يعد تطبيق واتساب الوجهة المفضلة للمحتالين نظرا لانتشاره الواسع بين مليارات المستخدمين حول العالم. وكشفت التحليلات الامنية ان معظم عمليات القرصنة لا تحدث عبر اختراق تقني بل من خلال خداع المستخدمين للحصول على رموز التحقق.
واظهرت الممارسات الميدانية ان المهاجمين يعتمدون على اساليب الهندسة الاجتماعية لإقناع الضحايا بمشاركة كود التفعيل. واكد الخبراء ان الحساب المخترق يمنح المعتدي صلاحية انتحال شخصية المستخدم وطلب اموال او بيانات حساسة من جهات الاتصال.
وبينت التحذيرات الاخيرة ان حماية الحساب تتطلب وعيا رقميا كبيرا. واضاف المختصون ان اهمال تفعيل خصائص الامان المدمجة يسهل مهام المحتالين بشكل كبير مما يجعل المستخدم عرضة لفقدان بياناته الشخصية في لحظات معدودة.
لماذا يقع المستخدمون في فخ المحتالين؟
واوضحت التقارير التقنية ان واتساب يعتمد حصرا على رقم الهاتف للتحقق من الهوية. واضافت ان المحتال يقوم بتسجيل رقم الضحية على جهاز جديد ثم يراسلها بأسلوب احتيالي للحصول على رمز التفعيل المرسل لهاتفها.
واكدت شركة ميتا ان التشفير من طرف الى طرف يحمي المحتوى من المتطفلين لكنه لا يحمي المستخدم من خداع نفسه. وشدد الخبراء على ان العامل البشري يظل الحلقة الاضعف في المنظومة الامنية.
وكشفت الدراسات ان المحتالين يطورون اساليبهم باستمرار. واضافت انهم ينتحلون صفة الدعم الفني او شركات الاتصالات لإيهام المستخدمين بضرورة مشاركة الرموز السرية بحجة حل مشاكل تقنية وهمية لا اساس لها من الصحة.
اساليب الاختراق الشائعة وطرق الحماية
وبينت المصادر ان روابط التصيد الاحتيالي تعد من اخطر الادوات. واضافت ان المحتالين يرسلون رسائل تبدو رسمية تطلب من المستخدم ادخال بياناته في مواقع مزيفة تشبه تماما صفحات واتساب الاصلية لسرقة الحسابات.
واكد الباحثون ان استغلال الاجهزة غير المؤمنة يمثل ثغرة كبيرة. واضافوا ان ترك حساب واتساب ويب مفتوحا على اجهزة عامة يتيح لأي شخص الوصول الكامل للرسائل الشخصية دون الحاجة الى اي مجهود تقني.
واوضحت التوجيهات الامنية ان تفعيل التحقق بخطوتين يعد صمام الامان الاول. واضافت انه يجب على المستخدمين تعيين رقم سري اضافي لا يعرفه احد لضمان عدم تمكن اي شخص من تسجيل الحساب على هاتف جديد.
خطوات عملية لاستعادة حسابك المخترق
وكشفت ارشادات الدعم الفني انه عند فقدان السيطرة على الحساب يجب اعادة تسجيل الدخول فورا. واضافت ان تسجيل الرقم مجددا سيؤدي تلقائيا الى طرد المهاجم من حسابه وقطع اتصاله نهائيا بالرسائل.
وشدد الخبراء على ضرورة مراجعة قائمة الاجهزة المرتبطة بشكل دوري. واضافوا انه يجب حذف اي جهاز غير معروف على الفور. كما نصحوا بتنبيه جهات الاتصال بعدم التفاعل مع اي رسائل مشبوهة.
واكد المختصون ان التحديثات الدورية للتطبيق ضرورية جدا. واضافوا ان تحميل التطبيق من المتاجر الرسمية فقط يضمن الحصول على احدث التصحيحات الامنية التي تحمي المستخدم من الثغرات المكتشفة حديثا في برمجيات المراسلة.
