ما هو احتيال واتساب؟
احتيال واتساب هو رسائل أو تفاعلات احتيالية تُستخدم لسرقة المال أو المعلومات الشخصية أو الحصول على الوصول إلى حسابك.
تعتمد غالبية هذه الاحتيالات على الهندسة الاجتماعية بدلاً من ثغرة تقنية في تطبيق واتساب نفسه. قد ينتحل المحتال شخصية شخص أو جهة موثوقة، يرسل روابط تصيّد لجمع المعلومات، أو يبتكر قصة مقنعة تضغط على الضحية لإرسال أموال أو كشف رمز التحقق.
يُعد واتساب جذاباً للمحتالين لأنه واسع الانتشار ويتيح تواصلًا مباشرًا وفورياً. كما قد تبدو الرسالة أكثر مصداقية عندما تتضمن اسمًا مألوفًا أو بيانات شخصية حقيقية مثل صورة الملف الشخصي.
يستخدم واتساب التشفير من طرف‑إلى‑طرف لحماية محتوى الرسائل أثناء انتقالها. ومع ذلك، لا يثبت هذا أن المُرسل شخص موثوق به. يمكن للمحتال إنشاء حساب مزيف، وانتحال شخصية آخر، أو السيطرة على حساب شرعي.
- احتيال واتساب مُصمّم لسرقة المال أو المعلومات الشخصية أو الوصول إلى الحساب.
- تعتمد معظمها على الهندسة الاجتماعية أو التصيّد أو الانتحال بدلاً من كسر تشفير واتساب.
- وجود اسم مألوف أو صورة ملف شخصي أو تفاصيل شخصية لا يثبت أن المُرسل حقيقي.
- قد يستخدم المحتالون حسابات مزيفة أو حسابات شرعية مخترقة لإضفاء طابع المصداقية على الرسائل.
- لا تشارك أبداً رموز التحقق من واتساب أو PINs مع أي شخص، حتى لو ادّعى أنه من واتساب أو من معارفك.
- الروابط المشبوهة، والطلبات العاجلة، والمطالبات المفاجئة بالمال يجب التعامل معها بحذر دائمًا.
ما هي أكثر أنواع احتيال واتساب شيوعاً؟
عادةً ما تنحصر احتيالات واتساب في مجموعات عامة: انتحال الهوية، روابط تصيّد أو مواقع مزيفة، أو بناء ثقة تدريجياً قبل طلب المال أو معلومات حسّاسة.
انتحال الهوية واستيلاء الحسابات
انتحال الهوية يشمل شخصاً يدّعي أنه جهة موثوقة أو شركة أو حتى واتساب نفسه. مثال شائع هو رسالة "مرحباً أمي، هذا رقمي الجديد" حيث يدّعي المحتال أنه أحد أفراد العائلة ثم يطلب مالاً لاحقاً.
يختلف استيلاء الحساب لأن المهاجم يحصل على وصول فعلي إلى حساب واتساب. إحدى الطرق هي إقناع الضحية بمشاركة رمز التحقق المكوّن من ستة أرقام الذي يرسله واتساب. قد يستخدم المحتالون أيضاً أكواد QR أو طلبات ربط الجهاز لربط جهاز غير مصرح به بحساب الضحية.
تستخدم احتيالات عبر مشاركة الشاشة نهجاً شبيهاً قائمًا على الثقة. قد ينتحل المحتال شخصية موظف دعم أو جهة موثوقة ويقنع الضحية بمشاركة شاشته أثناء مكالمة، مما يكشف عن رموز التحقق أو تفاصيل الحساب أو معلومات حسّاسة أخرى.
التصيّد والروابط الخبيثة
تعتمد هجمات التصيّد على رسائل ومواقع مزيفة لجمع المعلومات أو توجيه الضحايا إلى مدفوعات أو تنزيلات احتيالية. قد تدّعي الرسالة وجود مشكلة في الحساب أو تروّج لعرض لفترة محدودة.
على سبيل المثال:
"سيُعلق حساب واتساب الخاص بك اليوم. تحقق من بياناتك هنا للحفاظ على تفعيل الحساب."
