أصبح تطبيق واتساب (WhatsApp) أحد أكثر تطبيقات المراسلة استخداما في العالم، مع أكثر من ملياري مستخدم، ما جعله هدفا مفضلا للمحتالين الإلكترونيين، لكن المفارقة أن معظم عمليات الاستيلاء على الحسابات لا تعتمد على اختراق التشفير الذي يوفره التطبيق، بل على خداع المستخدم نفسه للحصول على رمز التحقق أو استغلال ضعف إجراءات الحماية.
ومع تصاعد عمليات الاحتيال الرقمي، تزايدت التحذيرات من خبراء الأمن السيبراني بضرورة تعزيز حماية الحسابات، خاصة أن السيطرة على حساب واتساب قد تمنح المهاجم القدرة على انتحال شخصية الضحية، وخداع جهات الاتصال، وطلب تحويلات مالية أو سرقة بيانات شخصية.
يعتمد واتساب على رقم الهاتف كوسيلة أساسية للتحقق من هوية المستخدم، وعند تسجيل الحساب على جهاز جديد يرسل التطبيق رمز تحقق "أو تي بي" (OTP) عبر رسالة نصية أو مكالمة هاتفية. وإذا تمكن المحتال من الحصول على هذا الرمز، يمكنه نقل الحساب إلى جهازه خلال دقائق.
وتؤكد شركة ميتا المالكة لواتساب أن التشفير من طرف إلى طرف يحمي محتوى الرسائل والمكالمات، لكنه لا يمنع عمليات الاحتيال التي تستهدف المستخدم نفسه عبر الهندسة الاجتماعية. ولهذا تصف الشركة هذه الهجمات بأنها تستغل "العامل البشري" أكثر من استغلالها ثغرات تقنية.
1. خداع المستخدم للحصول على رمز التحقق
تعد هذه الطريقة الأكثر انتشارا، إذ يتعمّد المحتال تسجيل رقم الضحية على هاتف آخر، فيرسل واتساب رمز تحقق إلى هاتف الضحية، ثم يتواصل معها مدعيا أن الرمز وصل إليها بالخطأ أو أنه موظف دعم فني، ويطلب إرسال الرمز إليه. وبمجرد مشاركة الرمز، ينتقل الحساب بالكامل إلى جهاز المهاجم.
💬 التعليقات (0)