وطن-لا يبدأ الخطر السيبراني في المطارات عند الصعود إلى الطائرة، بل قد يبدأ منذ لحظة الانتظار. فالدقائق الطويلة قبل الرحلة تدفع كثيراً من المسافرين إلى الاتصال بشبكات الإنترنت اللاسلكية العامة، أو تصفح مواقع التواصل الاجتماعي، أو نشر صور بطاقة الصعود إلى الطائرة.
وتبدو هذه التصرفات عادية وغير مقلقة، لكنها قد تمنح مجرمي الإنترنت فرصة للوصول إلى بيانات حساسة، خاصة في بيئة مزدحمة تجعل المسافر أقل انتباهاً وأكثر عرضة للوقوع في الأخطاء.
وقالت مجلة “ترافل آند ليجر” الأميركية إن خبراء الأمن السيبراني يؤكدون أن السفر لا يخلق مخاطر رقمية جديدة بالضرورة، لكنه يزيد من خطورة التهديدات الموجودة أصلاً بسبب التشتت، والاستعجال، والوجود في أماكن غير مألوفة.
ونقلت المجلة عن باتريشيا إيغر، مسؤولة الأمن في شركة بروتون، قولها إن المسافرين يكونون عادة أقل حذراً أثناء التنقل، مضيفة أن السفر لا يصنع مخاطر جديدة بقدر ما يضاعف المخاطر القائمة، لأن المهاجمين يعرفون أن الأشخاص يكونون أكثر انشغالاً وأقل تركيزاً.
الاتصال بشبكة إنترنت لمجرد أن اسمها يبدو رسمياً
من أكثر الأخطاء انتشاراً في المطارات الاتصال بأي شبكة إنترنت لاسلكية تحمل اسماً قريباً من اسم المطار. فقد تظهر شبكات تحمل أسماء مثل: “واي فاي المطار المجاني” أو “واي فاي المطار”، لكن اسم الشبكة وحده لا يعني أنها تابعة للمطار أو لشركة الطيران.
وقال آرون إنغل، مسؤول أمن المعلومات في شركة إكسبريس في بي إن، إن أي شخص يستطيع إنشاء نقطة اتصال مزيفة وتسميتها باسم مشابه للمطار أو صالة رجال الأعمال أو أحد المقاهي.
وأوضح أن المسافر الموجود في مطار كبير قد يرى شبكة تحمل اسماً قريباً من اسم المطار، فيعتقد أنها آمنة، بينما تكون في الحقيقة شبكة مزيفة أنشأها شخص بهدف سرقة البيانات.
وكشفت المجلة، نقلاً عن استطلاع أجرته شركة إكسبريس في بي إن، أن نسبة كبيرة من المستخدمين قد يتصلون بشبكات عامة لمجرد أن اسمها يشبه المكان الموجودين فيه، بينما يستطيع عدد أقل فقط اكتشاف الشبكات الاحتيالية.
وبمجرد الاتصال بشبكة مزيفة، يمكن للمهاجم عرض صفحات تسجيل دخول وهمية، أو طلب البريد الإلكتروني وكلمة المرور، أو تحويل المستخدم إلى مواقع ضارة تبدو موثوقة.ولتقليل الخطر، ينصح الخبراء بالتأكد من اسم الشبكة من موظفي المطار، واستخدام بيانات الهاتف عند إجراء معاملات مالية أو حساسة، والاستعانة بـ الشبكة الافتراضية الخاصة عند الحاجة.
وتعمل الشبكة الافتراضية الخاصة على تشفير الاتصال بين الجهاز والخادم، ما يقلل قدرة الآخرين على مراقبة نشاط المستخدم، لكنها لا تجعل المواقع الضارة آمنة ولا تمنع المستخدم من تقديم بياناته بنفسه للمحتالين.
نشر بطاقة الصعود إلى الطائرة قد يكشف معلومات حساسة
أصبحت مشاركة صور بطاقة الصعود إلى الطائرة على مواقع التواصل الاجتماعي عادة شائعة لدى كثير من المسافرين، لكنها قد تحمل مخاطر أكبر مما يتوقعون. فبطاقة الصعود لا تحتوي فقط على اسم المسافر ورقم الرحلة والمقعد، بل قد تتضمن أيضاً رمزاً شريطياً ورقم حجز يمكن استخدامهما للوصول إلى معلومات شخصية داخل أنظمة شركات الطيران.
وأوضح مارك ماكريري، الشريك المسؤول عن مجال الذكاء الاصطناعي في مكتب المحاماة فوكس روثشيلد، أن شركات الطيران تتعامل مع رمز الحجز المكون من ستة أحرف أو أرقام باعتباره مفتاح دخول مؤقتاً إلى بعض المعلومات.
وأضاف أن أي شخص يمتلك تطبيقاً لقراءة الرموز الشريطية قد يستطيع استخراج البيانات الموجودة داخل بطاقة الصعود. وقالت أميرة دالا، مديرة الدفاع السيبراني في شركة آسبن ديجيتال، إن رمز الحجز قد يكشف معلومات حساسة مثل:
- رقم جواز السفر.
- تاريخ الميلاد.
- الجنسية.
- بيانات الاتصال.
- تفاصيل الدفع.
- معلومات برامج المسافر الدائم.
ولا يقتصر الخطر على سرقة الهوية الرقمية، بل قد يمتد إلى سرقة أميال السفر أو استخدام البيانات في عمليات احتيال إلكتروني أكثر إقناعاً. كما أن نشر تفاصيل الرحلة في الوقت الحقيقي قد يكشف أن المنزل فارغ، لذلك ينصح الخبراء بعدم نشر بطاقة الصعود أو تفاصيل السفر إلا بعد العودة.
