تحذير عاجل من عملية احتيال جديدة على واتساب تعرف باسم «الاقتران الخفي»

انتشرت مؤخرًا عملية احتيال جديدة تستهدف مستخدمي تطبيق واتساب، تُعرف باسم «الاقتران الخفي» (Ghost Pairing)، وهي طريقة تسمح للمحتال بالسيطرة على حساب المستخدم دون الحاجة لاختراق كلمة المرور أو اعتراض الرسائل.

كيف تعمل العملية؟

تعتمد الحيلة على الهندسة الاجتماعية، حيث يتم خداع المستخدمين عبر رسائل تبدو بريئة من جهات اتصال مألوفة، مثل:

«مرحباً، هل هذا أنت في هذه الصورة؟»

«لقد وجدت صورتك للتو»

عند النقر على الرابط المرفق، يُوجّه المستخدمون إلى صفحة مزيفة تشبه موقعًا شرعيًا، وتطلب التحقق من الهوية لعرض المحتوى. خلال هذه العملية، يتم إدخال رقم الهاتف ورمز تحقق واتساب، مما يربط جهاز المحتال بحساب الضحية دون علمها.

بمجرد الربط، يتمكن المهاجم من:

قراءة الرسائل الخاصة بالضحية

تنزيل الوسائط

إرسال رسائل باسم الضحية

لماذا تعتبر هذه العملية خطيرة؟

الرسائل تأتي من مصادر مألوفة، مما يزيد احتمال النقر عليها.

يمكن للمهاجمين استخدام الحساب المخترق لإرسال روابط خبيثة إلى جهات الاتصال والمجموعات.

لا تعتمد على استغلال ثغرات تقنية، بل على استغلال السلوك البشري والثقة، ما يجعلها صعبة الكشف.

كيفية الحماية من الاقتران الخفي

التحقق من قائمة الأجهزة المرتبطة في واتساب بانتظام، وحذف أي جهاز غير مألوف.

تفعيل التحقق بخطوتين (Two-step verification) لمزيد من الأمان.

توخي الحذر من الروابط والرسائل غير المتوقعة، حتى لو كانت من جهات اتصال معروفة.

عدم إدخال رموز التحقق في أي مواقع خارج تطبيق واتساب الرسمي.

تنبه خبراء الأمن السيبراني إلى أن هذه العملية بدأت بالانتشار في أوروبا، لكنها قد تستهدف أي مستخدم حول العالم، وهو ما يجعل الوعي الرقمي والحذر الشخصي من أهم وسائل الحماية.