طرق الاحتيال عبر واتساب خلى بالك منها .. احذر من النصاب و خليك ذكي
قامت شركة McAfee الرائدة في مجال الأمن السيبراني بالكشف عبر موقعها الإلكتروني الرسمي ، عن دراسة رسائل الإحتيال العالمية، وذلك لتحذير مستخدمي الهواتف الذكية من التهديدات المحتملة من خلال الرسائل النصية القصيرة أو تطبيق WhatsApp.
تقارير تؤكد تعرض بعض الأشخاص إلى رسائل الإحتيال يوميًا
كما أكدت التقرير أن الهنود يواجهون في المتوسط ما يقرب من 12 رسالة احتيالية أو عملية احتيال يوميًا، وذلك عبر البريد الإلكتروني والرسائل النصية أو منصات التواصل الإجتماعي.
بينما يقوم التقرير الشامل بتحديد نحو 7 أنواع من الرسائل الخطرة التي يستخدمها مجرمو الإنترنت، وهذا لإختراق الأجهزة أو سرقة الأموال، كما جاء وفقًا للدراسة فإن نحو 82% من مستخدمي إحدى الدول إما ضغطوا على هذه الرسائل الخادعة أو وقعوا ضحية لها.
الـ 7 رسائل التي يجب عليك عدم الضغط عليها مطلقًا
وفيما يلي سنعرفك على فئات الرسائل الـ 7 المحفوفة بالمخاطر والتي ينصح المستخدمون بشدة بعدم الضغط عليها مطلقًا ،إوذلك ذا وصلتك على تطبيق واتساب أو في هيئة رسالة نصية وهي:
– تحديثات اشتراكات المشاهدة.
– لقد فزت بجائزة.
– إشعارات أمازون.
– إشعارات أو عروض الوظائف الوهمية.
– رسائل تنبيه البنك مع عناوين URL.
- تسليم فائت وهمي أو مشكلة في التسليم.
– عملية شراء لم تجريها.
طرق الاختيال عبر واتساب
تعتمد معظم عمليات الاحتيال التي تستهدف مستخدمي واتساب بالأساس على تقنيات الهندسة الاجتماعية بدلاً من الاعتماد على اختراقات تقنية متطورة أو دعم من مجموعات قرصنة تابعة لجهات حكومية، و في الغالب، يقوم محتالون باستغلال ثقة المستخدمين وعدم انتباههم للعلامات التحذيرية لتحقيق أغراضهم ، وفيما يلي هذه الطرق التي يقوم من خلالها البعض بالاحتيال عن طريق واتساب .
سرقة رمز التحقق والاستيلاء على حساب واتساب
تُعد هذه واحدة من أخطر الحيل المتعلقة بتطبيق واتساب، حيث يمكن أن تؤدي إلى فقدانك السيطرة التامة على حسابك وتسليمه إلى المحتال.
تبدأ عملية الاختراق عندما يقوم المحتال بإدخال رقم هاتفك في واتساب بهدف محاولة تسجيل الدخول إلى حسابك من جهازه. في هذه المرحلة، يرسل واتساب رمز تحقق إلى رقم هاتفك، ومن هنا يتدخل المحتال متنكّرًا في هيئة صديق أو أحد أفراد العائلة، ليتواصل معك ويطلب منك إرسال رمز التحقق تحت ذريعة معينة.
إذا قمت بمشاركة الرمز، سيتمكن المهاجم من الوصول إلى حسابك وتسجيل الدخول إليه، و من هناك، قد ينجح في تغيير بيانات الحساب واستخدامه لاحقًا للاحتيال على جهات الاتصال الخاصة بك.
كيفية حماية نفسك من هذا الأمر ؟
لا تقم بمشاركة رمز التحقق الخاص بتطبيق واتساب مع أي شخص، سواء كان ذلك عبر مكالمة هاتفية أو رسالة نصية، حتى لو ادعى المرسل أنه شخص تعرفه.
في حال تلقيت رمز تحقق جديد من واتساب دون أن تطلبه، فاعتبر ذلك قد يكون دليلاً على محاولة للتسلل إلى حسابك.
