يعد تطبيق واتساب من اكثر المنصات استخداما حول العالم مع قاعدة جماهيرية تتجاوز ملياري مستخدم، الامر الذي جعله هدفا رئيسيا للمحتالين الرقميين. كشف خبراء الامن السيبراني ان معظم عمليات الاستيلاء على الحسابات لا تتم عبر كسر التشفير، بل من خلال خداع المستخدمين للحصول على رموز التحقق او استغلال ثغرات في سلوك المستخدم.

اوضح تقرير تقني ان الاعتماد على رقم الهاتف كمعرف اساسي يفتح بابا للمحتالين، حيث قال مختصون ان المهاجمين يعمدون الى محاولة تسجيل الحساب على جهاز جديد، مما يدفع التطبيق لإرسال رمز تحقق الى هاتف الضحية. واضاف الخبراء ان المحتال يتواصل بعد ذلك مع الضحية منتحلا صفة دعم فني او صديق لطلب هذا الرمز، مبينا ان مشاركة الرمز تعني تسليم مفاتيح الحساب للمخترق في ثوان معدودة.

أظهرت التحذيرات ان اساليب التصيد لا تتوقف عند هذا الحد، اذ كشفت متابعات امنية عن استخدام روابط مزيفة توهم المستخدمين بضرورة تحديث بياناتهم او تثبيت تطبيقات خبيثة. واشار التقرير الى ان الدعم الفني الحقيقي لا يطلب ابدا مشاركة رمز التحقق او كلمة السر الخاصة بالتحقق بخطوتين، موضحا ان تلك الممارسات تعد من ابرز اشكال الهندسة الاجتماعية التي تستهدف العنصر البشري.

بينت التوجيهات الامنية انه في حال فقدان السيطرة على الحساب، يجب على المستخدم المبادرة فورا بإعادة تسجيل الدخول برقم هاتفه، حيث قال المطورون ان هذه الخطوة تؤدي تلقائيا الى تسجيل خروج المهاجم من الجهاز الآخر. واضافت المصادر انه في حال تفعيل المحتال لرمز التحقق بخطوتين، قد يتطلب الامر الانتظار لمدة تصل الى سبعة ايام لاستعادة الوصول، مؤكدة على ضرورة ابلاغ جهات الاتصال فورا لتجنب الوقوع في فخ الرسائل الاحتيالية.

اوضح الخبراء ان تفعيل خاصية التحقق بخطوتين وتعيين بريد الكتروني للاسترداد يمثلان خط الدفاع الاول. واضافوا ان مراجعة قائمة الاجهزة المرتبطة بانتظام عبر خيار الاجهزة المرتبطة تساهم في كشف اي دخول غير مصرح به وازالته بشكل فوري، مشيرين الى ان الامن الرقمي يبدأ بوعي المستخدم وحذره من مشاركة الرموز او النقر على روابط مشبوهة.