حذّر باحثون في مجال الأمن السيبراني من ظهور أسلوب احتيالي جديد يمكّن قراصنة الإنترنت من السيطرة على حسابات تطبيق «واتساب» دون الحاجة إلى اختراق نظام التشفير، وذلك عبر استغلال آلية «ربط الأجهزة» المتاحة داخل التطبيق.

وأوضح باحثو شركة «أفاست» للأمن السيبراني أن الهجوم، المعروف باسم GhostPairing، يعتمد على استخدام ميزات شرعية في «واتساب» لخداع المستخدمين وربط حساباتهم بجهاز يسيطر عليه المهاجم، ما يتيح له الوصول المباشر إلى الرسائل والصور ومقاطع الفيديو والملاحظات الصوتية.

وتبدأ عملية الاحتيال عادة برسالة تصل إلى الضحية من جهة تبدو موثوقة، تتضمن رابطًا يُزعم أنه يعرض صورة أو محتوى مشابه. ويقود الرابط المستخدم إلى صفحة تسجيل دخول مزيفة لـ«فيسبوك» تطلب إدخال رقم الهاتف، قبل أن تعرض رمزًا يُطلب من الضحية إدخاله داخل تطبيق «واتساب».

وبدون علم المستخدم، يؤدي إدخال الرمز إلى تفعيل ميزة «ربط الأجهزة»، ما يسمح بربط الحساب بجهاز غير معروف ومنح المهاجم صلاحيات كاملة، من دون الحاجة إلى كلمة مرور أو بيانات اعتماد إضافية.

وبمجرد السيطرة على الحساب، يمكن للمخترق إرسال رسائل إلى جهات اتصال الضحية، مستغلًا الثقة المتبادلة لنشر الهجوم على نطاق أوسع وتنفيذ عمليات احتيال إضافية.

وقال لويس كورونز، خبير الأمن في «أفاست»، إن هذا النوع من الهجمات يعكس تحولًا متزايدًا في الجرائم الإلكترونية، حيث بات استغلال ثقة المستخدمين لا يقل أهمية عن اختراق الأنظمة التقنية نفسها. وأضاف أن المحتالين يعتمدون على أدوات مألوفة مثل رموز الاستجابة السريعة وطلبات ربط الأجهزة، لإقناع المستخدمين بمنح الوصول بأنفسهم.

وأشار كورونز إلى أن هذه الهجمات لا تمثل تهديدًا لـ«واتس آب» وحده، بل تشكل تحذيرًا لجميع المنصات التي تعتمد على آليات ربط الأجهزة السريع دون توضيح كافٍ للمخاطر المحتملة.

ودعت «أفاست» مستخدمي «واتساب» إلى مراجعة قائمة الأجهزة المرتبطة بحساباتهم بشكل دوري عبر الإعدادات، وحذف أي جهاز غير معروف فورًا، مؤكدة أن تطور أساليب الاحتيال يستوجب إعادة النظر في آليات المصادقة لحماية المستخدمين من الوقوع ضحية للخداع.

للمزيد تابع

خليجيون نيوز على: فيسبوك | إكس | يوتيوب | إنستغرام | تيك توك