حيلة جديدة لاختراق حسابك على «واتساب»... تعرف عليها

حذر بعض خبراء التقنية من حيلة جديدة يستخدمها قراصنة الإنترنت لاختراق حسابات مستخدمي تطبيق المراسلة الفورية الشهير «واتساب»، حسب ما نقلت صحيفة (ديلي ميل) البريطانية.
ونقلت احدى المدونات التقنية التي تديرها شركة الأمن البريطانية «سوفوس»، عن بعض الخبراء قولهم إن القراصنة ينجحون في الوصول لحسابات المستخدمين من خلال صناديق البريد الصوتية ضعيفة الحماية. موضحين أن القراصنة يقومون بتثبيت تطبيق «واتساب» على هواتفهم، باستخدام رقم هاتف الضحية، في وقت يضمنون فيه أن المستخدم لا يفحص هاتفه، وغالباً ما يكون هذا الوقت ليلاً، بحيث يكون المستخدم نائماً. وبعد ذلك، يقوم «واتساب» بإرسال رمز التفعيل المكون من 6 أرقام في رسالة نصية إلى رقم هاتف المستخدم، وفي حال عدم رد المستخدم على الرسالة، يتيح «واتساب» خياراً آخر، وهو إرسال رمز التفعيل عبر مكالمة صوتية، ونظراً لأن المستخدم غالباً ما يكون نائماً، ولا يستخدم هاتفه في ذلك الوقت، فإن رمز التفعيل ينتقل تلقائياً إلى البريد الصوتي الخاص بالمستخدم. ويستغل القراصنة بعد ذلك ثغرة أمنية في خدمة البريد الصوتي للكثير من المستخدمين، حيث تتيح بعض شركات الاتصالات رقماً عاماً يتصل به المستخدم للاستماع إلى الرسائل الصوتية الخاصة به، وحيث إن أغلب المستخدمين يختارون رمزاً مرور سهلاً لصندوقهم البريدي، يكون عادة 0000 أو 1234، فإن القراصنة يقومون بسهولة بإدخال الرقم والاستماع إلى الرسالة النصية، وبالتالي يمكنهم استخدام رمز التفعيل في السيطرة على حساب «واتساب» الخاص بالضحية. بالإضافة إلى ذلك، فإن بعض القراصنة يقومون بعد ذلك بضبط خيار الحماية الثنائية (Two - Step Verification)، التي تجعل المستخدم الأصلي غير قادر على استعادة حسابه.
ونصح خبراء التقنية جميع مستخدمي «واتساب» بتفعيل خيار الحماية الثنائية (Two - Step Verification) من قائمة الإعدادات، ثم اختيار الحساب Account»»، وذلك لتفادي هذا النوع من الهجمات.