التنبيه ل سرقة حساب واتساب عبر مكالمة فيديو عاد هذا التهديد إلى الواجهة بعد عدة حالات في إسبانيا بنفس النمط: مكالمة فيديو، شاشة سوداء، طلب مشاركة الشاشة، ثم الاستيلاء على الحساب. أُحيل التحذير إلى المعهد الوطني للأمن السيبراني (INCIBE)، الذي نشر توصيات للحد من تأثيره.
كما نشر الحرس المدني التحذير على قناته X مؤكدا أنه لا ينبغي الكشف عن الرموز أو مشاركة الشاشات استجب للطلبات المشبوهة، حتى لو بدت صادرة من جهة اتصال موثوقة. هدف المحتالين هو الاطلاع على رمز التسجيل الذي يرسله واتساب عبر الرسائل النصية القصيرة لإتمام عملية سرقة الحساب.
كيف تعمل عملية الاحتيال عبر مكالمات الفيديو
يبدأ الأمر بمكالمة فيديو من رقم معروف أو مُزيّف، حيث تظهر الشاشة مُظلمة تمامًا. يدّعي المتصل وجود مشكلة في هاتفه ويطلب... تفعيل وظيفة مشاركة الشاشة "للتحقق" من حل المشكلة.
أثناء مشاركة الشاشة، يصل إشعار مع رسالة نصية قصيرة على WhatsApp تحتوي على رمز التحققبمجرد ظهوره على هاتف الضحية، يقوم المحتال بتسجيله في الوقت الفعلي.
باستخدام هذا الرمز، يُسجِّل المُهاجم الحساب على جهازه. في غضون ثوانٍ، يُغلَق التطبيق على هاتف الشخص المُستهدف. يفقد الوصول إلى WhatsApp الخاص بك غير قادر على تسجيل الدخول مرة أخرى.
بمجرد الدخول، يقوم مجرمو الإنترنت عادةً بالكتابة إلى جهات اتصال المستخدم اطلب المال من خلال Bizum بشكل عاجل أو طلب رموز أخرى تصلك عبر الرسائل النصية القصيرة، مستغلين الثقة والسرعة لإنشاء سلسلة من عمليات الاحتيال الجديدة.
دليل آخر يجب الانتباه إليه: إذا تلقيت إشعارًا عبر WhatsApp يشير إلى ذلك يحاول شخص ما تسجيل رقمك وإذا لم تكن كذلك، فلا تشارك أي شيء وقم بإلغاء أي محاولات للتحقق.
ماذا تفعل إذا تمت سرقة حسابك
أول شيء هو إبلاغ جهات اتصالك في أقرب وقت ممكن، وخاصة الشخص الذي جاءت منه مكالمة الفيديو، حتى لا تنخدع بالتقليد ولا تستجيب لطلبات المال أو الرموز.
بعد ذلك، حاول إعادة تثبيت واتساب لبدء عملية تسجيل جديدة. إذا أشار النظام إلى مهلة زمنية انتظر من 9 إلى 11 ساعةاحترمها وحاول مرة أخرى لاحقًا.
إذا لم تتمكن من استعادة الوصول، تواصل مع دعم واتساب الرسمي من خلال التطبيق أو عبر البريد الإلكتروني. إذا لم تجد حلاً، فصعّد طلبك إلى مسؤول حماية البيانات في واتساب وإذا لم يكن هناك رد بعد شهر أو كان الرد سلبيا، يمكنك تقديم شكوى إلى وكالة حماية البيانات الإسبانية (AEPD).
اجمع الأدلة (لقطات الشاشة، الأرقام، الأوقات، الرسائل النصية، المكالمات) وقدّم شكوى إلى الجهات المختصة. هذه الوثائق يساعد في التحقيق في انتحال الشخصية ويحمي الضحايا المحتملين الآخرين.
بعد استعادة حسابك، تحقق من الأجهزة المرتبطة بـ WhatsApp Web وأغلق أي جلسات غير معروفة. انتهز هذه الفرصة تفعيل تدابير أمنية إضافية وتأكد من عدم وجود أي منافذ مفتوحة.
كيفية الحد من المخاطر: التدابير الوقائية
قم بتنشيط التحقق بخطوتين على WhatsApp وأضف بريدًا إلكترونيًا للاسترداد للرقم السري وأنشئ النسخ الاحتياطي السحابيبدون هذه الخطوة، سيكون من الصعب للغاية على المهاجم الحفاظ على السيطرة على حسابك.
لا تشارك شاشتك عبر مكالمة فيديو إلا إذا كنت متأكدًا تمامًا من ذلك وتحققت منه عبر قناة أخرى. حتى لو اتصل بك شخص تعرفه، لا يثق في المواقف غير الطبيعية مثل الشاشة السوداء أو حجج الاستعجال.
لا تعطي أو تظهر لأي شخص أبدًا الرموز الواردة عبر الرسائل القصيرة أو رقم التعريف الشخصي للتحقق بخطوتين. هذه بيانات شخصية وغير قابلة للتحويل، وتسمح لك بإكمال تسجيل شخص آخر.
إذا واجهتَ مكالمات فيديو تحتوي على صور غامضة، أو طلبات مُلحّة، أو أعذار تقنية، فأغلق الخطّ وأكّد هويتك بطريقة أخرى. في حال الشك، تذكّر أن لا يوجد دعم شرعي يطلب منك الرموز. حتى لو كنت ترى من خلال شاشتك.
الحفاظ على نظام التشغيل و التطبيقات المحدثةإخفاء محتوى الإشعارات على شاشة القفل، وتعزيز البريد الصوتي برقم تعريف شخصي قوي. هذه الإعدادات الحد من التعرض للكود والمفاتيح الحساسة الأخرى.
يتطلب الجمع بين الهندسة الاجتماعية وسرعة تصرف المحتالين الحذر. معرفة أساليب عملهم، والرد بسرعة، وتطبيق ممارسات أمنية جيدة يحدث فرقًا عندما يتعلق الأمر بحماية حسابك وإيقاف عمليات الاحتيال الجديدة.