أصبح تطبيق واتساب واحدا من أكثر منصات المراسلة استخداما حول العالم مع تجاوز عدد مستخدميه حاجز الملياري مستخدم. وأوضح خبراء الأمن السيبراني أن هذا الانتشار الواسع جعله هدفا رئيسا للمحتالين. وبينت التقارير أن عمليات الاستيلاء على الحسابات لا تتم عبر اختراق التشفير التقني للتطبيق. بل تعتمد بشكل أساسي على خداع المستخدم للحصول على رمز التحقق أو استغلال ضعف إجراءات الحماية الشخصية.
وأضاف المختصون أن السيطرة على حساب واتساب تمنح المهاجم قدرة كبيرة على انتحال شخصية الضحية. وتتيح له خداع جهات الاتصال لطلب تحويلات مالية أو سرقة بيانات حساسة. وكشفت شركة ميتا أن التشفير من طرف إلى طرف يحمي محتوى الرسائل. لكنها أشارت إلى أن الهجمات تستهدف العامل البشري عبر الهندسة الاجتماعية.
وأظهرت التحليلات أن المحتالين يعتمدون على عدة أساليب لاختراق الحسابات. وأبرزها خداع المستخدم للحصول على رمز التحقق عبر إيهامه بأنه وصل بالخطأ. إضافة إلى إرسال روابط تصيد احتيالي تبدو كأنها من جهات رسمية. كما يلجأ البعض لانتحال صفة الدعم الفني لطلب معلومات سرية. وأوضحت البيانات أن استغلال الأجهزة غير المؤمنة عبر ميزة واتساب ويب يمثل ثغرة إضافية إذا لم يقم المستخدم بتسجيل الخروج من الأجهزة المشتركة.
وأكد الخبراء ضرورة اتباع خطوات حماية صارمة. وأولها تفعيل خاصية التحقق بخطوتين التي تطلب رقما سريا إضافيا. ومراجعة قائمة الأجهزة المرتبطة بالحساب بانتظام. مع التأكيد على عدم مشاركة رمز التحقق تحت أي ظرف. وأظهرت المؤشرات أن علامات الاختراق تشمل الخروج المفاجئ من التطبيق. أو إرسال رسائل غير معروفة. أو ظهور أجهزة مجهولة في القائمة.
وبينت الإرشادات أنه في حال فقدان السيطرة على الحساب. يجب على المستخدم إعادة تسجيل رقم هاتفه في التطبيق لإخراج المهاجم تلقائيا. وأضافت أن التشفير المعتمد يمنع المهاجم من الاطلاع على الرسائل القديمة ما لم تكن النسخ الاحتياطية السحابية معرضة للخطر. وخلصت التوصيات إلى أن الأمن الرقمي يبدأ من وعي المستخدم والتزامه بالممارسات الأمنية الأساسية.
