تستهدف موجة جديدة من الاحتيال الرقمي مستخدمي واتساب عبر رسائل «تهاني عيد الميلاد» المفخخة، حيث تؤدي الروابط المرفقة بها إلى اختراق الهواتف وتفريغ الأرصدة البنكية فور النقر عليها. تعتمد هذه الهجمات على استغلال ثقة المستخدم في جهات اتصاله، إذ تصل الرسائل غالباً من حسابات أصدقاء أو أفراد عائلة تعرضت للاختراق مسبقاً، مما يجعل الحذر من أي رابط يعرض هدايا أو مكافآت مالية ضرورة أمنية قصوى لتجنب خسارة البيانات والأموال.
كيف تتحول رسالة تهنئة بسيطة إلى أداة لسرقة أموالك؟
تعتمد هذه العمليات على تقنيات الهندسة الاجتماعية، حيث يتلقى المستخدم رسائل تحمل عبارات جذابة مثل «عيد ميلاد مجيد! لقد تلقيت هدية» أو «مكافأة عيد الميلاد في انتظارك». وبمجرد الضغط على الرابط المختصر المرفق، يُنقل الضحية إلى مواقع مزيفة مصممة بدقة لتبدو كأنها منصات بنكية أو علامات تجارية عالمية. الهدف الأساسي هنا هو دفعك لإدخال بياناتك الحساسة أو تحميل ملفات خبيثة تمنح المخترقين سيطرة كاملة على جهازك.
تكمن الخطورة الحقيقية في قدرة هذه البرمجيات الضارة على الوصول عن بُعد إلى الهاتف، مما يتيح للمحتالين قراءة رموز التحقق لمرة واحدة (OTP) التي تصل عبر الرسائل النصية. هذا الاختراق يتجاوز أنظمة الأمان التقليدية للبنوك، ويسمح للمهاجمين بتنفيذ تحويلات مالية غير مصرح بها من حسابك الشخصي في غضون دقائق.
علامات تحذيرية في رسائل واتساب يجب ألا تتجاهلها
يمكنك تمييز هذه الرسائل الاحتيالية من خلال عدة مؤشرات تقنية وسلوكية:
| العلامة التحذيرية | التفسير التقني |
|---|---|
| رسائل «مُعاد توجيهها» | تشير إلى أن الرسالة تنتشر بشكل آلي ولا تعبر عن تواصل شخصي حقيقي. |
| روابط الـ URL المختصرة | تُستخدم لإخفاء الوجهة الحقيقية للموقع الخبيث ومنع برامج الحماية من التعرف عليه. |
| طلب بيانات شخصية | البنوك والشركات الكبرى لا تطلب أرقام الحسابات أو كلمات المرور عبر واتساب. |
| وعود المكافآت الفورية | استراتيجية لخلق حالة من الاستعجال تمنع المستخدم من التفكير المنطقي قبل النقر. |
هناك تصور خاطئ شائع بأن وصول الرسالة من صديق مقرب يعني أنها آمنة بالضرورة؛ والحقيقة أن حساب هذا الصديق قد يكون مجرد «محطة انتشار» للبرمجية الخبيثة التي ترسل نفسها تلقائياً لكل جهات الاتصال لديه دون علمه.
في حال النقر على الرابط بالخطأ، يجب فصل الهاتف عن الإنترنت فوراً، ومراجعة قائمة التطبيقات المثبتة لحذف أي برنامج غريب، مع ضرورة تغيير كلمات مرور التطبيقات البنكية من جهاز آخر نظيف لضمان عدم اعتراض البيانات الجديدة.