<div data-empty="false">في واقعة تثير تساؤلات بشأن أمان التطبيقات على متجر «جوجل بلاي»، نجحت نسخة مزيفة تنتحل هوية تطبيق واتساب في جمع أكثر من 500 ألف عملية تنزيل، بعدما استغلت اسم التطبيق الشهير وأيقونته وصوره التوضيحية لتبدو كأنها النسخة الأصلية، في واقعة كشفت ثغرات محتملة في آليات مراجعة التطبيقات والإعلانات داخل المتجر.</div><div data-empty="false">وكشف موقع «Android Authority» التقني، أن التطبيق المزيف ظل متاحا على متجر جوجل بلاي لأكثر من شهر، بعدما ظهر للمرة الأولى خلال سبتمبر الماضي. والأكثر إثارة للقلق أن بعض المستخدمين شاهدوه ضمن نتائج البحث المدفوعة، بل ظهر في حالات أعلى من التطبيق الرسمي عند البحث عن واتساب.</div><div data-empty="false">وحمل التطبيق اسم «WhatsApp Messenger»، واستخدم صورا وعبارات وصفية منسوخة من صفحة التطبيق الأصلي، ما جعل التمييز بينهما أكثر صعوبة بالنسبة للمستخدمين الذين يعتمدون على الاسم والشكل الخارجي عند تنزيل التطبيقات.</div><div data-empty="false">لكن علامة فارقة ظهرت في بيانات المطور؛ إذ نُشرت النسخة المزيفة بواسطة حساب يحمل اسم «Agment Assets sallu»، ولم يكن يعرض تطبيقات أخرى على المتجر، بينما تصدر النسخة الرسمية شركة «WhatsApp LLC»، وتجاوز عدد تنزيلاتها 10 مليارات مرة.</div><div data-empty="false">وأشار التقرير إلى احتمال استفادة التطبيق المزيف من برنامج الوصول المبكر في متجر جوجل بلاي، وهو برنامج قد لا تظهر ضمن تطبيقاته مراجعات المستخدمين العامة، ما يحرم الباحثين عن التطبيق من أحد المؤشرات المهمة التي تساعدهم على اكتشاف النسخ المشبوهة. ومع ذلك، لم يُحسم أن هذه الآلية كانت السبب الفعلي وراء نجاح التطبيق في الوصول إلى هذا العدد من التنزيلات.</div><div data-empty="false">وتأتي الواقعة بعد أيام من اكتشاف تطبيق مزيف ينتحل هوية متصفح «جوجل كروم»، تجاوز عدد تنزيلاته 100 ألف عملية قبل أن يُزال من المتجر، في حادثة أعادت تسليط الضوء على مخاطر التطبيقات المقلدة وقدرتها على خداع المستخدمين. كما أثارت تساؤلات بشأن فعالية إجراءات الفحص الأمني التي تعتمدها متاجر التطبيقات، خصوصا مع قدرة بعض التطبيقات الضارة على تجاوز هذه الإجراءات والوصول إلى أعداد كبيرة من المستخدمين قبل اكتشافها وإزالتها.</div><div data-empty="false">ولتجنب الوقوع في الفخ، يُنصح مستخدمو هواتف أندرويد بالتحقق من اسم المطور قبل تنزيل تطبيق واتساب، والتأكد من ظهور «WhatsApp LLC» في صفحة التطبيق على متجر «جوجل بلاي»، إلى جانب مراجعة عدد التنزيلات والتقييمات وقراءة بعض مراجعات المستخدمين للتأكد من موثوقيته. كما ينبغي عدم الاعتماد على ترتيب نتائج البحث أو الإعلانات المدفوعة وحدها لتحديد التطبيق الأصلي، إذ قد تظهر التطبيقات المقلدة في مواقع متقدمة وتبدو للوهلة الأولى شبيهة بالتطبيق الرسمي. ومن الأفضل أيضا تجنب تنزيل واتساب من روابط مجهولة أو متاجر خارجية غير موثوقة، والتحقق من عنوان الموقع قبل الضغط على أي رابط يَعِد بتنزيل التطبيق، لأن هذه الخطوات تقلل احتمالات تثبيت نسخة مزيفة قد تعرض البيانات الشخصية أو الحسابات للخطر.</div>

