هک واتس‌اپ در مراکش: نشانه‌های هشدار، بازیابی حساب و نکات امنیتی

گزارش‌هایی از کاربران واتس‌اپ در مراکش که می‌گویند پس از دریافت درخواست‌هایی برای کدهای تأیید، دسترسی به حساب‌های خود را از دست داده‌اند، نگرانی‌هایی درباره امنیت دیجیتال و خطرات فزاینده دزدی هویت آنلاین را به وجود آورده است.

این حوادث تکنیک آشنا در جرایم سایبری را نشان می‌دهد: مهندسی اجتماعی، که در آن مهاجمان کاربران را به فاش کردن اطلاعات محرمانه یا تأیید اقداماتی که خودشان آغاز نکرده‌اند، وادار می‌کنند.

در مصاحبه‌ای با یابیلادی، کارشناس امنیت سایبری مراکشی یسرا ال حداد توضیح می‌دهد که چگونه جنایتکاران می‌توانند کنترل حساب‌های واتس‌اپ را به دست بگیرند، قربانیان چه اقداماتی باید بلافاصله پس از از دست دادن دسترسی انجام دهند و چه احتیاط‌هایی می‌تواند به جلوگیری از حملات بیشتر کمک کند.

کدهای تأیید: دروازه‌ای برای مجرمان سایبری

خطر اصلی در سوءاستفاده از فرآیند تأیید واتس‌اپ نهفته است. وقتی کسی سعی می‌کند یک شماره تلفن را روی یک دستگاه ثبت کند، پلتفرم یک کد تأیید برای تأیید کنترل آن شماره ارسال می‌کند.

مجرمان سایبری ممکن است از این مکانیزم سوءاستفاده کنند و خود را به عنوان پشتیبانی فنی جا بزنند، به عنوان آشنایان خود را معرفی کنند یا پیام‌هایی ارسال کنند که برای ایجاد وحشت و اضطرار طراحی شده‌اند. هدف آن‌ها این است که صاحب حساب را متقاعد کنند که کد را فاش کند یا درخواست ناآشنایی را تأیید کند.

پس از به دست آوردن کد، ممکن است به یک مهاجم اجازه دهد که حساب قربانی را روی دستگاه دیگری ثبت کند.

با این حال، دریافت یک پیام تأیید غیرمنتظره به معنای این نیست که حساب به طور خودکار به خطر افتاده است. این ممکن است نشان دهد که کسی شماره تلفن کاربر را در حین تلاش برای ثبت یا دسترسی به حساب وارد کرده است.

اشتباه تعیین‌کننده، به اشتراک‌گذاری کد با شخص دیگری یا تأیید یک اقدام بدون تأیید منبع آن است.

چگونه یک احتمال تسلط بر حساب را شناسایی کنیم

کاربران باید به چندین نشانه هشدار توجه کنند که ممکن است نشان‌دهنده تلاش یا موفقیت در تسلط بر حساب باشد.

این شامل کدهای تأییدی است که هرگز درخواست نشده‌اند، اعلان‌های غیرمنتظره‌ای که نشان می‌دهند شماره تلفن روی دستگاه دیگری ثبت شده است و قطع ناگهانی همراه با فعالیت مشکوک در حساب.

اختلالات دیگر ممکن است توضیحات متفاوتی داشته باشند. یک اطلاعیه محدودیت یا تعلیق می‌تواند نشان دهد که واتس‌اپ یک حساب را محدود کرده است، در حالی که خرابی‌های اتصال یا مشکلات دریافت کدهای تأیید ممکن است ناشی از مشکلات فنی باشد.

هیچ یک از علائم به تنهایی به این معنا نیست که هک رخ داده است. کاربران باید اعلان‌ها را درون برنامه مرور کنند، هر زمان که ممکن است دستگاه‌های متصل را بررسی کنند و از طریق کانال‌های پشتیبانی رسمی واتس‌اپ تماس بگیرند.

تشخیص تفاوت بین یک مشکل فنی و یک تلاش برای ورود غیرمجاز مهم است زیرا پاسخ مناسب بستگی به آنچه که اتفاق افتاده دارد.

