التصيد الاحتيالي عبر تطبيق Diia في أوكرانيا: كيف يستغل المحتالون الخدمات الحكومية الرقمية

أصبح تطبيق Diia (Дія) واحداً من أهم التطبيقات في أوكرانيا. أُطلق عام 2020، ويحفظ نسخاً رقمية من جوازات السفر ورخص القيادة وأرقام التعريف الضريبي وشهادات تسجيل المركبات وعشرات الوثائق الحكومية الأخرى لأكثر من 20 مليون أوكراني. وفي زمن الحرب صار أساسياً لتلقي مدفوعات المساعدات، والوصول إلى الخدمات الحكومية، وإثبات الهوية عند نقاط التفتيش. وهذا الدور الحيوي جعل Diia هدفاً ثميناً لهجمات التصيد الاحتيالي وسرقة الهوية.

إليك كيف يستغل المحتالون تطبيق Diia، وما الذي يمكنك فعله لحماية نفسك.

لماذا يُعد Diia هدفاً رئيسياً

تطبيق Diia في جوهره محفظة رقمية لهويتك بالكامل. فالوصول إلى حساب شخص ما على Diia يعني الوصول إلى بيانات جواز سفره، ورقم التعريف الضريبي (ІПН)، ورخصة القيادة، وغيرها من الوثائق الصادرة عن الحكومة. ويمكن استغلال هذه المعلومات في سرقة الهوية، وفتح حسابات مصرفية احتيالية، والمطالبة بإعانات دون وجه حق.

كما أن التكامل العميق بين التطبيق ونظام المصادقة BankID يعني أن اختراق الوصول إلى Diia قد يفتح أيضاً طريقاً إلى بيانات الدخول المصرفية. ويدرك المحتالون ذلك جيداً، وقد طوّروا أساليب تزداد تعقيداً لخداع المستخدمين.

أشهر عمليات التصيد الاحتيالي المرتبطة بـ Diia

1. إشعارات حكومية مزيفة

تصلك رسالة SMS أو رسالة على Viber تدّعي أنها من وزارة التحول الرقمي أو من مجلس الوزراء. تقول الرسالة إن لديك دفعة حكومية لم تستلمها بعد، أو إن وثائقك الرقمية تحتاج إلى إعادة تحقق، أو إن هناك مشكلة في حسابك على Diia. ويقودك الرابط إلى صفحة تسجيل دخول مزيفة لـ Diia تسرق بيانات دخولك إلى BankID.

لماذا تنجح هذه الحيلة: يتلقى الأوكرانيون بانتظام إشعارات حكومية حقيقية عن برامج المساعدات وبلاغات eVorog وتحديثات الوثائق، فتختلط الرسائل المزيفة بالرسائل الحقيقية.

2. مطالبات مزيفة بمدفوعات ePidtrymka (єПідтримка)

يرسل المحتالون رسائل تزعم أنك مؤهل لجولة جديدة من مدفوعات المساعدة الحكومية عبر Diia. و"للمطالبة" بالدفعة، عليك تسجيل الدخول عبر رابط مرفق والتحقق من بيانات بطاقتك المصرفية. وتجمع صفحة التصيد بيانات دخولك إلى Diia ومعلوماتك المصرفية معاً.

3. طلبات مزيفة للتحقق من الوثائق

تصلك رسالة تقول إن جواز سفرك الرقمي أو رخصة قيادتك في Diia قد انتهت صلاحيتها أو تحتاج إلى إعادة تحقق. ويأخذك الرابط إلى واجهة مستنسخة من Diia تطلب منك إعادة إدخال معلوماتك الشخصية، ومنها رقم التعريف الضريبي (ІПН) ورقم جواز السفر وتاريخ الميلاد. ثم تُستخدم هذه البيانات في انتحال الهوية.

4. تنزيلات مزيفة لتطبيق Diia

تتضمن رسائل التصيد روابط لتنزيل "إصدار جديد" من Diia. يبدو ملف APK الذي تنزّله (على Android) مطابقاً للتطبيق الحقيقي، لكنه يحتوي على برمجية خبيثة تلتقط كل ما تكتبه، بما في ذلك بيانات الدخول المصرفية ورموز التحقق لمرة واحدة (OTP).

5. الهندسة الاجتماعية عبر مكالمات "الدعم الحكومي"

تتلقى مكالمة هاتفية من شخص يدّعي أنه يمثل مركز دعم Diia أو وزارة التحول الرقمي. يخبرك بوجود مشكلة أمنية في حسابك، ثم يرشدك خطوة بخطوة إلى إجراءات تمنحه في الواقع الوصول إلى وثائقك الرقمية والخدمات المصرفية المرتبطة بها.