واتساب مزيف يتسلل إلى «جوجل بلاي».. نصف مليون تنزيل قبل كشف الخدعة

أعلن معالي عمر سلطان العلماء، وزير دولة للذكاء الاصطناعي والاقتصاد الرقمي وتطبيقات العمل عن بعد، عن وجود دراسة لإنشاء منصة حكومية، تتولى مهام التأكد من حقائق ما يتم نشره على منصات التواصل الاجتماعي خاصة "واتساب".وأضاف في رده خلال جلسة المجلس الوطني الاتحادي اليوم (الأربعاء) : "رأينا في الفترة الماضية، تناقل فيديوهات مصورة، ادعى ناشروها خلافاً للحقيقة، بأنها فيديوهات حصرية، من بينها فيديوهات حريق نشب في بناية منذ 3 سنوات، حيث قام الناشر بإعادة نشره موضحاً بأنه فيديو جديد لحريق وقع في امارة أخرى.وقال : إن الوضع الحالي، يتطلب انشاء منصة حكومة للتأكد من الحقائق، يستطيع من خلالها أي شخص ان يرسل إليها أي فيديو يود التأكد من حقيقته، على أن تتولى المنصة بعد ذلك مهام التأكد من الفيديو ومن ثم العودة إلى مرسلة بمعلومة دقيقة حوله، تفيد بأن الفيديو مزيف أو حقيقي أو أن الفيديو وقع في تاريخ معين وليس فيديو جديد أو حصري.وتابع : هذه الفكرة طرحناها على الجهات المعنية ونتمنى أن نعمل عليها في الفترة المقبلة، مؤكداً في الوقت نفسه، بأن هذه المنصة يجب أن يتم تنفيذها بالتنسيق مع الجهات المختلفة سواء مجلس الأمن السبراني أو هيئة تنظيم الاتصالات والجهات المعنية المختلفة.

عمر العلماء : نحتاج منصة حكومية للتأكد من محتوى مواقع التواصل

أعلنت الشرطة الإسبانية، أول من أمس، أنها أوقفت خمسة أشخاص في إسبانيا لاستحصالهم على 325 ألف يورو من امرأتين «ضعيفتين ومكتئبتين» من خلال انتحالهم شخصية الممثل الأمريكي براد بيت عبر الإنترنت وعلى تطبيق «واتساب». وقالت الشرطة المدنية في بيان إن المشتبه بهم تواصلوا مع الضحيتين المفترضتين عبر موقع على شبكة الإنترنت موجه لمحبّي الممثل.
وتعرضت امرأة من الأندلس (جنوب) للاحتيال بمبلغ 175 ألف يورو، بينما خسرت أخرى تعيش في إقليم الباسك (شمال) 150 ألف يورو.
وجاء في البيان أن «مجرمي الإنترنت (...) درسوا صفحاتهما على الشبكات الاجتماعية» وبالتالي «اكتشفوا أن المرأتين (...) ضعيفتان، وتعانيان من حالة اكتئاب».
كما استخدموا «منصات المراسلة الفورية لتبادل الرسائل والبريد الإلكتروني معهما حتى اعتقدتا أنهما كانتا تتحدثان عبر الواتساب مع براد بيت نفسه».
وقبضت الشرطة على خمسة أعضاء مشتبه بهم في العصابة في الأندلس، وتمكنت من استرداد 85 ألف يورو من مبلغ الاحتيال الإجمالي. وضبط المحققون خلال عمليات التفتيش هواتف محمولة وبطاقات مصرفية وجهازي كمبيوتر شخصيين، إضافة إلى مذكرات «سُجلت فيها العبارات التي يستخدمها المحتالون لخداع ضحاياهم».

