احتيال Pix
احتيال Pix على الهاتف: كيف يدافع تطبيق الدفع
كيف تعمل البرمجيات الخبيثة وراء كثير من عمليات احتيال Pix على Android، والضوابط التي يستطيع البنك أو شركة التقنية المالية إضافتها إلى شاشة الدفع.
إجابة مختصرة
عدة حملات احتيال على Pix وصفها باحثون في 2026 لا تخترق البنك، بل تستولي على هاتف العميل. تسيء البرمجية الخبيثة استخدام خدمات إمكانية الوصول لقراءة الشاشة والنقر بدل الضحية، وترسم شاشات مزيفة فوق التطبيق وتتيح لمشغّل عن بُعد المشاهدة، ثم تستبدل مفتاح Pix لحظة التأكيد. يدافع التطبيق بكشف هذه التقنيات على شاشة الدفع وإيقاف التحويل.
كيف يعمل الهجوم
يثبّت الضحية تطبيقًا من خارج المتجر الرسمي، غالبًا من صفحة متجر مزيفة، ويمنحه إذن إمكانية الوصول. منذ تلك اللحظة ترى البرمجية الخبيثة الشاشة وتتصرف بدل المستخدم. عندما يبدأ تحويل، تنتظر التأكيد وتغيّر الوجهة، بينما تخفي شاشة انتظار مزيفة ما يحدث.
لماذا لا تلتقطه قواعد الخادم
يخرج التحويل من جهاز العميل الحقيقي وجلسته الحقيقية وبيانات اعتماده الحقيقية، فيبدو مشروعًا للخادم. الدليل موجود على الهاتف: خدمة إمكانية وصول تتحكم في الشاشة، وتراكب فوق زر التأكيد، وجلسة وصول عن بُعد نشطة.
ما الذي يستطيع التطبيق فعله
كشف التراكب وإساءة استخدام إمكانية الوصول والتقاط الشاشة والوصول عن بُعد أثناء فتح شاشة الدفع. وإخفاء المحتوى الحساس أثناء الالتقاط، والتحذير أو طلب مصادقة إضافية أو حظر التحويل وفق السياسة. وإرسال الإشارات إلى فريق مكافحة الاحتيال والخادم مع كل محاولة.
ماذا تقول المصادر
في مارس 2026 وصف باحثون PixRevolution، وهو حصان طروادة لنظام Android يسيء استخدام إذن إمكانية الوصول ويراقب الشاشة في الوقت الفعلي ويستبدل مفتاح Pix عندما تؤكد الضحية التحويل.
المصدر · تاريخ التحقق
يستطيع Play Integrity الإبلاغ عن تطبيقات قد تلتقط الشاشة أو تتحكم في الجهاز أثناء تشغيل تطبيقك (مخاطر الوصول إلى التطبيق).
المصدر · تاريخ التحقق
ما تفعله Moatgator
يكشف Pix Shield التراكب وإساءة استخدام خدمات إمكانية الوصول والتقاط الشاشة والوصول عن بُعد على شاشات الدفع، ويستطيع إيقاف المعاملة.
المصدر · تاريخ التحقق
يمكن للسياسات الوثوق بخدمات إمكانية وصول محددة، فتستمر الأدوات المساعدة المشروعة في العمل.
المصدر · تاريخ التحقق
تبدأ كل عملية كشف في وضع المراقبة وتنتقل إلى التحذير أو الحظر أو إنهاء الجلسة عندما تقرر.
المصدر · تاريخ التحقق
أين تتوقف
يتوفر Pix Shield في خطتي Scale وEnterprise. يضيف إشارات من الجهاز لا يراها محرك مكافحة الاحتيال؛ ولا يحل محل محرك مكافحة الاحتيال ولا توعية العملاء ولا ضوابط البنك نفسه.
الأسئلة الشائعة
هل هذا الدليل لمن تعرّض للاحتيال؟
إنه للفرق التي تبني تطبيقات البنوك والدفع. إن تعرّضت للاحتيال، فتواصل مع بنكك فورًا عبر قنواته الرسمية.
ألا يضر حظر إمكانية الوصول بمن يحتاجها؟
يمكن للسياسات الوثوق بخدمات إمكانية وصول محددة، فتستمر الأدوات المساعدة المشروعة في العمل، وتُعلَّم الخدمات المجهولة على شاشات الدفع.
هل يعمل على iOS؟
البرمجية الخبيثة الموصوفة هنا تستهدف Android، وهذا الدليل يتناول تطبيقات Android. تدعم Moatgator نظامي Android وiOS (تجريبي).
هل يكفي الكشف على الهاتف؟
لا تكفي أي طبقة وحدها. اجمع إشارات الجهاز مع عمليات التحقق في الخادم وحدود المعاملات ومراقبة الاحتيال.
اعرف وضع تطبيقك
ارفع ملف APK أو AAB أو IPA إلى Scan المجاني واحصل على تقييم دون حساب.