بضغطة زر واحدة.. شاب يخسر 2400 دولار بعد تحميل صورة على واتساب | تحذير عاجل
في واقعة مقلقة تسلط الضوء على التطور الخطير لأساليب الاحتيال الإلكتروني، خسر شاب هندي يبلغ من العمر 28 عامًا مدخراته التي تزيد عن 2400 دولار أمريكي. حدث ذلك بمجرد تحميله صورة واحدة أُرسلت إليه عبر تطبيق واتساب من رقم مجهول، والتي كانت تخفي برنامجًا خبيثًا مكّن القراصنة من السيطرة على هاتفه وسرقة أمواله.
تفاصيل عملية الاحتيال عبر صورة واتساب
بدأت القصة عندما تلقى الشاب براديب جاين، من ولاية ماهاراشترا الهندية، مكالمة هاتفية ورسالة عبر واتساب من رقم غير معروف تحتوي على صورة لرجل مسن مع سؤال “هل تعرف هذا الشخص؟”. بعد تجاهله للرسالة في البداية، استجاب للاتصالات المتكررة وقام بتحميل الصورة، وهي الخطوة التي فتحت بوابة خلفية للقراصنة لاختراق هاتفه. في غضون دقائق، تم سحب الأموال من حسابه البنكي عبر جهاز صراف آلي في مدينة أخرى، ومما زاد الأمر تعقيدًا أن المحتالين تمكنوا من تقليد صوت الضحية للتحايل على إجراءات التحقق التي قام بها البنك.
| المبلغ المفقود بالدولار الأمريكي | أكثر من 2400 دولار |
| المبلغ المفقود بالروبية الهندية | حوالي 2.01 لاك روبية |
كيف تعمل تقنية إخفاء البرامج الضارة في الصور؟
أوضح خبراء الأمن السيبراني أن الهجوم اعتمد على تقنية متقدمة تُعرف باسم “LSB Steganography”، والتي تسمح بإخفاء أكواد خبيثة داخل ملفات الوسائط مثل الصور وملفات PDF والمقاطع الصوتية. تعمل هذه التقنية على تغيير أجزاء دقيقة جدًا من بيانات الملف، مثل بيانات ألوان الصورة في قنواتها الثلاث (الأحمر، الأخضر، والأزرق)، بحيث لا يمكن ملاحظة التغيير بالعين المجردة أو اكتشافه بواسطة برامج مكافحة الفيروسات التقليدية. بمجرد أن يفتح المستخدم الملف الذي يبدو طبيعيًا، يتم تنشيط البرنامج الضار في خلفية النظام، مما يمنح القراصنة وصولًا كاملًا إلى البيانات الحساسة على الجهاز.
خطوات بسيطة لحماية حسابك من الاختراق عبر واتساب
لزيادة الأمان وتجنب الوقوع ضحية لمثل هذه الهجمات، يوصي خبراء الأمن باتباع مجموعة من الإجراءات الوقائية الضرورية التي تعزز حماية خصوصيتك على الإنترنت.
- لا تقم بتحميل أي صور أو ملفات مرسلة من أرقام هواتف غير معروفة أو غير موثوقة.
- أوقف خاصية التحميل التلقائي للوسائط في إعدادات واتساب لمنع تنزيل الملفات الضارة دون علمك.
- احرص على تحديث نظام تشغيل هاتفك وتطبيق واتساب بانتظام للحصول على أحدث الإصلاحات الأمنية.
- تجنب مشاركة رموز التحقق لمرة واحدة (OTP) أو أي معلومات شخصية مع أي شخص.
- فعّل خاصية “كتم المكالمات من أرقام غير معروفة” لتقليل الإزعاج ومحاولات الاحتيال.
ما هو رد واتساب الرسمي على هذه الهجمات؟
أكد متحدث باسم واتساب أن المنصة على دراية بتطور هذه الأساليب الاحتيالية وتعمل باستمرار على تحسين أدواتها الأمنية لحماية المستخدمين. وشدد على أهمية توخي الحذر عند التعامل مع الرسائل الواردة من جهات اتصال غير معروفة، وحث المستخدمين على الاستفادة من أدوات الإبلاغ والحظر المتاحة داخل التطبيق لمنع أي حسابات مشبوهة من التواصل معهم، مع تجنب تحميل أي محتوى من مصادر غير موثوقة.