سرقة رمز التحقق عبر SMS واتساب: كيف تخدعك الرسالة وماذا تفعل إذا أرسلته؟
قراءة تقريبية: 9 دقائق
يراسلك شخص من حساب صديقك: «بعتلك كود بالغلط، رجّعو لي». بعد ثوانٍ تصلك رسالة فيها ستة أرقام. تبدو المسألة خدمة بسيطة، لكن الأرقام قد تكون المفتاح الذي طلبه شخص آخر للدخول إلى حسابك. إذا أرسلتها إليه، فقد تثبت للمنصة أنه أنت، بينما هو من يحاول الدخول.
ما وظيفة رمز التحقق؟ ولماذا يصل إليك؟
تستخدم الخدمات رموزًا قصيرة لإثبات أن شخصًا ما يستطيع الوصول إلى رقم هاتف أو بريد إلكتروني، أو لإكمال تسجيل الدخول، أو لاسترجاع الحساب، أو لتأكيد إجراء حساس. قد يأتي الرمز برسالة SMS أو مكالمة أو بريد، وقد يظهر داخل تطبيق مصادقة. لكن طريقة وصوله وحدها لا تخبرك بمن بدأ العملية. الرسالة التي وصلتك قد تكون نتيجة محاولة أنت بدأتها، وقد تكون نتيجة محاولة بدأها شخص آخر وأدخل رقمك.
لذلك لا يكفي أن تقول: «الرسالة وصلت لهاتفي، إذًا الأمر آمن». السؤال الصحيح هو: هل أنا من طلبت هذا الرمز؟ ولأي خدمة؟ وأين سأدخله؟ إذا كنت تسجل الدخول بنفسك من التطبيق الرسمي، أدخله في المكان الذي فتحته أنت. أما نقله إلى دردشة أو مكالمة مع شخص آخر فيغيّر دوره تمامًا: يصبح وسيلة لتأكيد طلبه هو.
التحقق بخطوتين يضيف حاجزًا مهمًا بعد كلمة المرور، لكن بعض محاولات الاحتيال تستهدف إقناعك بتسليم الخطوة الثانية. وقد تستهدف خدمة تعتمد أصلًا على الرقم في التسجيل، مثل واتساب. لهذا تختلف النتائج بحسب الخدمة والحالة: مشاركة رمز لا تعني دائمًا أن كل حساباتك اخترقت، لكنها تستوجب مراجعة الخدمة المذكورة في الرسالة فورًا.
كيف تتم سرقة رمز التحقق في محادثة عادية؟
تصوّر أنك عرضت غرضًا للبيع أو رددت على تعليق في صفحة. يطلب منك شخص رقمك «للتأكد من جدية الإعلان»، ثم تصلك رسالة تحقق. يقول لك إن الرمز يخصه أو إنه ضروري ليتأكد من هويتك. في الواقع قد يكون قد أدخل رقمك في خدمة يريد تسجيلها أو استرجاعها. هذه صورة معروفة للاحتيال برمز التحقق؛ تحذّر هيئة حماية المستهلك الأمريكية FTC من إعطاء الرمز لمن يطلبه في تواصل غير متوقع.
وتوجد صورة أخرى أقرب إلى حياتنا اليومية: حساب صديق مخترق يبعث لك «خويا وصلتك رسالة؟ صوّرها لي». قد تتردد أقل لأن الاسم والصورة مألوفان. لكنك لا تعرف بالضرورة من يمسك الحساب الآن. اتصل بصديقك على رقم تعرفه، أو اسأله عبر قناة مستقلة، من دون إرسال صورة شاشة للرسالة؛ الصورة نفسها تكشف الرمز أحيانًا.
تظهر الحيلة أيضًا في صفحات دخول مزيفة. تكتب كلمة المرور، ثم تطلب منك الصفحة رمزًا وصل لهاتفك. قد ينقل المحتال البيانات في اللحظة نفسها إلى الخدمة الأصلية. لذلك لا تحكم على الصفحة من الشعار وحده؛ اكتب عنوان الخدمة بنفسك أو افتح تطبيقها المعروف، خصوصًا إذا وصلت إليها من رابط رسالة مستعجلة. تشرح FTC في دليل التصيد أهمية التواصل مع الجهة عبر عنوان تعرفه بدل الرابط المرسل.
