جرائم الهاكرز 30 ضحية بين الاختراق والابتزاز

تتلاشى الحدود الفاصلة بين الحياة الشخصية والعالم الرقمي الافتراضي، مع كل لمسة لشاشات هواتفنا الذكية، التي اصيحت تختزن أسرار الأفراد وصورهم وماضيعم وحاضرهم، في ملفات بعضها علي الهاتف فقط وبعضها تم نشره عبر الصفحات الشخصية المغلقة والمفتوحه، بالإضافة إلي تفاصيل حياتهم الأكثر خصوصية، وفي هذا الفضاء المفتوح، لم يقتصر التهديد الإلكتروني علي عمليات اختراق معقدة تستهدف المؤسسات الكبرى، بل يعد جريمة تستهدف أمان الأفراد العادية، وتضرب استقرارهم النفسي والمجتمعي وتهدد سمعتهم.

وتكمن خطورة هذه الجرائم في بدايتها التي تتسم بالبساطة والخداع، كرسالة عابرة من صديق موثوق، أو عرض مجاني مغرٍ لمسابقة أو سبع مخفضة وغيرها من تلك الرسائل، بينما هو في الحقيقة هاكر يخطو خطوته الأولى نحو فخ محكم يترتب عليه انتهاك واسع للخصوصية وعواقب وخيمة تطال البيئة الأسرية والاجتماعية.

وتعتمد ظاهرة الاختراق السهل في جوهرها على ثغرات الوعي البشري قبل الثغرات التقنية، حيث يبدأ الجناة مسارهم الإجرامي بالسيطرة على حسابات شخصية ضعيفة أو غير نشطة، ثم يتخذونها كمنصات انطلاق خفية خلف هوية أصحابها الأصليين، ومن خلال هذه الحسابات المستولى عليها، يتسلل المخترقون إلى قائمة الأصدقاء والمعارف عبر إرسال روابط خادعة تدعي تقديم رصيد مجاني للهواتف أو فتح محادثات خاصة، لتتسع دائرة الاستهداف وتتحول شبكة المعارف إلى وسيلة للإيقاع بالمزيد من الضحايا وصولًا إلى سرقة بياناتهم المتمثل بعضها في الصور ومقاطع الفيديو واستغلالها في الابتزاز الجنسي والمالي، وتفتح هذه الوقائع الأبواب للغوص في شهادات حية تكشف الأبعاد الإنسانية والنفسية المؤلمة لرحلة السقوط في فخ الخداع الرقمي.

شهادات حية: رحلة الضحايا من المحادثة العابرة إلى الابتزاز النفسي والمالي

إن توثيق الروايات الواقعية للضحايا ليس مجرد رصد للأحداث، بل هو أداة رئيسية لتوضيح مدى خطورة الاختراق والأبعاد النفسية والإنسانية المعقدة الناجمة عن تلك الجرائم السيبرانية، وفهم كيف تتحول الطمأنينة الرقمية إلى كابوس يهدد استقرار الضحايا وأسرهم، في ليلة وضحاها.

وتروي الضحية الأولى، “ش ف” أن معاناتها انطلقت عندما تمكن أحد المخترقين من السيطرة على صفحة قديمة وغير نشطة كانت يمتلكها أحد أفراد أسرتها، واستغل الجاني هذه الصفحة لإرسال رسالة إليها تتضمن رابطًا يُعتقد أنه مخصص للدردشة والحصول على رصيد هاتف مجاني وبمجرد تفاعلها مع هذا الرابط، فوجئت بالاستيلاء الكامل على صور خاصة بها، ولم يتوقف المتهم عند هذا الحد، بل استخدم حساب الضحية المخترق نفسه لإرسال الرابط الخبيث إلى صديقاتها وجيرانها بهدف الاستيلاء على بياناتهن والوصول إلى هواتفهن.

وتطورت وسائل استدراجه عندما استغل إحدى الصفحات المفتوحة للتواصل مع صديقة الضحية عبر مكالمة فيديو، منتحلًا صفة صديقة أخرى تشتاق لرؤيتها والتحدث إليها، ونفذ الحيلة بنجاح ليحصل على صورة الضحية الأولى خلال المكالمة، ولم يتوقف الأمر عند ذلك، إذ عاد الجاني للتواصل مع تلك الصديقة مجددًا من حساب ينتحل هذه المرة صفة ابنة الصديقة، بوهم الضحية الأولى “ ش ف”، مدعيًا أن صورها الصديقة باتت منشورة على مواقع التواصل الاجتماعي، ومقدمًا نفسه في صورة المنقذ القادر على حذف الصور مقابل الضغط على رابط جديد لاستكمال عملية المساعدة المزيفة.

