اختراق واتساب عبر «رسائل تهنئة 2026»: تحذير من روابط تستنزف الحسابات البنكية في دقائق

يواجه مستخدمو واتساب تهديداً أمنياً متطوراً يتزامن مع احتفالات نهاية عام 2026، حيث يستغل المحتالون رسائل التهنئة الموسمية وعروض الهدايا الوهمية لاختراق الهواتف وتفريغ الأرصدة البنكية. تعتمد هذه الهجمات على «هندسة اجتماعية» دقيقة تُقنع الضحية بالنقر على روابط خبيثة مرسلة من جهات اتصال موثوقة، مما يؤدي إلى كشف البيانات المصرفية أو تثبيت برمجيات تجسس تمنح المهاجمين سيطرة كاملة على الحساب.

كيف تتحول رسائل المعايدة إلى فخ مالي؟

تبدأ عملية الاحتيال برسالة تبدو اعتيادية مثل «لقد تلقيت هدية عيد الميلاد» أو «مكافأة نقدية في انتظارك»، وغالباً ما تصل من حساب صديق أو قريب تعرض للاختراق مسبقاً. يكمن الخطر في أن هذه الرسائل تتضمن روابط مختصرة أو «مقنعة» تدعي تقديم قسائم شراء أو استرداد نقدي (Cashback)، وبمجرد النقر عليها، يتم توجيه المستخدم إلى صفحات مزيفة تحاكي بدقة تصميم مواقع البنوك أو المنصات التجارية الشهيرة.

بمجرد إدخال البيانات الشخصية أو أرقام بطاقات الائتمان في هذه الصفحات، يتمكن المحتالون من الوصول المباشر إلى الأموال. في حالات أخرى، يؤدي الرابط إلى تحميل تلقائي لملفات ضارة قادرة على قراءة رموز التحقق (OTP) التي تصل إلى الهاتف، مما يسهل عملية السطو على الحسابات المصرفية خلال دقائق معدودة.

التلاعب بالعاطفة وسرعة الانتشار في مواسم الأعياد

يعتمد المحتالون في موسم 2026 على خلق «شعور زائف بالإلحاح»، حيث يربطون العروض بمدة زمنية قصيرة جداً لدفع المستخدم إلى اتخاذ قرار سريع دون تفكير أمني. هذا التشتت الذهني المرتبط بأجواء الاحتفالات يجعل الضحايا أقل حذراً تجاه الروابط غير المألوفة.

تصحيح مفهوم خاطئ حول أمان جهات الاتصال

يعتقد الكثيرون أن وصول الرسالة من «صديق مقرب» أو «فرد من العائلة» يضمن سلامة الرابط المرفق، وهذا هو الخطأ الأكبر الذي يقع فيه المستخدمون. الحقيقة أن المحتالين يستخدمون الحسابات المخترقة لإرسال آلاف الرسائل التلقائية لجهات الاتصال المخزنة فيها، مما يعني أن الثقة يجب أن تُبنى على «محتوى الرابط» وليس «هوية المرسل». إذا كان الرابط يطلب بيانات حساسة أو يوجهك لموقع غير رسمي، فهو تهديد مؤكد بغض النظر عن مصدره.

يُنصح دائماً بتجنب النقر على أي روابط تعرض مكافآت مالية غير منطقية، والتحقق من صحة العروض عبر المواقع الرسمية للشركات بعيداً عن تطبيق واتساب، مع ضرورة تفعيل خاصية «التحقق بخطوتين» لحماية الحساب من الاختراق الأولي.