حذرت شركة “كاسبرسكي” من تزايد تهديدات بطاقات NFC الخبيثة، حيث أصبحت هذه التقنية، التي تُستخدم بشكل واسع في الدفع اللاتلامسي والتسويق والنقل العام، هدفًا رئيسيًا للمهاجمين الذين يسعون لإعادة برمجة أو استبدال هذه البطاقات الشرعية ببطاقات مشبوهة.
هجمات خفية تهدد الأمان الشخصي
بعد مسح بطاقة NFC المعدلة، قد يقع المستخدم ضحية لهجمات تصيد احتيالي أو قد تُنزّل برمجيات خبيثة على جهازه، مما يؤدي إلى سرقة البيانات أو تتبع النشاط أو حتى تدمير الجهاز. وأكد مارك ريفيرو، الباحث الأمني في كاسبرسكي، أن “تقنية NFC توفر راحة كبيرة، لكنها قد تتحول إلى أداة خطيرة للهجمات الإلكترونية إذا لم يتم التعامل معها بحذر”.
توقعات الخبراء تشير إلى أن الأساليب الخبيثة المتعلقة بتقنية NFC ستزداد تطورًا في السنوات القادمة، مستهدفة آلاف المستخدمين في المناطق الحضرية على مستوى العالم.
أساليب التلاعب بالبطاقات
تُستخدم بطاقات NFC على نطاق واسع في التسويق وأنظمة النقل العام والتطبيقات المنزلية الذكية، ولكن هذا الانتشار يعرضها للتلاعب من قبل جهات خبيثة. إحدى الأساليب تشمل إعادة برمجة البطاقات الشرعية، حيث يتم تعديلها لإعادة توجيه المستخدمين إلى مواقع تصيدية أو تنفيذ إجراءات غير مقصودة على أجهزتهم. كما قد يستبدل المهاجمون بطاقات NFC الأصلية في أماكن مزدحمة مثل محطات النقل أو المقاهي ببطاقات تحتوي على تعليمات خبيثة.
المخاطر المحتملة
تُعد هجمات التصيد الاحتيالي من النتائج الأكثر شيوعًا، حيث قد يُقحم المستخدم في مواقع احتيالية تهدف لسرقة بياناته الشخصية أو بيانات اعتماد الدخول. كما يمكن استغلال الثغرات الأمنية في شريحة NFC بالهواتف الذكية لتحميل أكواد ضارة تهدد الجهاز. وقد يُحث المستخدم على تنزيل تطبيقات أو ملفات تحتوي على برمجيات خبيثة، مما يعرض أمان الجهاز للخطر.
نصائح للحماية
لحماية نفسك من تهديدات بطاقات NFC، يُنصح باتباع الخطوات التالية:
- تجنب مسح البطاقات في أماكن غير موثوقة.
- التأكد من الروابط أو الإجراءات التي ترتبط بالبطاقات.
- تعطيل الإجراءات التلقائية المرتبطة بتقنية NFC على الهواتف.
- تثبيت برامج حماية موثوقة على الأجهزة.
بالإضافة إلى ذلك، يجب على المؤسسات التي تعتمد على هذه التقنية استخدام بطاقات “للقراءة فقط” لمنع التلاعب بها، ومراجعة البطاقات العامة بانتظام، وزيادة الوعي الأمني بين العملاء والموظفين.
يتوقع خبراء الأمن السيبراني أن تتطور الهجمات المرتبطة بتقنية NFC في المستقبل القريب، مما يجعل الوعي الأمني واتخاذ التدابير الوقائية أمرًا أساسيًا لحماية المستخدمين.