آیا هکرها می‌توانند پیام‌های قبلی را بخوانند و به عکس‌ها دسترسی پیدا کنند؟

از دست دادن کنترل یک حساب واتس‌اپ به طور خودکار به این معنا نیست که هر مکالمه، عکس یا سند قبلی برای یک مهاجم در دسترس شده است.

همانطور که ال حداد توضیح می‌دهد، تسلط بر یک حساب و دسترسی به تمام تاریخچه پیام‌رسانی آن دو مسئله جداگانه است. دسترسی به مکالمات و رسانه‌های قدیمی بستگی به عواملی دارد مانند اینکه داده‌ها کجا ذخیره شده‌اند، آیا نسخه‌های پشتیبان موجود است و چگونه حساب منتقل یا بازیابی می‌شود.

با این حال، یک مهاجم که کنترل یک حساب را به دست می‌آورد ممکن است قادر به دریافت پیام‌های جدید، جعل هویت صاحب آن و تماس با دوستان، بستگان یا تماس‌های حرفه‌ای باشد.

اطلاعات موجود از طریق مکالمات گروهی یا سایر دستگاه‌های قابل دسترسی نیز ممکن است مورد سوءاستفاده قرار گیرد. اگر تلفن قربانی یا حساب پشتیبان به طور جداگانه به خطر افتاده باشد، احتمال افشا ممکن است بیشتر باشد.

این تمایز مهم است زیرا قربانیان نباید فرض کنند که همه داده‌های تاریخی آن‌ها افشا شده و نباید خطرات ناشی از از دست دادن کنترل حساب خود را دست کم بگیرند.

چه اقداماتی بلافاصله پس از از دست دادن دسترسی انجام دهیم

اولین اولویت بازیابی حساب از طریق رویه‌های رسمی واتس‌اپ و هشدار به مخاطبان است که ممکن است حساب تحت کنترل شخص دیگری باشد.

کاربران باید مراحل زیر را دنبال کنند:

1. شماره تلفن را دوباره ثبت کنید.

برنامه رسمی واتس‌اپ را باز کنید و شماره تلفن آسیب‌دیده را وارد کنید. درخواست کد تأیید شش‌رقمی که از طریق پیامک یا تماس تلفنی ارسال می‌شود را بدهید و سپس دستورالعمل‌ها را برای دوباره ثبت کردن حساب دنبال کنید. طبق فرآیند بازیابی واتس‌اپ، ثبت موفق شماره می‌تواند سایر کاربرانی را که در تلاش برای دسترسی به حساب هستند، خارج کند.

2. اگر یک پین درخواست شد، رویه رسمی را دنبال کنید.

اگر تأیید دو مرحله‌ای فعال شده و واتس‌اپ از کاربر پینی درخواست می‌کند که نمی‌داند، دستورالعمل‌های بازیابی حساب پلتفرم را دنبال کنید. بسته به شرایط، بازیابی دسترسی ممکن است نیاز به یک دوره انتظار داشته باشد.

3. از طریق یک کانال دیگر به دوستان و خانواده هشدار دهید.

از یک تماس تلفنی، پیامک یا یک سرویس ارتباطی معتبر دیگر برای هشدار به مخاطبان استفاده کنید. آن‌ها باید درخواست‌های مشکوک برای پول، کدهای تأیید یا اطلاعات شخصی حساس که به‌ظاهر از حساب آسیب‌دیده ارسال شده‌اند، نادیده بگیرند.

4. دستگاه‌های متصل را بررسی کنید.

پس از بازیابی دسترسی، لیست دستگاه‌های متصل به واتس‌اپ را بررسی کنید و هر دستگاه ناشناخته یا غیرمجاز را قطع کنید.

5. در صورت لزوم با اپراتور موبایل تماس بگیرید.

یک از دست دادن ناگهانی خدمات شبکه موبایل، به ویژه زمانی که با فعالیت مشکوک در حساب همراه باشد، ممکن است نشان‌دهنده یک مشکل مرتبط با سیم‌کارت باشد. تماس با اپراتور می‌تواند کمک کند تا مشخص شود آیا شماره تلفن یا سیم‌کارت به خطر افتاده است یا خیر.

6. شواهد را حفظ کنید و از کلاهبرداری‌های بازیابی خودداری کنید.

