كتبت سماح لبيب

كشفت تقارير حديثة عن طريقة جديدة لاختراق حسابات واتساب تُعرف باسم GhostPairing، والتي تمنح المخترقين السيطرة على الحساب دون الحاجة لكلمات مرور أو رموز تحقق.

يعتمد الهجوم على الهندسة الاجتماعية وليس على ثغرات برمجية، ويتلقى المستخدم رسالة من جهة اتصال موثوقة تتضمن رابطاً يشبه معاينة فيسبوك للصور ، وعند الضغط على الرابط، يُطلب من المستخدم إدخال رقم هاتفه لتفعيل ما يبدو كخطوة تحقق عادية.

وفى الحقيقة، هذا الرابط يربط جهاز المهاجم بحساب الضحية على واتساب ويب.

يسمح للمهاجم بقراءة الرسائل، استقبالها، وتنزيل الوسائط، وإرسال رسائل باسم الضحية ، الجهاز المخترق لا يظهر أي علامات على اختراق الحساب، بدأ الهجوم في جمهورية التشيك، لكنه قابل للانتشار عالمياً عبر شبكات الثقة.

1. مراجعة إعدادات الأجهزة المرتبطة في واتساب بانتظام وإزالة أي جلسات غير مألوفة .

2. توخي الحذر عند إدخال رموز الاقتران من مواقع غير موثوقة.

3. تفعيل التحقق بخطوتين لتعزيز الأمان.

4 . عدم الضغط على روابط غير متوقعة حتى لو جاءت من جهات اتصال معروفة.