دستور نيوز
عمان – “مرحبًا، أتمنى لك يومًا سعيدًا، وأعتذر عن إزعاجك.” “هل يمكنني الحصول على دقيقتين من وقتك؟” وهذا رابط قناتي على اليوتيوب. فاجأته هذه الرسالة التي وصلت إلى حساب المستخدم عصام عبد الله الأسبوع الماضي على تطبيق “الواتساب”. ليدفعه إلى عدم الرد والتعامل معها أو فتح الرابط، لشعوره بأنها “رسالة وهمية” قد تكون “محاولة لاختراق حسابه”، خاصة وأن الرسالة وصلت من رقم دولي غريب. إضافة إعلان بناءً على ثقافته الرقمية، قام المستخدم محمد بحظر الرقم فورًا عبر تطبيق الواتساب. وإبلاغ إدارة التطبيق بذلك، لأنه يعتقد أن الأرقام الغريبة وحتى القريبة التي ترسل رسائل غريبة قد تعرض المستخدم لخطر الاختراق والاستيلاء على بياناته الشخصية. وأشار إلى أنه تلقى خلال الأسابيع الماضية أيضًا العديد من الرسائل التي تحتوي على روابط لأخبار تتعلق بالحرب على غزة، أو دعوات للتبرع للعائلات في غزة، لكنها تأتي من أرقام دولية غريبة، ما يجعله حذرًا في التعامل معها. لأنها قد تحمل روابط ضارة. وبخلاف محمد، لم تكن المستخدم شيماء نصر تعلم أن رسالة عبر الواتساب من إحدى قريباتها التي تعيش في أمريكا هي مفتاح أحد المتسللين وتمكينه. الذي اخترق حسابها على “واتساب”، حيث تضمنت الرسالة دعوة للانضمام إلى مجموعة ومن ثم طلب منها معلومات شخصية وكلمات مرور، فردت عليه على أساس أنه من “قريب” لها. ولم تكن تعلم أن حسابه “تم اختراقه بالفعل” وتم التحكم فيه من قبل أحد المتسللين الذين تمكنوا أخيرًا من السيطرة على حسابها والبدء في إرسال رسائل أخرى إلى الأرقام والأشخاص الذين يتواصلون مع شيماء عبر تطبيق الواتساب. . وما حصل عليه المتسلل الغريب من شيماء هو “رمز” المصادقة الثنائية الخاص بها على واتساب، والذي مكنه من الدخول والتحكم في حسابها. كما استخدمها لاختراق حسابات أخرى في قائمة معارف شيماء، لكنها تمكنت من استعادتها بعد يومين بعد الإبلاغ عن الرسالة الغريبة. وتنفيذ إجراءات جديدة وكلمات مرور جديدة للوصول إلى حسابها. النوع الثاني من الرسائل، يقول: “مرحبًا، أحتاج إلى تعيين بعض الموظفين بدوام جزئي، هل أنت مهتم بذلك؟” ووصلت إلى حساب المستخدم رنا عثمان، الأسبوع الماضي، من رقم دولي غريب، لم تتعامل معه من قبل، لاعتقادها أن الرد عليه سيقودها إلى حصول هذا الرقم على معلومات. مساعدة في اختراق حسابها. وتعتبر الحالات الثلاث السابقة أمثلة لمحاولات اختراق حسابات أردنيين عبر تطبيق الواتساب، الأمر الذي دفع وحدة مكافحة الجرائم الإلكترونية في مديرية الأمن العام إلى التحذير من التعامل معها لأنها رسائل مجهولة المصدر، وعدم الرد عليها في حال طلبها “معاملة مصرفية”. والمعلومات المالية.” قالت وحدة الجرائم الإلكترونية إنها تلقت مؤخرا العديد من الشكاوى والبلاغات من أردنيين ومقيمين بشأن محاولات اختراق تطبيق التواصل الاجتماعي “واتساب”، حيث كان هناك تخوف من حدوث خلل في التطبيق أو التعرض لهجوم إلكتروني. يأتي ذلك في الوقت الذي تقول فيه الأرقام الرسمية إن هناك أكثر من 7.8 مليون اشتراك خلوي في المملكة، يعتمد معظمها على الهواتف الذكية ويستخدم تطبيقات متنوعة، من بينها تطبيقات الدردشة، وخاصة تطبيق واتساب الذي يعد الأكثر انتشاراً في الأردن حيث يحظى بالمزيد أكثر من 7.5 مليون حساب. إلى ذلك، أكدت