هل يمكن أن تتعرض للخداع على WhatsApp، إذا كان هناك تطبيق مراسلة واحد يمكن للمحتالين استغلاله بسهولة لسرقة أموالك وهويتك، فهو واتساب. مع أكثر من ملياري مستخدم نشط شهريًا، أصبح WhatsApp منصة شائعة للمحتالين للإيقاع بأهدافهم. Keep in Chat كيف تعمل ميزة WhatsApp أرسل المحتالون الذين يتجولون على تطبيقات المراسلة النصية مثل واتساب 66 مليار رسالة بريد عشوائي في عام 2022. تظهر التوقعات أن الأمريكيين قد يخسرون 28 مليار دولار بسبب الرسائل النصية الاحتيالية بحلول عام 2023. إذا كنت تفضل إرسال الرسائل النصية بدلاً من التحدث، فكيف تحمي نفسك من أحدث عمليات الاحتيال على WhatsApp؟ في هذا الدليل، سنقوم بإدراج أكثر عمليات الخداع شيوعًا وكيفية عملها وما يمكنك فعله لتجنبها. 10 أنواع من رسائل الاحتيال على WhatsApp مخططات انتحال صفة الأم والأب صديق أو أحد أفراد أسرته في حاجة إلى طلبات رموز التحقق غير المصرح بها واتساب جولد بطاقات الهدايا الزائفة والاستطلاعات حيل اليانصيب الحيل الرومانسية التشفير حيل رمز الاستجابة السريعة الرسائل الخادعة للدعم الفني ل WhatsApp عمليات الاحتيال في إعادة توجيه المكالمات 1. مخططات انتحال صفة الأم والأب: عملية احتيال الأم والأب هي هجوم هندسة اجتماعية كلاسيكي يسهل تنسيقه للغاية. إنه ينطوي على محتالين ينتحلون شخصية طفل الضحية ويطلبون المال. يتم خداع الوالدين المطمئنين لتحويل الأموال إلى حساب مصرفي للمخادع. كيف يلعب: الهدف يتلقى رسالة WhatsApp من رقم غير معروف يدعي أنه من طفله. يروي المحتال حكاية مقنعة عن هاتف مفقود أو مكسور لتبرير هذا الرقم الجديد. في أشكال أخرى من هذه القصة، قد يدعي المحتال أنه تم حظره من تطبيق الخدمات المصرفية عبر الهاتف المحمول. علاوة على ذلك ، يصر المحتال على أنهم بحاجة ماسة إلى المال ثم يرسلون التفاصيل المصرفية للتحويل. بمجرد أن ترسل الضحية الأموال، يختفي المحتال. ما يجب فعله: تحقق من الرقم الجديد المفترض لطفلك. أرسل رسالة نصية أو أجرِ مكالمة هاتفية لتأكيد ما إذا كانوا قد فقدوا حق الوصول إلى هواتفهم أم لا. أيضًا، تأكد شفهيًا من أي تفاصيل حساب مصرفي قبل الشروع في تحويل الأموال. اتخذ إجراءً: إذا كنت ضحية لعملية احتيال WhatsApp، فقد يكون حسابك المصرفي والبريد الإلكتروني والحسابات الأخرى عبر الإنترنت في خطر. جرّب الحماية من سرقة الهوية من Aura مجانًا لمدة 14 يومًا لتأمين هويتك. 2. طلبات الأصدقاء أو الأحباء المحتاجين: في عملية الاحتيال هذه، يتظاهر المحتالون بأنهم أصدقاء أو أحباء للضحية ويدعون أنهم بحاجة إلى مساعدة فورية. لكن ما يريدونه حقًا هو رمز التحقق الخاص ب WhatsApp المكون من ستة أرقام أو المعلومات الشخصية أو الأموال. يستخدم المحتالون عادةً إحدى طريقتين للتخلص من هذا الاحتيال: (1) يرسلون إليك رسالة من رقم جديد يدعون أنه صديقك. (2) يتواصلون من حساب WhatsApp مألوف بعد اختطاف هذا الرقم. كيف تلعب: تتلقى رسالة من "صديقك" أو "من تحب" فجأة. يزعمون أنهم في بعض المواقف الأليمة التي تتطلب مساعدتك الفورية، مثل الوقوع في الخارج أو في السجن. يطلبون المال على الفور، مما يخلق إحساسًا بالإلحاح حتى لا تقوم بالتحقيق في الموقف