"أرسلت إليك رمزًا بالخطأ": هكذا يُسرق حسابك على واتساب

تصلك رسالة نصية فيها رمز من ستة أرقام لم تطلبه، وفي اللحظة نفسها تقريبًا رسالة من صديق، أو من أحد أعضاء مجموعة أولياء الأمور في المدرسة، أو من "فنّي في واتساب": "آسف، أرسلت إليك رمزًا بالخطأ، هل يمكنك إعادة إرساله لي؟". تبدو خدمة بسيطة لا أهمية لها، لكن هذا الرمز هو مفتاح حسابك. إن أرسلته، فسيسجّل شخص آخر رقمك على واتساب أو تيليغرام في هاتفه، وستفقد أنت الوصول، وسيبدأ المحتال بمراسلة جميع جهات اتصالك منتحلًا شخصيتك. القاعدة بسيطة ولا استثناء فيها: رمز التحقق لا يُشارك أبدًا، مع أي أحد.

كيف تتم سرقة الحساب؟

يتعرّف واتساب وتيليغرام على حسابك من خلال رقم هاتفك. عندما يثبّت شخص ما التطبيق على هاتف جديد ويُدخل رقمًا، ترسل الخدمة رمزًا عبر رسالة نصية (أو مكالمة، أو داخل التطبيق نفسه) إلى هاتف صاحب الرقم للتأكد من أنه ملكه. والمحتال يحتاج تحديدًا إلى ما وصلك للتو.

عادةً ما يسير السيناريو وفق هذه الخطوات:

1. يُدخل المحتال رقمك في هاتفه ويبدأ التسجيل. فتصلك الرسالة الرسمية التي تحمل الرمز.
2. يراسلك ليطلبه منك. وغالبًا ما يكون ذلك من حساب أحد معارفك الحقيقيين الذي سُرق بالفعل، ولهذا تأتي الرسالة من شخص تثق به. وفي أحيان أخرى يقدّم نفسه على أنه دعم واتساب، أو منظّم مسابقة أو تصويت، أو شخص "أخطأ في الرقم".
3. يضغط عليك. "الأمر عاجل"، "سيحظرون حسابي"، "إنها لحظة فقط".
4. إن أرسلت الرمز، ينتقل الحساب إلى هاتفه. يُسجَّل خروجك من واتساب، وغالبًا ما يفعّل هو التحقق بخطوتين الخاص به كي لا تتمكن من استعادة الحساب بسهولة.
5. يستغل هويتك. يراسل جهات اتصالك ومجموعاتك طالبًا مالًا بشكل عاجل، أو تحويلًا، أو دفعة فورية (في إسبانيا غالبًا عبر Bizum، وهي خدمة محلية للدفع عبر الهاتف) أو، مرة أخرى، "الرمز الذي أرسلته إليك بالخطأ". وهكذا تستمر السلسلة.

ما علامات الخطر؟

• يصلك رمز لم تطلبه. هذه أوضح علامة: هناك من يحاول الدخول إلى حسابك.
• الرسالة النصية تقول صراحةً ألا تشاركه. الرسائل الرسمية من واتساب وتيليغرام ومصرفك وكل خدمة تقريبًا تنبّه إلى ذلك.
• يطلبونه منك عبر الدردشة، حتى لو كان صديقًا. لا أحد يستطيع أن يرسل إليك "بالخطأ" رمزًا لحسابه هو: الرموز تصل دائمًا إلى الرقم الذي يجري تسجيله.
• "الدعم الفني" يراسلك. لن يطلب منك واتساب ولا تيليغرام رمزًا عبر الدردشة أو الرسائل النصية أو الهاتف.
• هناك استعجال أو حجة غريبة: مسابقة، أو تصويت، أو حساب "سيُحظر قريبًا".

ماذا أفعل الآن إن كانوا يطلبونه مني؟

1. لا تُعِد إرسال الرمز ولا تُملِه عبر الهاتف. ولا حتى جزءًا منه.
2. تحقّق عبر قناة أخرى. إن جاءت الرسالة من أحد معارفك، فاتصل به على رقمه المعتاد أو اسأله وجهًا لوجه. على الأرجح أن حسابه قد سُرق بالفعل؛ نبّهه.
3. فعّل التحقق بخطوتين الآن (نشرح الطريقة أدناه). بفضله، حتى لو حصل أحدهم على رمز، فسيحتاج أيضًا إلى رقم PIN لا يعرفه أحد سواك.
4. احظر الدردشة وأبلغ عنها من داخل التطبيق. وإن وصلت الرسالة من رقم مجهول، يمكنك أيضًا الإبلاغ عنه في دليل أرقام الإزعاج.
5. حذّر الآخرين: إن كان هناك من ينتحل حساب صديق لك، فأخبر مجموعتكم المشتركة كي لا يقع أحد آخر في الفخ.

كيف أفعّل التحقق بخطوتين؟

إنه الإجراء الأكثر حماية من هذا الاحتيال، ويُفعَّل في دقيقة واحدة:

• واتساب: الإعدادات الحساب التحقق بخطوتين تشغيل. اختر رقم PIN من ستة أرقام لا تستخدمه في أي مكان آخر، وأضف بريدًا إلكترونيًا لتتمكن من إعادة تعيينه إن نسيته.
• تيليغرام: الإعدادات الخصوصية والأمان التحقق بخطوتين. أنشئ كلمة مرور وأضف بريدًا إلكترونيًا للاسترداد.

