كثف مجرمو الإنترنت هجماتهم على تطبيق WhatsApp في عام 2025، مع زيادة بنسبة 25% في تقارير استنساخ الحسابات في البرازيل، وفقًا لسجلات الشرطة الفيدرالية. يتلقى المستخدمون رموز التحقق دون مطالبة، مما يسمح للمهاجمين بالوصول إلى المحادثات وجهات الاتصال الموجودة على الأجهزة الأخرى. تحدث هذه الممارسة بشكل أساسي من خلال الهندسة الاجتماعية، حيث يتصل المحتالون بالتظاهر بأنهم دعم فني للحصول على بيانات حساسة.
يسجل التطبيق، الذي يستخدمه أكثر من 150 مليون برازيلي يوميًا، متوسط خسائر بقيمة 2500 ريال برازيلي لكل ضحية، وغالبًا ما يكون ذلك عبر تحويلات Pix الاحتيالية. توصي السلطات بالتحقق الفوري من الجلسات النشطة للتخفيف من المخاطر. تسلط الحالات الأخيرة الضوء على الحاجة إلى اتخاذ إجراء سريع لاستعادة السيطرة على الحساب.
- استلام رسالة نصية تحتوي على رمز مكون من ستة أرقام بدون تسجيل.
- لاحظ الرسائل التي تم وضع علامة “مقروءة” عليها دون فتحها.
- لاحظ حالات قطع الاتصال المتكررة بالتطبيق دون سبب واضح.
- تحقق من تغييرات الملف الشخصي، مثل الصورة أو الاسم، دون تدخل منك.
تظهر هذه العلامات عندما يستغل المتسللون نقاط الضعف، مثل سرقة رموز QR أو برامج التجسس المثبتة عبر روابط ضارة.
العلامات المبكرة للغزو
تمثل الرسائل المرسلة بدون تصريح تحذيرًا فوريًا من الاستنساخ على واتساب. أبلغ المستخدمون أن المجرمين يستخدمون الحساب لطلب المال من جهات الاتصال، مستغلين الثقة الراسخة. هذا التكتيك ينموش 30% عام 2025 بحسب تقارير الأمن السيبراني.
تظهر الأجهزة غير المعروفة في قائمة الجلسات النشطة بالتطبيق. يؤدي الانتقال إلى “الإعدادات” و”الأجهزة المتصلة” إلى الكشف عن الاتصالات في مواقع أو أوقات غير معتادة، مما يشير إلى وصول غير مصرح به عن بعد.
التقنيات التي يستخدمها المتسللون
يستخدم المحتالون التصيد لسرقة رموز التحقق في عام 2025. تطلب الرسائل المزيفة من البنوك أو WhatsApp نفسه الرقم المكون من ستة أرقام، والذي يتم إرساله عبر الرسائل القصيرة أثناء محاولات التسجيل. تمثل هذه الطريقة 45% من الغزوات المسجلة.
يتم تثبيت برامج التجسس من خلال ملفات ZIP متخفية في شكل مستندات رسمية. عند فتح هذه المرفقات، تلتقط البرامج الضارة الشاشات وضغطات المفاتيح، مما يسمح بالتحكم الكامل في الجهاز. وأضافت تحديثات واتساب عام 2025 الكشف التلقائي عن هذه البرامج.
تتضمن الهندسة الاجتماعية مكالمات من ممثلين مزيفين للمشغلين. يقنع المهاجمون الضحايا بتأكيد البيانات، مما يسهل نقل الرقائق، المعروف باسم مبادلة بطاقة SIM. أبلغ المشغلون عن 300000 محاولة من هذا القبيل بحلول شهر سبتمبر.
تظهر رموز QR الاحتيالية على مواقع تحديث التطبيقات المزيفة. يؤدي مسح هذه الرموز إلى ربط الحساب بجهاز يتحكم فيه المتسللون، دون الحاجة إلى كلمة مرور. وقد زادت هذه الممارسة مع استخدام WhatsApp Web عن بعد.
تدابير الحماية الأساسية
قم بتشغيل التحقق بخطوتين على واتساب لإضافة طبقة من الأمان. تتطلب هذه الميزة رقم تعريف شخصيًا مكونًا من ستة أرقام عند التسجيلات الجديدة، مما يقلل عدد مرات التسجيلo المخاطر في 95% من الحالات. قم بالتهيئة في “الحساب” في خيارات التطبيق وقم بربط البريد الإلكتروني المخصص للطوارئ.