وحدة الجرائم الإلكترونية أن المتسلل لن يتمكن من الدخول إلى تطبيق واتساب دون تزويده بكلمة المرور أو رمز تأكيد الهوية المملوك لصاحب الحساب. وبينت أن العديد من الأشخاص الذين وردت منهم بلاغات خلال الفترة الماضية قالوا إنهم تلقوا هذه الرسالة على أساس إضافتهم إلى مجموعات على تطبيق الواتساب من قبل أصدقاء معروفين اعتقدوا أنها رسائل حقيقية وجاءت من نفس الصديق أو الشخصيات العامة أو العلامات التجارية، كل حسب اهتماماته، كما تبين. كل هذه الرسائل جاءت من أسماء وأرقام مزيفة. وشددت وحدة الجرائم الإلكترونية على أن إضافة أي شخص إلى مجموعات الواتساب لا يتطلب تزويد أي جهة برمز، داعية المواطنين إلى عدم فتح أي روابط أو إرسال أي رسائل نصية وضرورة التحقق دائما من هوية الأشخاص الذين تتحدث معهم. وشددت على الحذر من تصوير البطاقة الائتمانية تحت أي معلومات. الظروف ومشاركة معلوماتها مع أي شخص، علماً أن تصوير بطاقة الائتمان من الجانبين يمكن أي شخص من استخدامها وإجراء عملية شراء «أونلاين» من خلالها. وقالت إن بطاقة الائتمان هي بطاقة مصرفية سرية تعود للشخص نفسه، بحيث عند استلامها من البنك يتم استلام الرمز الخاص بالبطاقة بشكل مغلق، منوهة بالتعاون الدائم مع البنك المركزي والبنك المركزي. رابطة البنوك حيث تم إرسال رسائل تفيد (نطلب منكم عدم مشاركة معلوماتكم المصرفية، وعدم مشاركة معلومات تطبيق واتساب، وتفعيل المصادقة الثنائية على تطبيق واتساب، وعدم مشاركة أي رمز تأكيد هوية على واتساب مع أي شخص) وأكد الخبير في مجال التكنولوجيا والاتصالات وصفي الصفدي، أن التطبيقات وأنظمة التشغيل معرضة للاختراق، ولذلك يجب دائما “توخي الحيطة والحذر” عند تنزيل أو استخدام التطبيقات المختلفة، بما في ذلك تطبيقات الدردشة، القائمة على على مقولة “درهم وقاية خير من قنطار علاج”، وحذر الصفدي المستخدمين من أشهر عمليات التصيد عبر تطبيقات الدردشة، وعدم التعامل مع الروابط المشبوهة وطلبات المعلومات الشخصية. وقال: “يجب على المستخدم التحقق من شرعية الرسائل من خلال المصدر نفسه، والتدقيق والتحقق، خاصة فيما يتعلق بالمعلومات الحساسة للغاية”. ونصح الصفدي المستخدمين بتفعيل وتدقيق أنظمة المصادقة الثنائية لإضافة طبقة أخرى من الأمان عند توفرها في التطبيقات أو وسائل التواصل الاجتماعي، وتفعيل الرموز الأمنية قدر الإمكان. تعتبر المصادقة الثنائية أفضل وسيلة لتأمين حسابات المستخدمين على التطبيقات المختلفة، سواء عبر البريد الإلكتروني، أو حساب التسوق عبر الإنترنت، أو الحساب البنكي للمستخدم، وفي حال تعامل المستخدم مع المعلومات الشخصية عبر الإنترنت، حيث أصبح من الضروري بالنسبة للمستخدم بحيث لا يمكن الوصول إلى المعلومات بسهولة، لذلك عند إنشاء أي حساب على أي تطبيق، يجب عليك اختيار خيار المصادقة الثنائية. وحول ذلك، أكد الخبير في مجال التكنولوجيا يزن صوالحة، أن أي رسالة غريبة أو مشبوهة أو تحتوي على طلب غير مناسب لمعلومات شخصية، حتى لو كانت من مصدر قريب جداً من المستخدم، يجب عدم التعامل معها. مع، أو الرد عليه. وقال: “يجب على المستخدم عدم تزويد حتى الأشخاص الأقرب إليه بمعلوماته الشخصية والمصرفية وأكواد المصادقة الثنائية وكلمات المرور، لأن أرقام وحسابات المقربين منا قد يتم اختراقها، وبالتالي