حذر خبراء الأمن الإلكتروني من حيلة يستخدمها «مجرمو» الإنترنت، للتلاعب بالضحايا من أجل إرسال الأموال، أو استخدام الذعر حول فيروس «كورونا المستجد» لإقناعهم بمشاركة تفاصيل الحساب المصرفي، وهي حيلة تتعلق بخدمة «واتساب».

ويبدأ الهجوم الإلكتروني عند إرسال رمز مكون من ستة أرقام من «واتساب» عبر رسالة نصية إلى هاتف الضحية، ليطلب بعد ذلك بوقت قصير صديق أو قريب، تعرض حسابه للحيلة نفسها، من المستخدم مشاركة الرمز عبر واتساب.

وبمجرد حدوث ذلك، يتم تسجيل خروج الضحية من حسابه لمدة تصل إلى 12 ساعة، مما يسمح للمتسللين بمراسلة جهات الاتصال تحت الاسم المستعار للضحية.

وتستغل الحيلة البسيطة رمز التحقق المُرسل تلقائيًّا بواسطة «واتساب» عند تثبيت التطبيق على جهاز جديد، ويحصل المتسللون على كلمة المرور التي يحتاجونها لتنشيط حساب «واتساب» الخاص بالمستخدم من خلال مشاركة الرمز، ولا يتطلب الأمر سوى رقم الهاتف ورقم التعريف الشخصي المكون من ستة أرقام.

طالع: «واتساب» يتخطى عدد مستخدميها عتبة المليارين

ومن خلال الوصول إلى الحساب الجديد، يتمكن المتسللون بعد ذلك من نشر الحيلة بشكل أكبر باستخدام الهندسة الاجتماعية لخداع الأشخاص من أجل التخلي عن حساباتهم على «واتساب».

وقال جيك مور، خبير الأمن السيبراني في شركة «ESET»: «يحاول المخترقون عادة الحصول على كلمات مرور الحسابات المصرفية أو خدمات البث مثل نيتفليكس، لكنهم يغيرون الآن رسالتهم ليأخذوا في الاعتبار الوباء المستمر».

ويمكن تجنب الحيلة من خلال تفعيل ميزة المصادقة الثنائية في «واتساب»، التي توفر طبقة إضافية من الأمان للمستخدمين وتمنحهم رقم تعرف شخصيًّا خاصًّا بهم مكونًا من ستة أرقام، لكن عديد المستخدمين لا يستخدمونها لأنها غير مطبقة افتراضيًّا.