العمل أمام الغرباء في صالات الانتظار خطر غير مرئي
يعرف معظم المسافرين ضرورة مراقبة حقائبهم، لكن كثيرين لا يترددون في فتح حساباتهم البنكية أو إدخال كلمات المرور أثناء الجلوس قرب غرباء. وهنا يظهر خطر يعرف باسم التلصص من فوق الكتف، حيث يراقب شخص قريب شاشة الهاتف أو لوحة المفاتيح للحصول على كلمة مرور أو معلومات شخصية.
وأكد الخبراء أن إدخال كلمات المرور في الأماكن العامة من أكثر التصرفات خطورة، لأن أي شخص قريب قد يلاحظها. وتوفر وسائل التحقق البيومترية، مثل بصمة الإصبع أو التعرف على الوجه، حماية أفضل لأنها لا تكشف رموزاً يمكن للآخرين رؤيتها. وينصح المختصون باستخدام واقٍ للخصوصية على شاشة الهاتف أو الحاسوب، وخفض صوت المكالمات الحساسة، وتأجيل الأعمال المهمة إلى أماكن أكثر خصوصية.
ترك خدمات الاتصال مفتوحة قد يعرض الهاتف للخطر
تستمر الهواتف الذكية في البحث عن شبكات وأجهزة قريبة حتى عند عدم استخدامها. وقد يستغل المهاجمون هذه الخاصية عبر إنشاء شبكات تحمل أسماء مشابهة لشبكات معروفة سبق للهاتف الاتصال بها. ولهذا ينصح الخبراء بإيقاف الاتصال التلقائي بالشبكات العامة، وتعطيل الخدمات غير الضرورية مثل:
- الاتصال اللاسلكي.
- البلوتوث.
- خدمات مشاركة الملفات.
كما يحذرون من خدمات مشاركة الملفات المفتوحة مثل إير دروب على أجهزة آبل أو المشاركة السريعة على أجهزة أندرويد، إذ يمكن استخدامها لإرسال ملفات أو روابط ضارة.
مسح رموز الاستجابة السريعة دون تحقق قد يقود إلى الاحتيال
انتشرت رموز الاستجابة السريعة في المطارات والمطاعم والمتاجر، لكنها أصبحت أيضاً وسيلة يستخدمها المحتالون. فقد يستبدل المهاجم رمزاً حقيقياً بآخر مزيف يقود إلى صفحة دفع وهمية أو نموذج يطلب معلومات البطاقة البنكية.
ويُعرف هذا النوع من الاحتيال باسم التصيد الاحتيالي عبر رموز الاستجابة السريعة. وينصح الخبراء بعدم إدخال أي بيانات شخصية أو مالية في صفحات تم فتحها عبر رمز مشكوك فيه، والأفضل كتابة عنوان الموقع الرسمي يدوياً في المتصفح.
منافذ الشحن العامة.. خطر نظري يحتاج إلى الحذر
عند نفاد البطارية، يلجأ كثير من المسافرين إلى منافذ الشحن العامة في المطارات. ويُعرف أحد المخاطر المحتملة باسم اختراق الأجهزة عبر منافذ الشحن، حيث يمكن نظرياً استخدام منافذ مزودة ببرمجيات ضارة لنقل البيانات. وعلى الرغم من أن الخبراء يؤكدون أن الحالات الواقعية نادرة، فإن الحذر يبقى الخيار الأفضل.
وينصح باستخدام:
- الشاحن الشخصي.
- البطارية المحمولة.
- كابل مخصص للشحن فقط.
- أدوات تمنع نقل البيانات عبر منفذ الشحن.
الضغط والاستعجال أثناء السفر يساعدان المحتالين
قد يكون أكبر خطر في المطار هو المستخدم نفسه عندما يكون مرهقاً أو مستعجلاً. فالمسافر يتابع تغييرات البوابة ورسائل شركات الطيران والفنادق، وقد يضغط بسرعة على روابط تطلب تحديث البيانات أو تأكيد الحجز.
ويؤكد خبراء الأمن أن أي رسالة تطلب إجراءً عاجلاً يجب التعامل معها بحذر. والطريقة الآمنة هي فتح التطبيق الرسمي لشركة الطيران أو كتابة عنوان الموقع يدوياً، بدلاً من الضغط على الروابط الواردة في الرسائل.
لا تعني حماية البيانات أثناء السفر التوقف عن استخدام الهاتف أو الإنترنت، بل تعني التعامل مع التكنولوجيا بوعي. فشبكات الإنترنت العامة، وبطاقات الصعود، ورموز الاستجابة السريعة، والروابط العاجلة قد تبدو تفاصيل بسيطة، لكنها قد تتحول إلى أبواب مفتوحة أمام سرقة الهوية والاحتيال الإلكتروني.
والأفضل دائماً هو التحقق قبل الاتصال، وعدم مشاركة المعلومات الحساسة، واستخدام وسائل الحماية الرقمية الأساسية للحفاظ على أمان البيانات أثناء السفر.
اقرأ المزيد
فوضى في مطارات أوروبا؟ رايان إير تكشف أخطر المطارات المتضررة من نظام الدخول والخروج الأوروبي الجديد
هذا هو المطار الأسوأ عالمياً.. 75% من رحلاته لا تقلع في موعدها
دفع تذكرته بالكامل.. ليقضي رحلته حاملاً حقيبته وباحثاً عن مقعده الضائع في السماء!
6 أخطاء شائعة في جواز السفر قد تمنعك من السفر وتفسد رحلتك بالكامل