الاستيلاء على WhatsApp: عندما لا يعود رقمك ملكاً لك

تخيل أن يقوم شخص ما بتغيير قفل منزلك بينما أنت في داخله، ثم يبدأ بدعوة الضيوف باسمك، واقتراض الأموال من الجيران باسمك، ويهمس بأسرار شخصية لأصدقائك المقربين – وكل ذلك بينما هم واثقون تماماً بأن هذا أنت. في الفضاء الرقمي للقرن الحادي والعشرين، يعد حساب WhatsApp الخاص بنا أكثر بكثير من مجرد تطبيق مراسلة؛ إنه الممر الرئيسي لحياتنا الاجتماعية والمهنية والشخصية. عندما يتم سلبه منا، نحن لا نفقد أداة اتصال فحسب، بل نفقد هويتنا في أعين المحيطين بنا.

يتناول هذا الفصل واحدة من أكثر عمليات الاحتيال شيوعاً وإيلاماً: "اختطاف" حساب الواتساب. على عكس الاختراقات المعقدة لخوادم البنوك، هنا السلاح الرئيسي ليس كود برمجياً متطوراً، بل فهماً عميقاً لسيكولوجية الإنسان. هذه قصة عن ثقة يتم استغلالها، وعن لحظة واحدة من عدم الانتباه، وعن النضال القانوني والفني لإعادة الأمور إلى نصابها.

السيناريو التالي هو مثال تعليمي يستند إلى أنماط احتيال شائعة. الشخصيات والأحداث تهدف للتوضيح فقط.

قصة إيال: رمز واحد أكثر من اللازم

إيال، مقاول ترميمات مقدر، كان يجلس ذات مساء في غرفة معيشته. اهتز هاتفه. رسالة من يوسي، صديق مقرب من الخدمة العسكرية: "إيال يا أخي، أُرسل إليك بالخطأ رمز تحقق لواتساب مخصص لي. هل يمكنك إرساله لي بسرعة؟ أنا عالق في الخارج دون إمكانية الوصول إلى البريد الإلكتروني". إيال، دون تفكير ثانٍ، رأى أنه في تلك اللحظة بالضبط وصلت رسالة نصية قصيرة (SMS) مع رمز مكون من ستة أرقام. "بالتأكيد يا يوسي، إليك الرمز: 193-482"، كتب وأرسل.

بعد ثوانٍ معدودة، أظلمت شاشة الواتساب الخاصة بإيال. ظهرت رسالة بيضاء في مركزها: "رقم هاتفك لم يعد مسجلاً في هذا الجهاز". حاول إيال الدخول مرة أخرى، ولكن التطبيق طلب رمز تحقق. انتظر وصول الرسالة النصية، لكنها لم تصل. حاول الاتصال بيوسي، لكن الخط كان مشغولاً. لم يكن يعلم أنه في تلك اللحظة، كان "يوسي" الذي أرسل له الرسالة هو في الواقع مخترق استولى على حساب يوسي قبل ذلك بقليل، بنفس الأسلوب تماماً.

في الساعات التالية، بدأ عالم إيال في الانهيار. بدأ عملاؤه يتلقون رسائل عاجلة: "مرحباً، أنا عالق بدون سيولة نقدية في متجر لمواد البناء، هل يمكنك تحويل 2000 شيكل لي عبر Bit؟ سأعيدها لك غداً صباحاً عندما أصل إلى الموقع". بعض العملاء، الذين عرفوا إيال كشخص موثوق ومستقيم، سارعوا للمساعدة. إحداهن، امرأة مسنة قام بترميم منزلها مؤخراً، حولت الأموال دون تردد. عندما تمكن إيال أخيراً من فهم ما يحدث، كان الضرر قد وقع بالفعل. ليس فقط أموال عملائه التي ضاعت، بل أيضاً السمعة التي بناها بجهد جهيد على مدى سنوات طويلة. شعر بأنه متهتك، ومكشوف، والأهم من ذلك – عاجز أمام النظام الرقمي الذي أغلق أبوابه في وجهه.

تشريح عملية الاحتيال: كيف يحدث ذلك عملياً؟

الاستيلاء على WhatsApp هو غالباً نتيجة "هندسة اجتماعية" (Social Engineering). المهاجم لا يخترق أنظمة Meta (الشركة الأم لـ WhatsApp)، بل يقنع الضحية، أو طرفاً ثالثاً، بتزويده بـ "مفتاح الدخول". هذا المفتاح هو رمز التحقق المكون من ستة أرقام الذي يرسله واتساب عبر رسالة نصية (SMS) عند محاولة إعداد الحساب على جهاز جديد.

طريقة شائعة أخرى هي الاستيلاء عبر البريد الصوتي. يعمل العديد من المهاجمين في ساعات متأخرة من الليل. يقومون بإدخال رقم هاتف الضحية في أجهزتهم ويطلبون الحصول على رمز التحقق عبر "مكالمة صوتية". ولأن الضحية نائم أو لا يجيب، تتحول المكالمة إلى البريد الصوتي. يقوم المهاجم، مستخدماً خدمات اختراق بسيطة للبريد الصوتي (التي غالباً ما تكون محمية بكلمات مرور افتراضية)، بالاستماع إلى الرسالة المسجلة، ويسحب الرمز ويستولي على الحساب.

