في عالمنا الرقمي اليوم، باتت مسابقات التصويت ودعم المبادرات المجتمعية وسيلة شائعة للتفاعل عبر الإنترنت. لكن خلف هذه الواجهات الجذابة قد تخفي بعض الصفحات مزيفة تسعى لسرقة حسابات واتساب.
ويستخدم المهاجمون خبرتهم في الهندسة الاجتماعية لتصميم حملات تبدو حقيقية للغاية، مع صور المشاركين، عدادات أصوات متجددة، وأزرار تصويت تشبه التطبيقات الرسمية.
كيف تتم الحيلة؟
تبدأ الحملة عادةً بدعوة للمشاركة في مسابقة أو دعم فريق أو مبادرة محلية، مع رابط يبدو شرعياً. عند الضغط على الرابط، يُطلب من المستخدم إدخال رقم هاتفه لتأكيد الهوية أو إتمام التصويت. هنا تبدأ عملية الاختراق: ترسل الصفحة المزيفة رمز التحقق الخاص بواتساب، ثم تطلب من المستخدم إدخاله. بمجرد إدخال الرمز، يحصل المهاجم على إمكانية الوصول الكامل للحساب، بما في ذلك الرسائل، الوسائط، وجهات الاتصال، وحتى إرسال رسائل باسم الضحية.
لماذا تنجح هذه الحملات؟
الثقة الفطرية بالمسابقات والجوائز تجعل المستخدم يتفاعل بسرعة دون تفكير طويل.
التصميم الرقمي المحترف يعطي إحساساً بالمصداقية ويقلل الشكوك.
التكيف مع الأحداث المحلية والقضايا الرائجة يزيد من انتشار الحملة وانتشارها بين المستخدمين.
كيف تحمي نفسك؟
فعل ميزة التحقق بخطوتين داخل إعدادات واتساب لإضافة طبقة حماية إضافية.
لا تشارك رمز التحقق مع أي شخص، فواتساب لا يطلب ذلك مطلقاً.
تحقق دائماً من مصدر الروابط وعناوين المواقع قبل إدخال أي بيانات شخصية.
استخدم برامج حماية موثوقة قادرة على كشف الروابط والصفحات الاحتيالية.
عند الشك أو التعرض لمحاولة احتيال، قم بالإبلاغ فوراً لمنصة واتساب أو الجهات المختصة.
الوعي واليقظة هما خط الدفاع الأول. لا تدع المظاهر البصرية تخدعك، وافتح التطبيقات رسمياً عند الحاجة، وتحقق دائماً من أي دعوة قبل التفاعل. بالتبليغ عن محاولات الاحتيال، لا تحمي نفسك فقط، بل تساعد في حماية الآخرين من الوقوع ضحية لهذه الحيل المتطورة.