أكثر. ما يجب فعله: إذا تلقيت رسائل نصية من الأصدقاء يطلبون المال، فاتصل بهم للتحقق من هويتهم. البديل هو طلب ملاحظة صوتية من النص لتأكيد أن الشخص هو من يدعي أنه هو. 3. خدع رمز التحقق: في عملية احتيال رمز التحقق من WhatsApp، يحاول الأشخاص السيئون تسجيل الدخول إلى حساب WhatsApp الخاص بك من أجهزتهم المحمولة. يخدعونك لإرسال رمز التحقق الذي يمنحهم الوصول إلى WhatsApp الخاص بك. كيف يلعب: تلقيت رسالة غير متوقعة مع رمز التحقق من رقم غير معروف. سوف يعتذر المرسل المجهول عن إرسال رمز التحقق WhatsApp الخاص به إليك. بعد ذلك، سوف يضغطون عليك لمشاركة هذا الرمز معهم. مع وجود رمز التحقق الخاص بك في متناول اليد، يمكنهم الآن الاستيلاء على حساب WhatsApp الخاص بك وقفله. ما يجب فعله: يرسل WhatsApp رموز التحقق هذه كإخطارات دفع عند تسجيل رقم هاتفك في التطبيق. قد يحدث هذا إذا أخطأ شخص ما في كتابة رقمك أو حاول الاستيلاء على حسابك. إذا تلقيت رسالة نصية تحتوي على رمز تحقق غير متوقع، فاحذفه. احظر أي مستخدم لتطبيق WhatsApp يطلب منك إرسال رمز أو رقم تعريف شخصي إليه. أخيرًا، قم بتشغيل التحقق على خطوتين إذا تلقيت أكواد عدة لمرة واحدة فجأة. 4. WhatsApp الذهبي: تأتي عملية احتيال WhatsApp Gold كل بضع سنوات - ظهرت التحذيرات بشأن نص مبتسم يحتوي على روابط ضارة لأول مرة في عام 2016. في عملية الاحتيال هذه، تتلقى دعوة للترقية إلى WhatsApp Gold، وهو إصدار خاص من تطبيق المراسلة مع ميزات جديدة ومثيرة - باستثناء أنه خدعة. WhatsApp Gold ليس تطبيقًا حقيقيًا، وأي "تحذيرات" مقلقة بشأن WhatsApp Gold هي أيضًا خدع. كيف يلعب: تتلقى رسالة من حساب WhatsApp رسمي المظهر. يمنحك وصفًا ل WhatsApp Gold ويشجعك على التسجيل. بعد النقر على رابط التنزيل، سيظهر ملف sc ammer يقوم بتثبيت البرامج الضارة على جهازك. يمكن للمحتال بعد ذلك اختراق هاتفك وسرقة المعلومات الحساسة وحتى إرسال رسائل إلى جهات الاتصال الخاصة بك لمحاولة حثهم على الاشتراك في تطبيق WhatsApp Gold المزيف. يحذر أحد أشكال عملية الاحتيال هذه المستلمين من فتح مقاطع فيديو محملة بالبرامج الضارة تسمى "Dance of the Pope" أو "Martinelli". يشبه هذا التكتيك المخيف بشكل مخيف الرسائل المتسلسلة من الماضي ، ويحث المستلمين على إعادة توجيه النسخ إلى جهات اتصال هواتفهم. ما يجب فعله: إذا تلقيت رسالة حول تنزيل WhatsApp Gold، فاحذفها على الفور. لا تقم أبدًا بإعادة توجيه هذه الرسائل إلى جهات اتصال أخرى في هاتفك بغض النظر عما يقوله نص الاحتيال. يوضح جراهام كلولي، خبير أمن المعلومات المخضرم ، "لا يوجد ذكر لنظام تشغيل الهاتف المحمول الذي تعمل عليه البرامج الضارة. لا يوجد رابط لتقرير بي بي سي نيوز الذي يُزعم أنه تم تحذيره من الفيروس. 5. بطاقات هدايا وهمية واستطلاعات الرأي: إذا تلقيت رسائل غير مرغوب فيها تطلب منك ملء استبيان أو المطالبة ببطاقة هدايا، فمن المرجح أن تكون عملية احتيال. هذه الرسائل تنتحل عمدًا الشركات ذات السمعة الطيبة مثل Marks & Spencer، كما هو موضح في المثال أدناه. ومع ذلك، فإن الهدف هو خداعك لمشاركة معلومات التعريف الشخصية (PII) أو تنزيل البرامج الضارة. كيف يلعب؟