طرق الحماية من سرقة البطاقات اللا تلامسية ما يدعى (NFC Skimming)

هل يمكن سرقة البطاقة الائتمانية اللاتلامسية عبر NFC؟
الجواب الصريح، نعم، يمكن نظريًا عبر هجمات تُسمى NFC Skimming حيث يستخدم المخترق جهاز قارئ قريب جدًا من البطاقة (1–3 سم) لنسخ بعض بياناتها مثل رقم البطاقة وتاريخ الانتهاء. لكن لا يمكنه الحصول على رمز CVV، كما أن البنوك تضع حدودًا للمعاملات وتطلب إدخال الرقم السري للمبالغ الكبيرة. أفضل طرق الحماية هي استخدام محفظة جيب من نوع RFID ومراقبة حسابك البنكي بانتظام.

ما معنى NFC Skimming؟

• NFC اختصار لـ Near Field Communication أي “الاتصال قريب المدى”، وهي التقنية التي تسمح للبطاقات الائتمانية اللاتلامسية بإجراء المدفوعات بمجرد تقريبها من جهاز الدفع.

• Skimming معناها “نسخ غير مشروع” أو “سحب البيانات بطريقة احتيالية”.

📌 إذن، NFC Skimming هو: عملية يقوم فيها المخترق باستخدام جهاز قارئ NFC غير مصرح به، بهدف قراءة بيانات البطاقة الائتمانية أو بطاقة الدفع اللاتلامسية عن قرب، دون أن يلاحظ صاحب البطاقة.

ماذا يحصل عند نجاح عملية Skimming؟

• يحصل المخترق عادة على: رقم البطاقة + تاريخ الانتهاء.

• لا يحصل على رمز CVV أو كلمة السر.

• قد يستخدم البيانات في معاملات صغيرة على الإنترنت أو محاولة استنساخ بطاقة مزيفة او بيع معلومات بطاقتك عبر مواقع للمحتالين.

مثال مبسط:

🔹 تخيل شخصًا في مكان مزدحم يحمل جهاز قارئ NFC صغيرًا في حقيبته. إذا اقترب هذا الجهاز من جيبك حيث توجد بطاقتك اللاتلامسية (بمسافة لا تتجاوز 2–3 سم)، يمكنه التقاط بعض بيانات البطاقة دون أن تشعر.

هل مررت بموقف جعلتك تشك في بطاقتك اللاتلامسية؟

قبل فترة قصيرة، كنت في إحدى محطات المترو المزدحمة، وفجأة أحسست بشخص يلتصق بي أكثر من اللازم. في لحظتها خطر في بالي سؤال: ماذا لو كان يحاول نسخ بيانات بطاقتي الائتمانية عبر خاصية NFC؟
هذا الموقف جعلني أبحث بعمق في موضوع الاختراق اللاتلامسي (Contactless Skimming)، لأكتشف أن الأمر ليس مجرد إشاعة، لكنه أيضًا ليس بالسهولة التي يتصورها البعض (بالتأكيد ستصلك رسالة قصيرة تفيد باقتطاع مبلغ من بطاقتك).

كيف يحاول المخترقون سرقة بيانات البطاقات اللاتلامسية؟

يعتمد المهاجمون على أجهزة قارئ NFC صغيرة، يمكن إخفاؤها بسهولة في حقيبة أو حتى في هاتف معدل. لكن لنجاح العملية يتطلب:

• أن يكون القارئ على بعد 1 – 3 سم فقط من البطاقة.

• وجود تزاحم مقصود أو احتكاك غير طبيعي.

• هذا معناه ان المهاجم سينجح في حال تمت الملاصقة معه بشكل مباشر.

وهذا يقودنا للشك في الشخص الذي يلاصقك وخصوصا من الجهة التي تتواجد فيها محفظتك، مثلا جيبك الخلفي او محفظتك اليدوية، فلا تترك محفظتك اليدوية تختلط بحقائب الاخرين في الاماكن العامة.

بمعنى آخر، لا يكفي مجرد مرورك بجانب أي شخص في الشارع. يجب أن يكون المهاجم قريبًا جدًا منك، وكأنه يفتعل الموقف.

قصة أخرى: كيف خسر أحد المارّة ماله في الشارع؟

أحد المتابعين شاركني قصة في مقطع فيديو. يظهر فيه شخص يقترب كثيرًا من المشاة متظاهرا بأنه يسقط ويحتاج للأستناد الى شخص ما. وفي خفة يد مثيرة قام بملاصقة حقيبة الضحية بحقيبته التي تحتوي على جهاز الاقتطاع (يشبه لحد بعيد جهاز الاقتطاع في اي متجر او سوبرماركت)، وقد تمت العملية بنجاح، ويغادر هذا الشخص لضحية أخرى في نفس الشارع، صحيح أن المبالغ المقتطعة ربما لا تتجاوز 50دينار في كل مرة، لكن في محصلة اليوم سيكون الرقم مثيراً للعاب المحتالين، كما ان الفكرة صادمة.