بمجرد دخول المهاجم إلى الحساب، تكون خطوته الأولى هي ضبط "التحقق بخطوتين" (Two-Step Verification). يقوم بتعيين رمز PIN شخصي وعنوان بريد إلكتروني للاسترداد يخصه. ومن تلك اللحظة، حتى لو حاول الضحية التسجيل مرة أخرى باستخدام رسالة SMS الخاصة به، سيطلب النظام رمز الـ PIN الذي حدده المهاجم. يتم قفل الضحية خارج حسابه لمدة سبعة أيام على الأقل – وهو وقت أبدي بمقاييس الاحتيال الرقمي.

الجانب القانوني: المسؤولية، الإهمال وحماية الخصوصية

عندما يتم فحص حالة كهذه من الناحية القانونية، يكون السؤال الأول دائماً هو: "من قد يتحمل المسؤولية عن الضرر؟". الإجابة معقدة ومتشابكة في قانون حماية الخصوصية، وقانون الحاسوب. في إسرائيل، يتم فحص المسؤولية القانونية في حالة الاحتيال الرقمي وفقاً لعدة معايير، حيث يعد المحور المركزي منها هو مسألة الإهمال.

ينص قانون حماية الخصوصية على أن انتهاك الخصوصية هو، من بين أمور أخرى، استخدام اسم شخص أو صورته أو صوته من أجل الربح. في حالة الاستيلاء على WhatsApp، يرتكب المهاجم جريمة جنائية خطيرة وأيضاً عملاً ضاراً مدنياً. ولكن بما أن المهاجم يكون غالباً مجهول الهوية أو يعمل من دولة أجنبية، يتم أحياناً فحص مسؤولية الجهات المؤسسية: شركة الاتصالات، شركة الائتمان، أو التطبيقات التي تم تحويل الأموال عبرها.

هنا تدخل مسألة "الإهمال المساهم". في التحليل القانوني العام للخيارات القانونية، يمكن فحص ما إذا كان صاحب الحساب قد تصرف بشكل معقول. هل يمكن اعتبار نقل رمز تحقق إلى شخص غريب (أو حتى صديق، دون التحقق من هويته) إهمالاً؟ ينظم قانون خدمات الدفع جزءاً كبيراً من هذه الحالات. ينص القانون على أنه في حالة "الاستخدام غير المصرح به" لوسيلة دفع، قد تكون مسؤولية العميل محدودة، إلا إذا ثبت أن العميل تصرف بنية احتيالية أو قدم تفاصيل التحقق في ظروف كان يجب عليه فيها الشك.

من المهم أن نفهم: على عكس بطاقات الائتمان، حيث يسهل تعريف "الاستخدام غير المصرح به"، في WhatsApp يكون الضرر غالباً غير مباشر – أموال قام أصدقاء أو عملاء بتحويلها للمهاجم اعتقاداً منهم أنهم يساعدونك. في مثل هذه الحالات، يمكن فحص مسؤولية البنك إذا لم يكتشف نمط تحويلات غير طبيعي، ولكن عبء الإثبات المطلوب كبير. يجب فحص الظروف المحددة لكل حالة، وسرعة الإبلاغ، والخطوات التي اتخذها صاحب الحساب لحماية نفسه.

الأزمة: ما بعد الخسارة المالية

الجانب القانوني هو مجرد جزء من الصورة. الضرر النفسي والاجتماعي غالباً ما يكون أكثر أهمية. في سيناريو تعليمي يستند إلى حالات معروفة، قد توجد حالة يقوم فيها مهاجم بالاستيلاء على حساب ويبدأ بإرسال معلومات شخصية وحساسة لجهات الاتصال مع المطالبة بفدية. هذا ابتزاز بكل معنى الكلمة، ويوضح إلى أي مدى قد تتحول المعلومات المشفرة ظاهرياً في محادثاتنا إلى سلاح بمجرد اختراق الحساب.

في مثل هذه الحالات، تدخل الشرطة (وحدة السايبر) على الخط. تقديم شكوى أمر بالغ الأهمية ليس فقط لغرض فتح تحقيق، بل قد يستخدم كعنصر في تأسيس الادعاء القانوني أمام جهات مختلفة بأن الحساب لم يكن تحت سيطرتك بالفعل. بدون إفادة مشفوعة بيمين أو إثبات تقديم شكوى، سيكون من الصعب الاعتراض على خصومات الائتمان أو التحويلات المالية التي تمت باسمك.

طرق العمل: ماذا نفعل عند اختطاف الحساب؟

إذا اكتشفت أن حسابك غير متاح، يوصى بالتصرف بسرعة. كل دقيقة يتواجد فيها المهاجم في الداخل هي دقيقة قد يحتال فيها على أشخاص آخرين أو يسحب معلومات حساسة.

