شهد تطبيق “واتساب”، خلال يومي الإثنين والثلاثاء، موجة من الحالات التي فوجئ خلالها عدد من المستخدمين بإرسال رسائل من حساباتهم إلى جهات اتصال مختلفة، تتضمن طلبات لتحويل مبالغ مالية، من بينها 4800 درهم، بدعوى وجود مشكلة في التحويلات أو بلوغ سقف المعاملات.
وجاءت الرسائل بصيغ متقاربة، من بينها: “عندي مشكل فحد التحويلات وما قدرتش نرسل 4800 درهم دابا. واش ممكن تعاونّي وتخلّص ليا 4800 درهم مؤقتاً؟ غادي نرجعهم ليك غدا قبل الظهر إن شاء الله”، قبل أن يطلب الحساب من جهة الاتصال، في رسالة أخرى، تحويل المبلغ إلى شخص ثالث مقابل وعد بإرجاعه في اليوم الموالي.
واللافت في هذه الحالات أن الرسائل كانت تصدر من حسابات لأشخاص معروفين لدى المتلقين، بينما أفاد أصحاب بعض هذه الحسابات بأنهم لم يكونوا يرون الرسائل التي ترسل باسمهم، مرجحين ارتباط العملية بالتحديث الأخير لتطبيق “واتساب”.
التحديث الأخير لواتساب.. تزامن زمني لا يثبت وجود ثغرة
وفي هذا الصدد، يرى خبير الأمن السيبراني الطيب الهزاز أن التزامن بين ظهور هذه الحالات والتحديث الأخير لواتساب “لا يكفي تقنياً للقول إن التحديث هو سبب المشكلة”، مشدداً على ضرورة التمييز بين وجود تحديث أمني وبين الطريقة التي يمكن أن يتم بها استغلال الحسابات.
وقال الهزاز إن ما يحدث “أقرب إلى موجة منظمة من الاستيلاء على حسابات واتساب”، موضحاً أن المهاجم، في كثير من الحالات، “لا يحتاج إلى اختراق خوادم واتساب؛ يكفي أن يحصل على وسيلة مصادقة المستخدم أو أن يخدع الضحية لربط جهازه بالحساب”.
وأوضح الهزاز أن تشغيل الحساب على أجهزة مرتبطة متعددة يفسر، من الناحية التقنية، كيف يمكن للمهاجم إرسال الرسائل من حساب الضحية دون أن يكون لديه بالضرورة وصول مباشر إلى الهاتف نفسه.
وبحسب الخبير، يمكن أن نجد في هذه الحالات سيناريوهين؛ الأول هو الاستيلاء على الحساب بالكامل، والثاني هو وجود جهاز مرتبط بالحساب لم تنتبه إليه الضحية.
وأضاف أن المهاجم، في حال تمكن من إضافة جهاز مرتبط بحساب الضحية، لا يحتاج بالضرورة إلى التحكم في الهاتف نفسه، بل يصبح لديه جهاز آخر مخول بالوصول إلى الحساب.
ولهذا، يقول الهزاز، فإن أول إجراء تقني ينبغي أن يقوم به المستخدم عند الاشتباه في مثل هذا النشاط هو الدخول إلى الأجهزة المرتبطة (Linked Devices) ومراجعة الجلسات المسجلة وإنهاء أي جلسة غير معروفة.
تكرار الرسائل والمبالغ.. مؤشرات على احتيال منظم
ويرى الهزاز أن تكرار الرسائل، وتكرار المبلغ، وفي بعض الحالات تكرار الحساب البنكي أو وسيلة الدفع، قد يشكل مؤشرات على أن العملية ليست مجرد مراسلات فردية يجريها أشخاص بشكل عشوائي.
ويطرح الخبير احتمال وجود بنية احتيالية منظمة يمكن أن تجمع بين حسابات واتساب مستولى عليها، ونظام لإدارة العمليات، وقوالب رسائل، ووسائل لاستقبال الأموال.
ويشرح أن المهاجم “ليس بالضرورة مضطراً إلى الجلوس خلف كل حساب مخترق والرد يدوياً على كل رسالة، إذ يمكن، من الناحية التقنية، أن تتولى أنظمة آلية جزءاً من هذه العملية”.
ويشدد الهزاز في الوقت نفسه على أنه “لا يمكن الجزم بأن الذكاء الاصطناعي هو الذي يقف وراء هذه العمليات” من دون تحليل تقني لسلوك الحسابات وعينات المحادثات.
قد تبدو قدرة المهاجمين على التواصل بالدارجة المغربية أو باستخدام الحروف اللاتينية والـ”عرنسية” لافتة، لكن الهزاز يؤكد أن ذلك لا يشكل، في حد ذاته، “دليلاً على استخدام الذكاء الاصطناعي”.
ويوضح أن مثل هذه الصياغات “يمكن تنفيذها بواسطة قوالب متعددة اللغات أو عبارات جاهزة أو أنظمة بسيطة للتعامل مع الكلمات والعبارات المتكررة”.
