النقاط الرئيسية:
- يستخدم القراصنة عدة طرق لسرقة البيانات منها phishing, skimming, social engineering, hacking dumpster diving.
- ويمكن أن تتم عملية سرقة الهوية عبر الإنترنت أو دون اتصال بالإنترنت، أو أحيانا باستخدام الاثنين معاً
- إذا كنت تشك بأنك تعرضت لعملية احتيال تتعلق بالهوية، يمكنك تقديم طلب إلى الشركات المتخصصة
تعد جرائم سرقة الهوية مصدر قلق متزايد في أستراليا. وتتسبب في خسائر مالية كبيرة للحكومة الأسترالية والقطاع الخاص والأفراد.
وفقًا لموقع ، وهو موقع ويب تديره اللجنة الأسترالية للمستهلكين (ACCC) لتثقيف المستخدمين حول التعرف على عمليات الاحتيال وتجنبها والإبلاغ عنها، أبلغ الأستراليون عن خسائر بلغت 568 مليون دولار جراء عمليات الاحتيال في عام 2022.
ويمثل هذا الرقم زيادة بنسبة 80٪ تقريباً عن الخسائر التي تم الإبلاغ عنها في العام السابق، والتي كانت تزيد قليلاً عن 320 مليون دولار.
ونظرًا لأن ضحايا عمليات الاحتيال لا يبلغون السلطات عن الخسائر في كثير من الأحيان، يعتقد الخبراء أن هذه الإحصاءات قد لا تكون دقيقة بشكل كبير.
Criminals could access and drain your own bank account of the funds, or open new bank accounts in your name and take out loans or lines of credit. Credit: John Lamb/Getty Images
يوضح سينيفيراتني أن سرقة الهوية تحدث عندما تتم سرقة المعلومات الشخصية لأحد الأفراد واستخدامها لأغراض احتيالية ولتحقيق مكاسب مالية.
"يتضمن هذا عادةً أمثلة مثل إبراز بطاقة ائتمان نيابة عن شخص آخر، أو في بعض الحالات، الحصول على إقرار ضريبي، أو حتى قرض، من خلال استغلال المعلومات الشخصية لشخص آخر أو باستخدامها".
ما المعلومات التي يسرقها قراصنة الإنترنت؟
قد يسعى قراصنة الأنترنت لسرقة مجموعة من المعلومات الشخصية بما في ذلك:
- الأسم
- تاريخ الميلاد
- رقم رخصة القيادة
- عنوان السكن
- اسم عائلة الأم
- مكان الولادة
- بطاقة الائتمان
- رقم الملف الضريبي
- رقم ميديكير
- جواز السفر
- رقم التعريف الشخصي (PIN)
- اسم مستخدم الحساب عبر الإنترنت وتفاصيل تسجيل الدخول
تقول كاتريونا لوي، نائبة رئيس لجنة التنسيق الإدارية، إن المعلومات الأقل قيمة بالنسبة لك يمكن أن تصبح مفيدة للمحتالين عند جمعها.
"أشياء مثل اسمك وعنوانك ورقم هاتفك بمفردها ربما لا تستطيع فعل الكثير، ولكن من المحتمل عند دمجها مع أجزاء أخرى من المعلومات، أن تصبح أكثر فعالية".
وتحذر الدكتورة لوي من أن المحتالين قد يكونون قادرين على معرفة المزيد عنك من المصادر العامة، بما في ذلك حسابات وسائل التواصل الاجتماعي التي قد تحتوي على صور ومعلومات عنك وعائلتك.
"مرة أخرى، الرسالة هي حقاً، كن حذراً جداً عند مشاركة المعلومات الشخصية"
Authorities warn to be cautious about posting personal information on social media platforms. Source: AP / Eraldo Peres/AP
- Phishing: يحدث هذا عندما يرسل أحدهم بريداً إلكترونياً أو رسالة يبدو أنها من مصدر شرعي، مثل بنك أو وكالة حكومية، يطلب فيها معلومات شخصية، وبمجرد حصول المقرصن على هذه المعلومات، يمكنه استخدامها لأغراض احتيالية.
