً مع الأوقات التي كانت تظهر فيها الشاشة السوداء على هاتفي.
كيف تم الاختراق؟
- الشاشة السوداء الوهمية: لم تكن تحديثاً حقيقياً، بل كانت عبارة عن غطاء بصري يفرضه تطبيق خبيث تم تسريبه للهاتف (غالباً عبر تطبيق غير موثوق أو صيغة APK ملغومة تم تحميلها من الإنترنت أو التلغرام، أو عبر روابط مشبوهة).
- العمل في الخلفية: أثناء انشغالي بالشاشة السوداء، كان المخترقون يتصرفون في الخلفية ويجرون عمليات التحويل من تطبيق بريدي موب بأريحية تامّة.
- اعتراض الرسائل: قامت البرمجية الخبيثة بحجب وإخفاء جميع رسائل التأكيد والرمز السري (OTP) الواردة من بريد الجزائر وحذفها فوراً حتى لا ينكشف أمرهم إلا بعد فوات الأوان.
نصائح وإرشادات حاسمة لحماية أنفسكم
- لا تقم بتحميل أي تطبيق من خارج متجر Google Play الرسمي، خاصة تطبيقات APK المعدلة أو برامج الشحن الرقمي المجهولة.
- لا تضغط على أي رابط مشبوه يصلك في الرسائل القصيرة، أو عبر فيسبوك، أو تلغرام.
- التصرف الفوري عند الاشتباه: إذا ظهرت لك شاشة تحديث غريبة أو سوداء فجأة وتكررت، قم فوراً بنزع بطاقة SIM، وإيقاف الاتصال بالإنترنت (Wi-Fi)، واغلق حسابك البريدي فوراً من جهاز آخر.
- راجع صلاحيات التطبيقات: احذر تماماً من إمنح صلاحيات مثل “العرض فوق التطبيقات الأخرى” أو “قراءة الرسائل النصية SMS” لأي تطبيق غير موثوق.
نرجو من الجميع مشاركة هذا المنشور (بارطاجي) على أوسع نطاق لتوعية الأولياء، والأساتذة، والأصدقاء. القضية الآن بين أيدي مصالح الأمن والفرقة المختصة في الجرائم السيبرانية، الذين أكدوا بدورهم أنهم لأول مرة يتلقون شكوى احتيال بهذا الشكل المتقدم، وبعيداً عن الطرق التقليدية المعروفة لديهم مثل اتصال شخص بك لخداعك وأخذ معلوماتك وبياناتك الشخصية.
إرسال التعليق