حذّر خبراء في الأمن السيبراني من ظهور أسلوب احتيالي جديد يستهدف مستخدمي تطبيق «واتساب»، مؤكدين أنه من أخطر وسائل الاختراق الرقمي التي تم رصدها مؤخرًا، نظرًا لاعتماده على آلية خادعة تتيح للمحتالين الوصول الكامل إلى الحساب دون أن يشعر المستخدم بأي نشاط غير طبيعي أو يتلقى إشعارًا واضحًا من التطبيق.
تحذير مهم لمستخدمي تطبيق واتساب
ويعتمد هذا الأسلوب، الذي يُعرف باسم «الاقتران الوهمي»، على استغلال خاصية «الأجهزة المرتبطة» التي يوفرها تطبيق واتساب، والتي تسمح بتشغيل الحساب الواحد على أكثر من جهاز في الوقت نفسه، مثل أجهزة الكمبيوتر أو التابلت، دون الحاجة إلى فصل الهاتف الأساسي.
ويستغل المحتالون هذه الميزة بصورة غير قانونية، من خلال ربط حساب الضحية بأجهزتهم الخاصة، ما يمنحهم إمكانية متابعة كل ما يدور داخل الحساب، بينما يظل المستخدم الأصلي نشطًا على واتساب دون أن يلاحظ حدوث أي اختراق.
كيف تبدأ عملية الاحتيال؟
تبدأ الخدعة عادة بإرسال رسالة إلى المستخدم تبدو وكأنها إشعار أمني رسمي من واتساب، أو رسالة من أحد معارفه، تتضمن تحذيرًا عاجلًا بوجود نشاط مشبوه أو طلبًا لإعادة تأكيد الحساب.
وبمجرد قيام الضحية بمشاركة رمز التحقق الذي يصله عبر رسالة نصية، يتمكن المحتال من استخدام هذا الرمز فورًا لربط الحساب بجهازه من خلال خاصية «الأجهزة المرتبطة»، دون تسجيل خروج المستخدم أو ظهور تنبيه واضح ينبهه إلى الاختراق.
ماذا يستطيع المحتال فعله بعد الاختراق؟
بعد نجاح عملية الربط، يحصل المحتال على صلاحيات واسعة، تتيح له:
- الاطلاع على جميع المحادثات والرسائل الخاصة
- مشاهدة الصور ومقاطع الفيديو والملفات المتبادلة
- متابعة الدردشات في الوقت الفعلي
- إرسال رسائل باسم الضحية إلى جهات الاتصال دون علمه
نصائح عاجلة لحماية حساب واتساب
وأكد خبراء الأمن الرقمي أن الوعي يمثل خط الدفاع الأول ضد هذا النوع من الاحتيال، مشددين على ضرورة الالتزام بعدد من الإجراءات الوقائية، أبرزها:
- عدم مشاركة رمز التحقق الخاص بواتساب مع أي شخص تحت أي ظرف
- مراجعة قائمة «الأجهزة المرتبطة» من إعدادات التطبيق بشكل دوري
- تسجيل الخروج فورًا من أي جهاز غير معروف يظهر ضمن الأجهزة المرتبطة
- تجاهل الرسائل التي تعتمد على التخويف أو الاستعجال لاتخاذ قرارات سريعة
- الاعتماد فقط على القنوات الرسمية لتطبيق واتساب عند الشك في أي رسالة
ويؤكد المتخصصون أن الالتزام بهذه الإرشادات يقلل بدرجة كبيرة من فرص التعرض للاختراق، ويحافظ على خصوصية المستخدمين وبياناتهم الشخصية في ظل تزايد محاولات الاحتيال الرقمي.