حذّر خبراء في الأمن السيبراني من أسلوب احتيالي جديد وخطير ينتشر عبر تطبيق «واتساب»، يتميّز بدرجة عالية من الإقناع ويصعب اكتشافه، لأنه لا يعتمد على اختراق تقني مباشر، بل يستغل ثقة المستخدم ويبدو وكأنه إجراء صادر من داخل التطبيق نفسه.
وتُعرف هذه الخدعة باسم «الاقتران الوهمي»، وهي تتيح للمحتالين ربط حساب «واتساب» الخاص بالضحية بجهاز آخر يخضع لسيطرتهم، دون أن يفقد المستخدم حسابه أو يلاحظ أي تغيير واضح، وفق ما أوردته صحيفة «آس» الإسبانية.
ويعتمد هذا الأسلوب على استغلال ميزة «الأجهزة المرتبطة» التي يوفّرها التطبيق، والتي تسمح باستخدام الحساب نفسه على أكثر من جهاز، مثل الحاسوب أو الجهاز اللوحي. ويقوم المحتال بإرسال رسالة تبدو موثوقة، قد تحمل تحذيراً من «مشكلة أمنية» أو «محاولة اختراق»، أو تأتي من حساب ينتحل صفة صديق أو جهة رسمية، مرفقة برمز تحقق يُطلب من الضحية إعادة إرساله.
وبمجرد مشاركة الرمز، يمنح المستخدم – من دون أن يدري – إذناً بربط حسابه بجهاز المحتال، الذي يصبح قادراً على قراءة الرسائل، والاطلاع على الصور والملفات، بل وإرسال رسائل باسم الضحية، من دون تسجيل خروج المستخدم الأصلي، ما يجعل اكتشاف الاختراق أمراً بالغ الصعوبة.
ويؤكد المختصون أن خطورة هذه الخدعة تكمن في طابعها «الصامت»، إذ لا يشعر الضحية بوجود اختراق، ولا يتلقى إشعارات واضحة، بينما يكون حسابه تحت المراقبة الكاملة.
ولتفادي الوقوع في هذا الفخ، ينصح خبراء الأمن الرقمي بعدم مشاركة رمز التحقق تحت أي ظرف، مهما بدت الرسالة مقنعة، مع ضرورة مراجعة قائمة «الأجهزة المرتبطة» من إعدادات واتساب بشكل دوري، وتسجيل الخروج فوراً من أي جهاز غير معروف، إضافة إلى تجاهل الرسائل التي تعتمد أسلوب الاستعجال أو التخويف.
احتيال متطور… والوعي هو خط الدفاع الأول
وتأتي خدعة «الاقتران الوهمي» ضمن موجة متصاعدة من أساليب الاحتيال الرقمي التي تقوم على انتحال صفة الدعم الفني أو أشخاص موثوقين للحصول على رموز الدخول والبيانات الحساسة.
ويجمع الخبراء على أن الوعي الرقمي واليقظة الدائمة يظلان السلاح الأهم في مواجهة هذا النوع من الاحتيال، مع التأكيد على عدم التفاعل مع أي رسالة مشبوهة، والاعتماد حصراً على القنوات الرسمية عند الشك في أي إشعار أو تحذير أمني.
