خلال الساعات الماضية، تصاعدت حالة من القلق والترقب على منصات التواصل الاجتماعي في مصر، بعد تداول روايات متكررة عن سرقة أموال من حسابات بنكية ومحافظ رقمية، في وقائع بدت للوهلة الأولى غامضة ومقلقة. القاسم المشترك بين هذه الحالات كان رسالة مفاجئة من تطبيق «إنستاباي»، ظهرت على شاشات الهواتف بشكل يوحي بأنها رسمية، لكنها كانت في الواقع بداية لفخ إلكتروني محكم.

هذه الرسائل، التي استغلت ثقة المستخدمين وخوفهم على أموالهم، كشفت عن وجه جديد لجرائم الاحتيال الرقمي، وأعادت طرح تساؤلات جوهرية حول مستوى الوعي السيبراني، وحدود الأمان في عصر أصبحت فيه الهواتف المحمولة بوابة رئيسية للتعاملات المالية اليومية.

لم تكن القصص المتداولة مجرد شكاوى فردية، بل تحولت إلى «تريند» واسع، بعد أن تحدث ضحايا عن اختفاء آلاف الجنيهات من حساباتهم في دقائق معدودة، دون أن يتمكنوا حتى من لمس هواتفهم أو إيقاف ما يحدث.

الأكثر إثارة للقلق أن بعض الضحايا أكدوا أن شاشات هواتفهم تجمدت بالكامل فور إدخال بياناتهم، وكأن الهاتف خرج عن سيطرتهم تمامًا.

هذا التطور الخطير في أساليب الاحتيال الإلكتروني دفع خبراء الأمن السيبراني إلى إطلاق تحذيرات عاجلة، ليس فقط لمستخدمي «إنستاباي»، بل لكل من يعتمد على التطبيقات البنكية والمحافظ الرقمية في تعاملاته اليومية.

من بين أبرز الوقائع التي أثارت الجدل، قصة شاب من مدينة الزقازيق، بدأت بتلقيه رسالة مفاجئة على شاشة هاتفه تفيد بخصم 2500 جنيه من حسابه البنكي. الرسالة لم تُحفظ في صندوق الوارد، ولم تأتِ من رقم مجهول، بل ظهرت بشكل مباشر، ما جعله يعتقد أنها إشعار رسمي.

بدافع القلق، فتح الشاب تطبيق «إنستاباي» وأدخل كلمة المرور للتحقق من الرصيد، لتبدأ اللحظة الفاصلة.

 فجأة، انطفأت الشاشة وظهرت واجهة مزيفة تزعم وجود «تحديث جديد للنظام» مصحوبة بصورة روبوت أندرويد الشهيرة.

 الهاتف أصبح مشلولًا تمامًا لنحو خمس دقائق، وهي الدقائق التي كانت كافية لتنفيذ عمليتي تحويل بلغ إجماليهما 82 ألفًا و500 جنيه، جرى تحويلها إلى محفظتين إلكترونيتين مختلفتين.

وفي واقعة أخرى لا تقل مأساوية، روت سيدة عبر مواقع التواصل ما حدث مع والدها، الذي تعرض لسرقة 144 ألف جنيه بالطريقة نفسها تقريبًا. تحكي أن الهاتف بدأ يسخن بشكل غير طبيعي، تزامنًا مع إشعارات متتالية بخصم الأموال، قبل أن تتحول الشاشة إلى السواد الكامل، دون أي قدرة على الإغلاق أو التدخل. وعندما تواصلت الأسرة مع البنك لاحقًا، كانت الصدمة قد وقعت بالفعل.

لفهم ما يحدث، يوضح خبراء الأمن السيبراني أن ما يُعرف بـ«Flash SMS» هو نوع خاص من الرسائل النصية يظهر مباشرة على شاشة الهاتف، دون أن يُخزن ضمن الرسائل الواردة. خطورة هذه الرسائل تكمن في أنها تبدو وكأنها صادرة من نظام التشغيل نفسه أو من تطبيق موثوق، ما يجعل المستخدم أقل تشككًا وأكثر قابلية للوقوع في الفخ.

ويعتمد المحتالون في هذه الحيلة على إثارة الخوف أو الاستعجال، مثل الادعاء بخصم مالي أو وجود مشكلة تقنية عاجلة، لدفع الضحية إلى فتح تطبيق معين وإدخال بياناته الحساسة. في هذه اللحظة، تكون السيطرة قد انتقلت فعليًا إلى الطرف الآخر.

