بدأ مستخدمون مغاربة، منذ مطلع شتنبر، في تداول تحذيرات بشأن طريقة جديدة للاحتيال عبر واتساب، تعتمد على انتحال هوية أشخاص مقربين من الضحية وإرسال طلبات مالية باسمهم.
ما يجعل هذه الحيلة مثيرة للانتباه هو أن الرسالة قد تظهر لدى المستلم باسم الزوج أو أحد أفراد العائلة أو صديق، وأحيانا بصورة الشخص نفسه، رغم أن صاحب الهوية الحقيقي لم يرسل أي رسالة.
وانتشرت التحذيرات بشكل أكبر بعد تداول مقطع فيديو يوثق حالة رجل تلقى رسالة على واتساب تبدو صادرة عن زوجته وتطلب منه تحويل مبلغ مالي. إلا أن أسلوب الكتابة أثار شكوكه، فاتصل بها مباشرة، لتؤكد أنها لم تطلب منه أي أموال.
المفاجأة أن هاتف الزوجة لم يكن يتضمن أي أثر للمحادثة التي تلقاها زوجها، وهو ما دفع إلى التساؤل حول كيفية ظهور الرسالة باسمها.
لا يعني ذلك بالضرورة اختراق واتساب
وبحسب الخبير المغربي في الأمن السيبراني أمين رغيب، فإن بعض هذه الحالات لا ترتبط بالضرورة باختراق مباشر لحساب واتساب.
وأوضح الخبير، بعد إعادة تجربة الطريقة، أن المحتال قد يستغل اختراق حساب غوغل المرتبط بالضحية والتلاعب بجهات الاتصال المخزنة عليه.
وتعتمد الفكرة على خدمة «جهات اتصال غوغل»، التي تقوم بمزامنة الأرقام والأسماء والصور بين الهاتف وحساب غوغل. وفي حال تمكن المحتال من الوصول إلى الحساب، يمكنه تعديل بيانات جهة اتصال وإضافة رقم هاتف يسيطر عليه، مع الاحتفاظ باسم وصورة الشخص الحقيقي.
وعندما تتم مزامنة هذه التغييرات، قد تظهر للمستهدف هوية شخص يعرفه عند تلقي رسالة من الرقم الذي يتحكم فيه المحتال.
وبهذه الطريقة، يكون المرسل الحقيقي هو المحتال، وليس صاحب الحساب الذي تم انتحال هويته، وهو ما يفسر عدم ظهور المحادثة على هاتف الشخص الذي استعمل اسمه وصورته.
سيناريو آخر أكثر خطورة
في المقابل، توجد حالات مختلفة يكون فيها المحتال قد تمكن فعلا من السيطرة على حساب واتساب، أو قام بإضافة جهاز جديد بطريقة احتيالية.
وفي هذه الحالة، يستطيع المهاجم التواصل مع جهات اتصال الضحية من حسابها الحقيقي، وإرسال طلبات مالية باسمها.
وتشير المعطيات الواردة في التقرير إلى أن شركة ميتا عززت خلال مارس 2026 إجراءات الحماية من هذه الأساليب، من بينها عرض تحذيرات عند بعض المحاولات المشبوهة لربط جهاز جديد بحساب واتساب.
كيف تحمي حسابك؟
وينصح أمين رغيب بالبدء بتأمين حساب غوغل، خصوصا من خلال تفعيل المصادقة الثنائية، التي تضيف مرحلة تحقق أخرى إلى جانب كلمة المرور عند تسجيل الدخول.
كما يوصي بمراجعة قائمة الأجهزة المرتبطة بالحساب بشكل دوري، وإزالة أي جهاز غير معروف، مع تغيير كلمة المرور فورا عند وجود أي شك في تعرض الحساب للخطر.
أما عند تلقي طلب لتحويل الأموال عبر واتساب، فلا ينبغي الاعتماد على الاسم أو صورة الحساب للتأكد من هوية المرسل، لأن كليهما قابلان للانتحال.
وتعد طريقة الكتابة غير المعتادة، والاستعجال في طلب تحويل الأموال، أو إرسال بيانات بنكية غير متوقعة، من أبرز المؤشرات التي تستدعي الحذر.
ويبقى الإجراء الأكثر أمانا هو الاتصال بالشخص المعني عبر رقم هاتفه المعتاد قبل تحويل أي مبلغ، والتأكد بشكل مباشر من أنه صاحب الطلب فعلا.