تحذير من رئاسة الأمن السيبراني بشأن واتساب: اختراق حسابات عبر آيفونات غير محدثة
حذّرت رئاسة الأمن السيبراني التابعة لرئاسة الجمهورية من الاستيلاء على الحسابات في واتساب وتطبيقات المراسلة المشابهة واستخدامها في الاحتيال، ووجهت تحذيرًا إلى الرأي العام. ووفقًا للبيان الصحفي الذي نشرته الرئاسة، تزايدت في الفترة الأخيرة الشكاوى من أن هويات مواطنين تم الاستيلاء على حساباتهم دون علمهم استُخدمت لطلب تحويلات مالية عبر IBAN من محيطهم القريب.
ووفقًا للفحوص الفنية للرئاسة، قد تُستخدم في هذه الهجمات برمجيات خبيثة تستهدف على وجه الخصوص الثغرات الأمنية في أجهزة iPhone التي تعمل بإصدار iOS غير محدث. ويمكن لهذه البرمجيات أن تنتقل إلى الأجهزة عبر إعلانات ضارة وروابط مشبوهة ومواقع إنترنت مخترقة. وشدد البيان على أن مجرد عرض المحتوى الضار في بعض الهجمات المتقدمة قد يعرض أمن الجهاز للخطر.
ويستطيع المهاجمون الذين يحصلون على وصول غير مصرح به إلى الجهاز الوصول إلى المعلومات الشخصية وحسابات المراسلة والتصرف باسم المستخدم؛ وإرسال رسائل إلى جهات الاتصال في دفتر الهاتف تطلب المال بحجة «حاجة عاجلة». وأشارت الرئاسة إلى أنه لا ينبغي نسيان أن رسالة من الحساب الحقيقي لشخص معروف قد تكون أُرسلت دون علم صاحب الحساب.
التدابير التي توصي بها الرئاسة
- التحديث: يجب إبقاء نظام التشغيل وتطبيقات المراسلة محدثة؛ وعلى مستخدمي iPhone تثبيت أحدث تحديثات الأمان من قسم الإعدادات > عام > تحديث البرنامج.
- الروابط المشبوهة: لا ينبغي النقر على روابط مجهولة المصدر، بما في ذلك إعلانات وسائل التواصل الاجتماعي، ولا تنزيل تطبيقات أو ملفات من مواقع غير موثوقة.
- أمن الحساب: يجب تفعيل التحقق بخطوتين في واتساب، وعدم مشاركة رموز التحقق مع أي شخص، وفحص قسم «الأجهزة المرتبطة» بانتظام وإغلاق الجلسات غير المعروفة. ولفتت الرئاسة أيضًا إلى أن الوصول غير المصرح به قد لا يظهر في هذا القسم في بعض الهجمات المتقدمة.
- التحقق من طلبات المال: حتى لو جاءت من شخص معروف، يجب التحقق من طلبات IBAN وتحويل الأموال عبر قناة مختلفة، ويُفضّل بالاتصال بالشخص هاتفيًا.
ماذا يفعل من تم الاستيلاء على حسابه؟
ووفقًا للبيان، على الأشخاص الذين يشتبهون في أن حسابهم تم الاستيلاء عليه أن يحذروا محيطهم عبر قنوات تواصل مختلفة، وأن يحتفظوا بالأدلة الرقمية، بما فيها الرسائل المشبوهة ومعلومات IBAN، ويتقدموا إلى وحدات إنفاذ القانون أو النيابات العامة للجمهورية. وإذا تم تحويل الأموال، يُوصى بالتواصل فورًا مع البنك المعني؛ وإعادة ضبط الهاتف وتثبيته من جديد بنظام تشغيل محدث، وتغيير كلمات مرور الخدمات المصرفية ووسائل التواصل الاجتماعي والبريد الإلكتروني من جهاز آمن، وتفعيل المصادقة متعددة العوامل في جميع الحسابات الممكنة.
وأعلنت الرئاسة أنها تواصل أنشطة الرصد والتحليل والتوعية المتعلقة بالتهديدات السيبرانية. ولم يتضمن البيان اسم البرمجية الخبيثة المستخدمة في الهجمات، ولا إصدارات iOS المتأثرة، ولا عدد الشكاوى.
أخبار ذات صلة
- حلول الأمن السيبراني والوطني لدى هافيلسان
- مستقبل الأمن السيبراني العسكري: الحرب الصامتة التي تُحسم قبل الطلقة الأولى
- أوكرانيا تحذر: روسيا طوّرت طائرة مسيّرة متخصصة لقطع خطوط الكهرباء
المصدر: البيان الصحفي لرئاسة الأمن السيبراني التابعة لرئاسة الجمهورية التركية.