منوعات

Varieties

«براد بيت» مزيف يحتال على امرأتين بـ325 ألف يورو

target1555213709553310922.jpg

قررت شركة "ميتا"، المالكة لتطبيقات واتساب وإنستغرام وفيسبوك، وضع علامة لتمييز الصور المصممة بتقنية الذكاء الاصطناعي عبر شبكاتها الاجتماعية في الأشهر المقبلة، وذلك ضمن مبادرة تكنولوجية لفرز ما هو حقيقي وما هو غير حقيقي.
قالت ميتا، يوم الثلاثاء، إنها تعمل مع شركاء الصناعة على وضع المعايير الفنية التي ستسهل التعرف على الصور والمقاطع المصورة والصوتية الناتجة عن أدوات الذكاء الاصطناعي.
ويتابع محللون عن كثب لتقدير مدى نجاح هذه التجربة في الوقت الذي أصبح فيه من السهل للغاية إنشاء وتوزيع صور عبر وسائل الذكاء الاصطناعي يمكن أن تسبب ضررا، ومن ذلك أي معلومات سياسية مضللة إلى تصميم صور عارية مزيفة لمشاهير بدون موافقتهم.
قالت جيلي فيدان، الأستاذة المساعدة في تكنولوجيا المعلومات بجامعة كورنيل، "هذه الخطوة إشارة إلى أنهم يولون اهتماما كبيرا لخطورة توليد محتوى مزيف عبر الإنترنت، وأن ذلك يمثل مشكلة لمنصاتهم."
وأضافت "قد تكون هذه الخطوة فعالة للغاية في الإبلاغ عن جزء كبير من المحتوى الكاذب الناتج عن الذكاء الاصطناعي، لكن من غير المرجح أن يكشف ذلك عن كل شيء."
لم يحدد نيك كليغ، رئيس الشؤون الدولية في ميتا، يوم الثلاثاء موعد بدء ظهور هذه العلامات، لكنه قال إنها ستتوفر خلال الأشهر المقبلة وستكون بلغات مختلفة، مشيرا إلى إجراء "عدد من الانتخابات المهمة حول العالم."
وقال "بينما بات الفرق بين المحتوى البشري والاصطناعي غير واضح، يريد الناس معرفة أين تقع الحدود".
كانت ميتا بدأت في تطبيق مثل هذه التصنيفات على صور مبتكرة باستخدام أداة "ميتا إيه آي" ( للذكاء الاصطناعي) التابعة لها منذ إطلاقها في ديسمبر الماضي.
تأتي هذه الخطوة في وقت يثير ازدهار الذكاء الاصطناعي مخاوف من إقدام أشخاص على استخدامه لإثارة فوضى سياسية من خلال التضليل الإعلامي أو نشر معلومات كاذبة في الأوقات التي تسبق عدة انتخابات حاسمة ستجرى خلال هذا العام في عدة دول.

التقنية

Technology

«ميتا» تقرر وضع علامة مميزة على مقاطع الصور والصوت المولدة بالذكاء الاصطناعي

قررت شركة "ميتا"، المالكة لتطبيقات واتساب وإنستغرام وفيسبوك، وضع علامة لتمييز الصور المصممة بتقنية الذكاء الاصطناعي عبر شبكاتها الاجتماعية في الأشهر المقبلة.