يوصى أيضًا بتفعيل خاصية التحقق بخطوتين من خلال إعدادات واتساب في قسم الحساب، لإضافة مستوى إضافي من الأمان إلى حسابك.
الاحتيال بحجة وجود حالة طارئة
عندما يتمكّن المحتال من اختراق حساب شخص ما علي واتساب، غالبًا ما يبدأ بإرسال رسائل إلى جهات اتصال الضحية، متقمصًا هويته ومدّعيًا أنه يواجه أزمة صحية أو مالية طارئة تستدعي مساعدة عاجلة.
يعتمد هذا الأسلوب على إثارة حالة من الذعر والاستعجال، إذ تقل قدرة الشخص القلق على التحقق من صدق الطلب.
في بعض الحالات، يلجأ المحتالون أيضًا إلى استخدام تسجيلات صوتية مولدة بالذكاء الاصطناعي لتقليد صوت صاحب الحساب الأصلي، مما يزيد من خطر تصديق الخدعة.
عند تلقي طلب مفاجئ لتحويل الأموال من شخص تعرفه، يجب التأنّي وعدم الاستجابة على الفور، يجب عليك في البداية أن تقوم بالاتصال بالشخص مباشرة باستخدام رقم معروف لديك مسبقًا، وتجنب التواصل عبر الرقم أو الحساب الذي ورد منه الطلب، وإذا أبلغك بأن رقمه تغيّر أو أن هاتفه معطّل، فإن ذلك يستوجب توخي المزيد من الحذر للتأكد من صحة الموقف.
عمليات احتيال عاطفية طويلة الأمد
يستخدم المحتالون تطبيقات المراسلة، مثل واتساب، لتنفيذ عمليات احتيال عاطفية تستمر لفترات طويلة، حيث يقوم المحتال في البداية، بمحاولة تكوين علاقة وثقة مع الضحية عبر الرسائل النصية والمكالمات الصوتية. بمجرد أن يشعر بأنه قد كسب ثقة الضحية، يبدأ في طلب مبالغ مالية صغيرة بحجة وجود حالة طارئة.
مع مرور الوقت، تتزايد قيمة المبالغ المطلوبة، ويمكن للمحتال أن يستخدم أعذارًا متنوعة مثل الأزمات العائلية أو المشكلات المالية أو فرص الاستثمار في العملات الرقمية أو الصناديق الخاصة.
القاعدة الأساسية هنا هي: إذا طلب منك شخص لم تقابله شخصيًا مالًا، فإن ذلك يعد علامة خطر واضحة.
دعوات الاشتراك في خدمات أو تطبيقات مزعومة
من المحتمل أن تصلك رسالة عبر واتساب تبدو وكأنها من مصدر رسمي، تزعم أنك تلقيت دعوة لتجربة اشتراك جديد أو خدمة مميزة غير متوفرة للمستخدمين العاديين.
عادةً ما تحتوي هذه الرسالة على رابط يدعوك لتنزيل تطبيق من مصدر غير موثوق، عليك أن تعرف أن فتح هذا الرابط أو تثبيت التطبيق قد يؤدي إلى إصابة جهازك ببرمجيات ضارة، مثل برمجيات الفدية أو برامج تسجيل ضغطات لوحة المفاتيح.
لذا، إذا تلقيت دعوة للاشتراك في خدمات مثيرة للشك، مثل واتساب جولد أو WhatsApp Premium أو أي خدمة غير موثقة عبر القنوات الرسمية، تجنب النقر على الرابط المرفق.
ينصح دائمًا باعتماد تنزيل التطبيقات فقط من متاجر رسمية مثل Google Play أو App Store بدلاً من الاعتماد على روابط ترسلها جهات مجهولة.
ولتعزيز الخصوصية، يمكن للمستخدمين تعطيل معاينة الروابط من إعدادات الخصوصية في تطبيق واتساب.
انتحال صفة البنوك وشركات التوصيل
ينتحل المحتالون عادةً شخصيات موظفي البنوك أو شركات التوصيل أو التقنية أو حتى الجهات الحكومية، قد يطلب هؤلاء المحتالون منك، على سبيل المثال، مشاركة رمز مرور لمرة واحدة بدعوى إجراء فحص أمني، أو منحهم إمكانية الوصول عن بعد إلى جهازك بحجة تقديم الدعم الفني.
