أنشأت الحكومة الفيدرالية نظاماً للتحقق من المكالمات لمكافحة الاحتيال عبر الهاتف.

نظراً لتزايد عمليات الاحتيال عبر الهاتف في البرازيل، الحكومة الفيدرالية أعلنت الشركة عن إنشاء نظام اتصال موثق يهدف إلى تعزيز أمن الاتصالات والحد من الاحتيال. وتعتمد هذه المبادرة على استخدام بيانات اعتماد رقمية وتقنيات تشفير للتحقق من هوية المتصل، مما يمنع المجرمين من انتحال شخصيات الآخرين. البنوك أو المشغلين أو الهيئات العامةمع التخطيط للتطوير على مدى ثلاث سنوات والاختبار بالشراكة مع المشغلين، يسعى الاقتراح إلى منح المستخدم مزيدًا من الثقة وتحديث طريقة التحقق من المكالمات في البلاد.

كيف سيعمل النظام

النظام الذي طوره مركز جودة الخدمة المدنية (مركز البحوث والتطوير في مجال الاتصالات) وباستخدام موارد من فونتيل (صندوق تطوير تكنولوجيا الاتصالات)، المرتبط بـ وزارة الاتصالاتيعتمد هذا النظام على إنشاء بيانات اعتماد رقمية قابلة للتحقق، تعمل كهوية آمنة للتحقق من صحة المكالمات الهاتفية. فبدلاً من الاعتماد فقط على الرقم المعروض على الشاشة، والذي يمكن تزويره، تخضع المكالمة للتحقق التشفيري الذي يؤكد ما إذا كان المتصل هو بالفعل من يدّعي أنه، كأن يكون بنكًا أو جهة حكومية.

عمليًا، ستكون المؤسسات الموثوقة مسؤولة عن إصدار هذه البيانات الرقمية للمستخدمين. تُخزَّن هذه البيانات على هاتف المستخدم، في نوع من المحفظة الرقمية، وتُستخدم تلقائيًا عند الحاجة إلى التحقق من صحة أي مكالمة أو تفاعل، دون أي إجراء من المستخدم. عند إجراء مكالمة، يُقارن النظام معلومات المكالمة بهذه البيانات. إذا وُجد تطابق صحيح، أي إذا كان مصدر المكالمة شرعيًا وموثقًا، يتلقى المستخدم إشعارًا بأن المكالمة موثوقة. وإلا، يُنبه النظام إلى عدم وجود تحقق، حتى لو بدا الرقم المعروض صحيحًا.

تتم هذه العملية من خلال البراهين التشفيريةتستخدم هذه التقنية خوارزميات لضمان صحة وسلامة الاتصال. وعلى عكس النماذج الحالية التي قد تفشل في المكالمات الدولية أو على الشبكات القديمة، فإن هذا التحقق لا يعتمد فقط على البنية التحتية للاتصالات، بل يعتمد أيضاً على الهوية الرقمية المعتمدة للمرسل.

ومن النقاط المهمة الأخرى أن النظام صُمم ليعمل بطريقة لا مركزية، مما يقلل الحاجة إلى قواعد البيانات المركزية الضخمة، التي غالباً ما تكون هدفاً لتسريبات البيانات. وهذا يمنح المستخدم مزيداً من التحكم في المعلومات، مما يعزز الخصوصية ويجعل من الصعب على المحتالين الذين يعتمدون على الوصول إلى البيانات الحساسة لارتكاب عمليات الاحتيال.

حاليا ANATEL يقدم الخدمة بالفعل أصل تم التحقق منهتُقدّم هذه الخدمة شارة تحقق للشركات، على غرار تلك الموجودة على منصات التواصل الاجتماعي. مع ذلك، لا تزال التغطية محدودة، ولن يصبح الاشتراك فيها إلزاميًا إلا في عام ٢٠٢٨. ويسعى الحل الجديد الذي اقترحته الحكومة إلى تجاوز هذه القيود من خلال السماح بإثبات هوية المتصل عبر أي قناة، بما في ذلك توضيح غرض المكالمة.

يتوقع المشروع استثمارًا قدره 16,82 مليون ريال برازيلي بحلول عام 2028 سيتم تطبيق النظام تدريجياً، مع إجراء اختبارات بالتعاون مع شركات الاتصالات. ومن الميزات المهمة الأخرى إمكانية إلغاء بيانات الاعتماد في حال حدوث مشاكل، بالإضافة إلى تطبيقات إضافية، مثل حظر الوصول في حالة سرقة الهاتف أو فقدانه، والتي تعمل بشكل مكمل للبرنامج. هاتف خلوي آمن.

كيفية الحصول على شهادة رقمية قابلة للتحقق

للحصول على أ بيانات اعتماد رقمية قابلة للتحققتتمثل الخطوة الأولى في ربط حسابك بمؤسسة إصدار موثوقة. تشمل هذه المؤسسات البنوك وشركات الاتصالات والهيئات العامة، المخولة بإصدار هذه البيانات. يجب أن تتم هذه العملية من خلال تطبيقات هذه المؤسسات، حيث يكون للمستخدم حساب مسجل وعلاقة فعّالة بالفعل.