حذرت «بينانس» Binance المنصة العالمية لتقنية بلوك تشين ومزود البنية التحتية للعملات الرقمية، من تزايد عمليات التصيد الاحتيالي للمستخدمين عبر تطبيق «واتساب» في الآونة الأخيرة، موضحة أن قنوات اتصالها الرسمية الخاصة تشمل منصات X (تويتر سابقاً) و«فيسبوك» و«إنستغرام» و«تليغرام» والبريد الإلكتروني فقط؛ حيث رصدت منصة «بينانس» زيادة في محاولات الهندسة الاجتماعية للمستخدمين عبر الحسابات الرقمية، وهو ما تمت ملاحظته من خلال وسائل التواصل الاجتماعي وغيرها من تطبيقات المراسلة الشائعة.
ودعت «بينانس» المستخدمين إلى البقاء على اطلاع وحذر من أساليب التصيد الاحتيالي عبر الاعتماد على قنوات الاتصال الرسمية فقط، مثل تطبيق «بينانس» Binance، والحرص على رصد الأخطاء الإملائية في محتوى مواد الاتصال الواردة من الجهة المرسلة. كما يعتبر استخدام تقنية المصادقة الثنائية (2FA) أمراً بالغ الأهمية لتمكين مستوى إضافي من الحماية، بالإضافة إلى الحذر عند الضغط على الروابط في رسائل البريد الإلكتروني الواردة غير المعروفة. وفي حال الشك بالمحتوى، يمكن للمستخدمين التحقق من المعلومات في المحتوى الوارد بشكل مستقل عبر القنوات الرسمية، مثل التواصل مع فريق دعم العملاء أو من خلال حسابات وسائل التواصل الاجتماعي الموثوقة، لضمان شرعية أي اتصال. كما تؤكد «بينانس» أيضاً على ضرورة استخدام كلمات مرور قوية ومتميزة لكل حساب.
وأكدت المنصة أنه بالتوازي مع التوسع والتطور في ساحة العملات المشفرة ووسائل التواصل الاجتماعي، تتطور في المقابل تكتيكات الجهات الخبيثة التي تهدف إلى استغلال الأفراد غير الحذرين. ويعتبر تطبيق «واتساب» من أكثر طرق الاتصال رواجاً لدى الملايين حول العالم، مما يجعله عرضة للاستهداف من قبل المحتالين.
وقال ناثان سوين، كبير مسؤولي أمن المعلومات في «بينانس»: «يعتبر البقاء على اطلاع ويقظة ضد أساليب التصيد الاحتيالي المتطورة ضرورة أساسية للحماية من الوقوع ضحية الأنشطة الاحتيالية. وتحرص «بينانس» على الالتزام بضمان سلامة المستخدمين وحمايتهم، وتعزيز أمن المعلومات، وإطلاق مبادرات التعليم المستمرة لتمكين المستخدمين من القدرة على التحرك الآمن في العالم الرقمي المتطور».
وتتميز العمليات النموذجية للتصيد الاحتيالي عبر تطبيق «واتساب» باستخدام جهة الاحتيال لملف تعريف مزيف على التطبيق، تنتحل من خلاله صفة شخص يمثل «بينانس»، وغالباً ما يشتمل محتوى أنشطة المراسلات على مطالبة المستخدم بحل مشكلة عاجلة في الحساب، وطلب معلومات حساسة أو بيانات مالية، مع السعي إلى بناء ثقة زائفة لدى المستخدم من خلال مشاركة تفاصيل تبدو موثوقة، والإصرار على مراعاة السرية.
كما تتضمن عمليات التصيد الاحتيالي أساليب خادعة أخرى، حيث يستغل المحتالون ثقة المستخدمين من خلال رسائل البريد الإلكتروني أو مواقع الويب أو الرسائل المزيفة التي تشبه إلى حد كبير منصات العملات المشفرة المشروعة، بهدف إقناع الضحايا في النهاية بإرسال الأموال أو مشاركة المعلومات السرية.
وشددت «بينانس» على أنها لا تتواصل أبداً مع المستخدمين عبر تطبيق «واتساب» لتقديم نصائح استثمارية أو عروض أو لطلب أموال. وبالمقابل، تعتمد العديد من طرق الاتصال الرسمية والآمنة؛ مثل فريق دعم العملاء الذي يعمل على مدار الساعة طوال أيام الأسبوع، وحساب X (تويتر) الرسمي @binance ومنصة «تليغرام».
 بالإضافة إلى ذلك، تنصح «بينانس» المستخدمين بالتأكد من مجموعات التواصل بمساعدة دليل «حافظ على أمنك من الاحتيال في مجموعات التواصل» واستخدام أداة تحقق Verify «بينانس» للتأكد من أصالة وشرعية عناوين البريد الإلكتروني التي يتراسلون معها.

