قال بعض المستخدمين أنهم تعرضوا لعملية احتيال على واتساب،حيث حُظروا من حساباتهم بعد أن تم الاستيلاء عليها من خلال خدعة، بإنهم تلقوا رسائل نصية تحتوي على رمز تحقق مكوّن من 6 أرقام.
ويتلقى الضحايا رسالة على ما يبدو من صديق على “واتساب” يقول إنه بحاجة ماسة إلى هذا الرمز حيث تقول الرسالة، “مرحبا، آسف، لقد أرسلت لك رمزا مكونا من 6 أرقام عن طريق الخطأ، هل يمكنك تمريره إليّ من فضلك، إنه أمر عاجل؟”.
ويقول موقع “إكسبريس”، إن الرمز الذي يتم إرساله إلى جانب الرسالة، يمنح المجرمين الوصول إلى حسابك.
وأي شخص يقوم بترقية هاتفه، يولّد له تطبيق واتساب رمزا من 6 أرقام كي يتمكن من استعادة الرسائل المؤرشفة في محادثاته، وهذا الرمز يتم إرساله في رسالة نصية.
وإذا قمت بتسليم هذا الرمز، فهذا يعني أن شخصا آخر يمكنه الوصول إلى رسائلك، ويتركك أنت خارج واتساب، كما يقول الضحايا.
وبيّن راي والش، خبير الخصوصية الرقمية في”بروبرايفاسي”، لموقع “إكسبريس”، “أي شخص يتلقى رسالة فجأة تحتوي على رمز لمرة واحدة يجب أن يكون حذرا للغاية.
واستطرد “هذه هي الطريقة التي يبدأ بها الهجوم، وبعد تسلم رمز “أو تي بي” (OTP) -والذي يعني “كلمة مرور لمرة واحدة”- يتم إنشاؤه عشوائيا حتى يتمكن المستخدم من تأكيد رقم الجوّال الخاص به، سيرسل المتسلل إلى الضحية رسالة مباشرة تدعي أنه صديقه أو جهة اتصاله”.
ثم سيطلب بعد ذلك إعادة توجيه الرمز من خلال الادعاء بأنه أرسله عن طريق الخطأ.
وأوضح أن “هذا الرمز هو في الواقع رمز المصادقة الثنائي للوصول إلى حساب واتساب الخاص بالضحية، وبمجرد أن يعيد الضحية توجيهه إلى المتسلل سوف يستخدمه لاختراق حسابه”.
ونصح “والش” كل مستخدم، “كن دائما على إطلاع على أي رسائل نصية تحتوي على رمز المصادقة الثنائي ولا تقم أبدا بإعادة توجيهها أو التقاط لقطة للشاشة أو تمرير هذه الرموز إلى أي شخص، بغض النظر عن مدى صحتها”.
محمد إلهامي