بقلم: صهيب الجراح | Principal Cyber Security Engineer
أصبح الابتزاز الإلكتروني (Cyber Extortion) أحد التهديدات المتنامية في العالم الرقمي، حيث يستغل المهاجمون المعلومات الشخصية والصور والمحادثات والبيانات الحساسة لتهديد الضحايا وإجبارهم على دفع مبالغ مالية أو تنفيذ مطالب معينة مقابل عدم نشر تلك المعلومات أو إساءة استخدامها.
ومع التوسع في استخدام منصات التواصل الاجتماعي والتطبيقات الرقمية، لم يعد الابتزاز الإلكتروني مقتصراً على اختراق الحسابات، بل أصبح يعتمد بصورة متزايدة على الهندسة الاجتماعية وانتحال الهوية والتلاعب النفسي واستخدام تقنيات الذكاء الاصطناعي.
ما هو الابتزاز الإلكتروني؟
الابتزاز الإلكتروني هو استخدام التهديد عبر الوسائل الرقمية لإجبار شخص أو مؤسسة على القيام بفعل معين أو الامتناع عنه، وغالباً ما يرتبط بالتهديد بنشر معلومات خاصة أو صور أو محادثات أو بيانات سرية.
وقد يحدث الابتزاز حتى دون وقوع اختراق تقني فعلي، إذ يستطيع المهاجم استغلال معلومات منشورة علناً، أو إنشاء محتوى مزيف، أو الادعاء كذباً بامتلاك بيانات حساسة.
أبرز أساليب الابتزاز الإلكتروني
1. الابتزاز بالصور والمحادثات الخاصة
يستغل المهاجم صوراً أو محادثات شخصية حصل عليها بطرق مختلفة، ثم يهدد بنشرها أو إرسالها إلى أفراد العائلة أو الأصدقاء أو جهات العمل.
ويعتمد هذا الأسلوب بصورة أساسية على الخوف من الإحراج أو التأثير في السمعة الشخصية والمهنية.
2. الابتزاز الناتج عن اختراق الحسابات
قد يتمكن المهاجم من الوصول إلى حسابات البريد الإلكتروني أو شبكات التواصل الاجتماعي نتيجة التصيد الاحتيالي أو سرقة كلمات المرور أو جلسات تسجيل الدخول.
وبعد الوصول إلى الحساب، قد يستغل محتوياته لتهديد صاحبه أو انتحال شخصيته أو ابتزاز الأشخاص الموجودين في قائمة اتصالاته.
3. الابتزاز باستخدام الذكاء الاصطناعي والتزييف العميق
أصبحت تقنيات التزييف العميق (Deepfake) قادرة على إنتاج صور أو مقاطع صوتية ومرئية تبدو واقعية رغم أنها مفبركة.
وقد يستخدمها المهاجم لإنشاء محتوى منسوب زوراً إلى الضحية، ثم يهدد بنشره لتحقيق مكاسب مالية أو إلحاق ضرر بسمعتها.
وهنا تكمن خطورة إضافية: لم يعد وجود صورة أو فيديو دليلاً كافياً على أن المحتوى حقيقي.
4. الابتزاز المالي وبرمجيات الفدية
في بيئات الأعمال، قد يستخدم المهاجمون برمجيات الفدية (Ransomware) لتشفير الملفات أو سرقة البيانات الحساسة، ثم المطالبة بمبالغ مالية مقابل استعادتها أو عدم تسريبها.
وفي بعض الحالات، يجمع المهاجم بين تشفير البيانات والتهديد بنشرها، وهو ما يعرف بالابتزاز المزدوج (Double Extortion).
5. الابتزاز عبر العلاقات الوهمية
يبدأ هذا الأسلوب غالباً ببناء علاقة ثقة عبر أحد التطبيقات أو منصات التواصل الاجتماعي، ثم محاولة الحصول على صور أو معلومات شخصية قبل استخدامها لاحقاً في التهديد.
وقد تكون الحسابات المستخدمة مزيفة بالكامل أو مدعومة بصور ومحتوى منشأ بالذكاء الاصطناعي.