الاقتصادي

Economy

الاقتصاد العالمي

Global

«بينانس» تحذر من التصيّد الاحتيالي عبر «واتساب»

حذرت «بينانس» Binance المنصة العالمية لتقنية بلوك تشين ومزود البنية التحتية للعملات الرقمية، من تزايد عمليات التصيد الاحتيالي للمستخدمين عبر تطبيق «واتساب» في الآونة الأخيرة،

أوقف نظام كاسبرسكي لمكافحة التصيّد أكثر من 500 مليون محاولة للوصول إلى مواقع ويب احتيالية على مستوى العالم في 2022. ويزيد هذا الرقم بمرتين مقارنة بأرقام 2021. وتأثر 7.2% من الأفراد والمؤسسات بهجمات التصيّد في منطقة الشرق الأوسط؛ إذ اكتُشفت الهجمات على أجهزتهم وتمّ إيقافها. ويمكن الاطلاع على هذه النتائج وغيرها في تقرير كاسبرسكي المعنون بـ «البريد غير المرغوب فيه والتصيد في 2022».
تعتمد هجمات البريد غير المرغوب فيه وهجمات التصيّد على أساليب الهندسة الاجتماعية المعقدّة، ما يجعلها شديدة الخطورة لغير العارفين بها، وذلك بالرغم من أن تلك الهجمات ليست بالضرورة معقدة تقنياً. ويتمتع المحتالون بمهارة إنشاء صفحات ويب تصيّد مماثلة لمواقع الويب الأصلية، لتجمع بيانات المستخدمين الخاصة أو تدفعهم إلى تحويل الأموال إلى المحتالين الذين يستهدفون الأفراد والمؤسسات. واكتشف خبراء كاسبرسكي ارتفاعاً في تحوّل مجرمي الإنترنت خلال عام 2022 إلى هجمات التصيّد. ونجح نظام كاسبرسكي لمكافحة التصيّد في منع 507,851,735 محاولة للوصول إلى محتوى احتيالي في عام 2022، وذلك على مستوى العالم، ويزيد هذا الرقم بمقدار الضعفين على عدد الهجمات التي تم إحباطها في عام 2021.
وكانت «خدمات التوصيل» المجال الأكثر استهدافاً بهجمات التصيّد العام الماضي، إذ يرسل المحتالون رسائل بريد إلكتروني مزيفة تبدو وكأنها واردة من شركات توصيل معروفة، وتدعي بأن هناك مشكلة في التسليم، بحيث تتضمن رابطاً إلى موقع ويب مزيف يطلب معلومات شخصية أو تفاصيل مالية. وقد تنكشف هوية المستخدم ومعلوماته المصرفية إذا وقع ضحية لعملية الاحتيال هذه، فيفقد أموالاً أو تُباع معلوماته على الويب المظلمة.
وسلّط خبراء كاسبرسكي الضوء أيضاً على توجّه عالمي برز في مشهد التصيّد خلال العام 2022، وتمثل في زيادة توزيع الهجمات من خلال تطبيقات التراسل، فجاءت غالبية المحاولات المحظورة من واتساب WhatsApp فتلغرام Telegram ثمّ فايبر Viber.
كذلك برز طلب متزايد بين مجرمي الإنترنت على بيانات اعتماد دخول المستخدمين إلى حسابات وسائل التواصل الاجتماعي، حيث يستغلون فضول الأفراد نحو الجديد ورغبتهم في الخصوصية، ويقدمون تحديثات مزيفة ويعرضون، زيفاً، ميزة توثيق الحساب على منصات وسائل التواصل الاجتماعي.
ووجد الخبراء أيضاً أن عمليات الاحتيال المتعلقة بالعملات الرقمية والجائحة ما زالت تُستخدم من قبل المهاجمين في محاولات التصيد بهدف سرقة معلومات حساسة من الأشخاص الذين يتسمون بالخوف والقلق من الظروف المحيطة، مستغلّين مخاوفهم.
وأكّدت أولغا سفيستونوفا خبيرة الأمن الرقمي أن التصيّد أحد أكثر التهديدات انتشاراً وتخريباً في مجال الأمن الرقمي، مشيرة إلى كونها بوابة للعديد من أسوأ التهديدات الرقمية، وقالت: «تمثل صفحات التصيد الخطوة الأولى في سلسلة طويلة من الحوادث التي يمكن أن تؤدي إلى سرقة الهوية وخسارة المال والإضرار بالسمعة لكل من الأفراد والمؤسسات، لذلك ندعو الجميع إلى فهم أبعاد التهديدات وعواقبها واتخاذ الإجراءات اللازمة لحماية أنفسهم».
ويوصي خبراء كاسبرسكي باتباع ما يلي لتجنب الوقوع ضحية للرسائل غير المرغوب فيها أو عمليات الاحتيال القائمة على التصيد:
•    تجنُّب فتح رسائل البريد الإلكتروني والنقر على الروابط إلا عند الوثوق تماماً بالجهة المرسلة.
•    عندما يبدو أن المرسل جهة رسمية، ولكن محتوى الرسالة غريب، فمن الأجدر التحقق من المرسل عبر قناة اتصال بديلة.
•    التحقق من التهجئة الإملائية لعنوان URL لموقع الويب عند الشك في مواجهة صفحة تصيّد؛ فقد يحتوي العنوان على أخطاء يصعب اكتشافها للوهلة الأولى، مثل الرقم 1 بدلاً من الحرف I أو الرقم 0 بدلاً من الحرف O.
•    استخدام حل أمني مثبت الفاعلية عند تصفح الويب، فهذه الحلول التي تتيح الوصول إلى مصادر استقصاء معلومات التهديدات، قادرة على اكتشاف البريد غير المرغوب فيه وحملات التصيد، ومنعها.

