- لقد عادت خدعة اختراق رقم WhatsApp "القديمة" ، واستهدفت المستخدمين الجدد وعديمي الخبرة.
- يطلب المحتالون من الضحايا إعادة رمز التحقق من الحساب الذي "تلقوه عن طريق الخطأ".
- يمكن للمستخدمين حماية أنفسهم من خلال إعداد خطوة مصادقة ثنائية العوامل تقدم رقم تعريف شخصي فريدًا.
مع انفجار تطبيقات المراسلة التي تنفجر في الوقت الحالي ، من المهم للمستخدمين أن يفهموا أن حساباتهم ليست مضادة للرصاص من المحتالين وأن الهندسة الاجتماعية تظل المسار الرئيسي للخداع. مثل تقارير فوربس، هناك اتجاه متزايد لاستخدام تقنية احتيال بسيطة تم إشعالها خلال الأسبوعين الماضيين. يرسل المهاجمون رسائل إلى أهدافهم عبر حساب WhatsApp أو Messenger الخاص بصديق تم اختراقه سابقًا ، مدعين أنهم أرسلوا رمز التحقق الخاص بهم المكون من ستة أرقام عن طريق الخطأ إلى الضحية. ثم يطلبون من الضحية إعادة الرمز إليهم. هذا ، في الواقع ، رمز WhatsApp الخاص بالمستلم ، لذا فإن الأهداف تمنح المهاجمين عمليا مفاتيح حسابهم الشخصي.
تبدو طريقة الهجوم هذه بسيطة ، وهي حقًا بسيطة في ميكانيكاها ، لكن حقيقة أنها تظل فعالة تجعلها شائعة جدًا في أيام العزل الذاتي والعزلة. يرغب المحتالون في وضع أيديهم على حسابات أشخاص آخرين حيث يمكن استخدامها لإرسال رسائل إلى جهات اتصال الضحية ، أو طلب المال ، أو بطاقات الهدايا ، أو حتى الاستفادة من إمكانية المزيد من الاحتيال. تذكر ، في هذه الحالة ، سيتمكن المهاجم من الوصول إلى محادثات المجموعة وأي رسائل جديدة يتلقاها الحساب المختطف.
طريقة واحدة لحماية نفسك من هذا الاحتمال هو إعداد ميزة التحقق من خطوتين أن WhatsApp لا يزال غير إلزامي. هذا سيجعل من المستحيل على الآخرين التحقق باستخدام حسابك / رقمك على جهاز آخر ، حيث سيحتاجون إلى رقم التعريف الشخصي الشخصي 2FA لهذه الخطوة ، والتي لن يكون لديهم أي طريقة للحصول عليها. تتم إعادة تعيين إعادة التحقق من الحساب كل أسبوع ، لذلك من الأهمية بمكان توفير حساب بريد إلكتروني صالح يعمل كوسيلة احتياطية لإعادة الدخول إلى حسابك إذا لزم الأمر. بعد شهر واحد ، فإن أي عملية إعادة تحقق تفتقد رقم التعريف الشخصي 2FA ستؤدي إلى حذف الحساب واستبداله بحساب جديد ، لأسباب أمنية.
مع تزايد عدد الأشخاص الذين يقعون ضحية لعملية تزوير رمز مصادقة WhatsApp بسرعة ، فإن الطريقة الوحيدة لمعالجة المشكلة هي من خلال زيادة الوعي. في المرة التالية التي تتواصل فيها مع أصدقائك المقربين وعائلتك ، أخبرهم أنك لن تطلب أبدًا المال أو رمز التحقق عبر WhatsApp أو أي تطبيق دردشة آخر. بالنسبة إلى WhatsApp نفسه ، ربما يجب أن يبدأ في الترويج لـ 2FA بشكل أكثر قوة ، حيث يوجد عدد كبير من المستخدمين الجدد الذين ينضمون إلى النظام الأساسي للمرة الأولى هذه الأيام.
