يواجه ملايين المستخدمين حول العالم مخاطر متزايدة تتعلق بامن حساباتهم على تطبيق واتساب، حيث تحول هذا التطبيق واسع الانتشار الى هدف رئيسي للمحتالين الذين لا يعتمدون في هجماتهم على كسر التشفير التقني، بل يركزون بشكل اساسي على خداع المستخدم للحصول على رمز التحقق، وهو ما يعرف بالهندسة الاجتماعية التي تستغل ثقة الاشخاص او عدم درايتهم بالاساليب الملتوية.
واوضحت التقارير التقنية الحديثة ان السيطرة على حساب واتساب تمنح المهاجمين فرصة ذهبية لانتحال شخصية الضحية، مما يسهل عليهم خداع الاصدقاء والعائلة لطلب تحويلات مالية او الوصول الى بيانات حساسة، مشددة على ان الوقاية تبدا من وعي المستخدم بخطورة مشاركة اي رموز تصل عبر الرسائل النصية تحت اي مسمى او ذريعة.
واكد خبراء الامن السيبراني ان تطبيق واتساب يعتمد بشكل كلي على رقم الهاتف لتاكيد الهوية، فعندما يحاول اي شخص نقل الحساب الى جهاز جديد يرسل النظام رمزا مؤقتا، واضاف هؤلاء الخبراء ان وقوع هذا الرمز في يد المحتال يعني انتقال كامل السيطرة على الحساب في غضون ثوان معدودة.
لماذا يركز المحتالون على الهندسة الاجتماعية؟
وبينت شركة ميتا في سياق حديثها عن الامن ان التشفير من طرف الى طرف لا يزال يوفر حماية قوية للمحتوى، مبينا ان الهجمات تتركز على العنصر البشري لان اختراق الانظمة البرمجية للتطبيق امر في غاية الصعوبة، واشار المختصون الى ان المحتالين يبتكرون سيناريوهات مقنعة لانتحال صفة الدعم الفني او اصدقاء يطلبون المساعدة.
وكشفت التحقيقات ان احد اكثر الاساليب شيوعا هو تواصل المحتال مع الضحية مدعيا انه ارسل رمز التحقق بالخطأ، واضافت هذه الجهات ان الهدف هو اقناع المستخدم بمشاركة الرمز المكون من ستة ارقام، موضحا ان اي تجاوب مع هذه الطلبات يفتح الباب امام ضياع الحساب بشكل فوري.
واظهرت المتابعات ان رسائل التصيد الاحتيالي التي تحتوي على روابط مشبوهة تعد وسيلة اخرى لاختراق الحسابات، وشدد المطورون على ضرورة تجاهل اي روابط تطلب ادخال بيانات شخصية او ارقام سرية، مبينة ان المواقع المزيفة مصممة ببراعة لتشبه الصفحات الرسمية للتطبيق.
كيف تحمي حسابك من الاختراق؟
واكد المهندسون على اهمية تفعيل ميزة التحقق بخطوتين كخط دفاع اول، واضافوا ان هذه الميزة تضيف طبقة حماية اضافية تتطلب ادخال رمز سري خاص لا يعرفه الا المستخدم، موضحين ان هذا الرمز يمنع المحتال من تفعيل الحساب حتى لو حصل على رمز التحقق النصي.
واوضحت التوجيهات الامنية ضرورة المراجعة الدورية لقائمة الاجهزة المرتبطة بالحساب، وبينت انه في حال العثور على اي جهاز غير معروف يجب ازالته فورا، واكدت ان هذه الخطوة البسيطة تحمي المستخدم من التجسس عبر ميزة واتساب ويب في حال تم استغلال الهاتف من قبل طرف اخر.
واضافت النصائح التقنية ان تحديث التطبيق بشكل مستمر يضمن الحصول على احدث معايير الحماية، موضحة ان تحميل التطبيق من المتاجر الرسمية فقط يقلل من مخاطر البرمجيات الخبيثة، وشددت على اهمية قفل الهاتف نفسه ببصمة الاصبع او التعرف على الوجه لمنع الوصول غير المصرح به.
خطوات استعادة الحساب المخترق
وكشفت الارشادات انه في حال فقدان السيطرة على الحساب يجب اعادة تسجيل الدخول باستخدام رقم الهاتف مجددا، واضافت ان هذه العملية تؤدي تلقائيا الى تسجيل خروج المهاجم من جهاز الضحية، مبينة ان استعادة الحساب هي الطريقة الاكثر فعالية لقطع الطريق على المخترق.
واوضحت انه اذا قام المهاجم بتفعيل ميزة التحقق بخطوتين، فقد يستغرق الامر عدة ايام لاستعادة الحساب، واكدت على ضرورة التواصل مع جهات الاتصال وابلاغهم بان الحساب تعرض للاختراق، مبينة ان هذا التنبيه يمنع وقوع المقربين في فخ الاحتيال المالي.
واضافت انه بعد استعادة الحساب يجب التاكد من حذف جميع الاجهزة المرتبطة، موضحة ان التاكد من اعدادات الخصوصية وتغيير كلمة السر للتحقق بخطوتين يعد اجراء ضروريا لضمان عدم تكرار الاختراق، واكدت ان الوعي الرقمي يظل هو السلاح الاقوى في وجه التهديدات السيبرانية المتزايدة.
