قامت شركة ESET للأمن السيبراني بالتحقيق في ما يجب الانتباه إليه من عمليات الاحتيال على WhatsApp وشاركت توصياتها. مع أكثر من ملياري مستخدم ، يعد WhatsApp هدفًا محتملًا كبيرًا للمحتالين. في ديسمبر 2022 ، تم الكشف عن أنه تم طرح قاعدة بيانات تحتوي على أكثر من 500 مليون حساب WhatsApp للبيع على الويب المظلم. من خلال دفع عدة آلاف من الدولارات ، يمكن للمحتالين الوصول إلى معلومات حقيقية حول العديد من مستخدمي WhatsApp النشطين. ليس من الصعب على المحتالين ضرب أهدافهم ، حيث يمكن لأي شخص يعرف رقم هاتفك أن يرسل إليك رسالة WhatsApp.
هل نحن في خطر؟
يتعرض مستخدمو WhatsApp لخطر الخداع. لا يستهدف المحتالون عادةً مستخدمين محددين ، بل يستخدمون طريقة التجربة والخطأ. بشكل عام ، يجربون استراتيجيتهم على عدد قليل من الأشخاص ، على أمل خداع بعض الناس. معظم الوقت كانوا ناجحين. تلقت السلطات في جميع أنحاء العالم تقارير عن الاحتيال ، أبلغت عن أضرار بملايين الدولارات.
رموز التصيد الاحتيالي والتأكيد عبر الرسائل القصيرة
لقد تلقيت للتو رسالة نصية تحتوي على رمز مصادقة غير مرغوب فيه يدعي أنه تم إرساله من Microsoft أو Google أو حتى WhatsApp بصوت صفير على هاتفك. أنت تتجاهل هذه الرسالة ، ولكن بعد ذلك بإصدار "صوت تنبيه" ثاني ، تلفت انتباهك رسالة WhatsApp من شخص ما في جهات اتصالك. يبدو أنه تم إرسال الرمز إليك عن طريق الخطأ. يمكن أن يظهر سيناريو مشابه عندما يدعي شخص لا تعرفه أنه "خلط بعضًا من رقمك". هدف المخادع هو الوصول إلى حسابك عبر الإنترنت ، الأمر الذي يتطلب رمز SMS للمصادقة. إذا قمت بمشاركة هذا الرمز ، فسوف يسرق المحتال معلوماتك وحتى ينتحل شخصيتك.
حيل انتحال الهوية
حتى لو جاء من رقم غير معروف ، لا يجوز لك الاستعلام عن رسالة أن صديقك يطلب منك المال مقابل دفعة عاجلة. تبدأ هذه الرسالة بعبارة "مرحبًا ، هذا رقمي الجديد". ينتحل هذا المحتال صفة صديق أو قريب ، ويذهب إلى أبعد من ذلك ويسعى لبناء الثقة واستخدام ردود عامة تقنع أي شخص تقريبًا. دون أن تدرك ذلك ، ترسل مبلغًا من المال لا يمكنك استرداده أبدًا. قد يكون الأشخاص من حولك ، بما في ذلك أفراد الأسرة الآخرين ، ضحايا لنفس المحتال. لذلك أبلغهم ولا تخجل من هذا الوضع.
المسوحات والطرود واليانصيب
قد يتم خداعك أيضًا لتقديم معلوماتك الشخصية بدلاً من تحويل الأموال. في حين أنه قد يبدو أقل خطورة من خسارة الأموال بشكل مباشر ، إلا أنه يمكن أن يكون له في الواقع عواقب أسوأ بكثير على المدى الطويل. توفر بعض الخدمات القانونية دعم العملاء عبر WhatsApp. لذلك ، قد لا يبدو غريباً أن يحذرك البنك الذي تتعامل معه ، على سبيل المثال ، من "الاحتيال الذي يؤثر على العملاء" ويطلب منك ملء نموذج لإثبات دقة بياناتك الشخصية لمنع ذلك. قد يشمل هذا معلومات المستخدم المصرفية الخاصة بك! هناك طريقة أخرى سهلة لسرقة معلوماتك وهي إرسال رسائل نصية مزيفة إلى DHL أو UPS تطلب منك إجراء استطلاع للتحقق من معلومات التسليم الخاصة بك. حتى إذا كنت لا تتوقع شحنة ، يمكنك مشاركة هذه المعلومات في حالة إرسال شخص ما لك شيئًا غير معلن عنه.
