- يعد التحقق بخطوتين أمرًا ضروريًا لحماية حسابك من الوصول غير المصرح به.
- قد يؤدي تنزيل الملفات تلقائيًا إلى تعريض جهازك للبرامج الضارة والتهديدات.
- إن مشاركة الموقع في الوقت الفعلي بشكل غير خاضع للسيطرة قد يعرض سلامتك الجسدية للخطر.
- يؤدي تحديث WhatsApp ومراجعة الأذونات إلى تقليل المخاطر بشكل كبير.
بحسب أحدث تقرير صادر عن شركة Check Point Software حول التصيّد الاحتيالي للعلامات التجارية ، توجد سبعة أخطاء جسيمة في تطبيق واتساب. وقد أدّى ذلك إلى احتلال التطبيق، المملوك لشركة ميتا، المرتبة السادسة بين أكثر العلامات التجارية التي يتم انتحالها على مستوى العالم. بعبارة أخرى، يتم اختراق المنصة من قبل مجرمي الإنترنت الذين ينتحلون صفة التطبيق لإنشاء عمليات احتيال، ومواقع إلكترونية مزيفة، ورسائل خادعة تهدف إلى سرقة البيانات الشخصية والمالية للمستخدمين. دعونا نتعرف على كيفية اكتشاف هذه الحالات وكيفية تجنب الوقوع ضحية لها.
الأخطاء الأكثر شيوعًا التي تؤثر على أمانك على WhatsApp
حددت شركة Check Point Software، المتخصصة في الأمن السيبراني، سبعة أخطاء جسيمة يرتكبها العديد من مستخدمي واتساب، والتي قد تُعرّض معلوماتهم الشخصية لأطراف ثالثة غير مصرح لها. فيما يلي، نحلل هذه الأخطاء بالتفصيل لمساعدتك على فهم أهمية تصحيحها في أسرع وقت ممكن.
1. لا تقم بتمكين التحقق بخطوتين
من أكثر الأخطاء شيوعاً -وأخطرها- عدم تفعيل خاصية التحقق بخطوتين . تُضيف هذه الخاصية طبقة أمان إضافية لحسابك، حيث تتضمن تعيين رمز PIN فريد يُطلب منك إدخاله عند محاولة تسجيل رقمك مرة أخرى على جهاز آخر. وبدون هذا الرمز، يُصبح اختراق الحساب أسهل بكثير للمهاجمين.
يُنصح بتفعيل هذه الميزة من خلال قائمة "الإعدادات" > "الحساب" > "التحقق بخطوتين" . إنها بسيطة وسريعة، ويمكنها حماية حسابك من الوقوع في أيدي جهات خبيثة.
2. مشاركة موقعك في الوقت الفعلي دون تحذير
على الرغم من أن مشاركة موقعك قد تكون مفيدة في بعض الحالات، إلا أن القيام بذلك بشكل عشوائي قد يكشف تحركاتك لأشخاص غير مرغوب فيهم ، خاصةً إذا تم اختراق حسابك. من الضروري التحقق مما إذا كنت تشارك موقعك في "الإعدادات" > "الخصوصية" والتأكد من ظهور رسالة "لا شيء".
إذا قررتَ مشاركة موقعك، فافعل ذلك فقط مع أشخاص تثق بهم، وعلى فترات متباعدة . فترك هذه الخاصية مُفعّلة بشكل دائم قد يُسهّل على المُهاجمين معرفة مساراتك اليومية أو أماكنك المُفضّلة. تذكّر أن مشاركة المعلومات دون اتخاذ الاحتياطات اللازمة قد تكون مُحفوفة بالمخاطر، ومن المهم أن تكون مُتيقظًا.
3. اترك تنزيلات الملفات التلقائية مفعلة
إن السماح لتطبيق واتساب بتنزيل الصور أو مقاطع الفيديو أو المستندات تلقائيًا من أي شبكة يعرض جهازك لمخاطر متعددة. فقد تقوم ملفات خبيثة متنكرة في هيئة صور أو ملفات PDF بتثبيت برامج تجسس أو برامج ضارة دون أن تلاحظ ذلك.
