موقع مزيف يتسبب في تسريب 100 ألف جواز سفر للمسافرين إلى بريطانيا
حذّر خبراء أمن وخصوصية من خطورة استخدام مواقع التأشيرات غير الرسمية، بعد تقارير كشفت أن موقعاً تابعاً لجهة ثالثة يُدعى “UK Visa Portal” تسبب في تسريب واسع النطاق لبيانات حساسة شملت جوازات سفر وصور تحقق ومعلومات شخصية لمتقدمين بطلبات سفر إلى بريطانيا. ويؤكد التقرير أن الموقع لا يتبع للحكومة البريطانية، رغم أن كثيرين اعتقدوا أنه بوابة رسمية للتقديم على التأشيرات أو وثائق السفر.
وبحسب ما أوردته شركة التكنولوجيا الأميركية TechCrunch، فقد تم اكتشاف ما لا يقل عن 100 ألف وثيقة متاحة بشكل علني على الإنترنت، تضمنت نسخاً من جوازات السفر وصور السيلفي التي رفعها المستخدمون. كما ذكرت TechRadar أن البيانات المسربة شملت صفحات جوازات السفر، وصور التحقق، وبيانات الطلبات، إضافة إلى الأسماء، تواريخ الميلاد، العناوين، أرقام الهواتف، وأرقام جوازات السفر. وأفادت التقارير بأن التسريب ناتج عن خادم تخزين سحابي (Cloud Storage Server) تابع لخدمة Amazon كان يستخدمه الموقع، حيث كانت الملفات متاحة عبر روابط يمكن التنبؤ بها بسهولة.
كما أشارت TechCrunch إلى أن الثغرة لم تُعالج عند التواصل مع الجهة المسؤولة، فيما ذكرت TechRadar أن المشكلة استمرت حتى 26 مايو.
ويرى خبراء الخصوصية أن الحادثة تعكس خطراً متزايداً يتمثل في اعتماد المستخدمين على مواقع تبدو رسمية لكنها ليست مرتبطة بمنصة GOV.UK الحكومية.
وقال خبير الخصوصية بيتر نغوين من مؤسسة Protect My Data إن جوازات السفر وصور التحقق من أخطر أنواع البيانات عند تسريبها، نظراً لقيمتها العالية في عمليات الاحتيال.
وأضاف: “نسخة جواز السفر تُعد بمثابة كنز للمحتالين، لأنها تحتوي على الاسم الكامل، تاريخ الميلاد، الجنسية، رقم الجواز، مكان الميلاد وتفاصيل الإصدار. وعند دمجها مع صورة سيلفي، تصبح أداة قوية لانتحال الهوية.”
وتابع: “الأمر لا يتعلق بتسريب بريد إلكتروني فقط، بل ببيانات يمكن استخدامها في انتحال الشخصية، وتجاوز أنظمة التحقق، وإنشاء عمليات احتيال معقدة أو استهداف الضحايا لاحقاً.”
لماذا هذا التسريب مقلق؟
وأوضح نغوين أن المشكلة الأساسية تكمن في ثقة المستخدمين بالمواقع التي تبدو رسمية، خصوصاً عند التعامل مع إجراءات التأشيرات والسفر.
وقال: “معظم الناس ليسوا خبراء في الأمن السيبراني، وإذا بدا الموقع احترافياً ويستخدم لغة رسمية ويظهر أثناء البحث عن التأشيرات، فمن الطبيعي أن يعتقدوا أنه موثوق.”
وأضاف أن خطورة هذه المواقع تكمن في طبيعة المرحلة التي يكون فيها المستخدم، إذ يكون مضطراً لتقديم بيانات حساسة ضمن إجراءات رسمية، ما يجعله أقل انتباهاً لاحتمال الاحتيال.
وبحسب تقرير TechRadar، فإن تصريح السفر الإلكتروني الرسمي إلى بريطانيا يتم عبر موقع GOV.UK وتبلغ تكلفته 20 باوند. لكن بعض المستخدمين قد يصلون إلى مواقع وسيطة أو بديلة دون إدراك أنها غير رسمية.
وأشار نغوين إلى أن هذا الالتباس هو ما يجعل هذه المواقع خطيرة، قائلاً: “عندما يعتقد المستخدم أنه يتعامل مع جهة حكومية رسمية، فإنه لن يتساءل كثيراً عن سبب طلب جواز السفر أو صورة التحقق أو البيانات الشخصية.”
وختم بالتأكيد على أن القاعدة الأساسية هي التحقق من الموقع قبل رفع أي مستندات حساسة.
ماذا يمكن أن يفعل المحتالون ببيانات جواز السفر وصور السيلفي؟
حذّر نغوين من أن تسريب بيانات جواز السفر لا يؤدي بالضرورة إلى سرقة هوية فورية، لكنه قد يفتح الباب لمخاطر طويلة الأمد.
