استيقظ صباح أحد الأيام ليجد محمد أمواله قد اختفت من حسابه البنكي، لكن ما أثار حيرة محمد أكثر هو عدم وجود أي رسائل تحذير أو أصوات تنبيه على هاتفه، ولا حتى إشعار واحد يكشف عن ما يحدث في الخلفية.

في عام 2026، أصبحت برمجية "TrickMo" الخبيثة واقعاً مريراً للكثيرين، حيث لم تعد مجرد أداة لسرقة بيانات تسجيل الدخول، بل تطورت لتصبح منصة تجسس وتحكم متكاملة، قادرة على التسلل إلى أعماق الهاتف والتلاعب بوظائفه دون أن يدرك المستخدم أي نشاط غير طبيعي.

ما يجعل "TrickMo" أكثر خطورة هو قدرتها على قراءة رسائل التحقق البنكية، وإخفاء الإشعارات البنكية، وكتم أصوات التنبيهات، بل وفي بعض الحالات، يمكنها التحكم في أجزاء من الهاتف والتفاعل مع التطبيقات المختلفة دون أن يلاحظ المستخدم ذلك.

لم تعد برمجيات الخداع الاجتماعي تستهدف تطبيقات البنوك فقط، بل توسعت لتشمل المحافظ الإلكترونية، وتطبيقات العملات الرقمية، وحتى تطبيقات المصادقة الثنائية. وقد أكد رئيس وحدة الذكاء الاصطناعي والأمن السيبراني بمركز العرب للأبحاث والدراسات، محمد محسن رمضان، أن هذا التطور يعكس تحولاً خطيراً في فلسفة الهجمات الإلكترونية، حيث لم يعد المهاجم يسعى فقط لسرقة كلمة المرور، بل أصبح هدفه السيطرة الكاملة على البيئة الرقمية للضحية.

يُعرف عن برمجية "TrickMo" اعتمادها على أساليب خداع اجتماعي متطورة للوصول إلى أجهزة الضحايا، بدءاً من رسائل SMS أو واتساب تحتوي على روابط مزيفة، ومروراً بتطبيقات وهمية أو تحديثات أمنية مزعومة، وانتهاءً بملفات APK يتم تحميلها من خارج المتاجر الرسمية. وغالباً ما يصاحب هذه النسخ الحديثة خدعة تتمثل في تقديمها كتحديثات لأدوات شائعة أو تطبيقات شحن أو حتى ملفات PDF.

وللأسف، فإن الكثير من المستخدمين يمنحون الصلاحيات والأذونات بشكل عشوائي دون فهم العواقب، وهو ما تستغله البرمجيات الخبيثة ببراعة. ولذلك، أصبح الوعي الرقمي اليوم جزءاً أساسياً من الأمن الشخصي، تماماً مثل حماية منزلك أو حسابك البنكي.

يتطلب الحماية من هذه الهجمات فهم القواعد الأساسية للأمن السيبراني، بما في ذلك تحميل التطبيقات فقط من متجر Google Play الموثوق به، وتجنب تثبيت ملفات APK غير المعروفة المصدر، وعدم النقر على الروابط المشبوهة، ومراجعة الصلاحيات التي يطلبها التطبيقات بشكل دوري، وعدم منح صلاحية "إمكانية الوصول" إلا للتطبيقات الموثوقة والضرورية. بالإضافة إلى ذلك، يُنصح بتحديث الهاتف بشكل منتظم لسد الثغرات الأمنية المعروفة.

في عالم الهجمات الإلكترونية الذكية، لم تعد المعركة تقتصر على كلمة مرور قوية فقط، بل أصبحت تتعلق بحماية الهاتف نفسه من التحول إلى أداة تجسس صامتة. ومع تطور الأساليب الخبيثة، يجب أن يتطور الوعي الرقمي أيضاً لمواكبة هذه التهديدات المتزايدة.