مراقبة الجلسات النشطة أسبوعيًا لقطع الاتصال بالوصول المريب. في عام 2025، سيرسل التطبيق تنبيهات بيومترية للتأكيد، مما يتطلب التعرف على بصمة الإصبع أو الوجه على الأجهزة المتوافقة. يمنع هذا الفحص عمليات التطفل المستمرة.
قم بتحديث التطبيق ونظام التشغيل بانتظام لإصلاح الثغرات الأمنية. تتضمن الإصدارات الأخيرة تشفيرًا متقدمًا للنسخ الاحتياطي وإشعارات تسجيل الدخول في الوقت الفعلي. تجنب التنزيلات خارج المتاجر الرسمية، مثل Google Play أو App Store، لمنع البرامج الضارة.
إجراءات فورية في حالة الاشتباه
افصل جميع الجلسات النشطة إذا لاحظت علامات الاستنساخ. انتقل إلى “الأجهزة المتصلة” وحدد “تسجيل الخروج من جميع أجهزة الكمبيوتر” لفرض إعادة المصادقة على الهاتف الأساسي. يحظر هذا الإجراء الوصول عن بعد خلال دقائق.
أعد تثبيت تطبيق WhatsApp لتنظيف برامج التجسس المتراكمة المحتملة. قم بعمل نسخة احتياطية مشفرة مسبقًا، ومحمية بكلمة مرور مكونة من 64 رقمًا، والتي تم تقديمها في تحديثات 2025. قم بتغيير كلمات المرور للخدمات المرتبطة، مثل iCloud أو Google Drive، لتجنب عمليات الاستعادة غير المناسبة.
اتصل بالمشغل لحظر الشريحة مؤقتًا في حالة الاشتباه في تبديل بطاقة SIM. قم بتقديم تقرير للشرطة إلى الشرطة المدنية، مع تقديم تفاصيل الغزو. تحذير جهات الاتصال عبر القنوات الأخرى من الرسائل الاحتيالية المرسلة باسمك.
افحص جهازك باستخدام برنامج مكافحة فيروسات موثوق لاكتشاف البرامج الضارة المخفية. تحدد الأدوات المحدثة 80٪ منالتهديدات الشائعة في عام 2025. مراقبة استهلاك البيانات والبطارية، والذي يزداد مع برامج التجسس النشطة.
ميزات التطبيق المتقدمة
يتطلب “وضع الحماية المتقدمة”، الذي تم إطلاقه في عام 2025، تأكيدًا عبر البريد الإلكتروني لإجراء تغييرات مهمة في الحساب. تعمل هذه الوظيفة على حظر تصدير المحادثات وتعزيز الخصوصية في المجموعات. قم بالتمكين في الإعدادات لمزيد من التحكم.
يعمل التشفير الشامل على حماية المكالمات الصوتية ومكالمات الفيديو من الاعتراض. في عام 2025، قام واتساب بتوسيع هذا ليشمل النسخ الاحتياطية، التي تتطلب مفاتيح مخصصة. يقوم المستخدمون بتكوين الميزة لمنع التعرض العرضي.
تظهر إشعارات محاولات تسجيل الدخول في الوقت الفعلي، لتنبيهك بشأن الوصول إلى مواقع جديدة. قم بدمج القياسات الحيوية لفتح التطبيق، مما يقلل من مخاطر سوء الاستخدام على الأجهزة المشتركة. تقلل هذه الأدوات من الغزوات بنسبة 15% خلال العام.
العادات اليومية للسلامة
تجنب شبكات Wi-Fi العامة عند استخدام WhatsApp لمنع اعتراض البيانات. اختر اتصالات الهاتف المحمول الآمنة في أماكن مثل المطارات أو المقاهي. تعمل شبكة VPN الموثوقة على تشفير حركة المرور الخاصة بك، مما يضيف حماية إضافية في عام 2025.
لا تشارك رموز التحقق مع أي شخص، حتى في مكالمات الدعم المفترضة. تحاكي عمليات الاحتيال الشخصية الاتصالات الرسمية لخداع المستخدمين. قم بالإبلاغ عن الحسابات المشبوهة مباشرة في التطبيق للحظر السريع.
راجع أذونات التطبيقات المثبتة على هاتفك الخلوي بشكل دوري. قم بإزالة الوصول غير الضروري إلى الرسائل القصيرة أو الإشعارات، وهو أمر شائع في tروجانس مقنعة. تمنع هذه الممارسة البرامج الضارة من قراءة رسائل التأكيد.
احتفظ بكلمات مرور فريدة لكل خدمة رقمية، وتجنب إعادة استخدامها مع WhatsApp. تعمل أدوات إدارة كلمات المرور على تسهيل هذا الإجراء الروتيني، مما يعزز دفاعك ضد التسريبات الجماعية.
