في مكالمة هاتفية هادئة لا تتعدى بضع دقائق، كان الموظف أو المتقاعد في العراق يظن أنه يحدث موظفاً رسمياً يحرص على تحديث بيانات بطاقته الإلكترونية، دون أن يدرك أنه يسلّم شفرة حسابه البنكي لعصابة متمرسة لا ترحم.
انتهى هذا الكابوس رسمياً بضربة أمنية حاسمة، عقب الإطاحة بشبكة إجرامية تتألف من خمسة عناصر، تخصصت في سلب أموال العراقيين وسرقة الرواتب عبر حيلة «انتحال الشخصية».
وكشفت كواليس التحقيقات عن سيناريو محكم وزعت من خلاله العصابة أدوارها بدقة فائقة لضمان السرعة والتخفي:
- خدعة «كي كارد»: يتصل العقل الميداني بالضحية زاعماً أنه موظف من شركة «كي كارد»، لاستدراج البيانات ورقم البطاقة السري.
- سحب وتحويل سريع: يتولى باقي الأفراد اختراق الحساب فوراً، وسحب المبالغ المالية وتحويلها لحسابات أخرى قبل أن يدرك الضحية وقوع السرقة.
- إدارة وتغطية: تأمين العمليات المالية لمنع تعقب مصدر السحب الإلكتروني.
ورغم تساقط الرؤوس المدبرة، أكدت مديرية مكافحة جرائم المعلوماتية في العراق استمرار إجراءاتها الفنية لتعقب باقي الارتباطات والروابط الخفية للشبكة. ووجهت الجهات الأمنية العراقية تحذيراتها مطالبة بعدم مشاركة أي أرقام سرية عبر الهاتف، في تأكيد على أن الشركات الرسمية تمتلك بياناتها مسبقاً ولا تطلبها عبر الاتصالات، مع الدعوة للإبلاغ الفوري عن أي محاولة مشبوهة.
In a quiet phone call lasting just a few minutes, the employee or retiree in Iraq thought he was speaking to an official employee keen on updating his electronic card data, unaware that he was handing over his bank account code to a ruthless, experienced gang.
This nightmare officially ended with a decisive security strike, following the dismantling of a criminal network consisting of five members, specialized in robbing Iraqis and stealing salaries through the "identity theft" trick.
The behind-the-scenes investigations revealed a well-organized scenario in which the gang precisely distributed roles to ensure speed and concealment:
- The "K Card" trick: The field mastermind contacts the victim claiming to be an employee from "K Card," to lure them into providing data and their secret card number.
- Quick withdrawal and transfer: The other members immediately hack the account, withdraw funds, and transfer them to other accounts before the victim realizes the theft has occurred.
- Management and coverage: Securing financial operations to prevent tracking the source of the electronic withdrawal.
Despite the fall of the masterminds, the Cyber Crimes Directorate in Iraq confirmed the continuation of its technical procedures to track the remaining connections and hidden links of the network. Iraqi security agencies issued warnings urging not to share any secret numbers over the phone, emphasizing that official companies already have their data and do not request it through calls, along with a call to report any suspicious attempts immediately.
