بالأرقام.. كيف استهدفت شبكات الاحتيال الرقمي 14 مصرفًا ليبيًا خلال يوليو؟

كشف تقرير حديث صادر عن منصة "تحقق" المتخصصة في تدقيق المعلومات والأمن الرقمي، عن تصاعد لافت في عمليات الاحتيال المالي الموجه ضد القطاع المصرفي في ليبيا؛ حيث وثّقت المنصة 107 حالات احتيال رقمي خلال شهر يوليو الماضي فقط، استُخدمت فيها هويات 14 مصرفًا تجاريًا محليًا. وأظهر التقرير اعتماد القائمين على هذه العمليات أساليب تقنية متقدمة وشبكات تواصل عابرة للحدود؛ بهدف الإيقاع بالضحايا والاستيلاء على حساباتهم وأرصدتهم المالية وتصفيتها عبر قنوات رقمية يصعب تعقبها. خريطة الاستهداف والمصارف الأكثر تضررًا وفقًا للبيانات، تركزت النسبة الأكبر من الهجمات على ثلاثة مصارف رئيسية، استحوذت مجتمعة على قرابة 68% من إجمالي الحالات المنسوبة لمصارف محددة: مصرف النوران: تصدر القائمة كأكثر المصارف استهدافًا بتسجيل 39 حالة. المصرف التجاري الوطني: حل ثانيًا بتوثيق 17 حالة. مصرف الوحدة: جاء في المرتبة الثالثة بواقع 13 حالة. كما رصد التقرير تنوع الأدوات والوسائط المستخدمة في الحملات؛ إذ شملت 76 صفحة منتحلة، و56 إعلانًا ممولًا، و43 حسابًا شخصيًا احتياليًا، إلى جانب 4 واجهات ويب وهمية وموقع تصيد واحد. وسجلت المنصة ذروة النشاط الاحتيالي في 18 يوليو برصد 27 حالة في يوم واحد، مع بقاء وتيرة الاستهداف شبه يومية حتى نهاية الشهر. أدوات عابرة للحدود وهندسة اجتماعية محكمة بيّن التقرير استناد المهاجمين إلى بنية اتصالات دولية للإفلات من الرقابة؛ حيث جرى توثيق 39 رقم هاتف متورطًا في العمليات، منها 25 رقمًا بمفاتيح دولية مقابل 14 رقمًا محليًا. وتوزعت الأرقام الأجنبية بين الولايات المتحدة وكندا (+1) بواقع 12 رقمًا، والأردن (+962) بـ7 أرقام، إلى جانب أرقام من مصر، وسوريا، وبريطانيا، والأرجنتين، والسلفادور. وارتبطت المجموعة الأردنية تحديدًا بحملات إعلانية ممولة استهدفت مصرفي النوران والإسلامي الليبي، وجرى تحويل مسار التواصل فيها إلى تطبيق "واتساب" بين 11 و30 يوليو. مسار العملية: من الإعلان الممول إلى العملات المشفرة تتبع خطة الاحتيال تسلسلًا منظمًا يعتمد على عدة مراحل تقنية: الاستدراج الأولي: نشر إعلانات ممولة على منصة "فيسبوك" باستخدام هويات وشعارات المصارف الرسمية. نقل الضحية: توجيه المستخدمين إلى قنوات مراسلة خاصة (59 حالة انتقلت عبر ماسنجر، و41 حالة عبر واتساب) أو عبر واجهات ويب وهمية صُممت لتقليد مصرفي "التجارة والتنمية" و"الوحدة"، بينها 3 واجهات مستضافة على منصة Wix. سرقة البيانات: استدراج الضحايا لإدخال بيانات الدخول المصرفية وطلب رمز التحقق لمرة واحدة (OTP). تصفية الأموال: اختراق الحسابات وتحويل الأرصدة إلى عملات مشفرة لضمان صعوبة التتبع واسترداد الأموال. أدوات التوليد الآلي تعقد عملية الكشف حذرت المنصة في تقريرها من التحول النوعي في جودة المحتوى الاحتيالي؛ إذ بات المهاجمون يعتمدون على أدوات الذكاء الاصطناعي والتوليد الآلي لإنشاء صفحات وواجهات تحاكي بدقة الهوية البصرية الرسمية، مما يُبطل الاعتماد التقليدي على رداءة التصميم أو الأخطاء اللغوية والإملائية كمعيار أولي لكشف التزييف. ورغم صعوبة اشتقاق تقدير دقيق لحجم الخسائر المالية المباشرة بناءً على بيانات الرصد الحالية، إلا أن التقرير صنف 4 حالات ضمن مستوى الخطورة الحرجة لاكتمال مراحل سرقة الرمز السري وبيانات الدخول، فضلًا عن 56 حالة بمستوى خطورة عالٍ لارتباطها بتمويل إعلاني واسع الانتشار. توصيات عاجلة للحد من الاختراقات اختتمت منصة "تحقق" تقريرها بحزمة توصيات وجهتها للقطاع المصرفي الليبي وإدارات أمن المعلومات، تمثلت في: توحيد القنوات الرسمية للمصارف وتوثيقها لتسهيل تمييزها من قبل الزبائن. تشديد القيود والضوابط الأمنية المرتبطة برمز التحقق (OTP) وتوعية العملاء بعدم مشاركته تحت أي ظرف. الانتقال من التحذيرات العامة إلى إصدار تنبيهات مخصصة تفضح الروابط والصفحات والحملات المنتحلة فور رصدها.