لمنع هذه الهجمات، يُنصح بالانتقال إلى "الإعدادات" > "التخزين والبيانات" وتعطيل التنزيلات التلقائية . سيتيح لك ذلك تقييم كل ملف يدويًا قبل فتحه.
4. عدم التحقق من إعدادات الخصوصية
لا يكاد أحد يهتم بضبط إعدادات الخصوصية في واتساب بشكل صحيح، وهذا قد يكون مكلفاً. يتيح لك التطبيق تحديد من يمكنه رؤية صورة ملفك الشخصي، وحالتك، وآخر ظهور لك ، وحتى من يمكنه إضافتك إلى المجموعات.
يمكنك تخصيص جميع هذه الإعدادات من خلال "الإعدادات" > "الخصوصية" . يُنصح بأن يقتصر الوصول إلى هذه المعلومات على جهات الاتصال الموثوقة فقط.
5. تجاهل تحديثات التطبيق
لا تقتصر التحديثات على تحسينات التصميم أو الميزات الجديدة فحسب، بل تتضمن كل نسخة جديدة من واتساب تصحيحات أمنية مصممة لسد الثغرات التي يكتشفها المطورون.
إذا لم تُحدّث تطبيق واتساب بانتظام، فإنك تُعرّض نفسك بلا داعٍ لثغرات أمنية اكتشفها المهاجمون بالفعل. من الأفضل تفعيل التحديثات التلقائية أو التحقق دوريًا من وجود إصدارات جديدة في متجر التطبيقات.
6. إرسال معلومات حساسة دون اتخاذ تدابير حماية إضافية
يستخدم واتساب تشفيرًا من طرف إلى طرف ، ما يعني أنه لا يمكن لأي شخص خارج المحادثة الوصول إلى المحتوى المُرسَل. مع ذلك، يحذر الخبراء من أن هذا لا يكفي عند إرسال بيانات بالغة الحساسية ، مثل كلمات المرور أو أرقام بطاقات الائتمان أو المستندات الشخصية.
في مثل هذه الحالات، يُنصح باستخدام منصات مصممة خصيصًا لتبادل المعلومات بشكل آمن . تطبيق واتساب ليس أداةً لنقل البيانات السرية، واستخدامه لهذا الغرض ينطوي على مخاطر.
7. عدم التحقق من الأذونات الممنوحة لتطبيق WhatsApp
في كثير من الأحيان، يمنح المستخدمون تطبيق واتساب أذونات دون مراعاة العواقب المحتملة. يجب تبرير الوصول إلى الكاميرا أو الميكروفون أو جهات الاتصال وتقييده ، خاصةً إذا لم تكن هذه الميزات قيد الاستخدام.
من إعدادات جهازك > التطبيقات > واتساب > الأذونات ، يمكنك إدارة كل إذن على حدة. تشير Check Point إلى أن الأذونات غير الضرورية قد تُستغل من قِبل تطبيقات خبيثة في حال حدوث اختراق أمني. لذا، تذكر دائمًا مراجعة الأذونات وتعديلها وفقًا لاحتياجاتك.
أكثر أنواع الهجمات الإلكترونية شيوعًا عبر واتساب
تُعدّ عمليات التصيّد الإلكتروني التي تنتحل صفة العلامات التجارية من أكثر الأساليب شيوعاً التي يستخدمها مجرمو الإنترنت اليوم . في هذه الحالات، يتم إنشاء مواقع ويب أو رسائل مزيفة تُحاكي تطبيق واتساب ، بتصميمات متطابقة تقريباً، لخداع المستخدمين وحملهم على الكشف عن بيانات اعتمادهم أو معلوماتهم الشخصية.