أربع علامات قبل أن ترسل أي رقم
| ما الذي تراه؟ | ما الذي قد يعنيه؟ | خطوتك العملية |
|---|---|---|
| رمز من خدمة لم تفتحها الآن | قد يكون طلبًا خاطئًا أو محاولة تسجيل/استرجاع. | لا تشاركه؛ افحص أمان الحساب من التطبيق مباشرة. |
| شخص يطلب صورة SMS كاملة | قد يقرأ الرمز والرابط ومعلومات أخرى. | لا ترسل الصورة، واتصل به بقناة مستقلة إذا كان معروفًا. |
| رسالة تضغط عليك بحذف الحساب أو وقف المال | محاولة لدفعك إلى رد متسرع. | أغلق المحادثة وتحقق من التطبيق أو موقع الجهة بنفسك. |
| رابط يشبه اسم المنصة ويطلب كلمة المرور والرمز | قد يكون صفحة تصيد تقلد تسجيل الدخول. | لا تدخل بياناتك فيه؛ افتح العنوان الرسمي يدويًا. |
لا تعتمد على رقم مرسل الرسالة أو اسم الحساب وحدهما. حتى حساب شخص حقيقي قد يُستعمل بعد اختراقه، وقد تُصاغ الرسالة بلهجتك وتفاصيل يعرفها عنك صاحب الحساب. الشيء الذي تحسمه بنفسك هو سبب طلب الرمز، ووجهته، والخدمة التي أصدرته.
وصلني رمز تحقق ولم أطلبه: هل اختُرق حسابي؟
ليس بالضرورة. ربما كتب شخص رقمًا أو بريدًا خاطئًا، وربما حاول أحد بدء تسجيل دخول أو إعادة تعيين كلمة المرور ولم يستطع إكماله. لا تنشر الرمز لتسأل الناس عنه، ولا تضغط روابط غير متوقعة في الرسالة. افتح الخدمة المذكورة من تطبيقها الرسمي، وراجع الإشعارات، وبيانات الاسترجاع، والجلسات أو الأجهزة المعروفة، إن توفرت هذه الخيارات.
إذا بدأت الرموز تتكرر، أو ظهرت إشعارات دخول من جهاز لا تعرفه، أو تغيّر بريد الاسترجاع، فتعامل مع الأمر بجدية أكبر: أمّن البريد المرتبط، غيّر كلمة مرور الحساب من التطبيق، وراجع التحقق بخطوتين. أما إن اختفى وصولك إلى فيسبوك أو إنستغرام، فاتبع دليلنا التفصيلي لاسترجاع حساب فيسبوك أو إنستغرام المخترق.
أرسلت الرمز بالفعل: ماذا أفعل الآن؟
- حدد الخدمة المذكورة في الرسالة. اقرأها كاملة من صندوق الرسائل دون إعادة إرسالها. لا تفترض أن رمز واتساب يعني فيسبوك، أو أن الرمز المصرفي يشبه رمز منصة تواصل.
- افتح الخدمة الرسمية بنفسك. إذا بقي حسابك مفتوحًا، راجع الأجهزة أو الجلسات ووسائل الاسترجاع، وغيّر كلمة المرور حيث توجد كلمة مرور. لا تضغط رابطًا يرسله الشخص الذي طلب الرمز.
- أمّن بريدك الإلكتروني المرتبط. تغيير كلمة مرور خدمة واحدة لا يفيد إذا كان شخص آخر يقرأ رسائل الاسترجاع في بريدك. راجع الأجهزة المتصلة وإعدادات إعادة التوجيه وطرق الاسترجاع المتاحة.
- فعّل أو راجع التحقق الإضافي. استعمل الوسائل الرسمية المتاحة في كل خدمة واحتفظ بطرق الاسترداد في مكان آمن. لا توافق على إشعار تسجيل دخول لم تبدأه، حتى لو لم يطلب منك المحتال أرقامًا.
- نبّه معارفك عبر قناة مستقلة إذا خرجت رسائل باسمك. اطلب منهم عدم مشاركة الرموز أو إرسال مال أو فتح روابط وصلتهم من حسابك حتى تستعيد السيطرة.
إن كان الرمز يخص واتساب وفقدت الوصول إلى رقمك داخل التطبيق، ابدأ باسترجاعه عبر إرشادات واتساب للحساب المتضرر بإعادة تسجيل رقمك بالرمز الذي يصلك أنت؛ وقد يُطلب منك رقم تعريف التحقق بخطوتين إن كان مفعّلًا. لا تعد أي شخص باسترجاع فوري؛ بعض الحالات تحتاج انتظارًا أو تحققًا إضافيًا. وتفاصيل الاسترجاع تختلف بحسب الحالة التي يعرضها التطبيق.
إذا كان الرمز يخص خدمة مالية أو عملية دفع، تواصل فورًا مع الجهة المعنية من رقمها أو تطبيقها الرسمي، وأبلغ عن العملية غير المعروفة واتبع تعليمات الحماية التي تقدمها. احتفظ بالرسائل وأوقات التواصل والمعاملات، ولا تشارك تفاصيل البطاقة أو رمزًا جديدًا مع من اتصل بك.
إن فقدت الوصول إلى فيسبوك أو إنستغرام، ابدأ من facebook.com/hacked أو instagram.com/hacked بكتابة العنوان بنفسك. استرجاع الحساب يتبع ما تعرضه المنصة لحالتك، ولا يملكه شخص في التعليقات مقابل مبلغ.
