تحذير لمستخدمي واتساب.. عملية احتيال خطيرة تسيطر على حسابك دون الحاجة إلى كلمة مرور

حذر خبراء الأمن السيبراني مستخدمي تطبيق واتساب من حملة احتيالية جديدة تعتمد على الهندسة الاجتماعية ورمز مكون من 6 أرقام للاستيلاء على الحسابات، دون الحاجة إلى معرفة كلمة المرور.

وأكد باحثون أمنيون في Malwarebytes Labs استمرار تلقي بلاغات حول هجمات تعرف باسم عمليات احتيال “صوت لصديقي” Vote for my friend، حيث يتمكن المهاجمون بعد نجاح العملية من الوصول إلى حساب الضحية، وقراءة المحادثات، وإرسال الرسائل، وجمع المعلومات الشخصية.

وأوضح الباحث الأمني بيتر أرنتز، الباحث في استخبارات البرمجيات الخبيثة لدى Malwarebytes Labs، أن المهاجمين يستغلون ميزة ربط الأجهزة الرسمية في واتساب إلى جانب أساليب التصيد الإلكتروني لإقناع المستخدمين بالسماح بربط جهاز جديد بحسابهم، ما يمنح المهاجم السيطرة عليه.

كيف تعمل عملية الاحتيال؟

تبدأ الخدعة عادة برسالة تبدو وكأنها قادمة من صديق أو أحد أفراد العائلة، تطلب من المستخدم التصويت له في مسابقة عبر رابط. وفي الواقع يكون حساب المرسل نفسه قد تعرض للاختراق.

وتسير العملية غالبا كالتالي:

– يضغط المستخدم على رابط “التصويت”.
– تفتح صفحة تبدو مرتبطة بـ واتساب.
– يطلب منه تنفيذ خطوة تحقق أو ربط حساب.
– يؤدي ذلك إلى ربط حساب واتساب بجهاز يسيطر عليه المهاجم.

ويستغل المحتالون ميزة ربط الأجهزة في واتساب، والتي تتيح للمستخدمين تشغيل الحساب نفسه على عدة أجهزة، حيث يستخدمون رمز التحقق المكون من 6 أرقام لخداع الضحية ودفعه إلى الموافقة على إضافة جهاز جديد.

وأشار أرنتز إلى أن رسائل الاحتيال قد تختلف في مضمونها، لكنها غالبا ترتبط بطلبات تصويت في مسابقات، مثل مسابقات المواهب أو أفضل كلب أو جوائز مدرسية، وتكون صياغتها ودية أو عاجلة بهدف دفع المستخدم للنقر بسرعة.

ماذا يحدث بعد اختراق الحساب؟

بمجرد ربط جهاز المهاجم بالحساب، يمكنه الوصول إلى المحادثات حتى إزالة الجهاز المرتبط، كما يستطيع انتحال شخصية الضحية وإرسال رسائل احتيالية جديدة إلى جهات الاتصال، ما يساعد على انتشار الهجوم.

وقد يستخدم المهاجمون الحسابات المخترقة لطلب تحويل أموال بحجة وجود حالة طارئة، أو لجمع بيانات شخصية وحساسة عن الضحايا.

كيف تحمي حسابك؟

ينصح خبراء الأمن مستخدمي واتساب باتباع الخطوات التالية:

– عدم مشاركة رمز التحقق المكون من 6 أرقام مع أي شخص، حتى لو بدا الطلب صادرا من شخص معروف.
– التأكد من أي طلب للتصويت عبر وسيلة تواصل أخرى مع الشخص الذي أرسل الرسالة.
– تفعيل ميزة التحقق بخطوتين في واتساب لإضافة طبقة حماية إضافية.
– استخدام مفاتيح المرور Passkeys إذا كانت متاحة، وربط الحساب بوسائل الأمان الموجودة في الجهاز مثل بصمة الإصبع أو التعرف على الوجه.
– الإبلاغ عن الرسائل والحسابات المشبوهة داخل واتساب.

وقالت شركة ميتا، المالكة لـ واتساب، إن التطبيق سيبدأ بإرسال تنبيهات للمستخدمين عندما تشير مؤشرات السلوك إلى أن طلب ربط جهاز جديد قد يكون مشبوها، مع عرض تحذيرات حول مصدر الطلب واحتمالية كونه خطرا.

كما أوصى واتساب باستخدام إعدادات الخصوصية والأمان المتقدمة، ومنها ميزة إعدادات الحساب الصارمة للمستخدمين الذين قد يكونون أهدافا لحملات إلكترونية متطورة، رغم أنها تقلل بعض وظائف التطبيق مقابل رفع مستوى الحماية.

ورغم أن هذه الحملة لا تعتمد على تقنيات اختراق معقدة، فإنها تستغل مزيجا من الخداع الاجتماعي والحسابات المخترقة والأدوات الرسمية في واتساب، ما يجعل وعي المستخدمين العامل الأهم في تجنب الوقوع ضحية لها.