لماذا ينجح الابتزاز الإلكتروني؟
لا تعتمد هذه الهجمات دائماً على امتلاك المهاجم قدرات تقنية متقدمة؛ فكثير منها يعتمد على استغلال المشاعر الإنسانية، خصوصاً الخوف والقلق والرغبة في حماية السمعة.
ومن أبرز العوامل التي تزيد خطورة هذه الهجمات:
- مشاركة معلومات شخصية أو حساسة دون مراعاة إعدادات الخصوصية.
- استخدام كلمات مرور ضعيفة أو مكررة.
- عدم تفعيل المصادقة متعددة العوامل.
- الثقة بالحسابات المجهولة أو العلاقات الرقمية غير الموثوقة.
- الخوف من الإبلاغ أو طلب المساعدة.
- الاستجابة السريعة لتهديدات المهاجم تحت الضغط.
ماذا تفعل إذا تعرضت للابتزاز الإلكتروني؟
أولاً: لا تستجب للمطالب المالية. دفع المال لا يضمن توقف الابتزاز أو حذف البيانات، وقد يشجع المهاجم على تقديم مطالب إضافية.
ثانياً: احتفظ بالأدلة. وثّق الرسائل والتهديدات وروابط الحسابات وأوقات التواصل وأي معلومات مرتبطة بالحادثة، دون إعادة نشر المواد الحساسة.
ثالثاً: أوقف التفاعل مع المبتز. بعد حفظ الأدلة، تجنب الدخول في مفاوضات طويلة، واستخدم أدوات الحظر والإبلاغ المتاحة على المنصة.
رابعاً: أمّن حساباتك. إذا كان هناك اشتباه باختراق الحساب، غيّر كلمات المرور من جهاز موثوق، وراجع الجلسات النشطة، وألغِ الصلاحيات غير المعروفة، وفعّل المصادقة متعددة العوامل.
خامساً: أبلغ الجهات المختصة. في المملكة العربية السعودية، يمكن الإبلاغ عن الجرائم المعلوماتية عبر القنوات الرسمية المتاحة، ومنها تطبيق «كلنا أمن» للحالات التي تقع ضمن اختصاصه، أو التواصل مع الجهات الأمنية المختصة.
سادساً: اطلب الدعم. مشاركة المشكلة مع شخص موثوق أو مختص قانوني أو أمني تساعد على اتخاذ قرارات صحيحة بعيداً عن تأثير التهديد والضغط النفسي.
وفي حالات التهديد المباشر للسلامة الشخصية، يجب التواصل فوراً مع خدمات الطوارئ المحلية.
كيف تحمي نفسك من الابتزاز الإلكتروني؟
الحماية الفعالة تبدأ قبل وقوع الهجوم، وذلك من خلال اتباع ممارسات أمنية واضحة:
- تقليل نشر المعلومات والصور والبيانات الشخصية الحساسة.
- ضبط خصوصية الحسابات ومراجعة من يستطيع مشاهدة المحتوى.
- استخدام كلمات مرور فريدة وتفعيل وسائل المصادقة القوية.
- تجنب مشاركة الصور والمحادثات الحساسة مع حسابات غير موثوقة.
- عدم فتح الروابط والملفات المجهولة.
- مراجعة التطبيقات المتصلة بالحسابات وصلاحيات الوصول.
- تحديث الأجهزة والتطبيقات بصورة منتظمة.
- رفع مستوى الوعي بأساليب الهندسة الاجتماعية والتزييف العميق.
الخلاصة
الابتزاز الإلكتروني ليس مجرد تهديد تقني، بل اعتداء على الخصوصية والأمان الشخصي والحرية في اتخاذ القرار.
ومع تطور أدوات الذكاء الاصطناعي وأساليب الهندسة الاجتماعية، أصبحت مواجهة هذه الجرائم تتطلب الجمع بين الوعي الرقمي والحماية التقنية وسرعة الإبلاغ والتعامل المنظم مع الحوادث.
الرسالة الأهم: لا تمنح المبتز السيطرة على قراراتك بسبب الخوف، ولا تفترض أن تنفيذ مطالبه سيُنهي التهديد.
فحماية الهوية الرقمية تبدأ بالوقاية، وتستمر بالاستجابة الصحيحة عند وقوع أي حادث أمني.