أما عندما يكون الطرف الآخر قادراً على فهم أسئلة مختلفة، وتغيير صياغته بحسب سياق المحادثة، واستيعاب الأخطاء الإملائية والدارجة والمزج بين العربية والفرنسية، فإن احتمال وجود نظام محادثة أكثر تطوراً، بما في ذلك نماذج لغوية كبيرة، يصبح أكثر جدية، وفق الهزاز.
الاستيلاء على الحساب لا يعني كسر تشفير واتساب
لا يرجح الهزاز أن يكون الاستيلاء على الحساب دليلاً بحد ذاته على كسر التشفير التام بين الطرفين، موضحاً أن المشكلة قد تكون في “سرقة الهوية الرقمية أو جلسة المصادقة وليس في التشفير نفسه”.
ويشرح الفكرة بالقول إن “المهاجم لا يحتاج إلى كسر القفل إذا استطاع إقناع النظام بأنه هو صاحب المفتاح”.
وبالتالي، فإن وجود المهاجم داخل حساب أصبح مخولاً له بالوصول لا يعني بالضرورة أن التشفير قد تم اختراقه، وإنما قد يعني أن شخصاً غير صاحب الحساب تمكن من الحصول على صلاحية استخدامه.
ويلفت الخبير إلى أن تعزيزات واتساب الأمنية الأخيرة تعكس، في المقابل، أن حماية الحسابات من الاستيلاء أصبحت تحدياً مهماً بالنسبة إلى المنصة، خصوصاً في ما يتعلق بعمليات ربط الأجهزة والتحقق من هوية المستخدم.
كيف تتطور عملية الاحتيال؟
ويشير الهزاز إلى أن المعطيات التي تظهر في بعض المحادثات تجعل القضية أكثر تعقيداً من مجرد إرسال رسالة تطلب تحويل مبلغ مالي.
ففي بعض الحالات، لا يتوقف الطرف المهاجم عند طلب 4800 درهم، وإنما يواصل الحوار مع الضحية، ويجيب عن أسئلتها، ويقدم معلومات بنكية، ويشرح لها حتى ما يجب كتابته في خانة سبب التحويل، ثم يطلب منها إرسال صورة لعملية التحويل “capture” من أجل التحقق منها.
ويعتبر الهزاز أن هذا السلوك مهم، لأنه قد يشير إلى وجود سيناريو احتيالي معد مسبقاً، وليس مجرد محاولة عشوائية من شخص استولى على حساب وأرسل رسالة إلى جهات الاتصال.
ومن هنا، يرى أن ما تكشفه هذه الحالات يمكن فهمه باعتباره نموذجاً يجمع بين “الاستيلاء على الحساب + الهندسة الاجتماعية + الأتمتة”.
“اختراق الثقة” قبل اختراق الحساب
ويعتبر الهزاز أن أخطر ما في هذا النوع من الاحتيال ليس التقنية في حد ذاتها، وإنما الطريقة التي يتم بها استغلال الثقة.
ويقول إن المجرم “لا يرسل لك رسالة من رقم مجهول؛ بل يرسلها من حساب شخص تعرفه”، وهو ما يجعل المتلقي أكثر استعداداً لتصديق الطلب والتجاوب معه.
ويضيف أن المهاجم، في هذه الحالة، “لا يخترق ثقة المستخدم في واتساب، بل يخترق ثقة المستخدم في الشخص الذي يعرفه”. وبذلك، فإن قوة الهجوم لا تكمن فقط في القدرة على الوصول إلى الحساب، وإنما في استخدام الهوية الرقمية لشخص موثوق للوصول إلى شبكة علاقاته وإقناعها بتحويل الأموال.
ولهذا، فإن أي طلب مالي مفاجئ عبر واتساب، حتى لو صدر من حساب قريب أو صديق، يبقى بحاجة إلى تحقق مستقل، خصوصاً عندما يكون الطلب مصحوباً بالاستعجال أو بوعد بإعادة الأموال في وقت قصير.
رسائل تطلب المال بعد اختراق حسابات واتساب.. خبير يشرح كيف يحدث الاحتيال صوت المغرب.
مشاهدة رسائل تطلب المال بعد اختراق حسابات واتساب خبير يشرح كيف يحدث الاحتيال
يذكر بـأن الموضوع التابع لـ رسائل تطلب المال بعد اختراق حسابات واتساب خبير يشرح كيف يحدث الاحتيال قد تم نشرة اليوم ( ) ومتواجد على صوت المغرب ( المغرب ) وقد قام فريق التحرير في برس بي بالتاكد منه وربما تم التعديل علية وربما قد يكون تم نقله بالكامل اوالاقتباس منه ويمكنك قراءة ومتابعة مستجدادت هذا الخبر او الموضوع من مصدره الاساسي.
وختاما نتمنى ان نكون قد قدمنا لكم من موقع Pressbee تفاصيل ومعلومات، رسائل تطلب المال بعد اختراق حسابات واتساب.. خبير يشرح كيف يحدث الاحتيال.
في الموقع ايضا :
- بث مباشر.. شاهد مباراة الريان والشمال في كأس قطر
- بث مباشر.. شاهد مباراة طلائع الجيش وزد إف سي في الدوري المصري
- الدعم الروسي لإحباط التمرد في النيجر يكشف مدى اعتماد حكُامها على موسكو
تابعونا على جوجل نيوز