أما الضحية الثانية، صاحبة الأحرف “ش ح”، فقد واجهت نمطًا مشابهًا من الخداع المباشر، حيث حصل الهاكر علي صفحتها من قائمة اصدقاء الضحية الأولي وتواصل معها علي انها هي وبدأ في الحديث بأسلوب غير لائق، وعندما ساورها الشك وطلبت الاستعانة بصديقتها للتأكد من هويته، فاجأها بإرسال صورة خاصة بها كان قد حصل عليها بعد وصوله إلى بيانات هاتفها، وبعد أن اطمأنت إلى أنه يمتلك معلومات عنها، أرسل إليها رابطًا آخر مدعيًا أنه يتيح التحدث بأسلوب أفضل والحصول على رصيد مجاني، لكنها بمجرد الضغط عليه فوجئت بإرسال صورة خاصة جديدة من هاتفها، وتضاعفت معاناتها النفسية جراء تعذر تحذير كافة صديقاتها وأقاربها في الوقت المناسب قبل أن يتواصل الجاني معهم، حيث طلب من بعضهم أرقام الهواتف وأرسل لآخرين الرابط نفسه للاستدراج، بينما تعثر في الوصول إلى بقية المعارف.

ولم تقف الجريمة عند حدود الخداع والتصيد، بل امتدت لتشمل التحرش الصريح والابتزاز المالي، حيث كشفت فتاة شابة “ا.من” عن تعرضها لمضايقات وتجاوزات لفظية بألفاظ غير لائقة من الجاني نفسه، الذي أقدم على إرسال مقاطع مصورة ذات محتوى إباحي إليها وإلى عدد من السيدات اللاتي وقعن في الفخ نفسه، وأمام هذا التعدي السافر، بادرت الفتاة بالتوجه إلى قسم شرطة مصر القديمة وحررت محضرًا رسميًا بالواقعة لإثبات التجاوزات وتوثيق الجريمة.

وفي سياق متصل، روت سيدة أخرى تفاصيل تعرضها لتهديد مباشر بنشر صورها الخاصة على منصات التواصل الاجتماعي إذا لم تقم بتحويل مبلغ مالي على رقم هاتف أرسله إليها لإتمام عملية التحويل، وأوضحت أنها عقب التحري عن الرقم المذكور تبين أنه يرتبط بمدينة الزقازيق، فتسلحت بالوعي ورفضت خوض مساومة المبتز أو الانصياع لتهديداته وامتنعت تمامًا عن تحويل أي أموال.

حيلة أم ملك وطريقة متطورة لاستكمال عملية الخداع والسيطرة من الهاكر

في المرحلة الأولى يعلم المحترف أنه وبنسبة كبيرة قادر علي الاختراق من خلال لينك بسيط مستغلًا وهي الضحايا المنخفض، أو ثقتهم في اصدقائهم، فالمخترق يعلم تمامًا أن الرسالة القادمة من غريب تتضمن رابطًا مجانيًا قد تثير الشكوك، ولكنه حين يسيطر على حساب صديق أو قريب، يستغل رصيد الثقة المتبادلة بين الطرفين لإزالة حواجز الحذر، وبالتالي تُقدم الضحية على فتح الروابط أو إدخال بياناتها وشفرات التأكيد بحسن نية كاملة، متوقعة أنها تتفاعل مع شخص تربطها به علاقة حقيقية.

ولكن لكي يكمل الهاكر جريمته، فالخطوة التالية تكون الاصعب حيث أن وعي بعض الضحايا وكشفهن للروابط المشبوهة، يجعل إتمامها من الصعب، ولذلك طور الجناة أساليبهم لنشر حيلة جديدة قائمة على استغلال الفزع من الفضيحة والحرص على سمعة الأسرة.

وفي تلك الوقائع استخدم المخترق طريقة جديدة وهي ظهور شخصية تتواصل مع الضحية تحت اسم “أم ملك”، تدعي أنها تعمل لدى إحدى شركات الكمبيوتر، وتزعم هذه الشخصية أنها علمت بواقعة اختراق هاتف الضحية ونشر صورها على منصات التواصل الاجتماعي، حيث يتم التواصل عبر رسائل الواتس اب من خلال الأرقام التي حرص المحترق في البداية علي طلبها من الضحايا بزعم ضياعها منه، وأبدى أن ملك رغبتها الكاملة في تقديم المساعدة لحذف تلك الصور وإزالتها نهائيًا من الشبكة، شريطة التفاعل معها والضغط على روابط جديدة.