قد يؤدي الرابط إلى صفحة تسجيل دخول مزيفة مصممة لسرقة بيانات الاعتماد أو تفاصيل الدفع. بعض الروابط الخبيثة قد تؤدي أيضاً إلى تنزيل برمجيات ضارة. التصيّد والعدوى بالبرمجيات الخبيثة ليسا نفس الشيء تماماً؛ فصفحة التصيّد تهدف أساساً لخداع الشخص لكشف معلوماته، بينما البرمجيات الخبيثة هي برامج ضارة تُثبّت على الجهاز.
احتيالات الوظائف والمهام والاستثمار
تبدأ احتيالات التوظيف المزيفة برسالة غير متوقعة تعرض عملاً مرنًا أو أجرًا مرتفعًا. قد يزعم المحتال تمثيله لشركة حقيقية أو وكالة توظيف ثم يطلب مالاً أو بيانات خاصة لاحقاً.
تعمل احتيالات المهام بطريقة مختلفة قليلاً؛ يُطلَب من الضحايا إتمام أنشطة عبر الإنترنت بسيطة مثل تقييم منتجات أو النقر على روابط، وقد يتلقون دفعة صغيرة أولية. بعدها يُطلَب منهم إيداع أموالهم لفتح عمولات أكبر أو مهام ذات قيمة أعلى.
تركز احتيالات الاستثمار على وعود الربح بدلاً من العمل. قد يروّج المحتالون لخطط العملات المشفّرة أو فرص تداول أو استثمارات مزعومة منخفضة المخاطرة عبر واتساب.
قد يتم توجيه الضحايا إلى منصات استثمار احتيالية تعرض أرصدة وحسابات وأرباحاً مفبركة تُشجع على إيداعات أكبر. عندما يحاول الضحايا سحب أموالهم، قد يطلب المحتالون دفعات إضافية مقابل ضرائب أو رسوم أو تحقق الحساب.
احتيالات العلاقات والرَّقم الخاطئ
تعتمد بعض احتيالات واتساب على بناء الثقة تدريجياً بدلاً من طلب المال فوراً. قد يقضي محتالو الرومانسية أياماً أو أسابيع في تطوير علاقة قبل اختلاق حالة طارئة أو سبب عاجل لطلب المال.
تبدأ احتيالات الرقم الخاطئ غالباً برسالة تبدو موجهة لشخص آخر. قد يواصل المرسل المحادثة، يبني علاقة، ثم يحوّل الضحية إلى شكل آخر من الاحتيال، بما في ذلك احتيالات الاستثمار.
شكل آخر من الاحتيال المرتبط بالعلاقات هو الابتزاز الجنسي. قد يبني المحتال ثقة الضحية ثم يقنعه بالمشاركة في مكالمة فيديو حميمة أو مشاركة صور صريحة، ثم يهدد بنشر التسجيلات أو المحتوى الخاص لجهات اتصال الضحية ما لم يُدفع المال.
كيف تميّز احتيال واتساب؟
يمكنك اكتشاف احتيال واتساب المحتمل بالانتباه إلى طلبات غير متوقعة للمال أو رموز التحقق أو المعلومات الشخصية، خاصةً عندما يضغط عليك المُرسل للتصرّف بسرعة. الروابط المشبوهة، تعليمات الدفع غير المألوفة، وطلبات السرية أيضاً علامات تحذّر شائعة.
انتبه لهذه العلامات الحمراء:
- طلبات عاجلة: يُدّعي المُرسل وجود حالة طارئة أو يهدد بعواقب أو يصرّ على أن تتصرف فوراً.
- طلبات معلومات حسّاسة: يطلب شخص ما رموز التحقق أو كلمات المرور أو تفاصيل بنكية أو معلومات خاصة أخرى.
- روابط أو عروض مشبوهة: تحتوي الرسالة على موقع غير مألوف أو تنزيل غير متوقع أو عرض يبدو جيداً لدرجة لا تُصدق.
- سلوك غير معتاد من جهات اتصال مألوفة: يطلب منك شخص تعرفه فجأة مالاً، يغيّر رقمه، أو يقوم بطلب غير مألوف.
صورة الملف الشخصي أو الاسم المألوف أو التفاصيل الشخصية لا تثبت أن الرسالة حقيقية. قد يستخدم المحتالون رسائل صوتية مقنعة أو صوتاً مولَّداً بواسطة AI لانتحال شخصية من تثق بهم.
وكذلك، الرقم الدولي أو وجود أخطاء إملائية لا يدلّ تلقائياً على الاحتيال. ركّز على ما يطلبه المُرسل بدلاً من الاعتماد على علامة واحدة فقط.
