في عالم تتسارع فيه وتيرة التقدم التكنولوجي، وتبدو فيه المعاملات المالية أسهل من أي وقت مضى، تظهر بين الحين والآخر ثغرات أمنية قد تعيدنا إلى زمن القلق والخوف. فقد كشف باحثون أمريكيون عن اكتشاف مقلق يهدد أمن معاملاتنا، يتمثل في ثغرة أمنية يمكنها أن تعيد الحياة إلى بطاقات الائتمان منتهية الصلاحية، لتصبح أداة في يد المحتالين لسرقة الأموال.
"بطاقات الزومبي": تهديد خفي في عالم رقمي
أطلق الباحثون على هذه الظاهرة اسم "بطاقات الائتمان الزومبي"، في إشارة إلى قدرتها على "العودة من الموت" بعد انتهاء صلاحيتها، مما يمنح القراصنة واللصوص فرصة لاستخدامها في إجراء عمليات شراء جديدة، حتى بعد أن تكون الضحية قد قامت بإلغائها أو استبدالها ببطاقة أخرى.
ووفقاً للدراسة التي نُشرت مؤخراً في مؤتمر الأمن السيبراني المرموق (Usenix 2026)، فإن سر هذه الثغرة يكمن في طبيعة الأنظمة المالية نفسها. فالحسابات البنكية المرتبطة بالبطاقات لا تنتهي صلاحيتها بانتهاء صلاحية البطاقة البلاستيكية، وهذا يسهل على البنوك معالجة عمليات استرداد الأموال (Refunds) للمشتريات السابقة، وهي آلية ضرورية في التجارة الإلكترونية.
كيف يستغل المحتالون هذه الثغرة؟
لقد استغل الباحثون هذه الفجوة بشكل مبتكر، حيث تمكنوا من تنفيذ هجوم لاسلكي باستخدام هاتفين ذكيين عاديين وبرامج محاكاة بسيطة. الهدف كان خداع أجهزة الدفع الإلكتروني (نقاط البيع) في المتاجر.
آلية الهجوم التفصيلية:
- قراءة البيانات: باستخدام تقنية الاتصال قريب المدى (NFC)، يقوم الهاتف الذكي الأول بقراءة البيانات المخزنة على البطاقة الائتمانية منتهية الصلاحية.
- التلاعب بتاريخ الانتهاء: تنتقل هذه البيانات لاسلكياً إلى الهاتف الذكي الثاني، الذي يقوم بتغيير تاريخ انتهاء صلاحية البطاقة إلى تاريخ مستقبلي وهمي. يسهل هذا الأمر نظراً لأن تاريخ الانتهاء المسجل على البطاقة غالباً ما يكون غير محمي بتشفير قوي.
- إتمام المعاملة الاحتيالية: ينجح الهجوم عندما يمرر اللص الهاتف الثاني على جهاز الدفع في المتجر، مقدماً إياه كأنه يستخدم "محفظة رقمية" عادية. المشكلة تكمن في أن بعض البنوك لا تقوم بمطابقة تاريخ الانتهاء الذي يقرأه جهاز المتجر مع البيانات الموثوقة الموجودة في أنظمتها الداخلية.
شهادات رقمية أطول عمراً
لم تتوقف الثغرة عند هذا الحد، فقد اكتشف الباحثون أيضاً أن البطاقات تمتلك "شهادة رقمية" مشفرة لضمان الاتصال الآمن. غالباً ما يكون تاريخ صلاحية هذه الشهادة أطول بكثير من التاريخ المطبوع على البطاقة البلاستيكية، مما يزيد من احتمالية قبول المعاملات الاحتيالية بسهولة.
أكد الباحثون أنهم اختبروا هذه الثغرة بنجاح في بيئات واقعية، في متاجر ومطاعم حقيقية، مما يبرز خطورتها وواقعيتها.
ويشير هذا الاكتشاف إلى أن تعقيد أنظمة الدفع الموزعة بين البطاقات، وأجهزة المتاجر، وشبكات المعالجة، والبنوك، قد يخلق فجوات يمكن استغلالها بسهولة من قبل الجهات الإجرامية.
خطوات وقائية لحماية أموالك
في ظل هذه التطورات، يشدد الباحثون على ضرورة تغيير مفهومنا تجاه البطاقات الائتمانية المنتهية الصلاحية. فبدلاً من رميها جانباً باعتبارها بلا قيمة، يجب التعامل معها بجدية وحذر:
إجراءات عملية لحماية بطاقاتك المنتهية:
- الإتلاف الشامل: لا تكتفِ بقطع البطاقة، بل يجب إتلافها بالكامل. قم بإتلاف الشريط المغناطيسي، وقص الشريحة الذكية (Chip)، ثم قم بتقطيع البطاقة إلى أجزاء صغيرة.
- التخلص الآمن: تخلص من أجزاء البطاقة المقطعة في أماكن متفرقة، لضمان عدم إمكانية تجميعها مرة أخرى.
- المراقبة المستمرة: استمر في مراقبة كشوف حساباتك البنكية بانتظام، حتى تلك المرتبطة بحسابات مغلقة، للتأكد من عدم وجود أي معاملات مشبوهة.
إن الوعي بمثل هذه الثغرات الأمنية واتخاذ الإجراءات الوقائية اللازمة هو خط الدفاع الأول ضد الاحتيال المالي في عالمنا الرقمي المتغير باستمرار.
