تصلك رسالة على واتساب من رقم أخيك أو صديقك المقرّب: «أحتاج تحويلًا ماليًا عاجلًا الآن، وسأعيده لك غدًا». الاسم صحيح، والصورة صورته، وأسلوب الكتابة مألوف. فهل تحوّل فورًا؟ هذا بالضبط هو الفخ الذي ينصبه المحتالون بعد سرقة حساب واتساب. في هذا المقال نروي قصة واقعية خطوة بخطوة، ونوضّح كيف تُستغل الثقة بعد الاختراق، وكيف يتحقق الأهل قبل إرسال أي مبلغ.
القصة: رسالة من «أخيك» في منتصف الليل
تلقّت «أميرة» رسالة على واتساب من حساب أخيها «كريم»: «السلام عليكم، أنا في موقف محرج، بطاقتي لا تعمل وأحتاج تحويلًا عاجلًا. أرسلي لي المبلغ على هذا الحساب، ولا تخبري أحدًا حتى لا يقلقوا». الرسالة تحمل اسم أخيها وصورته، واللهجة تشبه لهجته. تردّدت أميرة لحظة، ثم قرّرت أن تتصل به هاتفيًا قبل أي خطوة.
لم يردّ «كريم» على المكالمة، بل جاء ردّ سريع على واتساب: «لا أستطيع التحدث الآن، أنا في اجتماع، فقط حوّلي». هذا الإصرار على منع الاتصال الصوتي أشعرها بالريبة. اتصلت بزوجة أخيها، فعرفت أن كريم بجانبها ولا يعلم شيئًا عن الرسالة. كان حسابه قد سُرق، والمحتال يراسل كل جهات اتصاله بالطلب نفسه. تجنّبت أميرة الفخ لأنها توقّفت وتحقّقت — لكن آخرين لم يفعلوا وخسروا مالهم.
لماذا نجت أميرة بينما خسر غيرها؟
الفرق الوحيد بين من ينجو ومن يقع في الفخ هو لحظة التوقّف. أميرة لم تكن خبيرة أمن رقمي، لكنها رفضت أن تتصرف تحت ضغط الاستعجال، وأصرّت على التحقق الصوتي رغم محاولات «المرسل» المتكررة لمنعها. هذا السلوك البسيط — الاتصال قبل التحويل — هو ما أنقذ مالها.
في المقابل، كثيرون يتصرفون بدافع العاطفة: الخوف على قريب في «ورطة»، أو الحرج من رفض طلب أحد أفراد العائلة. المحتال يدرك هذا تمامًا ويصمّم رسالته لتلعب على هذه المشاعر، فيجعل القرار يبدو عاجلًا وإنسانيًا في آن واحد، حتى لا تترك لنفسك وقتًا للشك.
كيف بدأ الاختراق أصلًا؟
السؤال الأهم: كيف وصل المحتال إلى حساب كريم؟ في الغالبية الساحقة من الحالات، تبدأ سرقة واتساب بخطأ واحد: مشاركة رمز التحقق (OTP) مع شخص يدّعي أنه الدعم. يرسل المحتال رسالة توهم الضحية بأن حسابه معرّض للخطر، ثم يطلب الرمز الذي وصلها توّا. بمجرد تسليم الرمز، يُسجّل الدخول إلى الحساب على جهاز جديد، ويسيطر عليه خلال ثوانٍ.
بعد السيطرة، يسارع المحتال إلى تفعيل قفل التطبيق برقم PIN لمنع الضحية من استعادة الحساب بسهولة، ثم يبدأ مرحلة استثمار الثقة: مراسلة جهات الاتصال الأقرب بطلبات مالية.
لماذا تُستغل حسابات واتساب تحديدًا؟
لأن واتساب قائم على الثقة الشخصية. عندما تصلك رسالة من حساب تعرفه، تفترض تلقائيًا أن المرسل هو صاحبه الحقيقي. المحتال يستغل هذا بالضبط، ويضيف عناصر ترفع الفعالية:
- الإلحاح والاستعجال: «الأمر عاجل جدًا، لا وقت لديّ» لمنعك من التفكير أو التحقق.
- السرية: «لا تخبر أحدًا» لعزلك ومنعك من سؤال الآخرين.
- رفض المكالمة الصوتية: أي حجّة لتجنّب التحدث، لأن صوته سيفضحه.
- حساب بنكي غريب: رقم حساب لا يعود للشخص الذي تعرفه.
أنواع الطلبات الاحتيالية الأكثر شيوعًا
لا يقتصر المحتال على طلب «تحويل عاجل» مباشر؛ بل ينوّع أساليبه حسب الضحية ليبدو الطلب منطقيًا:
- أزمة مفاجئة: «حادث»، «بطاقة محجوزة»، «فاتورة مستشفى» — قصص تثير التعاطف وتستعجل القرار.