ماذا تفعل إذا صادفت احتيال واتساب؟
إذا بدت رسالة أو مكالمة واتساب مريبة، توقّف عن التفاعل مع المُرسل ولا تُشارك معلومات، ولا ترسل أموالاً، ولا تنقر على روابط إضافية، ولا تُقدّم رموز التحقق.
إذا ادّعت الرسالة أنها من شخص تعرفه أو جهة تثق بها، فتأكد من صحة الطلب بشكل مستقل. تواصل مع الشخص عبر رقم لديك مسبقاً أو رُوّج إلى موقع المنظمة أو تطبيقها الرسمي بدلاً من استخدام بيانات الاتصال المرسلة في الرسالة المشبوهة.
يمكنك أيضاً حظر المُرسِل والإبلاغ عنه داخل واتساب. افتح المحادثة، اختر جهة الاتصال أو الرقم، واستخدم خيارات الحظر والإبلاغ المتاحة. يُمكن للتبليغ أن يمد واتساب بمعلومات حديثة من المحادثة لمراجعة النشاط المسيء أو الاحتيالي.
الإجراء التالي يعتمد على ما حدث بالضبط. يختلف الرد باختلاف ما إذا فتحت الرابط فقط أو فقدت التحكم الكامل في حسابك، أو حتى أرسلت مالاً.
ماذا لو نقرت على رابط مشبوه أو شاركت معلومات شخصية؟
فتح رابط مشبوه وحده لا يعني بالضرورة إصابة الجهاز. مستوى الخطر يعتمد على ما حصل بعد ذلك.
إذا أدخلت كلمة مرور أو بيانات تسجيل دخول أخرى، فغيّر بيانات الاعتماد المعرضة فوراً وأمّن الحساب المتأثّر. غيّر كلمات المرور المستخدمة في حسابات أخرى أيضاً وفعل الطبقات الإضافية للمصادقة حيثما توفرت.
إذا حمّلت برمجية أو تطبيقاً من الموقع، فافحص الجهاز باستخدام برنامج حماية موثوق للبحث عن برمجيات خبيثة. تجنّب إدخال بيانات حسّاسة على جهاز قد يكون ما زال مخترقاً.
إذا تمّ إرسال تفاصيل بطاقة أو معلومات بنكية، فاتصل بالبنك أو مزوّد الخدمة المالي على الفور وراقب الحساب لاكتشاف نشاط غير مصرح به.
ماذا لو تم اختراق حساب واتساب الخاص بك؟
إذا استولى شخص ما على حسابك في واتساب، افتح التطبيق وسجّل رقم هاتفك مرة أخرى. أدخل رمز التحقق المكوّن من ستة أرقام المرسل من SMS أو المقدم عبر مكالمة هاتفية.
يجب أن يؤدي التحقق الناجح لرقمك إلى قطع اتصال أي جهاز آخر قام بتسجيل حسابك كحساب أساسي.
إذا طلب منك واتساب تفعيل PIN بالخطوتين التي لا تعرفها، فاتبع إرشادات الاسترداد المتاحة. بحسب إعدادات حسابك، قد تحتاج إلى استخدام بريد استرداد أو الانتظار قبل استعادة الوصول.
بمجرد استعادة حسابك، افتح إعدادات الأجهزة المرتبطة وقم بتسجيل الخروج من أي أجهزة غير معروفة. راجع إعدادات الأمان وفعّل التحقق بخطوتين إذا لم يكن مفعلًا بعد.
أخيراً، أخبر جهات اتصالك بأن حسابك ربما استُخدم لإرسال رسائل احتيالية واطلب منهم تجاهل أي طلبات مشكوك فيها تلقّواها.
ماذا لو أرسلت مالاً لمحتال عبر واتساب؟
اتصل فوراً بالمصرف أو مزوّد الدفع أو منصة العملات المشفّرة أو الخدمة المالية المستخدمة في التحويل. بحسب وسيلة الدفع وتوقيتها، قد يتمكن المزود من التحقيق أو اتخاذ إجراءات للحد من الخسائر. لا تضمن الاستردادات دائماً.
احفظ محادثة واتساب وأي تفاصيل أخرى: رقم الهاتف، تفاصيل الدفع، الإيصالات، مراجع المعاملة، لقطات شاشة، وأي دليل آخر. بلغ عن الحادث إلى الجهات المختصة لمكافحة الاحتيال أو إنفاذ القانون في بلدك وإلى واتساب.
