رسالة من 6 أرقام على واتساب.. خدعة يستغلها المحتالون للاستيلاء على الحسابات

قد يتلقى مستخدم تطبيق واتساب رسالة نصية تحتوي على رمز تحقق مكوّن من ستة أرقام، دون أن يكون قد طلبه، قبل أن يتواصل معه شخص مجهول ويطلب منه مشاركة الرمز بدعوى أنه أُرسل إليه عن طريق الخطأ. ورغم بساطة هذا الموقف، فإنه قد يكون بداية محاولة احتيال تستهدف الاستيلاء على حسابه وانتحال هويته أمام جهات الاتصال.

وتعتمد هذه الخدعة على استغلال ثقة المستخدمين أكثر من اعتمادها على تقنيات الاختراق المعقدة، إذ يحاول المحتال إقناع الضحية بالكشف عن رمز التسجيل الذي يرسله واتساب عند محاولة تشغيل رقم الهاتف على جهاز جديد.

وقد يلجأ المحتال إلى انتحال صفة موظف في الدعم الفني، أو الادعاء بأنه أحد معارف صاحب الرقم، مستعملاً أسلوباً ودياً أو مستعجلاً لدفعه إلى إرسال الرمز دون التحقق من حقيقة الطلب.

وتكمن خطورة مشاركة هذا الرمز في إمكانية استخدامه لتسجيل الحساب على هاتف آخر، ما قد يؤدي إلى فقدان صاحبه السيطرة عليه، خصوصاً في غياب إجراءات حماية إضافية مثل التحقق بخطوتين.

وفي حال نجاح المحاولة، قد يستغل المحتال الحساب للتواصل مع أصدقاء الضحية وأفراد أسرته، مستفيداً من الثقة التي تحظى بها الرسائل الواردة من رقم معروف، سواء لطلب تحويل أموال أو الحصول على معلومات شخصية أو تنفيذ محاولات احتيال أخرى.

ولتجنب الوقوع في هذا الفخ، يُنصح مستخدمو واتساب بتفعيل خاصية التحقق بخطوتين، من خلال الدخول إلى إعدادات التطبيق، ثم اختيار «الحساب» والانتقال إلى «التحقق بخطوتين»، وإنشاء رقم تعريف شخصي مكوّن من ستة أرقام، مع إضافة بريد إلكتروني يمكن استخدامه للمساعدة في استعادة الوصول إلى الحساب عند الحاجة.

كما يُستحسن مراجعة قائمة الأجهزة المرتبطة بالحساب بصورة منتظمة، والتأكد من عدم وجود أجهزة غير معروفة، مع تسجيل الخروج فوراً من أي جهاز يثير الشكوك.

أما عند التوصل برمز تحقق دون طلبه، فلا يعني ذلك بالضرورة تعرض الحساب للاختراق، لكنه قد يشير إلى محاولة تسجيل الرقم على جهاز آخر. وفي هذه الحالة، ينبغي عدم مشاركة الرمز مع أي شخص، مهما كانت المبررات التي يقدمها، وتجنب الضغط على الروابط المشبوهة، مع حظر الجهات التي تحاول الحصول على هذه المعلومات والإبلاغ عنها.

وفي حال فقدان السيطرة على الحساب، يمكن للمستخدم محاولة استعادته بإعادة تسجيل رقم هاتفه في واتساب، وطلب رمز تحقق جديد عبر رسالة نصية أو مكالمة هاتفية، ثم إدخاله في التطبيق. وعند نجاح عملية التسجيل، يتم عادة إنهاء جلسة الطرف الآخر على هاتفه الرئيسي.

غير أن استعادة الحساب قد تواجه بعض الصعوبات إذا فعّل المحتال خاصية التحقق بخطوتين، حيث قد يُطلب إدخال رقم تعريف شخصي لا يعرفه صاحب الحساب، وقد تستدعي بعض الحالات الانتظار لمدة تصل إلى سبعة أيام قبل استكمال عملية الاسترداد.

وبعد استعادة الحساب، يُنصح بمراجعة الأجهزة المرتبطة وإزالة أي اتصال غير معروف، مع إبلاغ الأصدقاء والأقارب بتجاهل الرسائل المشبوهة التي ربما أُرسلت خلال فترة فقدان السيطرة عليه.

وتبرز هذه الطريقة أهمية التعامل بحذر مع رسائل التحقق، إذ إن وصول رمز التسجيل إلى الهاتف لا يشكل في حد ذاته دليلاً على اختراق الحساب، بينما قد تؤدي مشاركته مع شخص آخر إلى فتح الباب أمام الاستيلاء عليه، وهو ما يجعل الاحتفاظ بهذه الرموز وعدم كشفها للغير من أبرز قواعد الحماية الرقمية.