أحد أخطر عناصر هذا النوع من الاحتيال هو ما يُعرف بخدعة «الشاشة السوداء» أو «Blank Screen». وهي واجهة وهمية تُعرض على الهاتف، توهم المستخدم بأن الجهاز يقوم بتحديث النظام أو أنه تعرض لعطل مؤقت، بينما في الحقيقة تُستخدم هذه الشاشة كستار لإخفاء عمليات التحويل والسحب التي تتم في الخلفية بكل هدوء.

هذا الأسلوب لا يعتمد فقط على برمجيات خبيثة، بل على عنصر نفسي بالغ الخطورة.. شلل المستخدم وخوفه، ما يمنعه من اتخاذ أي إجراء سريع.

في هذا السياق، يبرز رأي المهندس عمر محمد، الخبير في مجال الأمن السيبراني، الذي قدّم قراءة مختلفة وأكثر هدوءًا للمشهد. إذ يرى أن جزءًا كبيرًا من الضجة المثارة قد يكون مدفوعًا بما وصفه بـ«البروباجندا».

يقول عمر محمد إن نحو 70% مما يتم تداوله قد يكون نتيجة حملات تشويه أو منافسة غير مباشرة تهدف إلى زعزعة ثقة المستخدمين في تطبيق «إنستاباي».

ويوضح أن الوقائع المتداولة، رغم خطورتها، لا تزال محدودة العدد، ولا ترقى إلى الحديث عن عشرات أو مئات الحالات المؤكدة.

ويضيف أن الخلل التقني موجود بالفعل من حيث المبدأ، لكنه ليس ثغرة مباشرة في «إنستاباي» نفسه، بقدر ما هو استغلال لضعف الوعي الرقمي لدى المستخدمين. فهذه الهجمات، بحسب تعبيره، تندرج تحت ما يُعرف بـ«الهندسة الاجتماعية»، أي خداع الإنسان قبل اختراق النظام.

يشدد المهندس عمر محمد على أن هذا النوع من الاحتيال لا يمكن منعه تقنيًا بشكل كامل، لأن جوهره قائم على تلاعب نفسي ذكي. الرسائل تكون مصممة بعناية لتشبه إشعارات «إنستاباي» الحقيقية، ما يجعل اكتشافها صعبًا، خاصة في لحظات القلق والتوتر.

ويشير إلى أن شريحة كبيرة من مستخدمي «إنستاباي» ليست من الشباب فقط، بل تضم كبار سن وأشخاصًا لا يمتلكون المعرفة الكافية بمصطلحات مثل «Flash SMS» أو «الهندسة الاجتماعية»، ما يجعلهم أكثر عرضة للوقوع ضحية.

وسط هذه التحذيرات، يتفق الخبراء على مجموعة من القواعد الأساسية التي يمكن أن تقلل بشكل كبير من خطر التعرض لمثل هذه الهجمات:

أولًا: تجاهل أي رسالة أو إشعار يطلب منك التحقق من رصيدك أو تحديث بياناتك عبر رابط أو إشعار منبثق، فالبنوك لا تطلب هذه الإجراءات بهذه الطريقة.

ثانيًا: راقب الأذونات التي تمنحها للتطبيقات، خاصة تلك التي تطلب الوصول إلى الرسائل أو التحكم في الشاشة.

ثالثًا: لاحظ استهلاك الإنترنت والبطارية، فالاستهلاك غير المبرر قد يكون مؤشرًا على وجود تطبيق خبيث.

وأخيرًا، عند أي شك أو نشاط مريب، تواصل فورًا مع البنك أو خدمة العملاء الرسمية لإيقاف الحساب كإجراء احترازي.

ما تشهده الساحة الرقمية اليوم يتجاوز كونه حوادث فردية متفرقة، ليصل إلى مرحلة الخطر الذي يستدعي الانتباه والحذر. فبين تطور أساليب الخداع الإلكتروني، وتصاعد الاعتماد على التطبيقات البنكية، يصبح المستخدم هو الحلقة الأضعف إذا غاب الوعي أو تراجع الانتباه.

ورغم الجدل الدائر بين من يرى في هذه الوقائع تهديدًا حقيقيًا، ومن يعتبرها جزءًا من حملة تهويل أو بروباجندا، تبقى الحقيقة الثابتة أن الأمن الرقمي لا يبدأ من التطبيق وحده، بل من عقل المستخدم وسلوكه. ففي عالم تُدار فيه الأموال بضغطة زر، قد تكون لحظة ارتباك واحدة كفيلة بتحويل الثقة إلى خسارة، والاطمئنان إلى ندم لا يُجدي.