أفاد عدد من مستخدمي تطبيق واتساب في المغرب بأنهم فقدوا السيطرة على حساباتهم بعد تلقيهم رسائل تطلب منهم الإفصاح عن رمز التحقق (OTP)، في incidents أثارت تساؤلات حول تزايد محاولات الاختراق.
وأوضحت الخبيرة المغربية في الأمن السيبراني يسرى الحداد، في مقابلة مع موقع «يابلادي»، أن هذا السيناريو يرتبط في الغالب بمحاولة استيلاء على الحساب عن طريق الهندسة الاجتماعية، أي التلاعب بالمستخدم نفسه.
ويسعى المجرم السيبراني في هذه الحالات إلى الحصول على رمز التحقق المرسل إلى صاحب الرقم، وذلك عبر رسالة مزيفة تتخذ صفة الدعم التقني، أو بانتحال هوية طرف ثالث، أو بتقديم الطلب في صورة أمر عاجل.
ويُستخدم هذا الرمز لتأكيد التحكم في رقم الهاتف، فإذا ما سلّمه الضحية إلى شخص آخر أمكن لهذا الأخير استعماله في محاولة تسجيل الحساب على جهازه الخاص.
غير أن تلقي رمز التحقق لا يعني بالضرورة أن الحساب قد تعرض للاختراق، ذلك أن المهاجم يبحث عن وسيلة مصادقة، أو يحاول دفع الضحية إلى الموافقة على إجراء لم تبادر إليه.
وتناولت الحداد في المقابلة الكيفية التي يمكن بها لأطراف أخرى السيطرة على الحساب، والخطوات الواجب اتباعها لاستعادته وحمايته.