7.2 % من المستخدمين في الشرق الأوسط واجهوا هجمات مماثلة في 2022

500 مليون هجمة تصيّد تحبطها كاسبرسكي حول العالم

وقعت سيدة سعودية ضحية لإحدى عمليات النصب باستغلال حاجتها للحصول على رخصة قيادة كلفتها 50 ألف ريال.
وروت المواطنة السعودية تفاصيل تجربتها الشخصية مع النصب والاحتيال على المواقع الإلكترونية؛ خلال تصريحات لبرنامج «اليوم» عبر فضائية «الإخبارية»، مؤكدة أنها كانت ترغب في الحصول على رخصة قيادة فلجأت إلى محرك البحث جوجل، للبحث عن مدرسة قيادة، وبالفعل أظهرت النتائج موقعا رسميا «مزيفا» وعند مرورها إليه تم تحويلها إلى رقم «واتساب».
وأضافت: «دخلت الواتساب وتواصلت مع شخص على أساس سأتابع مع مدربة، فطلبوا مني في البداية تحويل 70 ريالًا لفتح ملف في المرور، وبحكم عدم خبرتي في تلك الأمور ومتطلبات استخراج الرخصة، وبالفعل فعلت حسابها عندي وحولت المبلغ، وللأسف بهذا الفعل ساعدتها على سرقتي».
وتابعت: «طلبت مني الموظفة استكمال الإجراءات، وأرسلت رابط أبشر وعند مروري للموقع سجلت بياناتي الشخصية والحساب البنكي، ولم أدقق للأسف في رابط الموقع نظرًا لاستعجالهم لي بحجة وجود ضغط عليهم من المشتركين، واكتشفت فيما بعد أنه موقع مزيف بتصميم طبق الأصل من الموقع الأصلي».
واستطردت: «بعد ثوانِ، تلقيت رسالة بتغيير الرقم السري لحسابي البنكي، وتم سحب مبلغ كبير من حسابي بلغ نحو 50 ألف ريال».
وأشارت «نوير»، إلى أنها اتصلت بالبنك على الفور لإغلاق حسابها، خشية الاحتيال باسمها، وبعدها قدمت بلاغا للشرطة وأطلعتهم على المراسلات بيننا وكشف حساب بنكي، وتم تحويلها إلى النيابة.

