تحذيرات من استهداف حسابات «واتساب» بالمغرب

الأمس 12:00

بقلم: Boukhairi Walid

تحذيرات من استهداف حسابات «واتساب» بالمغرب

تواجه حسابات «واتساب» بالمغرب موجة جديدة من محاولات الاحتيال الإلكتروني، تعتمد على مكالمات هاتفية ينتحل أصحابها صفة ممثلين لشركات وعلامات تجارية معروفة، بهدف استدراج المستخدمين للكشف عن رموز التحقق والاستيلاء على حساباتهم.

وتفيد الشهادات المتداولة على مواقع التواصل الإجتماعي بأن بعض المستهدفين تلقوا اتصالات من أرقام هاتفية ثابتة، حاول أصحابها إضفاء طابع رسمي على مكالماتهم من خلال تقديم أنفسهم باعتبارهم ممثلين لجهات تجارية، قبل توجيه المستخدمين إلى تنفيذ خطوات قد تؤدي إلى فقدان السيطرة على حساباتهم.

ويستند هذا الأسلوب إلى التلاعب بثقة الضحايا، عبر إيهامهم بأن المكالمة مرتبطة بخدمة أو إجراء مشروع، بينما يكون الهدف الحصول على معلومات حساسة تسمح للمحتالين بالولوج إلى الحسابات والاستيلاء عليها.

من اختراق الحساب إلى استهداف الأصدقاء والمعارف

وتكمن خطورة هذه الممارسات في أن الاستيلاء على حساب واحد قد يفتح المجال أمام عمليات احتيال إضافية، إذ يستطيع المحتالون استخدام الحساب للتواصل مع جهات الاتصال، وإرسال رسائل تتضمن طلبات تحويل الأموال أو روابط تهدف إلى استدراج ضحايا جدد.

ويصبح الوضع أكثر حساسية عندما يتعلق الأمر بحسابات مهنية أو حسابات شخصيات معروفة على مواقع التواصل الاجتماعي، بالنظر إلى اتساع دائرة المتابعين وإمكانية استغلال الثقة المرتبطة بهوية صاحب الحساب لتحقيق أهداف احتيالية.

كما قد تترتب عن هذه العمليات أضرار تتجاوز فقدان الحساب، لتشمل انتحال هوية صاحبه، والإضرار بعلاقاته المهنية والشخصية، فضلاً عن احتمال كشف محادثات أو بيانات خاصة بحسب طبيعة الاختراق والصلاحيات التي تمكن المحتال من الحصول عليها.

رمز التحقق.. المدخل الذي يستغله المحتالون

ويظل الحصول على رمز التحقق من أبرز الأساليب التي يعتمد عليها المحتالون للاستيلاء على الحسابات، إذ يحاولون إقناع المستخدم بتسليمهم الرمز الذي يصله عبر رسالة نصية أو مكالمة، أو دفعه إلى اتباع تعليمات تتيح لهم تسجيل الدخول باستخدام رقمه الهاتفي.

ولتفادي هذه المخاطر، ينبغي عدم مشاركة رمز التحقق مع أي شخص، مهما كانت الصفة التي يدعيها، مع تفعيل خاصية التحقق بخطوتين وإضافة بريد إلكتروني مخصص لاستعادة الحساب عند الحاجة.

وينصح كذلك بعدم فتح الروابط مجهولة المصدر، والتأكد من هوية المتصل عبر قنوات اتصال مستقلة ورسمية، خصوصاً عندما يتعلق الأمر بطلبات غير معتادة أو إجراءات تستدعي تقديم معلومات شخصية.

خطوات عملية لتأمين الحساب واستعادته

ومن التدابير التي تساعد على تعزيز حماية «واتساب»، مراجعة الأجهزة المرتبطة بالحساب بانتظام، وإنهاء الجلسات غير المعروفة، مع تحديث التطبيق إلى أحدث إصدار متاح.

وفي حال فقدان إمكانية الوصول إلى الحساب، يمكن إعادة تسجيل رقم الهاتف على التطبيق وإدخال رمز التحقق المرسل إليه، مع اتباع إرشادات الاستعادة الرسمية إذا تعذر استرجاعه. كما يستحسن إبلاغ الأصدقاء والمعارف عبر وسيلة أخرى بأن الحساب قد يكون تحت سيطرة شخص آخر، لتفادي استجابتهم لأي طلبات مالية أو رسائل مشبوهة.

وتعيد هذه المحاولات التأكيد على أن الاحتيال الإلكتروني لا يعتمد دائماً على اختراقات تقنية معقدة، بل قد يبدأ بمكالمة تبدو عادية، يستغل خلالها المحتال ثقة المستخدم أو استعجاله. لذلك، تبقى حماية المعلومات السرية والتحقق من هوية المتصل من أهم الوسائل لتقليص مخاطر الاستيلاء على الحسابات الرقمية.