وتتمثل الخطورة النفسية في حيلة أم ملك من خلال استغلال المخترق، الحالة النفسية للضحايا وظهور منقذ ومخلص لهم من الكارثة، مما يضع الضحية المحاصرة في حالة من التشتت الشديد بين الرعب من الفضيحة والأمل في الخلاص، مما يدفعها تحت وطأة الضغط العصبي إلى إيقاف تفكيرها النقدي والانقياد للمطالب الجديدة، غير أن وعي إحدى الضحايا تمكنت من فهم حيلة المتهم، وواجهته بالحياة وقامت بحظر الرقم، وأحبطت محاولة الخداع الجديدة.

مصدر أمني

وفي نفس السياق صرح مصدر أمني أنها تلقي من ذات الدائرة السكنية، وخلال شهر نوفمبر فقط أكثر من 23 بلاغ انتهاك خصوصية وتحرش وتهديد وابتزاز، عن طريق ارسال لينك وضغط الضحايا عليه، في حين أن عدد الضحايا اللاتي تعرضت لتلك العملية تخطوا 30 فتاة، بين جيران وأقارب ومعارف بعضهم مقيمين بذات المنطقة وبعضهم من مناطق بل ومحافظات أخرى جمعتهم صفحات التواصل الاجتماعي في مكان واحد مما سهل علي المتهم عملية الاختراق.

كيف تُخترق الحسابات ودور أدوات الذكاء الاصطناعي في زيادة حدتها وسهولة الاختراق

وفي هذا الصدد يوضح “شريف صلاح الدين” خبير الأمن السيبراني ومستشار في أمن المعلومات، ومؤسس والرئيس التنفيذي لمنصة Information Security Tutorials التعليمية المتخصصة في بناء مهارات الأمن السيبراني العملية، انه من الضروري التأكيد من الناحية الفنية على وجوب التمييز الدقيق بين التسلل إلى حساب إلكتروني وتصفح محتوياته، وبين السيطرة الكاملة على نظام التشغيل الخاص بالهاتف المحمول، إذ إن سرقة الصور أو الحسابات لا تعني بالضرورة التحكم المباشر ببرمجيات الجهاز الذكي.

وتتعدد مسارات الهجوم وتسلل البيانات، حيث تبدأ أولى الخطوات عبر:

• تسريب بيانات الدخول والتصيد: حيث يحصل المهاجم على كلمة المرور من خلال تسريبات سابقة، أو عبر استخدام كلمات مرور ضعيفة، أو من خلال صفحات التصيد التي تحاكي منصات شهيرة مثل جوجل أو فيسبوك أو واتساب، فتسجل الضحية بياناتها بنفسها في صفحة مزيفة.
• سرقة جلسة التسجيل والتسريب السحابي حيث يستولي المهاجم أحيانًا على بيانات الجلسة النشطة دون الحاجة لمعرفة كلمة المرور، مما يتيح له البقاء داخل الحساب. كما أن وصول الجاني للصور يحدث غالبًا نتيجة مزامنة الصور مع خدمات التخزين السحابية مثل جوجل فوتوز أو الوصول لحساب جوجل نفسه.
• تفويض الصلاحيات للتطبيقات المشبوهة: وتظهر هنا حيلة خطيرة تشبه منح شخص غريب مفتاحًا احتياطيًا لبيتك، حيث يطلب التطبيق الخبيث صلاحيات واسعة للوصول إلى البريد الإلكتروني أو خدمات التخزين، وتكمن الخدعة في أن هذا المفتاح الاحتياطي يظل يعطي المهاجم حق الدخول والوصول للملفات والصور حتى لو قامت الضحية بتغيير كلمة المرور الرئيسية، ما لم تقم بإلغاء ذلك التفويض صراحة وإغلاق الباب في وجهه.
• سيناريوهات الروابط الخبيثة: إن الضغط على رابط لا يعني اختراق الهاتف كليًا بمجرد النقر، بل يتشكل الهجوم إما عبر سرقة البيانات بصفحة دخول مزيفة، أو سرقة الصلاحيات بتطبيقات تستنزف البيانات، أو استغلال ثغرات أمنية في المتصفح ونظام التشغيل لتنفيذ أكواد ضارة وهو أمر يتطلب ظروفًا تقنية معقدة.