لا تشارك رقم PIN هذا ولا كلمة المرور أيضًا. قد تختلف القوائم قليلًا حسب إصدار التطبيق، لكن الخيار يظهر دائمًا بهذا الاسم. واغتنم الفرصة لمراجعة الأجهزة المرتبطة (في واتساب: الإعدادات الأجهزة المرتبطة؛ وفي تيليغرام: الإعدادات الأجهزة) وإنهاء أي جلسة لا تعرفها.

وماذا لو كنت قد أرسلت الرمز بالفعل؟

تصرّف بسرعة. كلما أسرعت، سهُلت استعادة الحساب:

1. أعِد تسجيل رقمك على هاتفك. افتح واتساب، وأدخل رقمك، وأكّده بالرمز الجديد الذي سيصلك عبر رسالة نصية. بذلك تُغلق جلسة المحتال.
2. إن طلب منك رقم PIN لا تعرفه، فهذا يعني أن المحتال فعّل التحقق بخطوتين الخاص به. لن يتمكن من منعك من استعادة الحساب إلى الأبد: بعد فترة انتظار تمتد عدة أيام، يسمح واتساب بإعادة تسجيله دون ذلك الرقم. وفي هذه الأثناء، راسل الدعم من داخل التطبيق (الإعدادات المساعدة) موضحًا أن حسابك قد سُرق.
3. في تيليغرام، سجّل الدخول برقمك، وانتقل إلى الإعدادات الأجهزة، واضغط على "إنهاء جميع الجلسات الأخرى". ثم فعّل كلمة مرور التحقق بخطوتين.
4. نبّه جهات اتصالك بطريقة أخرى (رسالة نصية، أو مكالمة، أو وسائل التواصل الاجتماعي، أو عن طريق الأقارب): "سُرق حسابي على واتساب، تجاهلوا أي رسالة مني تطلب مالًا أو رموزًا".
5. إن كان الرمز من مصرفك أو من تطبيق دفع، فاتصل فورًا بالرقم الرسمي لمصرفك (المدوّن على ظهر بطاقتك أو على موقعه الإلكتروني) لإيقاف العمليات.
6. احتفظ بالأدلة: لقطات شاشة للرسائل، والرقم الذي راسلك، والوقت.

أين أبلّغ ومن يمكنه مساعدتي؟

• الشرطة: في إسبانيا، الشرطة الوطنية Policía Nacional (091) أو الحرس المدني Guardia Civil (062)؛ وفي البلدان الأخرى، الشرطة الوطنية في بلدك. قدّم بلاغًا مرفقًا بلقطات الشاشة، خاصةً إن انتُحلت هويتك أو خسر أحدهم مالًا. إرسالك للرمز لا يجعلك مذنبًا: أنت ضحية خداع.
• المساعدة في الأمن السيبراني: في إسبانيا، خط 017 التابع لـ INCIBE مجاني وسري، ويرشدك خطوة بخطوة لاستعادة الحساب وتأمين أجهزتك، كما ينشر مكتب أمن مستخدمي الإنترنت (OSI) التابع لـ INCIBE أدلة لضبط واتساب وتيليغرام بأمان. وفي البلدان الأخرى، تواصل مع الهيئة الوطنية للأمن السيبراني.
• 112: فقط في حالة الطوارئ أو وجود تهديد فوري (أو رقم الطوارئ المحلي في بلدك).

إن طُلب من بعض جهات اتصالك مال باسمك، فاقرأ أيضًا كيف يعمل احتيال "الابن في ورطة" عبر واتساب: إنه الخطوة المعتادة بعد هذه السرقة.

أسئلة شائعة

وصلني رمز لم أطلبه لكنني لم أعطه لأحد. هل أنا في خطر؟ لا. من دون الرمز لا يمكنهم الدخول. هذا يعني أن أحدهم جرّب رقمك؛ تجاهل الرسالة، ولا تردّ على من يطلبه، وفعّل التحقق بخطوتين.

طلبه مني صديق حقيقي، فكيف يكون احتيالًا؟ لأن من يكتب على الأرجح ليس صديقك، بل من سرق حسابه. اتصل به قبل أن تفعل أي شيء.

هل يمكنهم قراءة محادثاتي القديمة؟ بشكل عام، عند تسجيل الحساب على هاتف جديد لا يتم تنزيل محادثاتك القديمة ما لم يكن لديهم وصول إلى نسختك الاحتياطية. لكن بإمكانهم الكتابة باسمك ورؤية الرسائل الجديدة التي تصل طالما يسيطرون على الحساب.

هل يفيد تغيير الرقم؟ لا حاجة لذلك. يكفي استعادة الحساب وتفعيل التحقق بخطوتين.

باختصار

الرمز الذي يصلك برسالة نصية ملكك وحدك ولا أحد سواك: لا الأصدقاء، ولا "الدعم الفني"، ولا المسابقات. إن طلبه أحد، فلا ترسله، وتحقّق عبر قناة أخرى، وفعّل التحقق بخطوتين. وإن كنت قد أرسلته، فأعِد تسجيل رقمك، ونبّه جهات اتصالك، وقدّم بلاغًا. وإن جاءت المحاولة من رقم مجهول، فأبلغ عنه في دليل أرقام الإزعاج من NoCall كي يتعرّف عليه الآخرون في الوقت المناسب.