كيف تحمي حساب واتساب من الاختراق؟ خطوات تمنع المحتالين من الاستيلاء عليه
أصبح WhatsApp من أكثر تطبيقات المراسلة انتشارا حول العالم، وهو ما جعله هدفا متكررا للمحتالين والهجمات التي تستغل المستخدمين بطرق مختلفة. ومع ذلك، فإن الاستيلاء على الحساب لا يعني بالضرورة كسر تشفير التطبيق أو اختراق خوادمه، إذ تعتمد نسبة كبيرة من هذه العمليات على الهندسة الاجتماعية وخداع المستخدم للحصول على رمز التحقق أو الوصول إلى جهاز غير مؤمّن.
وتكمن خطورة السيطرة على حساب واتساب في أن المهاجم يستطيع استخدام هوية صاحب الحساب للتواصل مع أفراد عائلته وأصدقائه وزملائه، وقد يستغل الثقة المتبادلة لطلب الأموال أو الحصول على معلومات حساسة أو إرسال روابط ضارة.
لماذا يحاول المحتالون الاستيلاء على حسابات واتساب؟
يعتمد واتساب على رقم الهاتف باعتباره أحد العناصر الأساسية للتحقق من هوية المستخدم. وعند تسجيل الرقم على هاتف جديد، يرسل التطبيق رمز تحقق مؤقتا إلى صاحب الرقم عبر رسالة نصية أو وسيلة تحقق متاحة.
وإذا تمكن المهاجم من إقناع المستخدم بإعطائه هذا الرمز، فقد يستطيع تسجيل الحساب على جهازه والسيطرة عليه.
ولا يمنع التشفير من طرف إلى طرف هذا النوع من الاحتيال، لأن المشكلة هنا لا تكمن في اعتراض الرسائل المشفرة، وإنما في إقناع الضحية بنفسها بتسليم المعلومات التي يحتاجها المهاجم.
ولهذا تعد الهندسة الاجتماعية من أخطر الأساليب المستخدمة في الاستيلاء على الحسابات، لأنها تستهدف سلوك المستخدم بدلا من مهاجمة البنية التقنية للتطبيق.
أشهر طرق الاستيلاء على حساب واتساب
1. خداع الضحية للحصول على رمز التحقق
يبدأ المحتال عادة بمحاولة تسجيل رقم هاتف الضحية على جهازه. وعندما يصل رمز التحقق إلى هاتف صاحب الرقم، يتواصل معه مدعيا أن الرمز أُرسل إليه عن طريق الخطأ، أو ينتحل صفة موظف دعم فني ويطلب منه مشاركة الرمز.
وهنا يجب الانتباه إلى قاعدة أساسية: رمز التحقق الخاص بواتساب لا ينبغي مشاركته مع أي شخص تحت أي ظرف.
فالمحتال لا يحتاج غالبا إلى معرفة كلمة مرور معقدة إذا تمكن من الحصول على رمز التحقق الذي يسمح له بتسجيل الحساب على جهاز آخر.
2. التصيد الإلكتروني
يعتمد التصيد الاحتيالي على إرسال رسالة تحتوي على رابط يبدو موثوقا، وقد يدعي المرسل أن الرابط مخصص لتأكيد الحساب أو حل مشكلة أمنية أو الحصول على ميزة جديدة.
وعند فتح الرابط، قد ينتقل المستخدم إلى صفحة مزيفة مصممة لسرقة بياناته أو رمز التحقق.
وقد تبدو صفحات التصيد مشابهة بدرجة كبيرة للصفحات الرسمية، ولذلك ينبغي تجنب إدخال معلومات الحساب في أي صفحة يتم الوصول إليها من خلال رسالة مجهولة أو رابط غير متوقع.
3. انتحال صفة الدعم الفني
قد يتلقى المستخدم رسالة أو اتصالا من شخص يدعي أنه موظف في واتساب أو شركة الاتصالات، ويطلب منه رموزا أو معلومات شخصية بحجة وجود مشكلة في الحساب.
وتعد هذه الطريقة فعالة لأن المهاجم يحاول خلق شعور بالاستعجال والخوف، مثل الادعاء بأن الحساب سيتوقف أو أن هناك محاولة لاختراقه.
والقاعدة الأكثر أمانا هي عدم إرسال رمز التحقق أو رمز PIN الخاص بالتحقق بخطوتين إلى أي شخص.
4. الأجهزة غير المؤمّنة
لا ترتبط مخاطر الحساب بالهجمات عن بعد فقط، فقد يتمكن شخص لديه وصول فعلي إلى الهاتف أو الحاسوب من الاطلاع على المحادثات، خصوصا إذا كان الجهاز مفتوحا أو بقي حساب واتساب مسجلا على جهاز مشترك.
ولهذا من المهم مراجعة الأجهزة المرتبطة بالحساب باستمرار، وإزالة أي جهاز لا يتعرف عليه المستخدم.
أهم خطوات حماية حساب واتساب
تفعيل التحقق بخطوتين
يعد التحقق بخطوتين من أهم الإجراءات التي يمكن اتخاذها لتقوية الحساب، لأنه يضيف طبقة حماية إضافية عند محاولة إعادة تسجيل رقم الهاتف.