- طلب تحويل لطرف ثالث: «حوّل لهذا الرقم لأنه يخصّ شخصًا سيوصّل لي المبلغ» لإبعاد الأثر عن الحساب الحقيقي.
- طلب بطاقات شحن أو كوبونات: «اشترِ لي بطاقة شحن وأرسل لي الرمز» لأنها تُصرف بسرعة ويصعب تتبعها.
- استدراج تدريجي: يبدأ بمبلغ صغير لاختبار استجابتك، ثم يرفع الطلب لاحقًا.
القاسم المشترك دائمًا هو المال والسرعة والسرية — أي مزيج من هذه العناصر الثلاثة يجب أن يدقّ ناقوس الخطر فورًا. ولمعرفة الصيَغ النصية الدقيقة التي يكتب بها المحتالون رسائلهم، راجِع 10 نماذج لرسائل واتساب المزيفة وكيف تردّ على كل نوع.
كيف يتحقق الأهل قبل إرسال أي مبلغ؟
القاعدة الذهبية هنا بسيطة: لا تحوّل أي مبلغ بناءً على رسالة نصية وحدها، مهما بدا المرسل مألوفًا. وإليك خطوات التحقق العملية:
- اتصل صوتيًا بالرقم المعروف (لا تردّ عبر الرسائل فقط). سماع الصوت يحسم الأمر فورًا.
- اسأل سؤالًا شخصيًا لا يعرف إجابته إلا صاحب الحساب الحقيقي (ذكرى عائلية، اسم مكان معيّن...).
- ارتب للريبة من أي حساب بنكي لا تعرفه؛ فالمحتالون يستخدمون حسابات وسيطة.
- لا تستسلم للإلحاح؛ الطلب الحقيقي يتحمّل دقيقة تحقق، والمحتال وحده من يخاف الوقت.
علامات إنذار يجب ألا تتجاهلها أبدًا
قبل أن تتفاعل مع أي طلب مالي عبر واتساب، راجع هذه العلامات؛ وجود واحدة منها كافٍ للتوقف والتحقق:
- طلب مال مع إصرار على السرية وعدم إخبار أحد.
- رفض المكالمة الصوتية أو المرئية بأي حجّة متكررة.
- أخطاء صغيرة في الأسلوب أو ردود عامة لا تناسب علاقتكما الشخصية.
- رقم حساب أو وسيلة دفع جديدة لم يستخدمها هذا الشخص من قبل.
- ضغط زمني مبالغ فيه: «الآن فورًا وإلا ضاعت الفرصة».
ماذا تفعل إذا سُرق حسابك؟
إذا فقدت السيطرة على حسابك، تحرّك بسرعة:
- أعد تسجيل الدخول برقمك وأدخل رمز التحقق الجديد؛ هذا يطرد المحتال تلقائيًا من الجلسة.
- فعّل قفل التحقق بخطوتين (PIN) لمنع تكرار الاختراق.
- نبّه جهات اتصالك فورًا بأن حسابك اختُرق وألا يرسلوا أي أموال.
- راجع أيضًا دليل تأمين حساب واتساب من السرقة لتغلق كل الثغرات.
- إن تعذّر الاسترداد، اتبع خطوات استرجاع الحساب المخترق رسميًا.
أسئلة شائعة
كيف أعرف أن حساب قريبي مسروق وليس هو من يراسلني؟ العلامة الأوضح هي طلب المال مع رفض المكالمة الصوتية والإلحاح على السرية.
هل تعويض الأموال ممكن بعد التحويل؟ صعب جدًا في العادة، لأن التحويلات لحسابات وسيطة تُسحب بسرعة. الوقاية بالتحقق أفضل بكثير من محاولة الاسترداد.
هل تفعيل التحقق بخطوتين يكفي؟ يقلّل الخطر كثيرًا، لكن يبقى عدم مشاركة رمز التحقق هو خط الدفاع الأول والأهم.
ماذا أفعل إذا حوّلت المبلغ فعلًا قبل أن أكتشف الاحتيال؟ اتصل بمصرفك فورًا للإبلاغ ومحاولة إيقاف التحويل إن كان لا يزال قيد المعالجة، ثم بلّغ الجهات المختصة. كلما كان التحرك أسرع زادت فرصة الحدّ من الضرر.
هل يمكن أن يُخترق حسابي حتى لو لم أشارك أي رمز؟ نادرًا، لكن قد يحدث عبر هاتف مفقود غير مقفل أو جلسة ويب مفتوحة على جهاز عام؛ لذلك راجع الأجهزة المرتبطة بحسابك بانتظام.
الخلاصة: الحساب المسروق لا يؤذي صاحبه فحسب، بل يتحوّل إلى سلاح ضدّ كل من يثق به. اجعل قاعدة «اتصل صوتيًا قبل أن تحوّل» عادة ثابتة في العائلة، وعلّمها لمن حولك — فدقيقة تحقق واحدة تحمي أموالكم وثقتكم.
إرسال تعليق