سعودية تخسر 50 ألف ريال بخدعة الحصول على رخصة قيادة

يقع الكثير من مستخدمي تطبيق "واتساب" ضحايا لعمليات النصب والاحتيال، عبر رسائل احتيالية تصلهم من مجرمين متخصصين في هذا النوع من السرقة، ويحذر الباحثون في الأمن السيبراني دائماً من خطورة التعامل مع هذه الرسائل المريبة، التي تستهدف سرقة الأموال.
أوضح فريق من الباحثين بشركة "كاسبرسكي" الشهيرة المتخصصة في الأمن السيبراني ومكافحة الفيروسات بالعاصمة الروسية موسكو، وفق صحيفة "ذا صن" البريطانية، اكتشاف عدد متزايد من الرسائل التي تدعي كذباً أنها من شركات عالمية مختلفة، ويجب على المستخدمين توخي الحذر عند فتح الرسائل الاحتيالية. فعادة ما يتظاهر أصحاب هذه الرسائل بكونهم من شركات توصيل عبر الإنترنت، ويقومون بإرسال روابط إلى ضحاياهم، ويطلبون منهم الضغط على الروابط التي تنقلهم إلى مواقع مزيفة، وتتطلب إدخال تفاصيل الحساب البنكي أو بطاقة الائتمان أو غيرها من المعلومات الحساسة.
ومن أكثر الحيل انتشاراً في الآونة الأخيرة حيلة الطرود التي تحتاج رسوماً إضافية، حيث يرسل اللصوص رسالة طبق الأصل من فاتورة الرسوم الجمركية لشركة البريد، وعند محاولة الضحية الدفع مقابل الخدمة يتم نقله إلى موقع مزيف وبالتالي سرقة أمواله.
وبسبب زيادة الطلب عبر الإنترنت والاعتماد على شركات التوصيل والبريد في استلام الطرود، اعتمد اللصوص المتسللون على هذه الحيلة لخداع ضحاياهم وسرقتهم.

تعرف على أحدث حيل  اللصوص عبر "واتساب"

حذر متحدث باسم "واتسآب" من تطبيق خبيث يخدع الأشخاص عند تنزيله ويرسل رسائل تصيد من خلال الأذونات الممنوحة من نظام التشغيل "أندرويد".
وقال المتحدث إن البرنامج الخبيث عبارة عن رابط يخدع المستخدم لتنزيل تطبيق مزيف يتصيد أيضا أجهزة الأصدقاء عبر "واتسآب". 
وأضاف في حديثه لـ "ديلي ميل": "نحن نبلغ عن هذا لنوفر المجال الذي تستخدمه خدمة التصيد لاتخاذ الإجراءات والحماية من إساءة الاستخدام هذه. ونشجع الأشخاص بشدة على عدم تثبيت التطبيقات من مصادر غير موثوقة وعدم النقر على الروابط غير العادية أو المشبوهة. كما نشجع المستخدمين على الإبلاغ عن مثل هذه الرسائل في أسرع وقت ممكن حتى نتمكن من اتخاذ إجراء". 
وانتشر رابط خبيث عبر مجموعات "واتسآب" التي تعمل على اجهزة تستخدم نظام التشغيل "أندرويد"، من شأنه أن يدخل القراصنة والمتسللين إلى الأجهزة واختراقها. 
ويعمل الرابط الخبيث وفق آلية تلقي الرسالة، والنقر عليها في الجهاز. ثم يُطلب من المستخدم تفعيل مجموعة متنوعة من الوظائف والأذونات. وتقوم هذه بتنشيط قدرة خفية ما يعني أنه عندما يتلقى الهاتف رسالة "واتس آب"، فإنه سيرد على الفور برابط إلى موقع مخادع.
وتُرسل رسالة تلقائية مرة واحدة كل ساعة لتجنب أن تبدو وكأنها بريد عشوائي، وتتضمن معلومات "تنزيل التطبيق". 
وصُمم عنوان URL المصاحب ليبدو وكأنه رابط “غوغل” لخداع المستلم، ومع ذلك فهو خدعة أخرى.
وإذا قام شخص ما بالنقر على الرابط، فسيجد موقعاً يعد نسخة مقنّعة من متجر “غوغل بلاي”، لكنه في الواقع مزيف.
ويطلب من الشخص تنزيل تطبيق يسمى "Huawei Mobile" وهذا ليس تطبيق هواوي حقيقياً وقد تم إنشاؤه بواسطة القراصنة، وفق موقع "المدن".

