الاستيلاء على الحساب ATO

الاستيلاء على الحساب هو أن يدخل شخص غريب إلى حساب الزبون في المتجر ويستخدمه كأنه حسابه. وهو لا يكسر شيئًا ليدخل، لأنه يمر من الباب الأمامي بكلمة مرور تعمل فعلًا. وأغلب هذه الكلمات مسروقة من مكان آخر، من موقع سجّل فيه الزبون قبل سنوات ثم نسيه.

والغنيمة ليست دائمًا مالًا ظاهرًا. فالبطاقة المحفوظة تتيح للص أن يطلب بضاعة إلى عنوان جديد، ونقاط الولاء تساوي نقودًا حقيقية يسهل صرفها بسرعة. ورصيد بطاقة الهدايا يختفي في دقائق، بل إن سجل الطلبات نفسه له قيمة، لأنه يخبر المحتال بما يقوله بالضبط حين يتصل بالزبون لاحقًا.

والعلامات صغيرة ويسهل تفويتها. فحساب واحد يسجل الدخول من بلدين خلال ساعة واحدة، أو يغيّر أحدهم البريد الإلكتروني وعنوان التوصيل بفارق دقيقة. وحساب هادئ لم يشترِ شيئًا طوال عام يضع ثلاثة طلبات في مساء واحد، وترتفع محاولات الدخول الفاشلة على حسابات كثيرة معًا، وفي الليل دائمًا. ولأن شيئًا من ذلك لا يصرخ، ينتبه المتجر عادةً بعد طلب استرداد المال لا قبله.

وثلاث وسائل توقف أغلب هذا. اطلب خطوة ثانية عند الدخول، رمزًا قصيرًا يصل إلى الهاتف، فتصبح كلمة المرور المسروقة وحدها بلا فائدة. وحدّد عدد المحاولات المسموح بها لأي شخص، ثم أبطئ من يتجاوز هذا الحد. وأرسل تنبيهًا إلى البريد القديم كلما تغيّر العنوان أو رقم الهاتف أو كلمة المرور، فهذه الأخيرة لا تكلف شيئًا تقريبًا وتكشف الأكثر. وفي لينكي سوفت لنظم المعلومات نفعّل الثلاث افتراضيًا في كل متجر نبنيه، ونعدّها جزءًا من أعمال الأمن السيبراني لا إضافة عليها.

وهناك أمر يفاجئ أصحاب المتاجر. فالجزء المكلف نادرًا ما يكون الطلب المسروق نفسه، بل ساعات عمل الموظفين في نقاش مع زبون متأكد أنه لم يطلب هاتفًا إلى مدينة أخرى. والمتجر الذي يستطيع أن يعرض سجل الدخول والجهاز ولحظة تغيير العنوان ينهي هذه المكالمة في دقيقتين. لكن هذا السجل يجب حفظه من اليوم الأول، لأن أحدًا لا يستطيع إضافته بأثر رجعي. وستوريك يسجّله بشكل قياسي، وحين تبني لينكي سوفت متجرًا بوصفه تطبيق ويب مخصصًا يكون هذا السجل أول ما نشغّله.