كشف محمد الرشيدي، خبير الأمن السيبراني ورئيس لجنة الأمن السيبراني باتحاد الإعلام الإلكتروني الكويتي، عن ظهور طريقة جديدة ومبتكرة لاختراق حسابات “واتساب” تسببت بالفعل في تعرض عدد من الحسابات الكويتية للخطر، تتطلب الطريقة المستخدمة سلسلة من الخطوات المعقدة، مما يشير إلى ارتفاع مستوى الخبرة والدهاء لدى المخترقين، وفي ظل تزايد استخدام واتساب كأداة اتصال رئيسية، يحذر الرشيدي من الأساليب الجديدة التي يستخدمها المخترقون للوصول إلى البيانات الشخصية، مؤكدًا على أهمية توخي الحذر واتباع أفضل الممارسات للأمان السيبراني.
تفاصيل الاختراق الجديد لحسابات واتساب
صحيفة “الراي” الكويتية نقلت تحذيرات من محمد الرشيدي، الخبير البارز في مجال الأمن السيبراني، حول طريقة اختراق متطورة تستهدف مستخدمي واتساب في الكويت، يبدأ الاختراق بسلسلة من الرسائل المريبة من أرقام غير معروفة، تدعي تلقي رسائل من الرقم المستهدف، ما يخلق حالة من البلبلة والشك لدى المستخدم، يُعقب ذلك تدخل مزعوم من “دعم فني” واتساب، يزعم وجود شكاوى ضد الحساب، مما قد يدفع المستخدم للوقوع في الفخ بتصديق الادعاءات واتباع التعليمات الخادعة، يشدد الرشيدي على ضرورة اليقظة والحذر تجاه مثل هذه المحاولات الاحتيالية، مؤكدًا على أهمية التحقق من هوية المرسل وعدم مشاركة المعلومات الشخصية أو الأمنية دون تأكد.
آلية الاختراق ونصائح الأمان
محمد الرشيدي يحذر من التقنية المستخدمة في الخطوة الحاسمة لعملية الاختراق، حيث يطلب المحتال، الذي ينتحل صفة دعم فني واتساب، إرسال “كود” خاص بزعم منع إيقاف الحساب، يشدد على أن الكود المرسل من واتساب هو في الحقيقة جزء من إجراءات التحقق ثنائي الخطوات، وإعطاؤه للمنتحل يؤدي إلى اختراق الحساب فورًا، الرشيدي يؤكد أنه يجب عدم مشاركة هذا الكود مع أي شخص تحت أي ظرف، محذرًا من أن واتساب أو أي خدمة موثوقة أخرى لن تطلب أبدًا مثل هذه المعلومات عبر رسائل التطبيق، ينصح بتوخي الحذر واتخاذ الخطوات اللازمة لحماية الحسابات الشخصية، بما في ذلك تفعيل الميزات الأمنية مثل التحقق بخطوتين والتأكد دائمًا من مصداقية مصدر الرسائل الواردة.
إجراءات الأمان بعد الاختراق والوقاية
محمد الرشيدي يحث على اتخاذ خطوات فورية عقب التعرض للاختراق، مشددًا على ضرورة إبلاغ الجهات الرسمية لتجنب استخدام الحساب في نشاطات غير قانونية، يوصي بضرورة إعلام الأهل والأصدقاء بالاختراق لمنع المحتالين من طلب أموال باسم الضحية، كما يؤكد على أهمية تفعيل “التحقق بخطوتين”، وهي ميزة أمان إضافية تضيف طبقة حماية عبر كلمة سر ثانوية أو كود تحقق، وربط الحساب بالبريد الإلكتروني، مما يسهل عملية استعادة الحساب في حال تعرضه للاختراق.