لكن الحل بسيط: إذا اتصل بك شخص يدّعي أنه موظف في بنك أو جهة رسمية، لا تُواصل المحادثة في ذات القناة، أغلق الاتصال واتصل بالجهة عبر رقمها الرسمي المتوفر على موقعها الإلكتروني أو وثائقها الرسمية.
تجنب أيضا منح أيّ شخص مجهول إمكانية الوصول عن بعد إلى هاتفك أو جهاز الكمبيوتر فقط لأنه يدّعي أنه موظف دعم فني.
عروض الوظائف والمقابلات الوهمية
تستغل عمليات الاحتيال في الوظائف الحاجة الملحة للأشخاص في إيجاد عمل، وغالبًا ما تبدأ برسالة من رقم غير معروف تعرض وظيفة عن بُعد تبدو جذابة ومربحة دون جهد كبير.
في بعض الحالات، يقوم المحتال بدفع مبلغ بسيط للضحية أولاً لتعزيز الثقة، مقابل القيام بمهام سهلة مثل الترويج لإعلان أو رفع تصنيف منتج معين.
ولكن بعد هذا قد يطلب المحتال مبالغ مالية كبيرة من الضحية بحجة الحصول على مهام جديدة أو لأغراض “التحقق”.
ليس شرطًا أن يكون الطلب متعلقًا بأموال بشكل مباشر، فقد يطلب المحتال الوصول إلى جهازك أو الضغط على رابط لإجراء استبيان، والذي في الحقيقة يكون مصممًا لسرقة البيانات أو تثبيت برمجيات ضارة.
إذا تلقيت عرض عمل غير متوقع عبر واتساب، اطلب من المرسل التواصل عبر البريد الإلكتروني الرسمي للشركة أو رقمها المعتمد، إذا رفض ذلك، فهذا يعد مؤشرًا واضحًا على أن العرض مُحتال.
الجمعيات الخيرية الوهمية وإغاثة الكوارث
يستغل المحتالون مشاعر التعاطف لدى الأفراد من خلال انتحال صفات جمعيات خيرية أو تنظيم حملات لدعم ضحايا الكوارث، ويطلبون منهم التبرع.
تزداد خطورة هذه الخدعة مع تمرير الرسائل بين الأشخاص، مما يمنحها مصداقية مزيفة.
قبل القيام بالتبرع، تأكد من صحة المعلومات عن المؤسسة ومن بياناتها الرسمية، واستخدم القنوات المعتمدة للتواصل والتبرع المتوفرة على موقعها الرسمي بدلاً من إرسال الأموال من خلال رابط أو حساب وارد في رسالة واتساب.
نصائح تأمين حساب واتساب
إلى جانب توخي الحذر من محاولات الاحتيال، توجد مجموعة من الإجراءات التي يمكن أن تعزز مستوى أمان حسابك بشكل فعال:
– قم بالدخول إلى قسم الإعدادات ثم الانتقال إلى خيار الخصوصية، حيث يمكنك تحديد من يستطيع رؤية صورة ملفك الشخصي ومعلوماتك وحالة نشاطك.
– تأكد بانتظام من قسم الأجهزة المرتبطة بحسابك للتحقق من عدم اتصال أي جهاز غير مألوف.
– إذا لاحظت جلسة دخول غريبة، احرص على تسجيل الخروج من تلك الأجهزة فورًا.
– قم بتفعيل خاصية كتم المكالمات الواردة من أرقام غريبة لتقليل الإزعاج والاتصال غير المرغوب فيه.
– إذا كانت الميزة متاحة لديك، استخدم اسم مستخدم بدلاً من إظهار رقم هاتفك لتقليص فرص وصول أشخاص غير مرغوب بهم إلى بياناتك.
– في حال الاشتباه بمحاولة احتيال، استخدم ميزتي الإبلاغ والحظر لإخطار واتساب وحظر المستخدم المشبوه من التواصل معك مستقبلاً.
