أصحاب بطاقات الائتمان والخصم في سنغافورة يبلغون عن رسوم غير مصرح بها من ChatGPT وApple
شحنات غير مصرح بها
ملخص سريع
- أصحاب بطاقات الائتمان والخصم في سنغافورة يبلغون عن رسوم غير مصرح بها من ChatGPT وApple، رغم عدم اشتراكهم في هذه الخدمات.
- ترصد شركة Palo Alto Networks ارتفاعاً في الهجمات ومحاولات التصيد المرتبطة بـ ChatGPT، مما يسلط الضوء على الارتفاع في الأنشطة الاحتيالية.
- لحماية أنفسهم، يجب على أصحاب البطاقات تعيين تنبيهات المعاملات، ومراقبة كشوف الحسابات، والإبلاغ فوراً عن المعاملات غير المصرح بها إلى بنوكهم.
في الأشهر الأخيرة، وقع العديد من أصحاب بطاقات الائتمان والخصم في سنغافورة وخارجها ضحية لرسوم غير مصرح بها من قبل شركات شرعية، بما في ذلك ChatGPT من OpenAI وApple. لم يشترك هؤلاء الأفراد غير الحذرين أبداً في النسخة المدفوعة من OpenAI أو يوافقوا على أي معاملات تتعلق بـ ChatGPT. سنحاول النظر في تفاصيل هذه الحوادث، والارتفاع في الهجمات المرتبطة بـ ChatGPT، والمخاطر المحتملة، والخطوات التي يمكن لأصحاب البطاقات اتخاذها لحماية أنفسهم.
الرسوم غير المصرح بها ومحاولات انتحال الهوية
منذ إطلاق برنامج الذكاء الاصطناعي من OpenAI، ظهرت تقارير متعددة عن معاملات غير مصرح بها تتعلق باشتراكات ChatGPT. اشتكى العملاء من تحصيل رسوم مقابل خدمة لم يشتركوا فيها أبداً، رغم تسجيلهم فقط لحساب ChatGPT المجاني. كما رصدت شركة الأمن السيبراني Palo Alto Networks زيادة كبيرة في الهجمات المرتبطة بـ ChatGPT، مع عناوين URL خبيثة ومحاولات تصيد تنتحل مواقع OpenAI الرسمية.
غالباً ما يستخدم المحتالون تكتيكات مختلفة للتظاهر بشركات شرعية والوصول إلى تفاصيل بطاقات الائتمان والخصم. يمكن أن تكون هذه المعاملات الصغيرة غير المصرح بها، والتي لا يلاحظها الكثيرون، وسيلة للمجرمين الإلكترونيين للتحقق من صحة معلومات البطاقة أو تحديدها قبل تنفيذ معاملات احتيالية أكبر. وعلى الرغم من أن وكالة الأمن السيبراني في سنغافورة (CSA) لم تتلقَ أي تقارير عن معاملات احتيالية تتعلق باشتراكات ChatGPT، فإن المخاطر المحتملة المرتبطة بمثل هذه الحوادث كبيرة.
الثغرات التي يستغلها المجرمون الإلكترونيون
حدد خبراء الأمن هجمات رقم تعريف البنك (BIN) كطريقة محتملة يستخدمها المحتالون للحصول على تفاصيل بطاقات الائتمان. باستخدام الأرقام الستة الأولى من بطاقة الائتمان، يمكن للمجرمين توليد الأرقام المتبقية، بما في ذلك قيمة التحقق من البطاقة (CVV) وتواريخ الانتهاء، باستخدام برامج متخصصة. ثم يتم اختبار أرقام البطاقات المولدة بالكامل ضد معاملات حقيقية للتحقق من صحتها.
في كثير من الحالات، لا يطلب التجار عبر الإنترنت من المستخدمين تقديم عوامل تحقق متعددة للمعاملات التي لا تتضمن بطاقات مادية. يترك هذا الافتقار إلى إجراءات أمنية مشددة، المصممة لتعزيز راحة المستخدم، مجالاً للمجرمين الإلكترونيين لاستغلال الثغرات. يمكن لأجهزة الصراف الآلي توليد العديد من تركيبات أرقام البطاقات حتى تتم معاملة ناجحة، متجاوزة الحاجة إلى موافقة فردية لكل معاملة.
بالإضافة إلى هجمات BIN، يمكن للمجرمين الإلكترونيين أيضاً الحصول على تفاصيل البطاقة من خلال تسريبات البيانات أو عندما يتم سرقة بيانات العملاء من مواقع الويب غير الآمنة. بمجرد الحصول على تفاصيل البطاقة، يمكن استخدامها لإجراء معاملات احتيالية. يُنصح الجمهور بشدة بإخطار مؤسساتهم المالية والشرطة فوراً إذا صادفوا أي أنشطة مشبوهة أو احتيالية.
الحماية من الرسوم غير المصرح بها
تلعب المؤسسات المالية دوراً حاسماً في حماية العملاء من الرسوم غير المصرح بها. بشكل عام، لن يتحمل العملاء المسؤولية عن مثل هذه المعاملات إذا لم يطبق التجار المصادقة الثنائية، مثل كلمة المرور لمرة واحدة. ومع ذلك، تقع المسؤولية على التجار لتفعيل مصادقة 3D Secure (3DS)، وهي خطوة إضافية تتطلب من العملاء إدخال كلمة مرور أو رمز مرسل إلى هواتفهم قبل إتمام الدفع.
احتياطات العملاء والمراقبة
لحماية أنفسهم من الرسوم الاحتيالية، يجب على العملاء اتخاذ إجراءات استباقية. استخدم خدمات حماية سرقة الهوية لمراقبة الحسابات وتوفير خيارات التعويض في حالة سرقة الهوية. قم بإعداد تنبيهات المعاملات حتى لأصغر المبالغ، مثل 0.01 دولار، من خلال تطبيقات البنوك الخاصة بهم. والأهم من ذلك، راقب كشوفات البطاقات بانتظام لأي تناقضات وأبلغ البنك فوراً عن أي معاملات غير مصرح بها.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
عامر شيخ
عامر صحفي تقني يتمتع بخبرة تزيد عن ست سنوات في مجالي العملات المشفرة والتقنية. تخرج من جامعة ماج بشهادة ماجستير في إدارة الأعمال بتخصص التمويل والتسويق. يعمل حاليًا مع موقع كربتوبوليتان، حيث يتناول أحدث التطورات في أسواق العملات المشفرة وتوقعات الأسعار.