ما نوع المعلومات التي يحصل عليها المخترق؟

حتى إذا نجح المهاجم في عملية Skimming، فإنه لا يحصل إلا على:

• رقم البطاقة.

• تاريخ انتهاء الصلاحية.

• أحيانًا بعض تفاصيل المعاملات.

لكن لا يحصل على رمز CVV أو بيانات الهوية الكاملة. لذلك تظل قدرته على الاستغلال محدودة، وغالبًا في عمليات شراء صغيرة أو عبر مواقع لا تشترط إدخال الكود السري.

هل الأمر يستحق القلق؟

من خلال بحثي وتجربتي، أرى أن الخطر موجود رغم أنه محدود. صحيح أن هناك حالات موثقة لنجاح هذه الهجمات، لكن الظروف المطلوبة لتنفيذها صعبة نسبيًا. بالنسبة لي، أتعامل مع الموضوع بعقلانية:

• لا أعيش في قلق دائم.

• لكنني أستخدم محفظة واقية RFID وأراجع حسابي دوريًا.

• بعضهم يقول احتفظ ببطاقتين معا في جيبك ربما يمنع نجاح عملية الاحتيال. “هذه الطريقة تحتاج للتوثيق”

• لكن اتخاذ اي اجراء وقائي أفضل وأنا أعتبرها إجراءات بسيطة تمنحني راحة بال كبيرة.

ما الذي يجعل الخطر محدودًا فعلًا؟

• التشفير: البيانات بين البطاقة وجهاز الدفع تكون محمية، لكنك ربما تقول: “لكن لا يكفي لقد تم سرقة مبلغ 50دينار مثلا من بطاقتي وهذا في حد ذاته جريمة لا اغفرها”.

• حدود المعاملات: أي عملية فوق حد معين تتطلب إدخال الرقم السري.

• رقابة البنوك: يفترض ان الأنظمة البنكية الحديثة تكتشف الأنماط المشبوهة بسرعة وتعوض العملاء.”وهذا ايضا يحتاج للمزيد من الشفافية، فأنا لا اظن ان البنوك ستعوض هذا النوع من الاحتيال”

كيف تحمي نفسك من نسخ بطاقتك اللاتلامسية؟

إليك بعض الخطوات العملية:

✅ استخدم محفظة أو غلاف يحجب إشارات RFID/NFC.

✅ لا تضع بطاقتك في الجيب الخلفي أو مكان مكشوف.

✅ افحص كشف حسابك بانتظام، وأبلغ البنك فورًا عن أي معاملة غير معروفة.

✅ يمكنك تعطيل خاصية الدفع اللاتلامسي من تطبيق البنك إذا لم تكن بحاجة لها.

✅ حسب زعم بعض المصادر، إذا أردت حلًا منزليًا، يمكنك لف البطاقة برقائق الألومنيوم.

ما الفرق بين RFID و NFC؟

RFID تعني تحديد الهوية بموجات الراديو.
(بالإنجليزية: Radio-Frequency IDentification)

NFC تعني الاتصال قريب المدى.
(بالإنجليزية: Near Field Communication)

بمعنى آخر:

• RFID: تقنية لقراءة البيانات عن بُعد (من مسافات قد تصل لعدة أمتار) باستخدام موجات الراديو. تُستخدم في متابعة المخزون و البطاقات الأمنية.

• NFC: هي نوع مُطوَّر من الـ RFID مصمم للاتصال الآمن القصير المدى جدًا (مسافة 4 سم أو أقل). تُستخدم في الدفع بالهاتف (مثل Apple Pay) و مشاركة الملفات.

لذلك، يمكنك القول أن: NFC هي نوع أو جزء من تقنية RFID، ولكنها أكثر أمانًا وتحتاج لمسافة قريبة جدًا لتعمل.

ما هي المحافظ أو الأغطية التي تحجب إشارات RFID/NFC؟

المحافظ أو الأغطية الواقية (RFID/NFC Blocking Wallets & Sleeves) هي إكسسوارات مصممة لحماية بطاقاتك البنكية اللاتلامسية من أي محاولة قراءة غير مصرح بها، على شكل محافظ جلدية أو قماشية مدمج بها طبقة حماية داخلية.

✅ تحتوي على طبقة أو شبكة معدنية دقيقة (عادة من الألومنيوم أو النحاس).

✅ هذه الطبقة تعمل كـ درع كهرومغناطيسي يمنع مرور موجات الراديو التي يعتمد عليها قارئ RFID أو NFC

✅ والنتيجة: لا يستطيع أي جهاز قريب قراءة بطاقتك إلا عندما تخرجها بنفسك وتستخدمها.

برأيي الشخصي، محفظة واقية تكلف أقل من ثمن فنجان قهوة في كوفي شوب، لكنها توفر حماية وراحة بال.