وأوضح: “البيانات المسربة قد لا تُستخدم فوراً، بل يتم تخزينها أو بيعها أو دمجها مع تسريبات أخرى، ثم استخدامها لاحقاً في عمليات احتيال أكثر دقة واستهدافاً.”
وأضاف أن امتلاك المحتال لبيانات مثل رقم الجواز ورقم الهاتف والبريد الإلكتروني وصورة سيلفي يمكن أن يجعل رسائله الاحتيالية تبدو واقعية للغاية.
وقد تشمل هذه المحاولات رسائل مزيفة تتعلق بالتأشيرات، أو طلبات استرداد أموال، أو إشعارات وهمية تطلب “تصحيح بيانات”، أو تنبيه بوجود مشكلة في الطلب.
وقال: “الخطر الأكبر هو التصيد الاحتيالي، حيث يتواصل المحتال مع الضحية متظاهراً بأنه جهة رسمية مثل مكتب تأشيرات أو شركة شحن أو بنك، ويستخدم بيانات حقيقية لإقناع الضحية.”
كما أشار إلى أن صور السيلفي الخاصة بالتحقق تُعد حساسة للغاية لأنها تُستخدم لإثبات الهوية، مما يزيد من خطورة تسريبها.
الخطأ الذي يجب على المسافرين تجنبه
شدد نغوين على ضرورة الحذر عند البحث عن خدمات التأشيرات أو السفر عبر الإنترنت، وعدم الاعتماد على النتائج الأولى في محركات البحث.
وقال: “لا تنقر على أول موقع يظهر فقط لأنه يبدو رسمياً، ولا تثق بالمواقع التي تستخدم كلمات مثل UK أو visa أو official في اسمها. ادخل مباشرة إلى GOV.UK بكتابة العنوان بنفسك.”
وأضاف: “إذا طلب منك أي موقع غير رسمي رفع جواز السفر أو صورة سيلفي، توقف وتحقق مما إذا كانت هذه الخدمة ضرورية أصلاً.”
كما حذر من المواقع التي تفرض رسوماً إضافية مقابل خدمات يمكن إنجازها عبر القنوات الحكومية مباشرة.
وأوضح: “قبل رفع أي بيانات أو دفع أي رسوم، اسأل نفسك: من يملك هذا الموقع؟ أين تذهب بياناتي؟ وهل هذا هو المسار الرسمي فعلاً؟”
وأكد أن الطريقة الأكثر أماناً هي بدء أي إجراء متعلق بالتأشيرات من خلال GOV.UK فقط.
ماذا تفعل إذا استخدمت الموقع؟
قال نغوين إن أي شخص يعتقد أنه استخدم موقع “UK Visa Portal” يجب أن يتعامل مع الأمر بحذر ووعي دون ذعر.
وأوضح: “إذا قمت برفع جواز سفرك أو صورتك أو بياناتك الشخصية، تعامل معها على أنها قد تكون مكشوفة.”
وينصح بمراقبة أي رسائل غير معتادة تتعلق بالتأشيرات أو الدفع أو تصحيح البيانات أو طلب مستندات إضافية.
وقال: “أكبر علامة خطر هي رسالة تحتوي على معلومات حقيقية عن طلبك وتطلب منك النقر على رابط أو الدفع أو رفع بيانات إضافية.”
وأضاف: “في حال حدوث ذلك، لا تستخدم الرابط، بل عد مباشرة إلى الموقع الرسمي بنفسك.”
كما شدد على ضرورة تأمين الحسابات الأساسية، خصوصاً البريد الإلكتروني، عبر كلمات مرور قوية وتفعيل المصادقة الثنائية.
وأشار إلى أهمية تغيير كلمات المرور إذا كانت مستخدمة في مواقع أخرى.
وحذر أيضاً من المكالمات أو الرسائل التي تطلب معلومات بنكية أو رموز تحقق، قائلاً: “أي جهة رسمية لا يجب أن تضغط عليك لتقديم معلومات حساسة عبر الهاتف أو الرسائل.”
لماذا هذا مهم للجميع وليس فقط لمقدمي الطلبات
أكد نغوين أن هذه الحادثة تعكس خطراً أوسع مرتبطاً بالثقة في المواقع الإلكترونية التي تبدو سهلة أو سريعة أو موثوقة ظاهرياً.
وأوضح أن كثيراً من المستخدمين قد يختارون مواقع غير رسمية لأنها تظهر بشكل أكثر بساطة، دون الانتباه لعواقب رفع بيانات حساسة مثل جواز السفر.
وقال: “جواز السفر من أهم وثائق الهوية، ويجب التعامل مع نسخه الرقمية بنفس مستوى الحذر الذي نتعامل به مع الوثيقة الأصلية.”
وختم بالقول: “قبل رفع أي مستند، خذ دقيقة واحدة للتحقق من الموقع. هذه الدقيقة قد تمنع مخاطر تمتد لشهور أو سنوات.”
وقد تم التواصل مع موقع “UK Visa Portal” للحصول على تعليق.
المصدر: express
إقرأ أيضًا:
الرابط المختصر هنا ⬇
