تتصاعد في بريطانيا عمليات الاحتيال الرقمي التي تستغل حسابات الأصدقاء، بعدما باتت الثقة وسيلة لسرقة الأموال عبر رسائل مزيفة ومضللة.

لم تعد عمليات الاحتيال الإلكتروني تعتمد فقط على رسائل مجهولة أو مواقع مشبوهة يسهل اكتشافها، بل اتخذت أساليب أكثر تعقيدًا تستهدف العلاقات الشخصية، مستغلة حسابات الأصدقاء والأقارب على مواقع التواصل الاجتماعي وتطبيقات المراسلة للوصول إلى الضحايا والاستيلاء على أموالهم.

وتقوم هذه الحيل في كثير من الأحيان على اختراق حساب شخص معروف، ثم استخدام هويته للتواصل مع قائمة أصدقائه وطرح عروض مغرية أو طلب تحويلات مالية عاجلة، وهو ما يجعل اكتشاف الخدعة أكثر صعوبة، خاصة عندما تأتي الرسالة من حساب موثوق اعتاد المتلقي التواصل معه.

وكشفت بيانات بريطانية حديثة أن الأموال المبلغ عن سرقتها نتيجة اختراق حسابات البريد الإلكتروني ومواقع التواصل الاجتماعي بلغت 6.3 مليون جنيه إسترليني خلال العام المالي 2025-2026، مقارنة بنحو 1.2 مليون جنيه في العام السابق، بزيادة وصلت إلى 417%، فيما ارتفع عدد البلاغات المتعلقة بهذا النوع من الجرائم بنسبة 34%.

وتشير هذه الأرقام إلى اتساع نطاق الاحتيال الذي يستغل الحسابات الشخصية، إذ لا يتوقف الضرر عند صاحب الحساب الذي تعرض للاختراق، بل يمتد إلى أصدقائه وأفراد عائلته وزملائه، الذين قد يجدون أنفسهم ضحايا لعمليات نصب تستخدم هوية شخص يعرفونه ويثقون به.

الاحتيال الرقمي في بريطانيا

وتُعد سرقة الحسابات إحدى أبرز الوسائل التي يعتمد عليها المحتالون، إذ يبدأ الأمر أحيانًا برسالة تبدو عادية من صديق، تتضمن رابطًا أو طلبًا للمساعدة في التصويت لمسابقة أو استعادة حساب أو الحصول على عرض معين. وبعد الضغط على الرابط، يُطلب من المستخدم إدخال بيانات تسجيل الدخول أو مشاركة رمز تحقق يصله عبر الهاتف.

وفي أسلوب آخر، ينتحل المحتال شخصية صاحب الحساب بعد الاستيلاء عليه، ثم يرسل رسائل إلى أصدقائه مدعيًا حاجته إلى مساعدة مالية عاجلة، أو يعرض عليهم تذاكر لحفلات موسيقية وفعاليات رياضية نفدت من منافذ البيع الرسمية، مستفيدًا من صعوبة الحصول عليها وارتفاع الطلب عليها.

ويعتمد هذا النوع من الاحتيال على ما يُعرف بالهندسة الاجتماعية، أي التلاعب النفسي بالضحايا ودفعهم إلى اتخاذ قرارات سريعة قبل التحقق من حقيقة الرسالة. وقد يستخدم المحتال معلومات شخصية وصورًا ومحادثات سابقة حصل عليها من الحساب المخترق، حتى تبدو رسائله طبيعية ومتوافقة مع أسلوب صاحب الحساب الحقيقي.

ومن بين الأساليب المتداولة أيضًا انتحال هوية أحد أفراد الأسرة عبر تطبيقات المراسلة، إذ تصل رسالة إلى الضحية من رقم غير معروف، يدعي صاحبها أنه الابن أو الابنة أو أحد الأقارب، وأنه فقد هاتفه أو يواجه مشكلة طارئة ويحتاج إلى تحويل مبلغ مالي بصورة عاجلة. ويُعرف هذا الأسلوب في بريطانيا باسم احتيال «مرحبًا أمي»، ويستهدف مشاعر القلق والاستعجال لدى أفراد الأسرة.

ولا تقتصر عمليات الاحتيال على طلب الأموال المباشر، إذ يستغل المحتالون الحسابات المخترقة للترويج لاستثمارات وهمية، أو نشر روابط احتيالية، أو بيع منتجات وتذاكر غير موجودة، بما يتيح لهم استهداف عدد أكبر من الأشخاص في وقت قصير.