: تتلقى رسالة WhatsApp تعد ببطاقة هدايا مجانية. نظرًا لأن العرض مرتبط بعلامة تجارية مشهورة، يبدو أنه مشروع. بعد النقر على الرابط، تتم إعادة توجيهك إلى صفحة استطلاع تطرح عدة أسئلة شخصية. يتلاشى المحتال مع معلومات تحديد الهوية الشخصية - مما يجعلك تواجه خطر سرقة الهوية وعدم وجود بطاقة هدايا على الإطلاق. ما يجب فعله: إذا تلقيت رسالة WhatsApp من إحدى الشركات، فتأكد من تسجيلك للحصول على إشعارات مع تلك الشركة. إذا لم يكن كذلك، فتجاهل الرسالة وقم بحذفها. إذا بدت هذه العروض أصيلة أو جذابة، فتحقق من الموقع الرسمي للشركة أو حسابات وسائل التواصل الاجتماعي قبل النقر فوق أي روابط ترويجية. 6. الحيل اليانصيب: تتضمن إحدى عمليات احتيال WhatsApp الأحدث في الولاياتالمتحدة انتحال شخصية Mega Millions لإبعاد الضحايا. غالبًا ما يحدث ذلك عندما تكون الجائزة الكبرى عالية، كما هو الحال في أغسطس 2022 عندما بلغت 1.3 مليار دولار. يُعد اللاعبون وغير اللاعبين بجوائز نقدية مقابل رسوم للمطالبة بجائزتهم، وهو أمر غير موجود بالطبع. كيف يلعب؟: تلقيت بشكل غير متوقع رسالة من شخص يدعي أنه يمثل Mega Millions. يعدك المرسل نقدًا وجوائز أخرى (مثل السيارة) مقابل رسوم كبيرة. ما يجب فعله: ضع في اعتبارك أنك لن تتلقى مكالمة من ممثل اليانصيب إذا فزت. أيضًا، لا تمنح Mega Millions جوائز في جميع أنحاء العالم بناءً على أرقام الهواتف أو عناوين البريد الإلكتروني. يحتاج الفائزون الشرعيون إلى شراء تذاكر يانصيب أمريكي. لا توجد رسوم للمطالبة بجائزتك في حالة فوزك. 7. الحيل الرومانسية التشفير: واجه 20٪ من الأمريكيين الذين استخدموا تطبيق مواعدة في السنوات الخمس الماضية شخصًا يطلب منهم الاستثمار في العملات المشفرة ينشأ هؤلاء المحتالون المثيرون للقلق من Tinder أو تطبيقات المواعدة الأخرى، ثم ينتقلون إلى WhatsApp أثناء بناء الثقة معهم الضحايا. كيف يلعب؟: يهتم شخص ما بك عبر الإنترنت، سواء على Tinder أو Instagram. عندما يتعرفون عليك، يطلبون رقمك ويبدأون في مراسلتك على WhatsApp. يسعى المحتالون في نهاية المطاف إلى إقناعك بالثروة والتطور، وهو ما يعزوه إلى نجاحاتهم في العملة المشفرة. يعدون بالمال السهل إذا بدأت الاستثمار في العملات المشفرة، وهم موجودون لمساعدتك في إجراء أول استثمارك. كل "استثمار" تقوم به مع المحتال يذهب مباشرة إلى محفظته. لن تسترد أموالك أبدًا. ما يجب فعله: قد يكون المال السهل مغريًا، لكن تذكر أنه غالبًا ما يشير إلى الاحتيال في الاستثمار. يكاد يكون من المستحيل عكس معاملات العملة المشفرة - وتلك التي تتم عبر تطبيقات الدفع مثل PayPal أو Zelle. تأكد من أن أي شخص تقابله عبر الإنترنت هو شخص حقيقي وليس دجال. قم بإجراء بحث عكسي عن صورة ملف التعريف الخاص بهم للتأكد من أنهم يدعون أنهم. 8. الحيل رمز الاستجابة السريعة: تبدأ عملية الاحتيال هذه برسالة مشابهة للرسالة التي قد تتلقاها في عملية احتيال اليانصيب. يخبر مجرم الإنترنت المستلمين بأنهم فازوا بجوائز كبيرة في إحدى المسابقات. لكي "تفرج" المسابقة عن جائزتك المالية، عليك أولاً إجراء دفعة. بعد اعتراف الضحية، يرسل المحتال إليه رمز الاستجابة السريعة لمسح الأموال وتحويلها. مع معلومات الحساب المصرفي التي تشاركها الضحية عن غير قصد، يشرع المحتال في استنزاف حسابه المصرفي. كيف تلعب؟