دور الذكاء الاصطناعي والغير محترفين

وواضاف في هذا السياق، شريف صلاح الدين، ان أدوات الذكاء الاصطناعي والأدوات الجاهزة تلعب دورًا محفزًا في توسيع رقعة الجريمة، حيث ساهم الذكاء الاصطناعي في تقليل الخبرة الفنية المطلوبة للعدوان الرقمي عبر مساعدة المهاجمين غير المحترفين في صياغة رسائل تصيد مقنعة للغاية مكتوبة باللهجة المحلية الخالية من الأخطاء اللغوية، وإنشاء سيناريوهات احتيال مخصصة، وتسهيل تقنيات أكثر خطورة مثل تقليد الأصوات وإنشاء المقاطع المصورة المزيفة لإيهام الضحية والسيطرة على ثقتها، كما يعتمد الجناة على خدمات جاهزة تُعرف بخدمات التصيد كخدمة، وتوفير أدوات التحكم عن بعد، لجمع المعلومات وسرقة البيانات عبر واجهات بسيطة لا تتطلب معرفة عميقة بلغات البرمجة.

هل الهاكر يقوم باختراق الجهاز بالكامل ام مجرد اختراق حسابات ضعيفة

ويطرح الخبير السيبراني عدد من الاسئله، للوصول إلى الحقيقة الفنية، وتجنب التهويل، حيث مجموعة أسئلة استكشافية حاسمة يجب طرحها قبل إطلاق أحكام جازمة توضح الصورة الكامله وهي:

• هل تم الوصول للحساب الأول عبر تسريب كلمة المرور أم عبر التصيد أم بأسلوب آخر؟
• هل استولى المهاجم على بيانات بريد جوجل أم اقتصر التسلل على منصات التواصل الاجتماعي؟
• هل الصور المسروقة كانت مخزنة على السحابة وخدمات الصور أم تم استخراجها من ذاكرة الهاتف الداخلية؟
• هل اعتمد المهاجم على تطبيق خبيث أو منح صلاحيات غير آمنة أو سرقة الجلسة؟

إن طرح هذه الأسئلة يؤكد عدم جواز الجزم باختراق عشرات الهواتف كليًا لمجرد الوصول لصور شخصية تخص الضحايا، بل يتطلب الأمر فحصًا رقميًا جنائيًا للأجهزة وسجلات الدخول، مما يستدعي ربط هذا التحليل التقني بالمظلة القانونية والأدلة المادية المساندة.

استراتيجية الحماية والتصرف عند وقوع الاختراق

واضاف خبير الأمن السيبراني شريف صلاح الدين إن الحماية الرقمية ليست إشعارًا عابرًا، بل هي مسار متكامل وممارسة يومية واعية تتطلب الانتقال من ثقافة التوعية التقليدية إلى تطبيق قواعد أمنية صارمة تحمي البريد، والحسابات، والأجهزة المحمولة.

إجراءات الوقاية قبل الحادث

لحماية الحسابات والبريد الإلكتروني

• استخدام كلمات مرور قوية ومختلفة كليًا لكل حساب إلكتروني.
• تفعيل ميزة التحقق بخطوتين واستخدام مفاتيح الأمان الإلكترونية.
• مراجعة الأجهزة المسجلة على الحساب بشكل دوري وإغلاق الجلسات الغريبة.
• مراجعة التطبيقات الخارجية المربوطة بالحساب وإلغاء صلاحيات أي تطبيق غير معروف.
• التأكد المستمر من سلامة بريد وهاتف استرداد الحساب وتفعيل ميزة الفحص الأمني.

لحماية الهاتف المحمول:

• تحديث نظام التشغيل بانتظام لإغلاق الثغرات الأمنية.
• الامتناع التام عن تثبيت تطبيقات من مصادر غير موثوقة أو قبول ملفات غير معروفة.
• مراجعة صلاحيات التطبيقات بصرامة، خاصة الوصول للصور، والكاميرا، والميكروفون، وسجل الأسماء.
• استخدام قفل شاشة قوي وعدم مشاركة رمزه مع أي شخص.

قواعد السلوك التوعوي:

• التحقق المباشر من identity المرسل عبر اتصال هاتفي مستقل قبل فتح أي رابط حتى لو ورد من صديق.
• عدم إدخال كلمات المرور أو رموز التحقق في أي صفحة يتم الوصول إليها عبر رابط مجاني أو رسالة نصية.
• التأكد الدقيق من عنوان الموقع الفعلي وليس الشكل الظاهري للصفحة فقط.

