- - التطبيقات المزيفة تستغل أسماء وخدمات البحرين لاختراق الهواتف وسرقة المعلومات
- - تحميل التطبيقات من المتاجر الرسمية أول خطوة لحماية الهوية الرقمية
- - صلاحيات قراءة الشاشة والعمل في الخلفية من أخطر مؤشرات التطبيقات المشبوهة
حذر العقيد أسامة بحر، في الحلقة السابعة والستين من برنامج «أمان»، من المخاطر المتزايدة التي تشكلها التطبيقات الإلكترونية غير الموثوقة على خصوصية المستخدمين وأمن بياناتهم، مؤكداً أن اختيار التطبيق الصحيح لم يعد مجرد مسألة تتعلق بسهولة الاستخدام، بل أصبح قراراً أمنياً يحمي الهوية الرقمية والمعلومات الشخصية من الوقوع في أيدي الجهات الخبيثة.
وأوضح أن العالم يشهد تطوراً متسارعاً في أساليب الهجمات الإلكترونية، لافتاً إلى وجود دراسات تشير إلى تصميم ما يقارب 450 ألف تطبيق خبيث وضار يومياً من قبل جهات تستهدف سرقة البيانات أو اختراق الأجهزة أو استغلالها في تنفيذ جرائم إلكترونية، وهو ما يستدعي رفع مستوى الوعي لدى المستخدمين وعدم الانسياق وراء تحميل التطبيقات من مصادر مجهولة.
وأشار إلى أن المركز الوطني للأمن السيبراني سبق أن حذر من تطبيقات مزيفة تدّعي تقديم خدمات أو تنبيهات أو مستجدات تتعلق بمملكة البحرين، في حين أنها في الواقع أدوات تستخدم لاختراق الهواتف الذكية وسرقة المعلومات الشخصية، داعياً الجميع إلى عدم الوثوق بأي تطبيق يتم تداوله خارج القنوات الرسمية.
وأكد أن أولى خطوات الحماية تبدأ بتحميل التطبيقات من المتجر الرسمي الخاص بنظام تشغيل الهاتف، سواء كان App Store أو Google Play أو AppGallery.
وأضاف أن تحميل التطبيق من متجر رسمي لا يعفي المستخدم من ضرورة التحقق من الصلاحيات التي يطلبها التطبيق، موضحاً أن كثيراً من التطبيقات الخبيثة تتخفى خلف خدمات تبدو طبيعية، لكنها تطلب صلاحيات لا تتناسب مع طبيعة عملها.
وأوضح أن من أخطر الصلاحيات التي يجب الانتباه إليها صلاحية قراءة محتوى الشاشة، إذ قد تتمكن بعض التطبيقات من مشاهدة ما يعرض على شاشة الهاتف أثناء استخدامه، بما في ذلك البيانات الحساسة التي تظهر عند فتح التطبيقات المصرفية أو إدخال كلمات المرور أو تنفيذ العمليات المالية، الأمر الذي قد يعرض المستخدم لخطر سرقة معلوماته دون أن يشعر.
كما نبه إلى ضرورة الحذر من التطبيقات التي تطلب العمل بشكل مستمر في الخلفية (Background) دون مبرر واضح. وأكد أن الأمن السيبراني يبدأ من وعي المستخدم، وأن اتباع الممارسات الصحيحة عند تحميل التطبيقات وإدارة صلاحياتها يسهم بشكل كبير في حماية المعلومات الشخصية والهوية الرقمية، ويحد من فرص التعرض للاحتيال أو الابتزاز الإلكتروني.