احذروا رمز التحقق.. حيلة احتيالية تهدد حسابات واتساب بالمغرب

الرباط  / آخر خبر

تتزايد التحذيرات المتداولة بشأن أساليب احتيالية تستهدف مستخدمي تطبيق «واتساب» ونسخته المخصصة للأعمال بالمغرب، بعدما لجأ محتالون إلى حيل رقمية تقوم على استدراج الضحايا للحصول على رموز التحقق، تمهيداً للاستيلاء على حساباتهم واستغلالها في عمليات نصب جديدة.

وتعتمد هذه الأساليب على التلاعب بثقة المستخدمين، من خلال انتحال صفة أصدقاء أو أقارب أو ممثلين مزعومين للدعم التقني، في محاولة لإقناع أصحاب الحسابات بتسليم معلومات تتيح للمحتالين الولوج إليها. وبعد السيطرة على الحساب، يصبح بإمكان المهاجمين التواصل مع جهات الاتصال باسم صاحبه، وطلب مبالغ مالية أو الإيقاع بضحايا آخرين.

وتبدأ الحيلة عادة بمحاولة تسجيل رقم هاتف الضحية على جهاز آخر، ما يدفع التطبيق إلى إرسال رمز تحقق مكوّن من ستة أرقام إلى صاحب الرقم الأصلي. وفي مرحلة لاحقة، يتلقى المستهدف رسالة أو مكالمة من شخص يدّعي أن الرمز أُرسل إليه عن طريق الخطأ، أو يقدم مبرراً آخر لحمله على مشاركته.

وبمجرد حصول المحتال على الرمز، قد يتمكن من استكمال إجراءات تسجيل الحساب على جهازه، الأمر الذي يمكن أن يحرم صاحبه من الولوج إليه، ويفتح المجال أمام استغلال هويته الرقمية في التواصل مع معارفه واستدراجهم إلى تحويل الأموال.

ويؤكد مختصون في الأمن الرقمي أن رمز التحقق معلومة سرية لا يجوز مشاركتها مع أي طرف، مهما كانت صفته أو درجة قربه من المستخدم. كما ينبغي الحذر من أي شخص يدّعي أنه موظف في الدعم التقني ويطلب هذا الرمز، لأن الحفاظ على سريته يمثل خط الدفاع الأول ضد هذا النوع من الاختراقات.

ولتعزيز الحماية، يُنصح بتفعيل خاصية التحقق بخطوتين من إعدادات التطبيق، واختيار رقم تعريف شخصي يصعب تخمينه، مع إضافة بريد إلكتروني لاستعادة الحساب عند الحاجة، إذا كانت هذه الإمكانية متاحة. كما يُستحسن تجاهل الرسائل المشبوهة وعدم فتح الروابط غير الموثوقة، خصوصاً تلك التي تتضمن طلبات مستعجلة أو تحاول إثارة الخوف والارتباك.

وتشمل التدابير الوقائية أيضاً التثبت من طلبات تحويل الأموال قبل الاستجابة لها، عبر الاتصال المباشر بالشخص المعني باستخدام رقم معروف مسبقاً، بدلاً من الاعتماد على الرسائل الواردة من الحساب نفسه، إذ قد يكون قد وقع بالفعل تحت سيطرة المحتالين.

وفي حال الاشتباه في فقدان السيطرة على الحساب، يُنصح بمحاولة إعادة تسجيل رقم الهاتف عبر التطبيق الرسمي واتباع إجراءات التحقق المعتمدة. وإذا تعذر استرجاع الحساب، ينبغي التواصل مع دعم «واتساب» من خلال القنوات الرسمية، مع إخبار الأصدقاء والأقارب عبر وسيلة أخرى بوجود احتمال لاستخدام الحساب في إرسال رسائل احتيالية.

وتبرز هذه الأساليب أهمية اليقظة في التعامل مع الرسائل والمكالمات الرقمية، خاصة عندما تتضمن استعجالاً أو ضغطاً نفسياً أو طلباً لمعلومات سرية. فالمحتالون لا يعتمدون دائماً على اختراق تقني معقد، بل قد يكتفون باستغلال الثقة والتسرع لدفع المستخدم إلى تسليمهم بنفسه مفاتيح الوصول إلى حسابه.