4 طرق يمكن من خلالها اختراق رسائل واتساب

باعتبارها واحدة من منصات المراسلة الفورية الرائدة في العالم، فليس من المستغرب أن يكون WhatsApp هدفًا متكررًا للمتسللين. لذلك، قد ترغب في فهم كيفية تعرض حساب WhatsApp الخاص بك للخطر واتخاذ خطوات جادة لحماية حساب WhatsApp الخاص بك ورسائلك وبياناتك الشخصية.

جدول المحتويات

• 1. تثبيت البرامج الضارة
• 2. عملية احتيال تحويل المكالمات
• 3. الهندسة الاجتماعية للحصول على رمز تسجيل الدخول
• 4. رمز الاستجابة السريعة المزيف على WhatsApp Web
• كيفية البقاء آمنًا من مخترقي WhatsApp
  • لا تعطي أبدًا رمز تسجيل الدخول أو رمز المصادقة الثنائية الخاص بك لأي شخص
  • فكر قبل اتباع أي تعليمات
  • قم بتثبيت برنامج مكافحة فيروسات جيد للهاتف
  • انتقل مباشرة إلى موقع WhatsApp الرسمي

1. تثبيت البرامج الضارة

في بعض الأحيان، لا يحتاج المتسللون إلى اختراق حساب WhatsApp الخاص بك بشكل مباشر. في بعض الأحيان، يقومون فقط بتثبيت قطعة ضارة من البرامج الضارة على جهازك ويتركونها تقوم بكل العمل الشاق.

يمكن لأي شخص الوصول إلى رسائل WhatsApp الخاصة بك باستخدام البرامج الضارة بعدة طرق. يمكن للبرامج الضارة التي تحتوي على برامج تسجيل ضغطات المفاتيح أن تعمل بصمت في الخلفية وتسجل ما تكتبه. يتضمن ذلك أي شيء ترسله إلى أصدقائك، ولكن يمكن أن يحتوي أيضًا على بيانات مثل أسماء المستخدمين وكلمات المرور المدخلة.

بدلاً من ذلك، ستقوم بعض البرامج الضارة بجمع رسائلك مباشرةً. يتضمن ذلك البرامج الضارة التي تتسلل إلى محادثات WhatsApp الخاصة بك وترسلها مرة أخرى إلى المتسللين، ولكن يمكن أن يشمل أيضًا الفيروسات التي تخترق ميزة تسجيل شاشة هاتفك وتستخدمها لتسجيل فيديو لما تشاهده. إذا كنت تتحدث مع شخص ما أثناء قيام البرنامج الضار بتسجيل هاتفك، فيمكن لمجرمي الإنترنت رؤية ما تناقشه.

2. عملية احتيال تحويل المكالمات

على الرغم من أن البرامج الضارة ستراقب رسائلك في المقام الأول، إلا أن هناك طرقًا يمكن للمتسللين من خلالها الوصول مباشرة إلى حساب WhatsApp الخاص بك. غالبًا ما تتضمن هذه الأساليب خداعك لإعطاء المتسللين الوسائل اللازمة للتحايل على المصادقة الثنائية (2FA) الخاصة بحسابك .

إن أسهل طريقة يمكن للمتسللين من خلالها اختراق حماية 2FA لحسابك هي أن يطلبوا من WhatsApp إرسال رموز تسجيل الدخول إليهم بدلاً منك. إحدى طرق المصادقة الثنائية الخاصة بـ WhatsApp تمنحك رمز تسجيل دخول عبر الهاتف، حتى يتمكن المتسللون من استخدام إعادة توجيه المكالمات لإعادة توجيه تلك المكالمة إليهم.

لتحقيق ذلك، سيقنعك المحتال بإدخال رمز واجهة الإنسان والآلة (MMI) لإعادة توجيه مكالماتك إليهم. يمكنهم استخدام العديد من الحيل، ولكن الطريقة الأكثر شيوعًا هي إقناعك بأنك بحاجة إلى الاتصال بشخص ما ثم تحويل رمز MMI إلى رقم هاتفه.

بمجرد إعداد إعادة توجيه المكالمات، يمكن لمجرمي الإنترنت تسجيل الدخول إلى حسابك وتحديد مكالمة صوتية للحصول على رمز 2FA. يحاول تطبيق WhatsApp الاتصال بك، ولكن يتم تحويل المكالمة إلى المحتال، الذي يحصل على رمز تسجيل الدخول الخاص بك.

3. الهندسة الاجتماعية للحصول على رمز تسجيل الدخول

يمكن لمجرمي الإنترنت أيضًا الحصول على رمز تسجيل الدخول 2FA الخاص بك عن طريق طلبه منك. بالطبع، يقولون عادةً أن هناك شيئًا آخر وليس الشيء الوحيد الذي يمنعهم من الوصول إلى حسابك.

يستهدف هذا الهجوم تحديدًا المصادقة الثنائية المستندة إلى الرسائل النصية القصيرة، حيث يرسل لك واتساب رمزًا مكونًا من 6 أرقام يتعين عليك إدخاله في التطبيق لتسجيل الدخول. في هذا الهجوم، سيتصل بك المحتال ويقنعك بأن الأرقام الستة هي في الواقع شيء آخر ويطلب منك تقديمه.