: يرسل مجرمو الإنترنت رمز QR عبر WhatsApp. يطلبون منك مسح الرمز ضوئيًا لتلقي الأموال في حسابك. عن طريق المسح الضوئي وإدخال رقم التعريف الشخصي، فإنك تمنح المجرمين الإلكترونيين الوصول إلى محافظ الهاتف المحمول الخاصة بك. ما يجب فعله: مسح رمز الاستجابة السريعة يشبه النقر على رابط. تحقق دائمًا من مصدر رمز الاستجابة السريعة قبل مسحه ضوئيًا. اعلم أيضًا أنك لست بحاجة إلى مسح أي رموز لتلقي الأموال. 9. الرسائل الخادعة للدعم الفني WhatsApp يقوم المحتالون هنا بانتحال شخصية أعضاء فريق الدعم الفني في WhatsApp. لجعلها تبدو شرعية ، يضيفون رمز "تم التحقق منه" إلى صورة ملفهم الشخصي. في أكثر عمليات الاحتيال شيوعًا، سيطلب منك منتحلو الشخصية التحقق من هويتك. أو "يساعدون" من خلال طلب أرقام بطاقات الائتمان، ورموز WhatsApp المكونة من ستة أرقام ، وغيرها من المعلومات الحساسة. كيف تلعب؟: يرسل محتال رسالة ينتحل فيها صفة ممثل دعم WhatsApp. يطلبون منك التحقق من هويتك باستخدام رمز التحقق الذي يأتي عبر رسالة نصية قصيرة أو رسالة Telegram. بمجرد منحهم رمز التحقق، يقومون باختراق حساب WhatsApp الخاص بك والوصول إلى محادثاتك والتفاصيل الشخصية الأخرى. ما يجب القيام به: هناك نوعان من القرائن الرئيسة للبحث عنهما هنا: (1) تظهر علامة التحقق على صورة الملف الشخصي للمرسل. تحمل حسابات WhatsApp الرسمية الشارة التي تم التحقق منها بجوار اسم جهة الاتصال وليس في الصورة الرمزية الفعلية. (2) لن يقوم أي عضو رسمي في WhatsApp بإرسال رسالة إليك عبر التطبيق. كما أنهم لن يطلبوا أبدًا معلومات بطاقة الائتمان أو رموز التحقق لمنع إنهاء الحساب المفترض. 10. حيل إعادة توجيه المكالمات: يمكن لمخادع WhatsApp سرقة حساب الضحية والوصول إلى الرسائل باستخدام خدعة إعادة توجيه المكالمات. في عملية الاحتيال هذه، يتم إرسال رمز التحقق من كلمة المرور لمرة واحدة (OTP) عبر مكالمة صوتية باستخدام الخدمة التلقائية لمشغل شبكة الجوال لإعادة توجيه المكالمات إلى رقم آخر. كيف تلعب؟: تتلقى مكالمة هاتفية من المحتال. يقنعونك بالاتصال برقم يبدأ برمز Man Machine Interface (MMI). تبدأ هذه الرموز ببادئة نجمة أو علامة تجزئة (* #) متبوعة برقم هاتف المخادع. عند طلب الرمز، فإنه ينشط إعادة توجيه المكالمات. يبدأ المهاجم عملية تسجيل WhatsApp للحساب المسجل برقم هاتفك. ما يجب فعله: لا ترد على مكالمات من أرقام مجهولة على WhatsApp. إذا بدأت عن غير قصد طلب إعادة توجيه المكالمات، فابحث عن نافذة منبثقة على الشاشة لإلغاء التنشيط. كيف تكون آمنًا على WhatsApp تنزيل مقاطع الفيديو على WhatsApp يواجه مشكلات (إليك الحل) إعداد المصادقة الثنائية (2FA) تساعد المصادقة ذات العاملين على تحسين أمان أي حساب عبر الإنترنت، وليس فقط حساب WhatsApp الخاص بك. يضمن إعداد هذا طبقة إضافية من الحماية عند تسجيل الدخول إلى أحد التطبيقات. يتم إرسال رمز لمرة واحدة إلى هاتفك أو بريدك الإلكتروني أو تطبيق المصادقة قبل أن تتمكن من تسجيل