تكشف الروابط الاحتيالية على تطبيق واتساب عن نفسها عبر صياغات تحث على الاستعجال، كالوعد بجوائز مالية غير متوقعة، أو عروض توظيف وهمية، أو التهديد بإيقاف الحساب إن لم يُسجَّل الدخول فورًا. ينفذ المحتالون هذه الهجمات إما عبر أرقام مجهولة أو بواسطة حسابات مخترقة لأشخاص معروفين، مستغلين ثقة المتلقي لدفعِه نحو الضغط السريع على الرابط.
خطوات فحص رسالة واتساب قبل فتح الرابط
تتطلب حماية الحساب فحص الرسالة بدقة عبر الإجراءات التالية لمنع الوقوع في فخ التصيد:
- قراءة نص الرسالة بعناية: ابحث عن أسلوب التهديد بإغلاق الخدمة أو إجبارك على التحرك السريع؛ فالضغط النفسي سمة أساسية للاحتيال.
- التدقيق في هوية المرسل: افحص رقم الهاتف المسجل ولا تعتمد على الصورة الشخصية أو الاسم المعروض كدليل على صحة الهوية.
- معاينة اسم النطاق: اقرأ الرابط المكتوب دون الضغط عليه، وتأكد من مطابقته للموقع الأصلي للجهة المدعية.
- رصد الأخطاء الإملائية في النطاق: ابحث عن وجود أحرف زائدة، أو ناقصة، أو أرقام تستبدل الحروف لتضليل العين (مثل استبدال حرف O بالرقم 0).
- تجنب الروابط المختصرة: احذر الروابط التي تحجب اسم الموقع الأصلي وتمنعك من معرفة الوجهة الحقيقية قبل الفتح.
- التحقق المستقل مع المعارف: تواصل مع صاحب الحساب بمكالمة هاتفية خارجية إذا كانت الرسالة واردة من شخص تعرفه للتحقق من سلامة حسابه.
- الرجوع للتطبيق الرسمي: افتح تطبيق الخدمة أو المنصة المعنية مباشرة للبحث عن التنبيه المزعوم، وتجنب الرد عبر الرابط المرسل.
مؤشرات تؤكد أن الرابط المفتوح مزيف
تتعدد علامات النصب الرقمي داخل صفحات الهبوط الاحتيالية، ويلخص الجدول التالي الفارق بين المواقع الآمنة والمزيفة:
| عنصر المقارنة | الموقع الرسمي الآمن | صفحة التصيد المزيفة |
|---|---|---|
| طلب البيانات | يطلب تسجيل الدخول فقط في صفحاته الرسمية | يطلب كلمات المرور أو أرقام البطاقات الائتمانية |
| تحميل البرمجيات | يوجه إلى المتاجر الرسمية (Google Play / App Store) | يطالب بتنزيل ملفات بصيغة APK أو ملفات من مصادر مجهولة |
| العروض والمكافآت | يقدم عروضًا حقيقية ومعلنة مسبقًا عبر قنواته | يَعِد بجوائز خيالية ويشترط إعادة نشر الرسالة لمجموعات |
| بروتوكول HTTPS | يعتمد التشفير كمعيار أمان أساسي وموثق | يستخدم علامة القفل وHTTPS لخداع الضحية فقط |
لا تشكل علامة القفل أو بداية العنوان بـ HTTPS دليلًا قاطعًا على مصداقية الموقع؛ إذ يستطيع المهاجمون إصدار شهادات أمان مجانية لصفحاتهم المزيفة لإضفاء مظهر قانوني.
كيف تتأكد من صحة الرابط المرسل عبر واتساب قبل فتحه؟
افحص الأحرف المكتوبة في عنوان الموقع بدقة بحثًا عن أي تلاعب لفظي، وامتنع نهائيًا عن التعامل مع الروابط المختصرة المبهمة. في حال كان الرابط يخص بنكًا أو جهة حكومية أو شركة تجارية، ادخل مباشرة من متصفحك بكتابة العنوان الرسمي يدويًا، ولا تضغط أبدًا على العنوان المضمن داخل رسالة المحادثة.
وسبق أن نشرنا: خطوات إغلاق واتساب وتأمينه فور سرقة الهاتف.
هل وجود علامة القفل HTTPS يعني أن الموقع آمن وموثوق؟
لا يُثبت بروتوكول HTTPS أمان الجهة المالكة للموقع، وإنما يؤكد فقط أن الاتصال بين جهازك وتلك الصفحة مشفر. يمتلك مجرمو الإنترنت القدرة على تفعيل شهادات الأمان على مواقعهم الاحتيالية بالكامل؛ مما يجعل وجود القفل غير كافٍ لنفي شبهة الخداع وسرقة الهوية.
ماذا تفعل إذا ضغطت على رابط احتيالي داخل واتساب؟
يستلزم التصرف عند الوقوع في خطأ النقر تنفيذ التدابير التالية بترتيب صارم وفوري لتقليل الأضرار البرمجية والمالية:
- أغلق المتصفح فورًا: غادر الصفحة دون النقر على أي نافذة منبثقة أو خيار معروض بالداخل.
- ارفض أذونات النظام: امنع الصفحة تمامًا من الوصول إلى الكاميرا، أو الميكروفون، أو جهات الاتصال، أو ملفات الرسائل.
- تطهير التنزيلات: توجّه إلى مدير الملفات في هاتفك، واحذف أي ملف نُزِّل تلقائيًا دون محاولة فتحه أو تثبيته.
- تغيير بيانات الحسابات: غيّر كلمة مرور الحساب من التطبيق الرسمي مباشرة إذا أدخلتها داخل الموقع المزيف.
- تأمين جلسات واتساب: فعّل ميزة التحقق بخطوتين (PIN)، وسجّل الخروج الفوري من الأجهزة المرتبطة عبر إعدادات واتساب.
- تجميد الحسابات البنكية: اتصل بالدعم الفني لمصرفك دون إبطاء في حال تسجيل بيانات بطاقة دفع، لإيقاف البطاقة وتفادي السحوبات غير المصرح بها.
- الإبلاغ والحظر: استخدم خيارات واتساب المدمجة للإبلاغ عن المحادثة باعتبارها رسالة احتيالية، ثم احظر الرقم نهائيًا.