أصبح تطبيق واتساب، الذي يستخدمه أكثر من ملياري شخص حول العالم، هدفاً رئيسياً لعمليات الاحتيال الإلكتروني، في ظل تزايد محاولات الاستيلاء على الحسابات بطرق تعتمد في الأساس على خداع المستخدمين بدلاً من اختراق الأنظمة التقنية للتطبيق نفسه.
وتشير تقارير وخبراء في الأمن السيبراني إلى أن غالبية هذه الهجمات تستغل ما يعرف بـ"الهندسة الاجتماعية"، حيث يتم التلاعب بالمستخدم للحصول على رمز التحقق أو بياناته الشخصية، رغم أن التطبيق يعتمد على التشفير من طرف إلى طرف لحماية محتوى الرسائل والمكالمات.
ويعتمد واتساب على رقم الهاتف كوسيلة أساسية للتحقق من هوية المستخدم، إذ يرسل رمز تحقق لمرة واحدة عند تسجيل الحساب على جهاز جديد. وفي حال تمكن المحتال من الحصول على هذا الرمز، يصبح بإمكانه نقل الحساب إلى جهازه خلال وقت قصير، ما يتيح له انتحال شخصية الضحية والتواصل مع جهات الاتصال بهدف الاحتيال أو طلب تحويلات مالية.
وتتنوع أساليب الاستهداف، أبرزها خداع المستخدم للحصول على رمز التحقق عبر رسائل أو مكالمات تدّعي الخطأ أو الانتماء إلى جهة رسمية، إضافة إلى استخدام روابط تصيد احتيالي تبدو وكأنها مواقع موثوقة تطلب إدخال البيانات، فضلاً عن انتحال صفة الدعم الفني أو استغلال الأجهزة غير المؤمّنة، خاصة عند استخدام واتساب ويب دون تسجيل الخروج.
في المقابل، توصي شركة ميتا، المالكة للتطبيق، باتخاذ مجموعة من الإجراءات الوقائية، من أبرزها تفعيل ميزة التحقق بخطوتين التي تضيف رمزاً سرياً إضافياً عند تسجيل الدخول، وعدم مشاركة رمز التحقق مع أي جهة، إضافة إلى مراجعة الأجهزة المرتبطة بالحساب بشكل دوري، وتحديث التطبيق باستمرار، وتأمين الهاتف باستخدام وسائل الحماية مثل بصمة الإصبع أو التعرف على الوجه.
كما توجد مؤشرات قد تدل على تعرض الحساب للاختراق، مثل الخروج المفاجئ من التطبيق، أو تلقي إشعار بتسجيل الحساب على جهاز آخر، أو إرسال رسائل دون علم المستخدم، أو ظهور أجهزة غير معروفة ضمن قائمة الأجهزة المرتبطة، إلى جانب تلقي شكاوى من جهات الاتصال بشأن رسائل غريبة.
وفي حال فقدان السيطرة على الحساب، يمكن للمستخدم استعادته عبر إعادة تسجيل رقم الهاتف وإدخال رمز التحقق الجديد، حيث يؤدي ذلك إلى تسجيل خروج الحساب تلقائياً من جهاز المهاجم. أما إذا قام المخترق بتفعيل ميزة التحقق بخطوتين برمز جديد، فقد يتطلب الأمر الانتظار لعدة أيام قبل استعادة الوصول الكامل، وفق آليات الحماية المعتمدة في التطبيق.
ويؤكد خبراء أن الوعي الرقمي يظل خط الدفاع الأول، مشددين على أن أبسط إجراء، مثل عدم مشاركة رمز التحقق، كفيل بإحباط معظم محاولات الاختراق.
أضف تعليقاً