خطة التعامل السريع عند التعرض للاختراق

• تأمين البريد الأساسي: البدء فورًا بتأمين البريد الإلكتروني المرتبط بالحسابات لأنه الوسيلة الرئيسية لاستعادتها.
• تغيير كلمات المرور: تغيير كافة كلمات المرور فورًا ومن خلال جهاز موثوق وسليم.
• إنهاء الجلسات المفتوحة: إغلاق جميع الجلسات والأجهزة غير المعروفة المسجلة على الحساب.
• إلغاء الصلاحيات والمراجعة: حذف صلاحيات التطبيقات المشبوهة ومراجعة قواعد إعادة توجيه الرسائل والبريد البديل.
• فحص الجهاز وتوثيق الأدلة: فحص الهاتف بحثًا عن برمجيات خبيثة، والاحتفاظ بالرسائل والروابط ولقطات الشاشة كأدلة رقمية.
• اللجوء للجهات المختصة: تقديم بلاغ رسمي فورًا والامتناع التام عن الدخول في مواجهة مباشرة مع المبتز أو الانصياع لمطالبه المالية.

وفي الختام اكد على ان التوعية السيبرانية الحقيقية تتطلب منا جميعًا كسر دائرة الصمت وإرغام المجتمع على إدراك حقيقة إنسانية وقانونية ثابته، إن الضحية ليست مسؤولة بأي حال عن الجريمة التي وقعت عليها، ولا يجوز تحت أي مبرر ممارسة اللوم عليها أو تحميلها وزر الدهاء الخبيث للشبكات الإجرامية، إن الخوف من الفضيحة هو السلاح الأكثر فتكًا الذي يراهن عليه المبتزون لخنق صوت الضحايا، ولن نتمكن من دحر هؤلاء المجرمين إلا بتوفير مظلة مجتمعية آمنة، وقنوات إبلاغ تحاط بالسرية التامة، مع تقديم الدعم النفسي والقانوني المتكامل للسيدات والفتيات، حتى لا يظل الخوف جدارًا يغطي الجرائم المسكوت عنها خلف الشاشات.

المظلة القانونية وأهمية الأدلة الرقمية، وسُبل الملاحقة

وقال “محمد عبد المجيد” المحامي بالنقض والإدارية العليا، وخبير التحكيم الدولى، أن سيادة القانون تقف مع جودة الأدلة الرقمية كدرع حصين لردع المبتزين وحماية الخصوصية وحرمة الحياة الخاصة للمواطنين، حيث يضمن الإطار التشريعي ملاحقة الجناة وإثبات الجرم عبر الآليات الجنائية المعتمدة.

وقد أولى التشريع اهتمامًا بالغًا لجرائم الاعتداء على الحسابات والأنظمة المعلوماتية، حيث ينص قانون مكافحة جرائم تقنية المعملومات في أحكامه، من خلال قانون مكافحة جرائم تقنية المعلومات المواد ١٤،١٨،٢٣،٢٥، على تجريم كل من يدخل عمدًا أو يبقي دون وجه حق على موقع أو حساب خاص أو نظام معلوماتي محظور الدخول عليه، بفرض عقوبات بالحبس مدة تتراوح بين ستة أشهر الي ثلاث سنوات وغرامات مالية تتراوح ما بين خمسمائة جنية ولا تتجاوز مائة ألف جنية، وتتضاعف هذه العقوبات وتزداد قسوة إذا ترتب على هذا الدخول غير المشروع إتلاف البيانات الموجودة بالحساب أو تغييرها أو محوها أو نسخها أو إعادة نشرها على الملأ.

الاتهامات

وتتعدد الأوصاف القانونية والاتهامات الموجهة للجاني لتشمل جرائم التهديد والابتزاز المالي والنفسي، والاعتداء على حرمة الحياة الخاصة وفقًا لما تسفر عنه ملابسات كل واقعة والأدلة المادية المجمعة ضد المتهم.

خطوات ضمان ملاحقة الجناة

ولضمان عدم إفلات الجناة من الملاحقة الجنائية، يتوجب على الضحايا اتباع خطوات دقيقة لتوثيق الأدلة الرقمية وتقديمها للجهات المختصة:

• الاحتفاظ الكامل بلقطات الشاشة التي توثق الرسائل والمحادثات والتجاوزات اللفظية.
• حفظ الروابط الخبيثة المرسلة وصفحات التصيد دون التفاعل معها أو حذفها.
• توثيق أرقام الهواتف المستخدمة في التهديد أو تلك المخصصة لطلب تحويل الأموال.
• تجميع البيانات الفنية وسجلات الدخول وتوقيت الرسائل المتبادلة.
• تجنب المسارعة بإعادة ضبط المصنع للهاتف أو حذف المحادثات قبل عرض الجهاز على الفحص الفني الجنائي لضمان سلامة الدليل الرقمي.

وأوضح في الختام إن التسلح بالأدلة الفنية والقانونية يمثل خط الدفاع الأول للمواجهة، وهو ما يكتمل بالالتزام بدليل الوقاية الذاتية والتصرف السليم عند حدوث الاختراق.