كيف تحمي حساب WhatsApp من الاختراق: دليل الأمان الشامل

واتساب ليس مجرد تطبيق مراسلة — إنه منصة التواصل الرئيسية لمئات الملايين من المستخدمين العرب. من محادثات العائلة إلى المعاملات التجارية، ومن الإعلانات الرسمية إلى التنسيق اليومي، واتساب نسيج الحياة اليومية الرقمية.

هذا يجعله هدفاً رئيسياً للمحتالين. عندما يخترق شخص حسابك في واتساب، يحصل على هويتك وجهات اتصالك وشبكة ثقتك. يمكنه انتحال شخصيتك لطلب المال أو نشر معلومات مضللة أو استخراج بيانات حساسة.

إليك كيف يعمل كل هجوم وكيف توقفه.

ناقل الهجوم 1: سرقة رمز التحقق

كيف يعمل

يستخدم واتساب التحقق عبر الرسائل النصية. عند تسجيل رقمك على جهاز جديد، يرسل واتساب رمزاً من 6 أرقام عبر SMS. يخدعك المهاجمون لمشاركة هذا الرمز.

السيناريو المعتاد: تتلقى رسالة واتساب من صديق يقول "آسف، أرسلت رمز تحقق واتساب عن طريق الخطأ إلى رقمك. هل يمكنك إرسال الرمز المكون من 6 أرقام؟" في الحقيقة، المهاجم يسجل رقمك على جهازه.

كيف تحمي نفسك

• لا تشارك أي رمز من 6 أرقام يصلك عبر SMS، مهما كان الشخص الذي يطلبه
• رموز تحقق واتساب دائماً لحسابك أنت
• إذا طلب صديق رمزاً، اتصل به مباشرة — قد يكون حسابه مخترقاً بالفعل

ناقل الهجوم 2: إساءة استخدام واتساب ويب والأجهزة المرتبطة

كيف يعمل

شخص يحصل على وصول مؤقت لهاتفك (زميل، فني صيانة) يمكنه ربط واتساب بجهاز الكمبيوتر عبر واتساب ويب. يحصل بعدها على وصول فوري لجميع رسائلك دون علمك.

كيف تحمي نفسك

1. افتح واتساب > الإعدادات > الأجهزة المرتبطة
2. راجع جميع الجلسات النشطة بانتظام
3. احذف أي جهاز لا تعرفه
4. فعّل قفل البصمة (الإعدادات > الخصوصية > قفل البصمة)
5. لا تترك هاتفك مفتوحاً بالقرب من أشخاص غير موثوقين

ناقل الهجوم 3: احتيال تحويل المكالمات

كيف يعمل

يقنعك المهاجم بطلب رمز مثل **21*[رقم المهاجم]# — متنكراً كـ"رمز تفعيل خدمة". هذا يحوّل جميع مكالماتك إلى هاتف المهاجم، بما في ذلك تحقق واتساب الصوتي.

غالباً يأتي هذا الاحتيال متنكراً كمكالمة من شركة الاتصالات تطلب "تحديث إعدادات الشبكة".

كيف تحمي نفسك

• لا تطلب أبداً أكواد USSD من أشخاص غرباء
• إذا ادعى شخص أنه من شركة الاتصالات، أغلق واتصل بالرقم الرسمي
• لإلغاء جميع التحويلات: اطلب ##002#

ناقل الهجوم 4: تبديل شريحة SIM

كيف يعمل

يحصل المهاجم على شريحة SIM بديلة لرقمك. بامتلاك رقمك، يتلقى رمز تحقق واتساب ويسيطر على حسابك.