أفادت شرطة نوتنغهامشاير في المملكة المتحدة بأن المحتالين أخبروا ضحاياهم أن الرمز المكون من ستة أرقام هو في الواقع رمز مرور لمكالمة فيديو مهمة. كان الناس يوزعون الكود، معتقدين أنه سيسمح لهم بالدخول إلى مجموعة خاصة، دون أن يعرفوا أن الشخص على الطرف الآخر من الخط كان على وشك سرقة حساباتهم.

4. رمز الاستجابة السريعة المزيف على WhatsApp Web

عندما تريد استخدام WhatsApp web، يجب عليك مسح رمز الاستجابة السريعة QR باستخدام هاتفك. لسوء الحظ، وجد مجرمو الإنترنت طريقة للتدخل في هذه العملية وإنشاء صفحات ويب وهمية لتطبيق WhatsApp تعرض رموز QR ضارة. بعد المسح، سيكون لدى المحتال حق الوصول إلى حسابك.

وذكرت صحيفة ستريتس تايمز أن عملية الاحتيال تبدأ بالبحث عن WhatsApp Web على الويب. عادةً ما يكون موقع WhatsApp الرسمي هو النتيجة الأولى، لكن المحتالين ماهرون جدًا في جعل المواقع المزيفة تصل إلى أعلى نتائج محرك البحث . وبما أن الناس يميلون إلى الثقة بالنتيجة الأولى، فإنهم ينقرون على الرابط دون أن يدركوا أنهم وقعوا في فخ.

يبدو الموقع المزيف تمامًا مثل WhatsApp web، إلا أنه يحتوي على رمز QR ضار يمكنه سرقة حسابات الأشخاص. ولم يدرك بعض الأشخاص أنهم قد أعطوا معلوماتهم الشخصية بعد مسح الرمز، حيث لم يكن هناك دليل واضح لما حدث بخلاف عدم القدرة على تسجيل الدخول إلى WhatsApp web.

لتعرف المزيد حول ما إذا كان WhatsApp آمنًا، راجع دليل Quantrimang.com حول تهديدات أمان WhatsApp التي يحتاج المستخدمون إلى معرفتها .

كيفية البقاء آمنًا من مخترقي WhatsApp

هناك العديد من الطرق التي يمكن للأشخاص من خلالها الوصول إلى حسابك ورسائلك. لحسن الحظ، هناك العديد من الخطوات التي يمكنك اتخاذها لمنع الأشرار من الدخول.

لا تعطي أبدًا رمز تسجيل الدخول أو رمز المصادقة الثنائية الخاص بك لأي شخص

من المهم جدًا عدم إعطاء رمز تسجيل الدخول الخاص بك، بغض النظر عما يقوله مجرمو الإنترنت. عادةً ما تأتي رموز تسجيل الدخول المرسلة عبر الرسائل النصية القصيرة مع رسالة توضح ماهية الرمز، وسيطلب منك البعض أيضًا عدم مشاركة الرمز مع أي شخص آخر. لذلك، تأكد من التحقق مرة أخرى مما ترسله قبل اتباع التعليمات.

فكر قبل اتباع أي تعليمات

ينبغي عليك التوقف والتفكير قبل اتباع التعليمات. هل ما يطلبه منك الشخص يجعلك تشعر بالغرابة؟ إذا كان الأمر كذلك، فيجب عليك التعامل مع هذا الوضع بحذر شديد.

على سبيل المثال، إذا طلب منك شخص ما الاتصال برقم هاتف وكان رقم الهاتف الذي يقدمه لك يحتوي على علامات الجنيه أو النجوم أو رموز أكبر من وأصغر من لسبب ما، فيجب أن يثير ذلك علامات حمراء. تمثل هذه الرموز رموز MMI، مما يعني أن المحتال يحاول إعداد إعادة توجيه المنفذ على هاتفك.

قم بتثبيت برنامج مكافحة فيروسات جيد للهاتف

إذا كنت قلقًا بشأن البرامج الضارة، فتأكد من تثبيت برنامج مكافحة فيروسات جيد على هاتفك. تأتي بعض الهواتف مزودة ببرنامج مكافحة الفيروسات الخاص بها، ولكن إذا لم يكن الأمر كذلك، فستحتاج إلى تنزيله من متجر التطبيقات الخاص بهاتفك.

انتقل مباشرة إلى موقع WhatsApp الرسمي

إذا كنت تريد استخدام WhatsApp Web، تأكد دائمًا من زيارة عنوان URL هذا: https://web.whatsapp.com/. يمكنك وضع إشارة مرجعية على الصفحة لزيارتها لاحقًا أو كتابتها يدويًا في شريط العناوين - فمن السهل تذكرها. بهذه الطريقة، ستعرف أنك ستتمكن دائمًا من الوصول إلى موقع WhatsApp Web الرسمي.

إذا لم تتمكن من التوقف عن البحث عن WhatsApp Web في كل مرة تريد استخدامه، فتأكد من التحقق من عنوان URL الذي تنقر فوقه. لا تثق بشكل أعمى بالنتائج الأولى؛ يرجى التحقق مرة أخرى من عنوان URL قبل مسح أي محتوى على الموقع. قد تتعرض لخطر فقدان حسابك إذا عرض أي معلومات أخرى غير عنوان URL المذكور أعلاه.