كن حذراً من أي شخص يدّعي لاحقاً أنه يستطيع استرداد المال مقابل رسوم مقدّمة. غالباً ما يستهدف الناجون من الاحتيال بخدمات استرداد احتيالية جديدة.
كيف تحمي نفسك من احتيال واتساب؟
مُختبَر ومستقل وحاصل على جوائز من مختبرات رائدة في الصناعة.
يمكنك تقليل خطر احتيال واتساب بتفعيل التحقّق بخطوتين، ومراجعة إعدادات الخصوصية، والتحقق من الأجهزة المرتبطة، والحفاظ على تحديث التطبيقات. تساعد هذه الإجراءات في حماية حسابك وتقليل المعلومات المتاحة للمحتالين.
- فعّل التحقّق بخطوتين: افتح واتساب وانتقل إلى الإعدادات > الحساب > التحقّق بخطوتين. اتبع التعليمات لإنشاء رمز مكوّن من ستة أرقام وإضافة بريد استرداد. لا تشارك PIN أو رموز التحقق من واتساب مع أي شخص.
- راجع إعدادات الخصوصية: اذهب إلى الإعدادات > الخصوصية للتحكم بمن يمكنه رؤية صورة ملفك، وحالتك، ومعلومات الحساب الأخرى. قيد دعوات المجموعات غير المرغوب فيها حيثما يلزم.
- تحقق من الأجهزة المرتبطة: افتح الإعدادات > الأجهزة المرتبطة على iPhone أو قائمة الثلاث نقاط > الأجهزة المرتبطة على أندرويد. راجع القائمة وسجّل الخروج من أي أجهزة لا تتعرف عليها.
- حافظ على تحديث برامجك: ثبّت تحديثات واتساب ونظام التشغيل على جهازك. نزّل التطبيقات من مصادر موثوقة وتجنّب نسخ واتساب غير الرسمية.
يمكن لبرامج الحماية أن تضيف طبقة حماية أخرى. يساعد Kaspersky Premium في كشف محاولات التصيّد المدعومة، والمواقع الخبيثة، والبرمجيات التي قد تُستخدم إلى جانب احتيالات واتساب. ومع ذلك، لا توجد تطبيقات أمنية تضمن الوقاية الكاملة من الاحتيالات المبنية على الانتحال أو الهندسة الاجتماعية.
مقالات ذات صلة:
- ما هي مواقع الاحتيال وكيف تتجنبها؟
- كيف تتجنب سرقة البيانات
- احتيالات الابتزاز الجنسي
- تعرف على ما يمكن أن يفعله المحتالون برقم هاتفك
منتجات موصى بها:
FAQs
لماذا أتلقى رسائل واتساب عشوائية من غرباء؟
قد يكون رقمك تعرض لتسريب بيانات، أو جُمع من مصدر عام، أو وُلد تلقائياً، أو شارك عبر خدمة أخرى. كما يرسل المحتالون رسائل لعدد كبير من الأشخاص لمعرفة أي الحسابات نشطة.
هل يمكنك إيقاف الغرباء من مراسلتي على واتساب؟
ليس تماماً. يسمح واتساب بالرسائل من أرقام غير محفوظة في جهات الاتصال، لكن يمكنك حظر وإبلاغ المرسلين غير المرغوب فيهم وتعديل إعدادات الخصوصية لتقليل ما يمكن للغرباء رؤيته عن حسابك.
كيف يعرف المحتالون معلوماتي الشخصية على واتساب؟
قد يجمعون تفاصيل من وسائل التواصل الاجتماعي، وتسريبات البيانات، والسجلات العامة، ومواقع/خدمات البحث عن الأشخاص، أو حسابات سبق اختراقها. يمكن جمع عدة قطع صغيرة من المعلومات لتجعل رسالة الاحتيال أكثر إقناعاً.
لماذا يريد المحتالون أن تنتقل إلى واتساب؟
نقل المحادثة إلى واتساب يمنح المحتال قناة مباشرة لبناء الثقة وإرسال روابط، وإجراء مكالمات، أو متابعة المحادثة بعيداً عن ضوابط المنصة الأصلية. لكن الانتقال إلى واتساب بحد ذاته لا يثبت أن الشخص محتال؛ السياق وسلوك المُرسل أهم.
