رقم واتساب لأي نشاط تجاري ليس مجرد رقم؛ إنه دفتر متابعة الطلبات، وقائمة العملاء، وسجل الوعود. وإذا استولى عليه أحدهم، فبإمكانه أن يراسل عملاءك باسمك ويحتال عليهم، وأن يقرأ محادثاتك أيضًا. لحسن الحظ، يكفي بضعة إعدادات بسيطة لسد أغلب طرق الاختراق الشائعة.
هذا المقال قائمة عمل: ما الذي تضبطه، وما الذي تشك فيه، وماذا تفعل بعد الاختراق. وإن لم تكن تستخدم واتساب لعملك بعد، فاطلع على ما هو واتساب للأعمال.
كيف تحدث معظم عمليات الاختراق#
لا حاجة إلى هجوم نادر وغريب. تضيع أغلب الحسابات بإحدى هذه الطرق:
- الرمز المكوّن من ست خانات: يسجّل المحتال رقمك على جهازه، فيرسل واتساب رمزًا إليك، ثم يأخذه منك بحيلة أو رسالة مزيفة.
- رابط أو تطبيق مزيف: صفحة تشبه واتساب، أو «النسخة الذهبية» وغيرها من النسخ المعدّلة.
- رمز QR مزيف: يدفعك المهاجم إلى مسح رمز QR الخاص بواتساب ويب، فيرتبط جهازه بحسابك.
- رسالة من معرفة: شخص اختُرق حسابه يراسل جهات اتصاله ويطلب مالًا أو رمزًا.
- وصول مادي: هاتف مفتوح بلا قفل وقع في يد غيرك.
التحقق بخطوتين#
هذا أهم إعداد. من الإعدادات ثم الحساب، فعّل خيار التحقق بخطوتين. تنشئ رمز PIN من ست خانات، وفي كل مرة يُفعَّل الرقم على جهاز جديد لا تكفي الرسالة النصية وحدها، بل يلزم هذا الرمز أيضًا.
- افتح إعدادات التطبيق ثم قسم الحساب.
- فعّل التحقق بخطوتين واختر رمز PIN.
- سجّل بريدًا إلكترونيًا للاستعادة تستطيع الدخول إليه فعلًا.
- لا تشارك الرمز مع أحد، ولا تكتبه في محادثة أو في ملاحظات الهاتف.
لا تختر رمزًا بسيطًا مثل تاريخ ميلادك أو 123456. والأفضل حفظه في مكان آمن، مثل مدير كلمات المرور.
من معه رمز الرسالة النصية لكنه لا يملك رمز التحقق بخطوتين لا يزال عاجزًا عن دخول الحساب. هذا الإعداد وحده يوقف المحتال.
الأجهزة المرتبطة#
من قسم الأجهزة المرتبطة، اطلع على قائمة الأجهزة المتصلة بالحساب. أزل أي جهاز لا تعرفه. افعل ذلك مرة في الشهر على الأقل، خاصةً إذا كنت تستخدم واتساب ويب أو نسخة سطح المكتب على عدة حواسيب. تجد شرحًا أوسع في واتساب ويب ونسخة سطح المكتب.
الخصوصية وقفل التطبيق#
هناك إعدادات أخرى مؤثرة:
- قفل التطبيق: ببصمة الإصبع أو الوجه، حتى لا يصل أحد إلى التطبيق إذا كان الهاتف مفتوحًا.
- آخر ظهور وصورة الملف الشخصي: قيّد من يراهما بحسب حاجة نشاطك.
- الإضافة إلى المجموعات: حدد من يحق له إضافتك، لتتجنب المجموعات الدعائية والاحتيالية.
- التنزيل التلقائي للوسائط: أوقفه للملفات المجهولة.
- الرسائل المؤقتة: مفيدة للمحادثات الحساسة، لكن استخدمها بحذر مع سجل الطلبات.
حيل احتيال شائعة#
| الحيلة | العلامة | الرد الصحيح |
|---|---|---|
| «وصلك رمز بالخطأ» | رسالة من معرفة أو من مجهول عن رمز | لا ترسله أبدًا |
| رابط «خصم» أو «لقد ربحت» | عنوان غير مألوف وإلحاح | لا تضغط |
| «نحن دعم واتساب» | طلب رمز أو تسجيل دخول | الدعم لا يطلب شيئًا كهذا |
| صديق في ضائقة | طلب مال أو رمز من حساب مألوف | تحقق باتصال هاتفي |
| ملف أو تطبيق «نسخة خاصة» | تثبيت من خارج المتجر الرسمي | لا تثبّته |
القاعدة العامة: لا يحق لأي شخص أن يطلب منك رمز التحقق الذي وصلك. لا صديق ولا دعم فني.
إذا اختُرق حسابك#
- ثبّت التطبيق على هاتف آخر أو افحص الهاتف نفسه، وأعد تفعيل الرقم برمز الرسالة النصية. هذا يُخرج جلسة المهاجم من الحساب.
- إذا لم يكن لديك رمز تحقق بخطوتين، فعّله فورًا. وإذا كان المهاجم قد وضع رمزًا من قبل، فعليك الاستعادة عبر البريد المسجّل أو بالانتظار.
- راجع الأجهزة المرتبطة وأزل المجهول منها.
- أخبر العملاء وجهات الاتصال المقربة أن الرسائل المشبوهة الأخيرة لم تصدر عنك.
- بلّغ عبر الدليل الرسمي لواتساب.
- افحص الهاتف بحثًا عن تطبيقات مجهولة وأذونات زائدة.
- غيّر كلمة مرور البريد الإلكتروني المرتبط.
وبعد حل المشكلة، راجع النسخة الاحتياطية؛ التفاصيل في النسخ الاحتياطي ونقل المحادثات.
عادات يومية#
- أبقِ الهاتف مقفلًا ومحدّثًا.
- ثبّت التطبيق من المتجر الرسمي فقط.
- تحقق من كل رسالة «عاجلة» قبل أن تتفاعل معها.
- إذا كان أكثر من شخص يتولى الدعم، فاربط الأجهزة اللازمة فقط، وأزل جهاز أي عضو يغادر الفريق.
- لصورة أوسع، اقرأ الدليل الشامل لواتساب.
قاعدة بسيطة للفريق#
إذا كان عدة أشخاص يعملون على رقم النشاط، فضعوا قاعدة مكتوبة: لا أحد يعطي رمز التحقق لأي شخص، وكل الأجهزة مقفلة، وحين يغادر أحد الفريق يُزال جهازه من الحساب في اليوم نفسه. هذه القاعدة لا تكلّف شيئًا وتقلل معظم الأخطاء البشرية. وعرّف الموظفين الجدد بهذه النقاط؛ فأغلب عمليات الاختراق تبدأ برسالة بسيطة خادعة، لا بأداة معقدة.
الخلاصة#
- معظم عمليات الاختراق تأتي من الرمز المكوّن من ست خانات، والروابط المزيفة، ورموز QR المزيفة.
- التحقق بخطوتين مع بريد استرداد هو أهم دفاع.
- راجع الأجهزة المرتبطة بانتظام وأزل المجهول منها.
- انظر في قفل التطبيق وإعدادات الخصوصية.
- بعد الاختراق، أعد تفعيل الرقم، وأخبر جهات الاتصال، وقدّم بلاغًا.
