تزداد مخاوف الملايين حول العالم من مستخدمي المحافظ الإلكترونية، التي يعتمدون عليها في التعاملات المالية اليومية، في ظل ارتفاع عمليات الاختراق من خلال الهجمات الإلكترونية التي تستهدف بيانات الدفع.

وأشارت مجلة "فوربس" إلى أن خبراء الأمن السيبراني نصحوا بمجموعة من التدابير البسيطة التي يمكن من خلالها أن تقلل فرص الاختراق للمحافظ الإلكترونية بنسبة كبيرة.

نصائح لحماية المحافظ الإلكترونية من الاختراق

- استخدم كلمة مرور قوية

أن تكون كلمة المرور طويلة "12–16 حرفًا"، مع استخدام خليط من الأرقام والرموز والحروف، وعدم إعادة استخدامها في أكثر من حساب لتجنب الاختراق المتسلسل في حال تسريب كلمة مرور واحدة.

- تفعيل المصادقة الثنائية

تفعيل التحقق بخطوتين أقوى وسيلة لحماية الحسابات الرقمية؛ لأنها تمنع المهاجم من الدخول حتى لو تمكن من سرقة كلمة المرور.

وهناك توصيان باستخدام تطبيقات المصادقة مثل "Google Authenticator" بدل رسائل "SMS"؛ لأنها أكثر أمانًا.

- لا تستخدم شبكات "واي فاي" العامة عند تنفيذ عمليات مالية

شبكات الواي فاي المفتوحة تمثل بيئة مثالية لشن هجمات اعتراض البيانات، ما يسمح للقراصنة برصد معلومات الدخول والتحويلات، لذا يُنصح باستخدام بيانات الهاتف أو شبكة خاصة آمنة.

- حدث نظام هاتفك وتطبيق المحفظة باستمرار

أشارت شركة "Kaspersky" للأمن السيبراني إلى أن أغلب الاختراقات التي تستهدف المحافظ الإلكترونية تعتمد على ثغرات مكتشفة في أنظمة التشغيل القديمة، لذلك فإن التحديثات الدورية تُعد خط الدفاع الأول لمنع استغلال أي ثغرة أمنية.

- تحميل التطبيقات من المتاجر الرسمية

كشفت تقارير "Symantec" العالمية أن آلاف التطبيقات المزيفة، التي تنتحل أسماء محافظ رسمية، تُستخدم لسرقة بيانات تسجيل الدخول.

ويقلل التحميل من "Google Play" أو "App Store" احتمالية التعرض لهذه التطبيقات المزيفة بنسبة كبيرة.

- مراقبة تنبيهات السحب والإيداع باستمرار

حذرت شركة "McAfee" من أن كثيرًا من عمليات الاختراق تتم تدريجيًا عبر سحوبات صغيرة ومتكررة، لذلك فإن تفعيل التنبيهات الفورية ومراجعة سجل المعاملات بانتظام يساعد على كشف الأنشطة غير الطبيعية في بدايتها.

- عدم مشاركة بياناتك أو رموز "OTP" مع أي طرف

أشارت "Europol" إلى أن 90% من عمليات الاحتيال المالي تبدأ بمحاولات للحصول على رموز التفعيل أو معلومات الحساب عبر الهاتف أو الرسائل، والجهات الرسمية لا تطلب هذه البيانات أبدًا

ولفتت إلى أنه مشاركة الرمز مرة واحدة فقط كافية لسرقة الحساب بالكامل.