بحسب يوسيبو نيفا، المدير التقني لشركة تشيك بوينت سوفتوير في إسبانيا والبرتغال، فقد ازدادت عمليات الاحتيال هذه بشكل ملحوظ في السنوات الأخيرة في بلادنا. وقد تم انتحال شخصية مستخدم واتساب لأول مرة في الربع الثاني من عام 2022، ووصلت هذه الظاهرة إلى المرتبة السادسة عالميًا في الربع الأخير من عام 2024.
تُعد إسبانيا واحدة من أكثر الدول تضرراً، حيث تمثل ما يقرب من 33% من إجمالي الهجمات الإلكترونية السنوية المسجلة في عام 2024، وهو ما يمثل أكثر من 1.800 حادثة.
المستخدمون الأكثر عرضة لهذه الأخطاء
الملفات الشخصية الأكثر عرضة للوقوع في هذه الأخطاء، بحسب الخبراء، هي:
- المستخدمون الذين ليس لديهم معرفة بالأمن السيبراني التي لا تدير خيارات تكوين WhatsApp بشكل صحيح.
- الشباب الذين يتشاركون المعلومات دون حذر وهم لا يدركون نطاق ما ينشرونه أو مع من يشاركونه.
- الأشخاص الذين يستخدمون WhatsApp كقناة عمل رئيسية لهم دون اتخاذ تدابير حماية إضافية، مما قد يسمح بتسريب بيانات الأعمال الحساسة.
علامات تشير إلى أن حساب WhatsApp الخاص بك قد يكون مخترقًا
إن الانتباه إلى بعض السلوكيات الغريبة يمكن أن يساعدك في اكتشاف ما إذا كان حسابك قد تم اختراقه أو مراقبته:
- أرسلت رسائل لم تكتبها: يشير إلى أنه قد يكون لدى شخص آخر حق الوصول إلى حسابك.
- إشعارات حول الجلسات النشطة على الأجهزة غير المعروفة.
- تغييرات على التحقق بخطوتين س و إعدادات الخصوصية.
- استلام رموز التحقق التي لم تطلبها:قد يشير هذا إلى أنهم يحاولون تسجيل رقمك على هاتف آخر.
- غير قادر على الوصول إلى حسابك:في هذه الحالة، من المحتمل أن يكون المهاجمون قد قاموا بتعديل بيانات اعتماد الاسترداد.
الاتجاهات المستقبلية لحماية أفضل
والخبر السار هو أن التقنيات الجديدة تتقدم للحد من هذه المخاطر. وفقًا لإوسيبيو نييفا، فإن بعض التطورات الأكثر واعدة لتعزيز الأمان على منصات مثل WhatsApp هي:
- تطبيق الذكاء الاصطناعي للكشف عن الاحتيال في الوقت الفعلي.
- المصادقة متعددة العوامل المتقدمة، بما في ذلك الأساليب البيومترية مثل التعرف على الوجه أو بصمات الأصابع.
- أنظمة الكشف الاستباقي عن التهديدات مُدمجة في تطبيقات الهاتف المحمول وأنظمة التشغيل.
إن الحفاظ على خصوصيتنا الرقمية ليس بالأمر السهل، ولكنه ليس مستحيلاً أيضاً. يمكن أن يكون تطبيق واتساب، كوسيلة تواصل جماهيري، آمناً إذا استُخدم بوعي وحذر. تجنب أخطاء مثل عدم تفعيل خاصية التحقق، أو الثقة العمياء بالملفات المُنزّلة، أو مشاركة البيانات دون التحقق من الأذونات، قد يكون هو الفرق بين حماية معلوماتك وبين أن تصبح ضحية أخرى في إحصائيات الهجمات الإلكترونية.
أصبح اليقظة واستخدام المنطق السليم الآن أكثر أهمية من أي وقت مضى، فهما أفضل وسيلة للوقاية من المخاطر الخفية الكامنة على الإنترنت. شارك هذه القائمة من أخطاء واتساب وساعد المستخدمين الآخرين على معرفتها وكيفية حماية أنفسهم منها.