- Skimming: يتضمن ذلك سرقة معلومات بطاقة الائتمان أو الخصم باستخدام جهاز لالتقاط الشريط المغناطيسي للبطاقة ليمكن وضعها على أجهزة الصراف الآلي أو أجهزة قراءة البطاقات الأخرى.
- Social engineering: يتضمن هذا خداع الأشخاص للحصول عن معلوماتهم الشخصية.
- Hacking: يعني ذلك اقتحام أنظمة الكمبيوتر لسرقة المعلومات الشخصية أو تثبيت برامج ضارة يمكنها التقاط معلومات حساسة.
- Dumpster diving: يتضمن ذلك البحث في قمامة شخص ما للعثور على معلومات شخصية مثل كشوف الحسابات المصرفية أو إيصالات بطاقات الائتمان.
ماذا يمكن أن يفعل القراصنة بالمعلومات الشخصية؟
الأشكال الأكثر شيوعاً لسرقة الهوية في أستراليا هي سرقة الهوية المالية والاحتيال في برنامج Medicare والاحتيال التقاعدي والاحتيال الضريبي وسرقة هوية الأطفال.
ما يستطيع المحتالون فعله بالضبط يعتمد إلى حد كبير على جودة تلك المعلومات الشخصية التي تمكنوا من تجميعها.Catriona Lowe, Deputy Chair, ACCC
بمجرد حصول المجرم على المعلومات ، يمكنه:
- التقدم بطلب للحصول على بطاقة ائتمان باسمك
- فتح حساب مصرفي باسمك
- التقدم بطلب للحصول على خدمات مالية أخرى باسمك
- زيادة الديون (على سبيل المثال، استخدام تفاصيل بطاقة الائتمان/ الخصم لإجراء عملية شراء) أو الحصول على قرض باسمك
- التقدم بطلب للحصول على أي مزايا باسمك (على سبيل المثال، إعانة الإسكان، ائتمانات ضريبية جديدة، دعم الدخل، بدل البحث عن عمل، وإعانة الأطفال)
- التقدم بطلب للحصول على رخصة قيادة باسمك
- تسجيل مركبة باسمك
- التقدم لوظيفة باسمك
- التقدم بطلب للحصول على جواز سفر باسمك
- التقدم بطلب للحصول على عقد هاتف محمول باسمك
سارة كافانا هي مديرة التواصل المجتمعي في IDCare، وهي خدمة دعم الأمن السيبراني لأستراليا ونيوزيلندا.
توضح كافانا: "إذا تحول هاتفك المحمول فجأة إلى وضع SOS، فهذا مؤشر على تبديل بطاقة SIM، حيث يذهب شخص ما وينتحل شخصيتك إلى مزود اتصالات ويفتح رقم هاتف محمول جديد وينقل حسابك إلى هذا الرقم".
Turn on two-factor authentication on your banking, email, and social media accounts. Source: Moment RF / Oscar Wong/Getty Images
اذا كيف تستطيع حماية نفسك؟
توصي الدكتورة لوي بالتفكير مرتين قبل إدخال بياناتك الشخصية في موقع ويب غير مألوف، بما في ذلك المتاجر عبر الإنترنت.
لا تفتح نصوًصا أو رسائل بريد إلكتروني مشبوهة ولا تنقر على الروابط الموجودة في رسائل البريد الإلكتروني هذه، بل احذف رسائل البريد الإلكتروني هذه.Catriona Lowe, Deputy Chair, ACCC
"إذا تلقيت اتصالاً من إحدى المنظمات، وإذا كنت تتساءل عما إذا كانت شرعية، فلا تستخدم التفاصيل في النص أو في الرسالة. التحقق يجب أن يتم بشكل مستقل من التفاصيل عبر الاتصال بالمنظمة".
توصي كافانا بالحذر من المكالمات الهاتفية التي تطلب معلوماتك الشخصية.
"كن حذراً جداً من المتصلين أو رسائل البريد الإلكتروني التي تطلب منك توفير الوصول عن بُعد إلى جهاز الكمبيوتر أو الجهاز المحمول الخاص بك، وتطلب أيضاً تنزيل التطبيقات أو البرامج على جهاز الكمبيوتر الخاص بك من أجل منحهم إمكانية الوصول".