علامات تحذيرية يجب الانتباه إليها

كيف تحمي حسابك على Diia

1. نزّل Diia من App Store أو Google Play الرسميين فقط — ولا تنزّله أبداً عبر روابط في الرسائل
2. تحقق دائماً من عنوان الموقع قبل إدخال أي بيانات دخول — النطاق الشرعي الوحيد هو diia.gov.ua
3. فعّل تسجيل الدخول بالقياسات الحيوية (بصمة الإصبع أو Face ID) في تطبيق Diia
4. لا تشارك بيانات دخولك إلى BankID مع أي شخص، بمن في ذلك من يدّعون تمثيل الحكومة
5. تذكّر أن Diia لا يرسل روابط عبر SMS أبداً — الإشعارات الحقيقية تظهر داخل التطبيق
6. اختر كلمة مرور فريدة لـ BankID لا تستخدمها في أي مكان آخر
7. راجع بانتظام الأجهزة المتصلة بحسابك على Diia، وأزل أي جهاز لا تعرفه
8. فعّل المصادقة الثنائية على الحساب المصرفي المرتبط بـ BankID

ماذا تفعل إذا اختُرق حسابك على Diia

1. اتصل بمصرفك فوراً لتأمين BankID ومنع أي وصول غير مصرح به
2. أبلغ عن الحادثة عبر تطبيق Diia باستخدام محادثة الدعم
3. قدّم بلاغاً إلى الشرطة السيبرانية عبر cyberpolice.gov.ua
4. راجع سجلك الائتماني بحثاً عن طلبات غير مصرح بها عبر مكتب الائتمان الأوكراني
5. غيّر كلمة مرور BankID وفعّل إجراءات أمان إضافية
6. راقب حساباتك المصرفية بحثاً عن معاملات غير مصرح بها

خطر سرقة الوثائق الرقمية

عندما يصل المحتالون إلى حسابك على Diia، فإنهم يحصلون على ما هو أكثر بكثير من اسم مستخدم وكلمة مرور. إذ يصبح بإمكانهم الوصول إلى:

• جواز سفرك الرقمي — ويمكن استخدامه في انتحال الهوية
• رقم التعريف الضريبي (ІПН) — ما يفتح الباب للاحتيال المالي والاحتيال الضريبي
• رخصة القيادة — ويمكن بيعها على الويب المظلم
• شهادة تسجيل مركبتك — ويمكن استخدامها في الاحتيال التأميني
• شهادة التطعيم — وهي ذات قيمة في تزوير الوثائق

ولهذا فإن أمان حسابك على Diia لا يقتصر على حماية تطبيق، بل يعني حماية هويتك القانونية بأكملها.

شارك وثائقك الحساسة بأمان

عندما تحتاج إلى مشاركة نسخ ممسوحة ضوئياً من جواز سفرك أو رقم التعريف الضريبي (ІПН) أو غيرها من وثائق Diia مع صاحب عمل أو مالك عقار أو جهة حكومية، فلا ترسلها عبر WhatsApp أو Telegram حيث تبقى في سجل المحادثات إلى الأبد. استخدم LOCK.PUB لإنشاء رابط محمي بكلمة مرور مع مدة صلاحية (Pro). يُدخل المستلم كلمة المرور لعرض الوثيقة، ويتوقف الرابط عن الفتح بعد انقضاء المدة التي حددتها — فلا تبقى نسخ متداولة في سلاسل الرسائل. ولمشاركة صورة واحدة أو نسخة ممسوحة ضوئياً واحدة، أنشئ رابط صورة محمياً بكلمة مرور بدلاً من إرسالها كمرفق في المحادثة.

الخلاصة

غيّر تطبيق Diia طريقة تعامل الأوكرانيين مع الخدمات الحكومية، لكن هذه الراحة لا تخلو من المخاطر. فالمحتالون يبتكرون باستمرار مخططات تصيد جديدة تستغل الثقة التي يضعها الناس في المنصات الحكومية الرقمية. والقاعدة الأساسية: لا يطلب منك Diia أبداً النقر على روابط في رسائل SMS، أو تنزيل تحديثات من خارج متاجر التطبيقات الرسمية، أو مشاركة بيانات الدخول عبر الهاتف.

احمِ هويتك الرقمية كما تحمي جواز سفرك الورقي. وعندما تحتاج فعلاً إلى مشاركة وثائق هوية حساسة، استخدم روابط مشفرة ذات مدة صلاحية من LOCK.PUB بدلاً من تركها مكشوفة في تطبيقات المراسلة. هويتك الرقمية هي هويتك الحقيقية — فاحرسها على هذا الأساس.