قد تبدو مشاركة تاريخ ميلادك عند التسجيل في متجر إلكتروني أو الاشتراك بخدمة رقمية إجراءً عادياً، غير أن هذه المعلومة قد تتحوّل إلى أداة يستغلها المحتالون لانتحال هويتك، خصوصاً عندما تُجمع مع بيانات شخصية أخرى تسرّبت عبر اختراقات إلكترونية.

ووفقاً لتقرير حديث نشرته صحيفة "الغارديان" البريطانية خلال شهر تشرين الثاني/ نوفمبر 2026، يحذّر خبراء الأمن السيبراني من الإفصاح غير الضروري عن تاريخ الميلاد الحقيقي، وينصحون بترك الخانة فارغة أو استخدام تاريخ بديل عند التسجيل في المواقع المنخفضة المخاطر التي لا تتطلب التحقق الرسمي من الهويّة.

تاريخ الميلاد... معلومة صغيرة يستغلها المحتالون

تتلقى اتصالاً من شخص يدّعي أنه موظف في مصرفك، ويحذّرك من نشاط مشبوه في حسابك. ولإقناعك بمصداقيته، يذكر اسمك وعنوانك وتاريخ ميلادك، رغم أنه محتال يستخدم هذه المعلومات لخداعك.

ويشير التقرير إلى أن تاريخ الميلاد وحده لا يحمل قيمة كبيرة للمجرمين، غير أن دمجه مع الاسم ورقم الهاتف وبيانات أخرى قد يساعدهم على ارتكاب عمليات احتيال وانتحال هوية.

ويمكن بيع المعلومات المسروقة خلال الاختراقات الإلكترونية واستخدامها لكسب ثقة الضحايا أو انتحال شخصياتهم.

ويستشهد التقرير باختراق حديث تعرّض له متجر الأزياء الإلكتروني Asos، وكانت تواريخ ميلاد العملاء من المعلومات التي استولى عليها المحتالون.

صورة تعبيرية مصممة بالذكاء الاصطناعي (شات جي بي تي)

من تسريب البيانات إلى انتحال الهويّة

قد تُستخدم البيانات المسروقة من المتاجر، إذا وصلت إلى الإنترنت المظلم، لجعل رسائل التصيّد الإلكتروني أكثر إقناعاً، أو لخداع موظفي خدمة العملاء وإيهامهم بأن المحتال هو صاحب الحساب الحقيقي.

وتبدأ العملية بجمع الاسم وتاريخ الميلاد والبريد الإلكتروني والعنوان، ثم إضافة معلومات من تسريبات أخرى، مثل أرقام الهواتف وبيانات تسجيل الدخول، إلى جانب تفاصيل متاحة علناً عن الحسابات الاجتماعية والعمل والأقارب.

وهكذا تتكوّن ملفات شخصية أكثر اكتمالاً، تساعد المحتالين على انتحال هوية الضحايا، وقد لا تظهر محاولات الاحتيال مباشرة بعد وقوع الاختراق.

لماذا تطلب المتاجر الإلكترونية تاريخ ميلادك؟

كشف استطلاع شمل 14 متجراً إلكترونياً أن ثمانية منها طلبت تاريخ الميلاد أثناء التسجيل.

ويشير التقرير إلى أن المتاجر قد لا تجد حافزاً لإلغاء هذا الحقل، لأن معرفة تاريخ الميلاد الكامل تتيح تحديد أعمار العملاء، وهي معلومات مفيدة لأغراض التسويق واستهداف المستهلكين.

وبحسب التقرير، تحتاج المتاجر عادةً إلى بيانات بطاقة الدفع وعنوان التسليم، لا إلى تاريخ الميلاد الحقيقي، باستثناء الحالات التي تستدعي التحقق من العمر عند شراء منتجات مقيّدة قانونياً.

خطوات لحماية بياناتك الشخصية من الاحتيال

ينصح خبراء الأمن السيبراني بعدم إدخال المعلومات الشخصية غير الإلزامية، واستخدام بريد إلكتروني منفصل للتسوّق، والحذر من الاتصالات غير المتوقعة حتى عندما يمتلك المتصل تفاصيل دقيقة عنك.

ويُفضّل ترك خانة تاريخ الميلاد فارغة، وإذا تعذّر ذلك، يمكن استخدام تاريخ بديل ثابت لدى المتاجر، مثل اليوم الأول من شهر الميلاد، لتسهيل تذكّره.

أما تاريخ الميلاد الحقيقي والاسم الحقيقي، فينبغي تقديمهما للجهات التي تتحقق من الهوية عبر السجلات الرسمية، مثل المصارف ومؤسسات الإقراض والسلطات الضريبية وجهات إصدار جوازات السفر ورخص القيادة، إضافة إلى إجراءات التحقق من أهلية العمل والإخطارات الشرطية.