كيف تحمي نفسك

• فعّل التحقق بخطوتين في واتساب (رمز PIN إضافي حتى لو حصل المهاجم على SMS)
• سجّل التحقق البيومتري لدى شركة الاتصالات

دليل تأمين واتساب الكامل

الإعداد	المكان	الإجراء
التحقق بخطوتين	الإعدادات > الحساب > التحقق بخطوتين	فعّل برمز PIN قوي من 6 أرقام
قفل البصمة	الإعدادات > الخصوصية > قفل البصمة	فعّل واضبط على "فوراً"
صورة الملف الشخصي	الإعدادات > الخصوصية > صورة الملف الشخصي	"جهات اتصالي"
آخر ظهور	الإعدادات > الخصوصية > آخر ظهور	"جهات اتصالي" أو "لا أحد"
إضافة للمجموعات	الإعدادات > الخصوصية > المجموعات	"جهات اتصالي"
الأجهزة المرتبطة	الإعدادات > الأجهزة المرتبطة	راجع أسبوعياً
جهات الاتصال المحظورة	الإعدادات > الخصوصية > المحظورون	احظر الأرقام المشبوهة

ماذا تفعل إذا تم اختراق واتساب

الاستجابة الفورية (أول 15 دقيقة)

1. أعد تسجيل رقمك: افتح واتساب، أدخل رقمك، واطلب رمز تحقق جديداً
2. إذا تم حظرك: قد تحتاج للانتظار 7 أيام إذا فعّل المهاجم التحقق بخطوتين
3. راسل دعم واتساب: أرسل بريداً إلى support@whatsapp.com بعنوان "مفقود/مسروق: يرجى إلغاء تفعيل حسابي"

السيطرة على الأضرار (الساعة الأولى)

4. أبلغ جهات اتصالك: انشر على وسائل التواصل أو اطلب من شخص موثوق تحذير مجموعاتك
5. تحقق من الأجهزة المرتبطة: بعد استعادة الوصول، احذف جميع الأجهزة
6. فعّل التحقق بخطوتين فوراً
7. راجع الرسائل الأخيرة: تحقق مما أرسله المهاجم باسمك

الاسترداد (أول 24 ساعة)

8. غيّر كلمات المرور لجميع الحسابات المرتبطة برقم هاتفك
9. تحقق من تطبيقات الدفع بحثاً عن معاملات غير مصرح بها
10. قدّم بلاغاً للشرطة إذا حدث احتيال مالي

حماية المحادثات الحساسة

تشفير واتساب من طرف إلى طرف يحمي الرسائل أثناء النقل، لكنه لا يحمي من شخص يصل إلى جهازك أو حسابك. لمشاركة معلومات حساسة — كلمات مرور، تفاصيل مالية، مستندات شخصية — استخدم قناة آمنة منفصلة.

LOCK.PUB يتيح لك إنشاء روابط محمية بكلمة مرور تنتهي صلاحيتها بعد وقت محدد. بدلاً من إرسال رقم حساب بنكي مباشرة في واتساب، شاركه عبر رابط آمن ذاتي الانتهاء. حتى لو تم اختراق واتساب لاحقاً، ستكون البيانات الحساسة قد اختفت.

لماذا أمان واتساب مهم جداً

واتساب ليس فقط للدردشة. يُستخدم في:

• المعاملات التجارية: الطلبات، تأكيدات الدفع
• التواصل المهني: تنسيق العمل، التواصل مع العملاء
• الشؤون العائلية: التنظيم، المسائل المالية
• التعليم: مجموعات أولياء الأمور، إعلانات المدرسة

عندما يُخترق واتساب، لا يحصل المهاجم على رسائلك فحسب — بل يصل إلى منظومة ثقة كاملة.

النقاط الرئيسية

أهم خطوة يمكنك اتخاذها الآن هي تفعيل التحقق بخطوتين. تستغرق 30 ثانية وتوقف معظم محاولات اختراق الحساب. مع مراجعة دورية للأجهزة المرتبطة والتشكك في أي شخص يطلب رموزاً، يصبح حسابك أصعب بكثير للاختراق.

لمشاركة المعلومات الحساسة التي لا ينبغي أن تبقى في سجل المحادثات، استخدم أدوات مثل LOCK.PUB لإنشاء روابط مؤقتة محمية. الأمان مبني على طبقات — وكل طبقة تضيفها تزيد صعوبة مهمة المهاجم بشكل أُسّي.