كيف تجعل هذه الحيلة أقل فاعلية؟
ابدأ بجملة تحفظها وتعلّمها لمن حولك: «الرمز الذي يصل إلى هاتفي لي وحدي، وأستعمله داخل التطبيق الذي فتحته بنفسي». تشرح هذه الجملة المشكلة أفضل من قائمة طويلة من أسماء الهجمات. حتى إذا قال المتصل إنه من الدعم أو من البنك، أنهِ الحديث وافتح التطبيق أو اتصل بالرقم الذي تعرفه مسبقًا.
استخدم كلمة مرور فريدة لكل حساب، لأن المحتال قد يجمع كلمة مرور مسربة مع رمز يطلبه منك في اللحظة المناسبة. فعّل التحقق الإضافي وفق خيارات المنصة واحتفظ بوسيلة استرداد لا يطلع عليها غيرك. راجع هواتفك وبريدك المرتبط، وأزل التطبيقات أو الجلسات التي لا تتعرف عليها. لدينا دليل أوسع لحماية الحسابات من الاختراق والاحتيال يربط بين كلمة المرور والبريد والتصيد.
إذا أردت فهم المصطلحات بدل حفظ التعليمات فقط، اقرأ مدخلنا إلى تقنية المعلومات وما تعنيه في الاستعمال اليومي. وفي هذا المثال بالذات، الفكرة بسيطة: النظام يتحقق من حيازة وسيلة الاتصال؛ المحتال يحاول أن يجعلك تنقل هذا الإثبات إليه.
أسئلة شائعة
هل يكفي حذف رسالة SMS؟
حذف الرسالة لا يلغي رمزًا سبق أن أعطيته لشخص آخر. إن لم تشاركه ولم تدخل بياناتك في رابط مشبوه، تجاهله وراجع الحساب عند ظهور مؤشرات أخرى. إن شاركته، اتبع خطوات الخدمة المعنية فورًا.
هل موظف الدعم يطلب مني الرمز عبر واتساب؟
لا تعطِ رمز الدخول أو الاسترجاع لشخص تواصل معك عبر محادثة أو مكالمة غير متوقعة. استخدم قنوات المساعدة التي تفتحها أنت من تطبيق الخدمة أو موقعها الرسمي. وتحذّر Google صراحةً من مكالمات تنتحل فريق أمان الحساب وتطلب رموزًا أو الموافقة على الدخول.
هل تختلف رسالة التسجيل عن رمز التحقق بخطوتين؟
نعم، وظيفة الرمز تختلف حسب الخدمة: قد يؤكد تسجيل رقم، أو خطوة دخول ثانية، أو استرجاع حساب، أو إجراء دفع. لذلك اقرأ اسم الخدمة والنص المصاحب قبل أي فعل. وفي جميع الحالات لا ترسل الرمز لشخص آخر في دردشة.
إذا طلب الرمز صديقي، هل أثق به؟
تأكد منه باتصال على رقم تعرفه، فقد يكون حسابه مستخدمًا من طرف شخص آخر. وحتى إن كان هو فعلًا، لا تجعل مشاركة رمز يخص حسابك طريقة لمساعدته؛ عليه استعمال مسار استرجاع حسابه هو.
هل إرسال الرمز يعني أن هاتفي كله صار مخترقًا؟
ليس بالضرورة. أثر المشاركة يتوقف على الخدمة والعملية التي خُصص لها الرمز، وقد لا يكتمل الدخول إذا وُجدت حواجز أخرى. افحص الخدمة المذكورة، ثم بريدك والجلسات المرتبطة بها، بدل القفز إلى استنتاج شامل.
الخلاصة
رمز التحقق ليس رسالة عادية ترد بها مجاملةً على صديق. هو إثبات مؤقت يطلبه نظام محدد لعملية محددة. إذا وصلك بلا طلب منك، لا تشاركه وراجع الحساب من تطبيقه. وإذا أعطيته لشخص، تحرك بحسب اسم الخدمة: استرجع السيطرة، أمّن البريد والجلسات، وأخبر من قد تصله رسائل باسمك. هذا الترتيب يمنع أن تتحول لحظة استعجال إلى سلسلة حسابات متضررة.
المصادر الأصلية
- FTC: ما رمز التحقق ولماذا يطلبه شخص آخر؟ — آلية الخدعة والتعامل مع طلب الرمز.
- FTC: التعرف على التصيد وتجنبه — فحص الرسائل والانتقال مباشرة إلى الجهة المعروفة.
- مركز مساعدة واتساب: نصائح أمان الحساب — عدم مشاركة رمز التسجيل والتحقق بخطوتين.
- مركز مساعدة واتساب: استعادة الحساب المتضرر — إجراءات إعادة تسجيل الرقم والحالات الإضافية.
- Google: انتحال فريق أمان الحساب — التحذير من تسليم الرموز أو الموافقة على تسجيل دخول غير مطلوب.
تعليقات
إرسال تعليق