أثناء عملية التقديم، سيتم التحقق من هوية المستخدم بناءً على البيانات الموجودة مسبقًا لدى المؤسسة. وحسب الحالة، قد تُستخدم طرق تأكيد إضافية، مثل البيانات البيومترية أو كلمات المرور أو الرموز المرسلة إلى الهاتف المحمول. والهدف من ذلك هو ضمان إصدار بيانات الاعتماد بشكل آمن وربطها بشكل صحيح بالشخص المناسب.

بعد التحقق من صحة البيانات، تُخزَّن على هاتف المستخدم الذكي في محفظة رقمية آمنة. يُعدّ هذا التخزين المحلي أحد أهمّ ميزات النظام، إذ يُجنّب تركيز البيانات على خوادم مركزية ويُقلّل من مخاطر تسريبها. ويحصل المستخدم على تحكّم مباشر في بيانات اعتماده، ويمكنه استخدامها عند الحاجة.

منذ ذلك الحين، يصبح الاستخدام تلقائيًا. عند إجراء أي مكالمة أو تفاعل يتطلب التحقق، يتم تفعيل بيانات الاعتماد لتأكيد صحة المصدر. في حال قام المستخدم بتغيير جهازه أو فقد هاتفه، يُمكنه إلغاء بيانات الاعتماد القديمة وإصدار بيانات جديدة، مما يحافظ على أمان النظام.

ما هي أنواع الضربات التي سيتم منعها؟

مع تطبيق هذا النظام الجديد، من المتوقع انخفاض العديد من عمليات الاحتيال التي تستغل ثقة المستخدمين في المكالمات الهاتفية. فيما يلي، نستعرض هذه العمليات. أهم أنواع الاحتيال التي يمكن منعها باستخدام هذه التقنية.

انتحال

هذا هو نوع الاحتيال الذي يكمن وراء العديد من عمليات الاحتيال عبر الهاتف. خداعفي هذا النوع من الاحتيال، يقوم المجرم بتزييف الرقم الظاهر على الشاشة ليُظهر المكالمة وكأنها واردة من جهة موثوقة، كالبنك أو حتى من جهة اتصال محفوظة. على سبيل المثال، يرى الشخص رقم البنك الرسمي على الشاشة فيردّ معتقدًا أنه رقم شرعي. والفرق هنا هو أن انتحال الرقم ليس عملية احتيال بحد ذاته، بل هو أسلوب يُستخدم لإضفاء المصداقية على عمليات احتيال أخرى.

عملية احتيال بنكية مزيفة

في هذه الحالة، يتظاهر المجرم بأنه موظف في مؤسسة مالية. وتستخدم هذه الحيلة لغةً مقنعةً لخداع الضحية. فقد تدّعي وجود عملية شراء مشبوهة وتطلب تأكيد التفاصيل، أو تطلب من الشخص تحويل مبلغ مالي "لحماية" أمواله. وغالبًا ما تستخدم هذه الحيلة تقنية انتحال الشخصية لإضفاء مزيد من الواقعية. وتتمثل السمة الرئيسية في الأسلوب المباشر، حيث يتحدث الشخص كما لو كان ممثل خدمة عملاء مدربًا.

عملية احتيال "مشكلة في الحساب"

هنا، ينصب التركيز على توليد شعور بالإلحاح والخوف. يدعي المحتال أن حساب المستخدم قد تم حظره أو اختراقه أو أنه يعاني من خطأ جسيم، وأنه من الضروري التصرف بسرعة.على سبيل المثال، قد يطلب من الضحية النقر على رابط، أو تقديم كلمات مرور، أو اتباع تعليمات في تطبيق البنك. ويكمن الفرق بين هذه الحيلة وحيل انتحال شخصية ممثل خدمة العملاء في أن هذه الحيلة تُركز على خلق شعور بالإلحاح، وتضغط على الشخص للتصرف دون تفكير.

خدمات وهمية ورسوم غير مشروعة

في هذا النوع من الاحتيال، العروض أو الرسوم الإجرامية لخدمات غير موجودة أو لم يتم طلبها.من الأمثلة الشائعة على ذلك مكالمة تدّعي وجود دين مستحق أو اشتراك على وشك الإلغاء، وتطالب بالدفع الفوري لتجنب الخسائر. على عكس عمليات الاحتيال المصرفي، لا يركز المحتالون هنا بالضرورة على الوصول إلى حساب الضحية، بل على حثّه على دفع ثمن شيء وهمي.

مكالمات مزعجة

على الرغم من أنها ليست دائمًا ضربات مباشرة، مكالمات البريد العشوائي هذه مكالمات جماعية تجريها شركات أو محتالون لعرض منتجات أو خدمات، أو حتى لمحاولة تحديد الضحايا المحتملين. على سبيل المثال، قد يتلقى شخص ما عدة مكالمات خلال اليوم بعروض مشبوهة أو تسجيلات آلية. والفرق هو أن الرسائل المزعجة قد تكون مجرد إزعاج، ولكنها قد تكون أيضًا مدخلاً لعمليات احتيال أكثر تعقيدًا، إذ تختبر من يجيب عليها ومن هو الأكثر عرضة للاختراق.

وأنت؟ ما رأيك في هذا الجديد... نظام اتصال موثق ما الذي ستنفذه الحكومة الفيدرالية؟ شاركونا آراءكم في التعليقات أدناه.

انظر أيضا:

مصدر: اتصل بنا |, الحكومة الإلكترونية e تي إن إتش 1.

تمت مراجعته من قبل لويس أنطونيو كوستا في 14/04/26.