اختراق أكثر من مليون حساب بنكي عبر التجارة الإلكترونية بالشرق الأوسط

كشف تقرير صادر عن كاسبرسكي أن عمليات الاحتيال المرتبطة بالتجارة الإلكترونية استحوذت على نحو 85% من إجمالي هجمات التصيّد المالي في منطقة الشرق الأوسط خلال عام 2025، في مؤشر واضح على تحول المهاجمين نحو استغلال سلوكيات التسوق الرقمي.

أكثر من مليون حساب مصرفي متضرر

أوضح التقرير أن أكثر من مليون حساب مصرفي إلكتروني تعرض للاختراق عالميًا نتيجة برمجيات سرقة المعلومات، التي تستهدف بيانات تسجيل الدخول وملفات تعريف الارتباط ومعلومات بطاقات الدفع، ليُعاد استخدامها لاحقًا في عمليات احتيال أو بيعها عبر الشبكة المظلمة.

تغيّر في أساليب الهجوم

يشير التحليل إلى تراجع الاعتماد على البرمجيات المصرفية التقليدية التي تستهدف الحواسيب، مقابل تصاعد دور الهندسة الاجتماعية، والبرمجيات الخبيثة الموجهة للهواتف المحمولة، مع زيادة الهجمات على الخدمات المصرفية عبر الأجهزة الذكية بنحو 1.5 مرة خلال عام واحد.

المتاجر الوهمية في صدارة التهديدات

تصدرت الصفحات المزيفة التي تحاكي المتاجر الإلكترونية مشهد التصيّد المالي عالميًا بنسبة 48.5%، تلتها الصفحات المنتحلة للمصارف بنسبة 26.1%، ثم أنظمة الدفع بنسبة 25.5%. ويعكس هذا التوجه سعي المهاجمين لاستهداف نقاط الدخول الأسهل والأكثر استخدامًا من قبل المستخدمين.

تصاعد برمجيات سرقة المعلومات

سجلت برمجيات سرقة المعلومات زيادة ملحوظة، حيث ارتفعت بنسبة 26% في الشرق الأوسط و59% عالميًا بين عامي 2024 و2025، ما ساهم في تضخم سوق بيانات الاعتماد المسروقة المتداولة عبر الشبكة المظلمة.

بطاقات مسروقة ما زالت فعالة

أظهرت البيانات أن نحو 74% من بطاقات الدفع المسروقة التي تم تداولها عبر الشبكة المظلمة لا تزال صالحة للاستخدام حتى مارس 2026، ما يعكس استمرار مخاطر استغلال البيانات المسروقة لفترات طويلة.

تحذيرات من اقتصاد احتيالي متكامل

حذرت بولينا تريتياك، محللة استخبارات البصمة الرقمية لدى كاسبرسكي، من تحول الشبكة المظلمة إلى مركز متكامل للجرائم المالية، حيث يتم جمع البيانات المسروقة وإعادة بيعها، إلى جانب توفير أدوات التصيّد كخدمات جاهزة، ما يسهل تنفيذ الهجمات حتى لجهات منخفضة الخبرة.

توصيات للحد من المخاطر

دعا التقرير المستخدمين إلى تجنب الروابط المشبوهة، وتفعيل المصادقة متعددة العوامل، واستخدام حلول أمنية موثوقة، فيما شدد على أهمية اعتماد المؤسسات على أنظمة مراقبة متقدمة، وتعزيز قدرات الاكتشاف والاستجابة، ومتابعة الأنشطة المرتبطة بالشبكة المظلمة.