بالإضافة إلى ذلك، تأكد من أن لديك كلمات مرور قوية وفريدة من نوعها لكل حساب على الإنترنت، ولا تستخدم نفس كلمة المرور مرتين.
وتقترح كافانا أيضاً تأمين المستندات الشخصية ورقياً في المنزل وخاصة عند السفر، وإقفال صندوق البريد الخاص بك وحذف المستندات التي تحتوي على معلوماتك الشخصية التي لم تعد بحاجة إليها.
Cybercriminals crack weak passwords – there are even software that guesses billions of passwords per second. Credit: Peter Dazeley/Getty Images
ماذا تفعل إذا كنت تعتقد أن هويتك قد سُرقت؟
معظم ضحايا سرقة الهوية لا يدركون كيف تم اختراقهم.
تقول كافانا إنه من المهم أن تظل متيقظاً وأن تبحث عن علامات إساءة استخدام هويتك.
كما توصي بالاتصال بـ IDCARE إذا كنت تشك في أن هويتك قد سُرقت، حيث يقدم لك المستشار دليلاً تفصيلياً حول ما يجب القيام به.
توضح كافانا أنه من المهم أيضاً الاتصال بالمنظمات المعنية على الفور، والتحقق من تفاصيل حسابك عبر الإنترنت.
عليك الدخول وإعادة تعيين جميع كلمات المرور الخاصة بك عبر حساباتك وتشغيل المصادقة متعددة العوامل حيثما يمكنك ذلك. ثم تحقق من وجود أي تغييرات في تفاصيل الاتصال المرتبطة بهذه الحسابات.Sarah Cavanagh, Manager of Community Outreach, IDCARE
كيف تتقدم بطلب الحصول على حظر ائتماني؟
إذا كنت تشك بأنك تعرضت لعملية احتيال تتعلق بالهوية، يمكنك تقديم طلب إلى الشركات المتخصصة بالإبلاغ عن حالة الائتمان لفرض حظر على سجل الائتمان الخاص بك.
يشرح أندرو غرانت، وهو محاضر بجامعة سيدني، أن فرض حظر على سجل الائتمان يمنع من التحقق من سجلك أو الوصول إليه.
A low credit score can hurt your ability to take out a loan, secure a good interest rate, or increase a credit card spending limit. Source: AP / John Raoux/AP
يعد التقدم بطلب للحصول على حظر ائتماني أمراً بسيطاً ويتضمن ملء طلب عبر الإنترنت لدى هيئات إعداد السجلات الائتمانية الثلاث في أستراليا.
يوضح موقع IDCARE خطوات التقدم بطلب الحصول على حظر ائتماني أولي لمدة 21 يوماً ويشرح كيفية تمديده إلى 12 شهراً أو إزالته إذا لزم الأمر.
وتنصح كافانا بفحص تقرير الائتمان الخاص بك مرة واحدة على الأقل في السنة لمساعدتك على اكتشاف أي نشاط غير مصرح به.
"التوقف. التفكير.الحماية"
يمكن أن تحدث سرقة الهوية لأي شخص حتى لو اتخذ العديد من الاحتياطات.
يقول الدكتور لوي إن المحتالين أصبحوا أكثر احترافية. وبالتالي، يحتاج الناس إلى تذكر ثلاث كلمات رئيسية هي: التوقف، التفكير، الحماية.
"التوقف - لا تقدم تلك التفاصيل الشخصية أو تسمح بالوصول إلى الكمبيوتر.
التفكير -"هل أعرف حقًا من على الجانب الآخر من هذه المعاملة"؟
الحماية - "إذا كنت قلقًا من احتمال تعرضك لعملية احتيال، اتصل بـ IDCARE والبنك الذي تتعامل معه وأبلغ SCAMWatch بالأمر".
اطلع على مزيد من الموارد
- للإبلاغ عن عملية احتيال أو عبر .
- اتصل بـ ، إذا كان قلقاً بشأن سرقة الهوية، على 1800595160 (أستراليا) أو 0800121068 (نيوزيلندا).
- يمكن العثور على معلومات حول الأساليب الجديدة لجرائم الهوية وعمليات الاحتيال على موقع .
يمكنكم أيضاً الاستماع لبرامجنا عبر أو عبر تطبيق SBS Radio المتاح مجاناً على
