EN
كشف تقرير أمني نشره موقع Lifehacker التقني عن تفاصيل 7 من أكثر عمليات الاحتيال السيبراني انتشاراً وخطورة عبر تطبيق "واتساب" (WhatsApp)، مسلطاً الضوء على أساليب الهندسة الاجتماعية التي تستغل ثقة المستخدمين لاختراق الحسابات والاستيلاء على الأموال، بالتزامن مع إعلان شركة "ميتا" إغلاق 6.8 ملايين حساب احتيالي في النصف الثاني من عام 2025.
سرقة رموز التحقق وانتحال حالات الطوارئ العائلية
أوضح التقرير، الذي أعده الكاتب ريتوبان موخيرجي، أن أخطر الحيل تبدأ بمحاولة المخترق تسجيل الدخول إلى حساب الضحية من جهاز خارجي، ثم إرسال رسالة تنتحل صفة صديق لطلب رمز التحقق السري المكون من 6 أرقام، مما يؤدي إلى طرد صاحب الحساب فوراً والسيطرة عليه.
وتليها حيلة "انتحال الطوارئ"؛ حيث يستغل المحتال الحسابات المخترقة أو أرقاماً مجهولة لمراسلة الأقارب وطلب تحويلات مالية عاجلة بادعاء التعرض لحوادث أو أزمات طبية مفاجئة، مستعينين أحياناً برسائل صوتية مولدة بالذكاء الاصطناعي لإثارة الذعر ودفع الضحايا لتحويل الأموال دون تدقيق.
الاحتيال العاطفي وروابط الترقية والتطبيقات المزيفة
أشار المصدر إلى تصاعد عمليات "الاحتيال العاطفي" التي تمتد لأشهر متواصلة لبناء الثقة قبل طلب مبالغ مالية متزايدة بدعوى حل مشكلات عائلية أو ترويج استثمارات وهمية في العملات المشفرة.
كما حذر التقرير من رسائل تزعم دعوة المستخدم للترقية إلى نسخ غير رسمية مثل "WhatsApp Gold" أو "WhatsApp Premium" عبر روابط تحميل خارجية مجهولة؛ والتي تقوم بتثبيت برمجيات خبيثة وفيروسات فدية وبرامج تسجيل ضغطات المفاتيح (Keyloggers) لاختراق الهاتف وسرقة البيانات الشخصية.
انتحال المؤسسات والوظائف الوهمية وجمع التبرعات الزائفة
بيّن تقرير موقع Lifehacker أن المحتالين يعتمدون على انتحال صفة البنوك والجهات الحكومية لطلب كلمات المرور المؤقتة (OTP) بدعوى التحقق الأمني، إلى جانب عروض "الوظائف والمهام اليومية الوهمية" التي تعد بأرباح سريعة ثم تطلب إيداع أموال كرسوم توثيق قبل استلام العمل (وهي حيل كبدت المستخدمين في الولايات المتحدة أكثر من 500 مليون دولار في عام 2024 وفقاً لهيئة التجارة الفيدرالية FTC)، فضلاً عن استغلال الكوارث بإنشاء حملات تبرعات إنسانية مزيفة لجمع الأموال لحسابات مجهولة.
إجراءات تقنية وإعدادات أمان لحماية حساب واتساب
ذكر التقرير حزمة من الخطوات العملية لحماية الحساب؛ تشمل تفعيل ميزة "التحقق بخطوتين" (Two-step verification) عبر إعدادات الحساب برقم تعريف شخصي (PIN)، وتفعيل خيار "إسكات المتصلين المجهولين"، وتعطيل ميزة "معاينة الروابط" (Disable link previews) من قائمة الخصوصية المتقدمة لمنع تسريب بيانات الموقع الجغرافي.
كما أوصى بالتحقق الدوري من "الأجهزة المرتبطة" وتسجيل الخروج الفوري من أي جلسة غير معروفة، وتقييد رؤية الصورة الشخصية والحالة على جهات الاتصال فقط، واستخدام ميزة الحظر والإبلاغ فور رصد أي نشاط مريب.
