خدمة رسائل WhatsApp سهلة الإعداد بشكل لا يصدق. لكن عملية الإعداد البسيطة هذه تعني أن حساب WhatsApp الخاص بك مفتوح للإساءة إذا لم تكن حريصًا. لحسن الحظ ، من السهل جدًا تمكين طبقة إضافية من الأمان على حسابك ؛ هذا يعني أنك لن تفقده إذا تم اختراق رمز التنشيط المكون من ستة أرقام.
لسوء الحظ ، لن تمنعك خيارات الأمان هذه من هجوم خطير مثل الذي أصاب الرئيس التنفيذي لشركة أمازون جيف بيزوس. ما سيفعله هو تقديم طبقة أخرى من الحماية إذا تمكن شخص ما من خداعك لمشاركة رمز الأمان الخاص بك ، وهي عملية تُعرف باسم “القرصنة الاجتماعية”.
إذا كنت بحاجة إلى شيء مقنع حول سبب اعتبار استخدام هذا الأمان الإضافي فكرة جيدة ، اسمح لي بمشاركة تجربة صديق لك مؤخرًا حول ما يمكن أن يحدث خطأ عندما لا تفعل ذلك.
في صباح أحد الأيام ، تلقى غائمًا في عينيه رسالة WhatsApp من صديق مقرب يسأله عما إذا كان يمكنه إعادة توجيه رمز مكون من ستة أرقام كان على وشك تلقيه عبر الرسائل القصيرة. دون تفكير ، ولأنها وثقت بصديقتها ، أرسلت الرمز وفجأة وجدت نفسها غير متصلة بحسابها على WhatsApp.
لا تشارك رمز التحقق المكون من ستة أرقام مع أي شخص
ربما أدركت ما حدث. لم يكن هذا مجرد رمز مكون من ستة أرقام ؛ هو الرمز المكون من ستة أرقام الذي يرسله WhatsApp إلى رقم هاتفك المحمول عن طريق الرسائل القصيرة لربطه بحسابك على WhatsApp. من خلال مشاركة هذا الرقم ، سمح صديقي للمهاجم دون قصد بتسجيل الدخول إلى حسابك.
نظرًا لأن مهاجمهم كان الآن يتحكم في حسابهم ، فقد تمكنوا من إرسال رسائل إلى أي جهة اتصال كانوا في نفس الدردشة الجماعية معها. هذه هي الطريقة التي تمكن المهاجم من طلب رمز التحقق المكون من ستة أرقام لصديقي من خلال رقم صديق آخر ؛ لقد تمكنوا أيضًا من التحكم في هذا الحساب واستخدموه لإرسال رسائل إلى أكبر عدد ممكن من جهات الاتصال ، في محاولة لقيادتهم إلى عملية الاحتيال.
من الناحية النظرية ، يجب أن يكون الحصول على حساب WhatsApp الخاص بك أمرًا سهلاً إلى حد ما لحلها: فقط أدخل رقم هاتفك في التطبيق واطلب منه أن يرسل لك رمزًا آخر مكونًا من ستة أرقام. المشكلة هي أن المتسللين يمكنهم إرسال بريد عشوائي إلى رقمك بمجموعة من الرموز غير الصحيحة المكونة من ستة أرقام لإغلاق حسابك لمدة تصل إلى 12 ساعة. بعد ذلك ، إذا لم تقم بتعيين رقم التعريف الشخصي الخاص بك ، فهذا يترك للمهاجم الحرية في تعيين رقم التعريف الشخصي الخاص بك على حسابك ، وحظره لمدة سبعة أيام .
هذا هو سبب أهمية تذكر هاتين القاعدتين:
لا تشارك رمز WhatsApp المكون من ستة أرقام أبدًا مع أي شخص ، وليس والديك ، وليس أفضل صديق لك ، وبالتأكيد ليس أخوك. لن يكون لدى أي شخص سبب شرعي لطلب الرمز الذي يرسله WhatsApp إليك عبر الرسائل القصيرة. لذلك لا تفكر في مشاركتها.
إذا حدث الأسوأ ، فسيكون تعيين رقم التعريف الشخصي بمثابة حاجز آخر لمنع شخص ما من تسجيل الدخول إلى حسابك وسيمنع حدوث هذا الكابوس لك.
كيفية تأمين حساب WhatsApp الخاص بك
محيرًا إلى حد ما ، يحتوي رقم التعريف الشخصي أيضًا على ستة أرقام. لتكوينه:
- افتح WhatsApp والمس النقاط الثلاث في الزاوية اليمنى العليا من الشاشة.
- انقر فوق “الإعدادات”> “الحساب” ثم حدد “التحقق بخطوتين”
- انقر فوق “تمكين” ثم اختر رقم التعريف الشخصي المكون من ستة أرقام. سيرشدك معرض لقطات الشاشة أدناه خلال العملية برمتها.
- الخطوة التالية غير مطلوبة ، ولكن إضافة عنوان بريد إلكتروني سيسمح لك باستعادة حسابك إذا نسيت رقم التعريف الشخصي الخاص بك. سيطلب منك WhatsApp بشكل دوري إدخال رقم التعريف الشخصي الخاص بك أثناء استخدامه حتى لا تنساه بسهولة ، ولكننا لا نزال نوصي بالحصول على نسخة احتياطية.
شيء آخر: سيكون من التقصير إذا لم نذكر أن Facebook (الشركة الأم لـ WhatsApp) قد واجه مشكلة في الماضي لاستخدام أرقام الهواتف المقدمة للمصادقة الثنائية لاستهداف الإعلانات .
طلبت لجنة التجارة الفيدرالية من الشركة التوقف عن هذه الممارسة العام الماضي . عندما سألنا WhatsApp ، نفوا بشكل قاطع القيام بذلك باستخدام عناوين البريد الإلكتروني الاحتياطية الخاصة بهم ؛ ونعتقد أن فوائد تقديم عنوان بريد إلكتروني تفوق المخاطر.