1. محاولة التسجيل مجدداً

يمكن محاولة الدخول إلى WhatsApp والتسجيل مرة أخرى باستخدام رقم الهاتف. إذا لم ينجح المهاجم في ضبط التحقق بخطوتين، فقد يؤدي رمز الـ SMS الذي ستتلقاه إلى فصله عن جهازه. إذا كان المهاجم قد حدد بالفعل رمز PIN، فقد يتطلب النظام الانتظار لعدة أيام.

2. إخطار جهات الاتصال (التحصين الاجتماعي)

هذه خطوة مهمة لمنع الضرر للآخرين. انشر في كل منصة ممكنة – شبكات التواصل الاجتماعي، رسائل SMS عادية أو مكالمات هاتفية – أن حساب الواتساب الخاص بك قد تعرض للاختراق. اطلب من الناس عدم الرد على الرسائل باسمك وعدم تحويل الأموال بأي حال من الأحوال.

3. التوجه لدعم WhatsApp

يمكن إرسال بريد إلكتروني إلى العنوان support@whatsapp.com. يوصى بأن يكون عنوان البريد الإلكتروني: "Lost/Stolen: Please deactivate my account". في متن البريد يجب ذكر رقم الهاتف بالصيغة الدولية الكاملة. قد تمنع عملية إلغاء تنشيط الحساب المهاجم من مواصلة استخدامه.

4. فصل WhatsApp Web

إذا كان لا يزال لديك وصول جزئي، يوصى بالدخول إلى الإعدادات -> الأجهزة المرتبطة -> وفصل جميع الأجهزة التي لا تتعرف عليها.

الوقاية: جدار الحماية الرقمي

طوال سنوات عملي المهنية، تبين لي أن عدم تفعيل التحقق بخطوتين هو ثغرة أمنية كبيرة. هذه خطوة بسيطة يمكن أن تمنع الغالبية العظمى من حالات الاستيلاء.

عند ضبط التحقق بخطوتين (Two-Step Verification)، يتم إنشاء رمز PIN شخصي. حتى لو حصل المهاجم على رمز الـ SMS (بالاحتيال أو بطريقة أخرى)، فلن يتمكن من دخول الحساب بدون رمز الـ PIN الشخصي. بالإضافة إلى ذلك، من المهم تحديث عنوان بريد إلكتروني للاسترداد، والتأكد من أن البريد نفسه محمي جيداً.

علامات تحذير – متى تشك؟

• طلب رمز من صديق: صديق أو أحد أفراد العائلة يطلب منك إرسال رمز وصل إليك في SMS "بالخطأ". تذكر: رمز التحقق شخصي ولا يجب إرساله للآخرين.
• رسائل غريبة: تلقي رسالة من شخص معروف، ولكن بأسلوب كتابة غير مألوف عنه.
• طلب مال سريع: طلب تحويل أموال عاجل بحجة حالة طارئة.
• مكالمات هاتفية في ساعات غريبة: مكالمات من أرقام غير معروفة من الخارج تقوم بإنهاء المكالمة فوراً – أحياناً يكون هذا محاولة لفحص توفر الخط لمكالمة رمز صوتي.

ماذا تفعل فور اكتشاف الاختراق؟

• أبلغ الشرطة: يمكن تقديم شكوى إلكترونية عبر موقع شرطة إسرائيل. هذه أداة مهمة لتوثيق الحادث.
• حدث البنك وشركات الائتمان: إذا كان هناك خوف من أن تفاصيل الدفع كانت مكشوفة، يوصى بفحص الحاجة لإلغائها.
• بريد إلكتروني للدعم: إرسال بريد إلكتروني لتعطيل الحساب كما هو موضح أعلاه.
• فحص حسابات أخرى: يوصى بفحص حسابات شبكات التواصل الاجتماعي والبريد الإلكتروني والتأكد من أنها لم تُخترق أيضاً.

جانب قانوني وخاتمة

الفضاء القانوني في مجال السايبر في إسرائيل في تطور مستمر. اليوم، يمكن رؤية اتجاه للاعتراف بالقيمة الاقتصادية والنفسية لـ "الأصول الرقمية". الاستيلاء على حساب WhatsApp قد يُعتبر انتهاكاً للملكية والخصوصية. في حالات معينة، قد يكون من الممكن فحص ذريعة لرفع دعوى مدنية ضد مزودي الخدمة إذا ثبت أنهم أهملوا في تأمين المعلومات.

مع ذلك، يجب أن نتذكر أن أفضل حماية هي الوعي والحذر الوقائي. في حالات الضرر، يمكن فحص خيارات قانونية مختلفة، وتعتمد فرصة تحقيق نتيجة مثالية على الظروف المحددة للحالة. التوثيق، الإبلاغ السريع والاستشارة المهنية هي أدوات مهمة في التعامل مع أحداث من هذا النوع.

في الفصل القادم سنبحث طريقة "تبديل الـ SIM" (SIM Swapping) – سيناريو احتيال يتم فيه سلب السيطرة على خط الهاتف نفسه من صاحبه.