تشهد الهجمات السيبرانية التي تستهدف مستخدمي الهواتف الذكية تطورًا متسارعًا، مدفوعة بانتشار أدوات احتيال أكثر تعقيدًا تستغل التقنيات المستخدمة في المعاملات المالية اليومية. وفي هذا السياق، كشفت بيانات القياس عن بُعد الصادرة عن شركة كاسبرسكي عن ارتفاع كبير في الهجمات المعتمدة على تقنية الاتصال قريب المدى (NFC) والتي تستهدف مستخدمي هواتف أندرويد، بنسبة 188% خلال الأشهر الأربعة الأولى من عام 2026 مقارنة بالفترة نفسها من العام الماضي.
ووفقًا للبيانات، تمكنت حلول كاسبرسكي للأمن السيبراني من التصدي لنحو 35,600 هجوم استهدف أجهزة أندرويد خلال الفترة من يناير إلى أبريل 2026، مقابل أكثر من 12,300 هجوم فقط خلال الفترة ذاتها من عام 2025، ما يعكس تسارع وتيرة التهديدات المرتبطة بالمدفوعات الرقمية وتقنيات الاتصال اللاتلامسية.
هجمات NFC تتوسع عالميًا
تعتمد الهجمات الجديدة على برمجيات خبيثة وأدوات متطورة مثل SuperCard X وPhantomCard وNGate، بالإضافة إلى نسخ معدلة من أداة NFCGate الشهيرة.
وأشارت كاسبرسكي إلى أن المستخدمين في روسيا كانوا الأكثر تعرضًا لهذا النوع من الهجمات، إلا أن التهديد لم يعد مقتصرًا على منطقة جغرافية محددة، حيث تم رصد أنشطة مماثلة تستهدف مستخدمين في أوروبا وأمريكا اللاتينية، ما يؤكد الطبيعة العالمية لهذه الهجمات الإلكترونية.
وكانت الشركة قد توقعت في نهاية عام 2025 تصاعد الهجمات المرتبطة بعمليات الدفع عبر تقنية NFC خلال عام 2026، وهو ما تؤكده المؤشرات الحالية.
كيف تعمل الهجمات المعتمدة على تقنية NFC؟
تعتمد تقنية NFC على تبادل البيانات بين الأجهزة القريبة من بعضها البعض، وتستخدم على نطاق واسع في المدفوعات اللاتلامسية والخدمات المصرفية الرقمية. إلا أن المهاجمين نجحوا في استغلال هذه التقنية عبر أسلوبين رئيسيين.
الاحتيال المباشر عبر NFC
في هذا السيناريو، يتواصل المحتالون مع الضحايا عبر تطبيقات المراسلة أو المكالمات الهاتفية، منتحلين صفة جهات رسمية أو مؤسسات موثوقة بحجة التحقق من الهوية أو تحديث البيانات.
ويتم إقناع الضحية بتنزيل تطبيق خبيث يبدو وكأنه تطبيق مصرفي أو مالي مشروع، ثم يُطلب منه تمرير بطاقته البنكية على الهاتف وإدخال الرقم السري، ما يمنح المهاجمين القدرة على سرقة بيانات البطاقات واستخدامها في عمليات مالية غير مشروعة.
الاحتيال العكسي عبر NFC
أما الأسلوب الأحدث والأكثر خطورة، فيعرف باسم “الاحتيال العكسي عبر NFC”، حيث يرسل المهاجمون تطبيقًا خبيثًا إلى الضحية ويقنعونه عبر أساليب الهندسة الاجتماعية بجعله وسيلة الدفع الافتراضية على الهاتف.
ويقوم التطبيق بتوليد إشارة NFC مزيفة تتعرف عليها أجهزة الصراف الآلي باعتبارها بطاقة مصرفية تخص المحتالين. وبعد ذلك يتم توجيه الضحية لإيداع الأموال في ما يُعرف بـ”الحساب الآمن”، بينما تنتقل الأموال فعليًا إلى حسابات المهاجمين.
كاسبرسكي: الهجمات الجديدة أكثر صعوبة في الاكتشاف
وقال سيرجي غولوفانوف، كبير خبراء الأمن في كاسبرسكي، إن أسلوب “NFC العكسي” أصبح أكثر انتشارًا مقارنة بالأساليب التقليدية التي اعتمدت سابقًا على سرقة بيانات البطاقات مباشرة.
وأوضح أن خطورة هذا النوع من الهجمات تكمن في أن الضحايا أنفسهم ينفذون عملية تحويل الأموال، ما يجعل المعاملة تبدو طبيعية وغير مثيرة للشكوك بالنسبة للأنظمة المصرفية أو الجهات الرقابية.
وأضاف أن برمجيات الاحتيال المرتبطة بتقنية NFC مرشحة لمزيد من التطور والتوسع الجغرافي خلال الفترة المقبلة، ما يتطلب متابعة مستمرة من المؤسسات المالية والمستخدمين على حد سواء.
برمجيات خبيثة متاحة كخدمة
من جانبه، أوضح دميتري كالينين، خبير الأمن السيبراني في كاسبرسكي، أن أولى الهجمات التي استغلت أدوات NFC معدلة ظهرت علنًا في أواخر عام 2023 داخل أوروبا، قبل أن تنتشر لاحقًا إلى روسيا ومناطق أخرى.
وأشار إلى أن مجرمي الإنترنت أضافوا لاحقًا تقنيات NFC relay الخبيثة إلى منصات “البرمجيات الخبيثة كخدمة” (MaaS)، ما أتاح لمهاجمين آخرين الوصول بسهولة إلى هذه الأدوات واستخدامها في تنفيذ عمليات احتيال مالية واسعة النطاق.
كيف يمكن للمستخدمين حماية أنفسهم؟
قدمت كاسبرسكي مجموعة من التوصيات للحد من مخاطر التعرض لهذا النوع من الهجمات، أبرزها:
• تجنب تثبيت التطبيقات من مصادر غير موثوقة أو عبر الروابط المرسلة في تطبيقات المراسلة وشبكات التواصل الاجتماعي والرسائل النصية.
• عدم تنزيل أي تطبيقات بناءً على تعليمات يتلقاها المستخدم من أشخاص مجهولين عبر الهاتف أو الإنترنت.
• عدم اتباع أي تعليمات تصدر من أطراف غير معروفة عند استخدام أجهزة الصراف الآلي.
• التحقق من مصدر التطبيقات قبل تثبيتها والاعتماد على المتاجر الرسمية فقط.
• استخدام حلول أمنية موثوقة للكشف المبكر عن البرمجيات الخبيثة والتهديدات الرقمية.
ومع استمرار تطور أساليب الاحتيال الإلكتروني المرتبطة بالمدفوعات الرقمية، تبرز الحاجة إلى رفع مستوى الوعي الأمني لدى المستخدمين بالتوازي مع تعزيز أنظمة الحماية الرقمية، خاصة في ظل توسع الاعتماد على الهواتف الذكية في المعاملات