الدخول إلى WhatsApp. ناقش إنشاء كلمة مرور استغاثة مع عائلتك ضع في اعتبارك إنشاء كلمة مرور استغاثة مع والديك أو أحبائك الآخرين لتجنب الوقوع ضحية لعملية احتيال انتحال الهوية. ستستخدم كلمة المرور هذه لتأكيد ما إذا كان رقم غير مألوف واردًا من شخص تعرفه. من خلال القيام بذلك، يمكن للوالد الرد على نص "مرحبًا أبي" باستخدام كلمة مرور الاستغاثة أو طرح سؤال لبدء الاستجابة الصحيحة. استجواب طلبات عاجلة للمال: حتى إذا كان الطلب من صديق مقرب أو أحد أفراد الأسرة، يجب عليك دائمًا أن تستفسر عن الطلبات العاجلة للحصول على المال. يستخدم المحتالون أساليب الاستعجال حتى لا تحقق في ظروف الشخص الذي يُفترض أنه يطلب المال. اتصل للتأكيد: حتى إذا قال الشخص الذي يراسلك إن الرقم قد تم فصله، أو أن هاتفه مكسور، فاتصل بالرقم الذي لديك من أجله. إذا لم تتمكن من الوصول إليهم عبر الهاتف، فاتصل بهم مباشرة على وسائل التواصل الاجتماعي للتأكيد قبل إرسال أي أموال. قم بتغيير الدبوس الافتراضي في بريدك الصوتي يقوم العديد من الأشخاص بتعيين دبابيس البريد الصوتي الخاصة بهم على شيء بسيط يمكنهم تذكره ، مثل 1111 أو 0000. وهذا يجعل من السهل على المتسللين الوصول إلى بريدك الصوتي واعتراض رموز التحقق من الصوت المرسلة إلى حساباتك. قم بحماية بريدك الصوتي باستخدام رقم تعريف شخصي فريد لا يستطيع المتسللون تخمينه. إليك كيفية تغيير كلمة مرور البريد الصوتي على أجهزة iOS و Android و Windows. أبلغ WhatsApp عن جهة الاتصال والاحتيال لا تنس إبلاغ WhatsApp عن أي نشاط مشبوه. يمكنهم العمل على إغلاق هذه الحسابات الاحتيالية والتأكد من عدم تأثر المستخدمين الآخرين بعملية التصيد الاحتيالي أو التصيد الاحتيالي المماثلة. للإبلاغ عن رقم على WhatsApp: افتح الدردشة مع المستخدم الذي تريد الإبلاغ عنه. اضغط على اسم جهة الاتصال. انقر فوق الإبلاغ عن جهة اتصال. أخيرًا، انقر فوق إبلاغ وحظر. اتخذ إجراءً: احمِ نفسك من مخاطر سرقة الهوية والاحتيال من خلال تأمين Aura لسرقة الهوية بقيمة 1،000،000 دولار. جرّب Aura مجانًا لمدة 14 يومًا واكتشف ما إذا كان مناسبًا لك. من المفيد أن تكون حذرًا على WhatsApp توفر تطبيقات مثل WhatsApp طرقًا منخفضة التكلفة للمحتالين للوصول إلى مليارات الأهداف حول العالم. كشف تسريب بيانات حديث، على سبيل المثال، عن ما يقرب من 500 مليون رقم هاتف WhatsApp من 84 دولة. مسلحين بهذه البيانات المسروقة، قد يخترع الفاعلون السيئون شخصيات على الإنترنت، أو يختطفون الحسابات الحالية لتجنيد "أصدقاء" لخداع المزيد من الضحايا. على ما يبدو غير ضار. قد تبلغ طلبات الصداقة ذروتها مع طلب لا مفر منه للحصول على المال - 9٪ من جميع طرق الاتصال في عمليات الاحتيال هذه تحدث عبر WhatsApp. سواء كان مخادعًا على WhatsApp يتظاهر بأنه ابنك، أو رسالة حول بطاقة هدايا أو هدية، فعليك دائمًا التعامل مع الرسائل الواردة من أرقام غير معروفة بحذر. وإذا كنت قلقًا من احتمال وقوعك ضحية لعملية احتيال، فاستفد من الحماية من الاحتيال المالي وخدمات مراقبة الائتمان من Aura. تلقي إشعارات شبه فورية حول أي تغييرات مشبوهة تطرأ على حساباتك الائتمانية أو المصرفية.
