يعد تطبيق واتساب الوجهة الاولى للملايين حول العالم للتواصل اليومي مما جعله هدفا مغريا للمحتالين الرقميين الذين يسعون للوصول الى الحسابات الشخصية عبر اساليب مخادعة بعيدة كل البعد عن كسر التشفير التقني.
وتكشف التحذيرات الامنية الحديثة ان معظم عمليات الاستيلاء على الحسابات تتم باستغلال العامل البشري عبر خداع المستخدم للحصول على رموز التحقق او استغلال ثغرات في سلوكيات الحماية الرقمية الخاصة بمالك الحساب.
واظهرت الدراسات ان السيطرة على حساب واتساب تمنح المهاجمين قدرة هائلة على انتحال شخصية الضحية والتواصل مع جهات الاتصال الخاصة بها لطلب تحويلات مالية او سرقة معلومات حساسة وسرية للغاية.
لماذا يركز المحتالون على استهداف حسابات واتساب
وبين الخبراء ان واتساب يعتمد على رقم الهاتف كمعرف اساسي للهوية حيث يرسل التطبيق رمز تحقق عند محاولة تسجيل الدخول من جهاز جديد وهو ما يحاول المحتالون الحصول عليه بكافة الطرق.
واضافت شركة ميتا ان التشفير من طرف الى طرف يحمي محتوى الرسائل من الاعتراض لكنه يظل عاجزا امام الهندسة الاجتماعية التي تستهدف خداع المستخدم ليقوم بنفسه بتسليم مفاتيح الوصول الى حسابه.
واكدت التقارير ان المهاجمين يستغلون ثقة المستخدمين في الرسائل التي تبدو رسمية ليتمكنوا من نقل الحساب الى اجهزتهم الخاصة في غضون دقائق معدودة مما يترك الضحية في حالة صدمة وفقدان للبيانات.
اساليب الاحتيال الشائعة وكيف يتسلل المخترقون
وكشفت التحليلات ان اكثر الطرق انتشارا هي طلب رمز التحقق بدعوى انه وصل بالخطأ او ان هناك مشكلة تقنية تتطلب اعادة ارساله للمساعدة في حلها من قبل دعم فني مزيف.
واضاف المحللون ان روابط التصيد الاحتيالي تلعب دورا كبيرا في خداع المستخدمين حيث يتم ارسال رسائل تبدو وكانها من واتساب تطلب ادخال بيانات شخصية او تثبيت برمجيات خبيثة تسيطر على الجهاز.
واشار المختصون الى ان انتحال صفة الدعم الفني عبر مكالمات هاتفية هو اسلوب متطور يهدف الى استدراج الضحايا للكشف عن رموز التحقق بخطوتين او كلمات المرور الخاصة بالحسابات المرتبطة بالارقام الهاتفية.
كيف تامن حسابك من الوصول غير المصرح به
وبينت الارشادات الامنية ان تفعيل ميزة التحقق بخطوتين هو خط الدفاع الاول حيث يضيف طبقة حماية اضافية تتطلب رقما سريا خاصا لا يعرفه سواك عند محاولة تسجيل الدخول من اي هاتف جديد.
واكدت التوصيات على ضرورة مراجعة قائمة الاجهزة المرتبطة بواتساب ويب بصفة دورية وازالة اي جهاز غير معروف قد يكون مرتبطا بالحساب نتيجة استخدامه في مكان عام او عبر جهاز حاسوب مشترك.
وشدد الخبراء على اهمية حماية الهاتف نفسه باستخدام قفل الشاشة البيومتري مثل البصمة او الوجه وتجنب تحميل اي تطبيقات من خارج المتاجر الرسمية لضمان عدم تعرض الجهاز لاختراقات برمجية خفية.
علامات تدل على اختراق حسابك الشخصي
واوضحت المعطيات ان تلقي رسائل تفيد بتسجيل رقمك على جهاز اخر او خروجك المفاجئ من التطبيق يعد مؤشرا خطيرا على تعرض حسابك لعملية اختراق فورية تتطلب التدخل السريع لاستعادته.
واضافت ان ارسال رسائل غريبة لم تقم بكتابتها او تغيير صورتك الشخصية دون علمك هي علامات واضحة على ان طرفا اخر يمتلك صلاحية الوصول الى محادثاتك ومعلوماتك الخاصة في الوقت الحالي.
وبينت اهمية ابلاغ جهات الاتصال الخاصة بك في حال حدوث ذلك لتنبيههم بعدم الاستجابة لاي طلبات مالية او روابط مشبوهة قد تصلهم من حسابك المخترق حتى تتمكن من استعادة السيطرة عليه.
خطوات استعادة حسابك بعد التعرض للاختراق
وكشفت الارشادات انه يمكن استعادة الحساب عبر اعادة تسجيل رقم الهاتف وادخال رمز التحقق الجديد الذي سيصلك عبر رسالة نصية مما سيؤدي تلقائيا الى طرد المهاجم من جهازك الخاص.
واضافت انه في حال تفعيل المهاجم لرمز التحقق بخطوتين فقد تضطر للانتظار سبعة ايام لاستعادة الحساب وفق سياسات واتساب الامنية التي تحمي المستخدمين من محاولات الاستيلاء الدائمة على ارقامهم الشخصية.
واكدت ان المهاجم لا يمكنه قراءة رسائلك القديمة لانها مخزنة على جهازك الخاص وليس على خوادم واتساب الا في حال وصوله الى النسخ الاحتياطية المرفوعة على حسابك السحابي المرتبط بالهاتف.