عملية احتيال متعلقة بالمساعدة
يشرفنا أن ندعم مؤسسة خيرية أو جمعية خيرية في حدود إمكانياتنا. ومع ذلك ، في أوقات الأزمات ، من المرجح أن يسيء المحتالون إلى حسن نيتنا. لا يشعر المحتالون بالخجل ويستخدمون جميع أنواع الصور والرسائل لحثك على التبرع "لسبب نبيل". غالبًا ما تحتوي عمليات الاحتيال هذه على مواقع ويب مزيفة وتنتشر عبر WhatsApp وتطبيقات المراسلة والوسائط الاجتماعية الأخرى. ينتشرون بسرعة عندما يشاركهم الأشخاص ذوو النوايا الحسنة الذين يرغبون في الحصول على مزيد من المساعدة من خلال نشر الكلمة. غالبًا ما يستخدم المحتالون التكتيكات العاطفية لخداع الناس عن طريق طلب المال ، وادعاء أنهم يساعدون ضحايا الكوارث الطبيعية أو المرض. في بعض الحالات ، قد يستخدمون اسم مؤسسة خيرية مشروعة لكسب ثقة الناس. لكن التبرعات لا تصل أبدًا إلى مستلميها المستهدفين. لتجنب الاحتيال الخيري ، من المهم إجراء بحث شامل حول المنظمة قبل تقديم أي تبرع وتوخي الحذر إذا كان هذا الطلب غير المرغوب فيه يأتي من أرقام أجنبية. من الأفضل دائمًا الاتصال بالمؤسسة الخيرية مباشرةً والتحقق مما إذا كان الطلب شرعيًا.
كيف يمكننا حماية أنفسنا؟
ضع في اعتبارك دائمًا أن شخصًا غريبًا يراسلك على WhatsApp هو مخادع. إذا كان ذلك ممكنًا ، فتجنب الرد على الغرباء الذين يرسلون لك رسائل نصية بدون سبب. يوصي خبراء ESET أيضًا بالاهتمام بما يلي:
- تجنب إعطاء معلوماتك الشخصية لأشخاص لا تعرفهم.
- لا تقم بتحويل الأموال دون التحقق من صحة هذا الطلب. على سبيل المثال ، إذا أرسل إليك صديقك رسالة يطلب فيها المال ، فاتصل به واسمع صوته.
- لا تشارك رموز التحقق مع أي شخص. إذا أرسل إليك شخص ما رمزه عن طريق الخطأ ، فقد يطلب رمزًا جديدًا.
- لا تفتح روابط غير مألوفة. إذا أرسل إليك أحد الأصدقاء شيئًا ما ، فاسأله عما هو عليه وما إذا كان قد أرسله إليك بالفعل. إذا كنت مهتمًا بالفضول ، فابحث عن الأخطاء النحوية أو الروابط الغريبة (على سبيل المثال ، إذا كان الرابط ينتقل إلى عنوان URL لا يتطابق مع اسم الشركة).
- لاحظ أن البنوك لن ترسل لك رسالة WhatsApp لطرح الأسئلة. إذا كنت تعتقد أن البنك الذي تتعامل معه يمكنه الاتصال بك ، فأخبرهم أنك لا تقدم معلوماتك الشخصية وبيانات اعتمادك في تطبيقات المراسلة ، فافعل ذلك فقط من خلال موقعه الرسمي على الويب.