پیام‌ها، اعلان‌ها و اسکرین‌شات‌های مشکوک را که ممکن است هنگام گزارش حادثه مفید باشد، نگه دارید. از افراد یا خدماتی که وعده بازیابی تضمینی حساب را در ازای پرداخت می‌دهند یا درخواست کدهای محرمانه می‌کنند در حالی که ادعا می‌کنند نماینده پشتیبانی فنی هستند، دوری کنید.

اقدامات امنیتی ضروری برای جلوگیری از حملات آینده

جلوگیری از سرقت حساب با محافظت از اطلاعاتی که برای تأیید دسترسی استفاده می‌شود، آغاز می‌شود.

قاعده مهم‌ترین بسیار ساده است: هرگز کد تأیید واتس‌اپ را با هیچ‌کس به اشتراک نگذارید، از جمله دوستان، بستگان یا افرادی که ادعا می‌کنند برای پلتفرم کار می‌کنند. یک پیام به ظاهر معتبر یا درخواست فوری هرگز نباید جایگزین تأیید مستقل هویت فرستنده شود.

کاربران همچنین باید تأیید دو مرحله‌ای را فعال کنند که یک پین را به فرآیند ثبت‌نام حساب اضافه می‌کند. در جایی که ممکن است، ایمن کردن آدرس ایمیل مرتبط نیز به همان اندازه مهم است، به ویژه اگر برای بازیابی حساب استفاده شود.

احتیاط‌های اضافی شامل:

• نظارت بر دستگاه‌های متصل: به طور منظم جلسات متصل را مرور کرده و هر دستگاهی که نمی‌شناسید را حذف کنید.

• ایمن کردن گوشی هوشمند: از قفل صفحه قوی استفاده کنید و هرگز دستگاه را در دسترس افراد غیرمعتبر قرار ندهید.

• نرم‌افزار را به‌روز نگه‌دارید: به‌روزرسانی‌های واتس‌اپ و سیستم‌عامل گوشی را نصب کنید.

• استفاده از برنامه رسمی: از نسخه‌های غیررسمی و برنامه‌های به‌دست‌آمده از منابع غیرمعتبر خودداری کنید.

• سوال درباره درخواست‌های غیرمعمول: پیام‌هایی که اضطرار ایجاد می‌کنند، درخواست محرمانگی یا درخواست پول و اطلاعات محرمانه می‌کنند را تأیید کنید.

• محافظت از کانال‌های بازیابی: حساب ایمیل و شماره موبایل خود را در برابر دسترسی غیرمجاز ایمن کنید.

این اقدامات به ویژه مهم هستند زیرا مهندسی اجتماعی به جای غلبه بر دفاع‌های فنی پیچیده، بر سوءاستفاده از اعتماد تکیه دارد.

هوشیاری دیجیتال اولین خط دفاع است

گزارش‌هایی که از مراکش منتشر می‌شود، یادآور این است که امنیت حساب نه تنها به فناوری ارائه شده توسط پلتفرم‌های دیجیتال بستگی دارد، بلکه به توانایی کاربران در شناسایی دستکاری نیز بستگی دارد.

یک کد تأیید غیرمنتظره نشانه‌ای از هشدار است که ارزش بررسی دارد، اما دلیلی نیست که ثابت کند یک حساب قبلاً هک شده است. وضعیت زمانی به‌طور قابل توجهی خطرناک‌تر می‌شود که یک کاربر کد را به اشتراک بگذارد یا یک درخواست ثبت‌نام ناآشنا را تأیید کند.

برای هر کسی که مشکوک به تسلط بر حساب است، امن‌ترین پاسخ این است که از تعامل بیشتر با پیام‌های مشکوک خودداری کند، دسترسی را از طریق کانال‌های رسمی بازیابی کند، مخاطبان را مطلع کرده و بلافاصله تنظیمات امنیتی را تقویت کند.

با افزایش استفاده از برنامه‌های پیام‌رسان به عنوان ابزارهایی برای ارتباطات شخصی، تبادلات تجاری و درخواست‌های مالی، محافظت از یک حساب به بخشی ضروری از ایمنی دیجیتال روزمره تبدیل شده است.