ويُطلب من المستخدم إنشاء رمز PIN خاص بهذه الميزة، كما يمكن إضافة بريد إلكتروني يساعد في استعادة الوصول عند نسيان الرمز.
لكن يجب التعامل مع رمز PIN بالسرية نفسها التي تُعامل بها كلمات المرور، وعدم مشاركته مع الآخرين.
لا تشارك رمز التحقق أبدا
إذا وصل رمز تحقق إلى هاتفك من دون أن تطلبه، فلا ترسله إلى أي شخص.
وصول الرمز بشكل غير متوقع قد يعني أن شخصا ما يحاول تسجيل رقمك على جهاز آخر. وفي هذه الحالة، أفضل إجراء هو تجاهل الطلب وعدم التواصل مع المرسل المزعوم.
راجع الأجهزة المرتبطة
ينبغي الدخول بشكل دوري إلى قسم الأجهزة المرتبطة في واتساب والتأكد من أن جميع الأجهزة الظاهرة معروفة للمستخدم.
وفي حال ظهور جهاز غير مألوف، يجب تسجيل الخروج منه فورا.
وتكتسب هذه الخطوة أهمية خاصة لمن يستخدم واتساب ويب أو واتساب على أجهزة العمل والأجهزة المشتركة.
حافظ على تحديث التطبيق
تساعد التحديثات الرسمية في معالجة المشكلات الأمنية وتحسين آليات الحماية، لذلك من الأفضل إبقاء واتساب محدثا إلى أحدث إصدار متاح.
كما ينبغي تثبيت التطبيق من المتاجر الرسمية فقط وتجنب النسخ المعدلة أو التطبيقات التي تدعي توفير مزايا غير موجودة في الإصدار الرسمي.
أمّن الهاتف نفسه
حتى أقوى إعدادات واتساب لن تكون كافية إذا كان الهاتف نفسه غير محمي.
لذلك يفضل استخدام رمز قفل قوي، إلى جانب بصمة الإصبع أو التعرف على الوجه عندما تكون هذه الخيارات متاحة، وعدم ترك الهاتف مفتوحا أمام الآخرين.
كما ينبغي الحذر من تثبيت التطبيقات من مصادر مجهولة، لأنها قد تمنح برمجيات ضارة صلاحيات واسعة على الجهاز.
علامات قد تشير إلى تعرض الحساب للخطر
هناك مجموعة من المؤشرات التي تستحق الانتباه، ومنها:
- ظهور رسالة تفيد بتسجيل رقم الهاتف على جهاز آخر.
- تسجيل الخروج من الحساب بصورة مفاجئة.
- إرسال رسائل من الحساب دون علم صاحبه.
- تغيير صورة الحساب أو المعلومات الشخصية من دون إذن.
- ظهور جهاز مجهول ضمن قائمة الأجهزة المرتبطة.
- إبلاغ الأصدقاء أو أفراد العائلة عن تلقي رسائل غريبة من الحساب.
- وصول رموز تحقق لم يطلبها المستخدم.
ولا يعني ظهور أحد هذه المؤشرات وحده بالضرورة أن الحساب تعرض للاختراق، لكنه يستدعي مراجعة إعدادات الأمان والأجهزة المرتبطة فورا.
ماذا تفعل إذا فقدت السيطرة على الحساب؟
إذا تمكن شخص آخر من تسجيل رقمك على جهازه، فإن الخطوة الأساسية هي إعادة تسجيل رقم الهاتف في واتساب باستخدام رمز التحقق الذي يصلك عبر الرسائل النصية.
وبمجرد نجاح عملية التحقق، يُفترض أن يؤدي ذلك إلى تسجيل خروج الحساب من الجهاز الآخر، لأن الحساب الرئيسي المرتبط بالرقم لا يمكن تشغيله بصورة طبيعية على جهاز آخر بعد إتمام عملية التسجيل من جديد.
بعد استعادة الحساب، ينبغي مراجعة الأجهزة المرتبطة والتأكد من عدم وجود أجهزة غير معروفة، ثم تفعيل التحقق بخطوتين إذا لم يكن مفعلا.
ومن المهم أيضا تنبيه جهات الاتصال إذا كان المهاجم قد تمكن من إرسال رسائل باسم صاحب الحساب، خصوصا إذا تضمنت طلبات مالية أو روابط مشبوهة.
الحماية تبدأ من رمز التحقق
لا يحتاج المحتال في كثير من حالات الاستيلاء على حسابات واتساب إلى اختراق التشفير أو اكتشاف ثغرة معقدة؛ فقد يكون رمز التحقق الذي يسلمه المستخدم بنفسه هو الحلقة الأضعف.
لذلك فإن أفضل دفاع يبدأ من قاعدة بسيطة: عدم مشاركة رموز التحقق أو PIN مع أي شخص، حتى لو ادعى أنه موظف دعم أو ممثل لشركة اتصالات.
ومع تفعيل التحقق بخطوتين، ومراجعة الأجهزة المرتبطة، وتحديث التطبيق، وتأمين الهاتف، يصبح من الصعب على المحتال تحويل محاولة احتيال بسيطة إلى سيطرة كاملة على الحساب.