سيؤدي ذلك إلى كشفها”. لنا للقرصنة.” وأكد أن ذلك ينطبق على كافة التطبيقات وليس تطبيقات الدردشة فقط، لافتا إلى أن هناك أيضا من يستغل فترات الأزمات والحروب والمناسبات العامة لكسب تعاطف الناس وبالتالي إبطال العقل عند التعامل مع رابط مشبوه قد يجعلهم ضحايا القرصنة. إلى ذلك، قال الخبير الصفدي إنه يجب على المستخدمين أيضًا (الانتباه إلى إعدادات الخصوصية وضبطها مع الخصوصية)، مما يساعد على التحكم في من يمكنه الاطلاع على معلومات المستخدم ومنشوراته وما هي الخدمات المسموح للتطبيقات باستخدامها عند تنزيلها والعمل على السماح بالاستخدام المحدود فقط عند استخدام التطبيق وليس طوال الوقت. وشدد على أهمية (تجنب مشاركة المعلومات الشخصية) والتفاصيل الحساسة مثل عنوان المستخدم أو رقم هاتفه علناً، أو الإعلان عنها لجهات غير معروفة لك لتجنب عمليات الاحتيال، لافتاً إلى أهمية (التحقق من جهات الاتصال) التي يخرج منها المستخدم. يتلقى الرسائل عبر تطبيقات الدردشة والتحقق من هوية الأشخاص الذين يتواصل معهم. معهم، وخاصة قبل مشاركة المعلومات الشخصية. ودعا الصفدي المستخدمين إلى (تحديث التطبيقات بانتظام) للاستفادة من أحدث الميزات الأمنية التي يتم من خلالها تحديث الثغرات الأمنية ومعالجتها، و(مراجعة الأذونات الممنوحة للتطبيق) وتحديدها لتقليل تعرض البيانات للخروقات. وشدد الصفدي على أهمية (تثقيف المستخدم نفسه) للبقاء على اطلاع بالتهديدات وعمليات الاحتيال الشائعة عبر الإنترنت أو أي مصدر موثوق للتعرف على أحدث وأحدث أنواع عمليات الاحتيال الرقمي وتجنبها، و(الانتباه إلى التنبيهات الواردة) من الأجهزة الأمنية والبنوك وأي شركة يتعامل معها المستخدم. وأشار إلى أهمية (مراقبة نشاط حساب المستخدم) بانتظام لاكتشاف أي دخول غير مصرح به والتدقيق على الميزات الأمنية، حيث أن هناك تطبيقات تتحقق من الميزات الأمنية وتعطي نصائح يجب اتباعها لتقليل التعرض للهجمات أو الوقوع في الفخ. من المحتالين، لافتاً إلى أهمية تجنب استخدام شبكات الواي فاي العامة. . ويرى المركز الوطني للأمن السيبراني أن تطبيقات المراسلة والدردشة مثل “واتساب” أصبحت اليوم من أساسيات التواصل، لكنه أكد على المستخدم “يجب أن يكون حذرا عند استخدامها، حيث أن محادثاتك قد تكون عرضة للسرقة، خاصة المحادثات التي تحتوي على معلومات خاصة أو صور للعائلة والأصدقاء. وأكد المركز عبر منصته التوعوية “سيف أونلاين” أنه يجب على المستخدم اتباع مجموعة من السلوكيات والحذر عند استخدام هذه التطبيقات. ومن أجل استخدام هذه التطبيقات بشكل آمن ينصح بقراءة هذه النصائح. ودعا المركز على المستخدمين (الاطلاع على تقييمات العملاء للتطبيق)، إذ عند اختيار تطبيق معين لاستخدامه، يجب أن تأخذ في الاعتبار التقييم والتعليقات التي يتركها العملاء قبل التنزيل، حتى تكون لديك معرفة سطحية بموثوقية التطبيق و مدى أمان استخدامه، وأكد المركز على المستخدمين (تحميل التطبيق من المتاجر الرسمية للهواتف الذكية)، وقال إنه عندما يختار المستخدم متاجر غير رسمية فإن ذلك يجعل جهازه عرضة لفيروسات الكمبيوتر، وهذه ويجب تنزيل التطبيقات من المتاجر الرسمية للأجهزة مثل “جوجل بلاي” و”آب ستور”.
رسائل التواصل الاجتماعي.. كيف نحمي أنفسنا من غدر “القرصنة”؟…
– الدستور نيوز