وتبرز تجارة التذاكر الوهمية باعتبارها أحد أبرز أشكال هذه الممارسات، خاصة مع الإقبال على الحفلات الموسيقية والمهرجانات والمباريات الرياضية. وينشر المحتالون عروضًا عبر حسابات الأصدقاء تتضمن تذاكر بأسعار تبدو مناسبة، ويطلبون تحويل قيمتها مباشرة، قبل أن يكتشف المشتري أن التذاكر غير موجودة أو مزيفة، أو أنها لن تمنحه حق الدخول إلى الفعالية.

وتزداد خطورة هذه الحيلة عندما يكون الحساب المستخدم تابعًا لشخص معروف، إذ لا يشعر المشتري بالحاجة إلى التحقق من هوية البائع أو طلب ضمانات إضافية، اعتقادًا منه أن التعامل يتم مع صديق أو شخص موثوق.

كيف يبدأ اختراق الحسابات؟

تتعدد الطرق التي يستخدمها المحتالون للوصول إلى الحسابات الشخصية، ومن أبرزها رسائل التصيد الإلكتروني التي تتظاهر بأنها صادرة عن منصات معروفة، وتدعو المستخدم إلى تحديث بياناته أو تأكيد هويته عبر رابط مزيف.

كما يستفيد المحتالون من كلمات المرور المسربة نتيجة اختراق مواقع إلكترونية أخرى، خاصة عندما يستخدم الشخص كلمة المرور نفسها في أكثر من حساب، وهو ما يتيح لهم تجربة البيانات المسروقة للوصول إلى بريده الإلكتروني أو حساباته على مواقع التواصل.

ومن الأساليب الأكثر خداعًا ما يُعرف بالاختراق المتسلسل للحسابات، إذ يسيطر المحتال على حساب أحد الأشخاص، ثم يرسل إلى أصدقائه طلبًا لمشاركة رمز تحقق وصل إليهم عبر رسالة نصية، بحجة مساعدته في استعادة حسابه أو تأكيد هويته. لكن الرمز يكون مرتبطًا بحساب الشخص الذي تلقى الرسالة، وبمجرد مشاركته يتمكن المحتال من اختراق حساب جديد وتكرار الحيلة مع مزيد من الضحايا.

كيف يمكن حماية الأموال والحسابات؟

تحذر الجهات البريطانية المعنية بمكافحة الاحتيال من التعامل مع الرسائل المالية المفاجئة باعتبارها موثوقة لمجرد وصولها من حساب صديق أو قريب، وتنصح بالتواصل مع صاحب الحساب عبر مكالمة هاتفية أو وسيلة أخرى مستقلة للتأكد من حقيقة الطلب قبل إرسال أي أموال.

كما توصي باستخدام كلمات مرور قوية ومختلفة لكل حساب، وتفعيل خاصية التحقق بخطوتين، والاعتماد على مفاتيح المرور الرقمية «Passkeys» كلما كانت متاحة، إلى جانب تجنب مشاركة رموز التحقق مع أي شخص، حتى لو بدا أنه صديق مقرب.

وتشمل إجراءات الحماية أيضًا مراجعة إعدادات الخصوصية، والحد من نشر المعلومات الشخصية التي يمكن استخدامها في تخمين كلمات المرور أو انتحال الهوية، مع الانتباه إلى الروابط التي تطلب تسجيل الدخول أو إدخال بيانات مالية.

أما عند شراء تذاكر الحفلات والفعاليات، فتوصي الجهات المختصة بالاعتماد على منافذ البيع الرسمية أو شركات التذاكر المعروفة، وتجنب التحويلات المصرفية المباشرة إلى أشخاص مجهولين، واستخدام وسائل دفع توفر حماية أكبر للمشتري.

وفي حال التعرض للاختراق، ينبغي تغيير كلمة المرور فورًا، وتسجيل الخروج من جميع الأجهزة المتصلة بالحساب، وتأمين البريد الإلكتروني المرتبط به، وإبلاغ الأصدقاء والمتابعين بأن الحساب تعرض للاختراق حتى لا يقعوا ضحية رسائل احتيالية صادرة عنه.

كما يتعين على من فقد أموالًا التواصل مع البنك في أسرع وقت ممكن، والإبلاغ عن الواقعة إلى خدمة Report Fraud البريطانية، مع احتفاظه بالرسائل وإثباتات التحويل وأي بيانات تساعد في تتبع عملية الاحتيال.