«السر في خطوتين».. كيف تحمي بياناتك على واتساب من الهجمات الإلكترونية؟

كتب: محمد متولي

«السر في خطوتين».. كيف تحمي بياناتك على واتساب من الهجمات الإلكترونية؟

«السر في خطوتين».. كيف تحمي بياناتك على واتساب من الهجمات الإلكترونية؟

زادت خلال الآونة الأخيرة حملة تصيد احتيالي جديدة تستهدف مستخدمي تطبيق «واتساب»، وتعتمد على استغلال مسابقات تصويت وهمية لخداع الضحايا والاستيلاء على حساباتهم، وتستهدف الهجمات واحدا من أكبر تطبيقات المراسلة في العالم، مستخدمة أساليب مبتكرة تستغل الثقة المفرطة لدى المستخدمين، ما يستدعي أن يكون الجميع على دراية بأحدث هذه الأساليب لتفادي الوقوع في فخها، وفقا لعدد من المواقع المتخصصة في الهجمات السيبرانية.

كيف يعمل الهجوم؟

ذكر موقع «كاسبرسكي» المختص في الأمن السيبراني، أن المهاجمين دائما ما ينفذون هجماتهم عبر حملات تصيد بصفحات ويب مزيفة تدعي تنظيم مسابقات تصويت لمجموعة من الرياضيين الشباب، أو موضوعات أخرى تثير فضول المستخدمين، إذ يتم تصميم تلك الصفحات بطريقة دقيقة حتى تبدو حقيقة، ومع عداد تصويت وهمي ونتائج مزيفة تبث شعورا بالمصداقية، وبعد التفاعل مع هذه الصفحات، يُطلب من المستخدمين إدخال رقم هاتفهم المحمول في خطوة تدعي أنها ضرورية لإتمام عملية التصويت أو التحقق من هوية المستخدم.

ومع إدخال الرقم، يرسل الموقع الاحتيالي رمز تحقق مزيف، ويوهم المستخدم بأنه رمز حقيقي من «واتساب»، ويتمكن المهاجمون من الدخول إلى حساب الضحية عبر «واتساب ويب»، ما يمنحهم سيطرة كاملة على الحساب بما في ذلك قراءة الرسائل، إرسالها، بل وحتى التجسس على المحادثات الخاصة.

نصائح لحماية حساب «واتساب» الخاص بك

يوصي الموقع بضرورة تفعيل التحقق بخطوتين وهو من أبرز طرق حماية حسابك هي تفعيل خاصية التحقق بخطوتين، هذه الميزة تضيف طبقة أمان إضافية، وتتطلب منك إدخال رقم تعريف شخصي PIN لتسجيل الدخول إلى حسابك، وهو ما يضاعف الحماية ضد محاولات الاستيلاء على الحساب.

كما يجب التحقق من المواقع الإلكترونية حيث دائمًا ما يجب أن تتأكد من شرعية المواقع الإلكترونية قبل إدخال أي بيانات شخصية، وتجنب النقر على الروابط المشبوهة التي تصلك عبر الرسائل، خصوصا تلك التي تأتي من مصادر غير معروفة، كما يجب التحقق دومًا من صحة عنوان الرابط URL، مع الحذر من المواقع التي تحتوي على أخطاء إملائية أو تصميم غير احترافي.

ولا يطلب منك تطبيق «واتساب» مشاركة رمز التحقق الذي يتم إرساله لك عبر رسالة نصية، لذا فلا تشارك رموز التحقق، وحال وصلك رمز تحقق عبر رسالة غير متوقعة، فلا تقم بإدخاله في أي موقع أو تطبيق آخر، احرص على عدم مشاركته مع أي شخص، حتى لو بدا أنهم من مصادر موثوقة.

حافظ على تحديث تطبيق «واتساب» إلى أحدث إصدار دائمًا، إذ تحتوي التحديثات تحتوي على تصحيحات أمان مهمة تسهم في حماية حسابك من الثغرات الأمنية المحتملة.


مواضيع متعلقة