تحذير من رابط خبيث على "واتسآب" في هواتف أندرويد

حذرت تقارير تقنية حديثة من الاختراقات الكثيرة لهواتف المستخدمين عبر برنامج واتساب، وبالأخص في الهواتف التي تعتمد نظام أندرويد، حيث يستغل الهاكرز ثغرة أمنية لتثبيت برامج خبيثة سرا على الهاتف والإيقاع بالضحية وجهات اتصاله.
وكشف خبير التقنية لوكاس ستيفانكو ثغرة أمنية في نظام أندرويد تتيح تمرير رسالة تحوي برامج خبيثة، تنقل المستخدم بعد النقر عليها إلى تطبيق «مزيف» لربح الأموال، عبر توجيهه إلى موقع يشبه «جوجل بلاي». وفور إعطاء الأذونات المطلوبة تكرر الدودة الخبيثة الرسالة الاحتيالية بشكل خفي إلى جهات الاتصال، وذلك وفقاً لصحيفة «ديلي ميل» البريطانية.
ومحتوى الرسالة هو: «حمل هذا التطبيق وفز بهاتف محمول، ويدعوك إلى النقر على عنوان URL يبدو كأحد الروابط للخداع».

الكشف عن الرسالة المخادعة والفيروس الذي يخترق هاتفك عبر واتساب

قام محتالون باستخدام العلامة التجارية الشهيرة "أديداس" ليشنوا هجوما على مستخدمي تطبيق التراسل الفوري "واتسآب".
ووفقا لموقع "نيوز رو"، فقد قام المحتالون بإرسال رسالة إلى مستخدمي التطبيق تدعوهم للحصول على هدية بمناسبة الذكرى الذهبية للعلامة التجارية، وتم إرفاق الرسالة برابط لموقع مزيف، حيث كان يجب على المستخدم الإجابة عن بعض الأسئلة وإرسال الرسالة إلى 20 جهة اتصال ليحصل على الهدية، وفقا لوكالة سبوتنيك.
ووفقا لشركة " ESET" التي اكتشفت الهجوم، فإن شكل الإعلان للوهلة الأولى يبدو طبيعيا، ولكن بعد دراسة الموقع، يمكن ملاحظة أنه مزيف، وأن الرابط في الرسالة لا يؤدي إلى الموقع الرسمي للعلامة التجارية وأن شعار الموقع هو الشعار القديم للشركة.
ولم يتم تحديد عدد المستخدمين الذين وقعوا ضحية لهذا الهجوم، كما لا يوجد أي معلومات حول المشاكل التي يمكن أن يواجهوها بعد دخولهم الموقع المزيف.

احذر هذه الرسالة في واتسآب

قام محتالون باستخدام العلامة التجارية الشهيرة "أديداس" ليشنوا هجوما على مستخدمي تطبيق التراسل الفوري "واتسآب".

حذرت هيئة تنظيم الاتصالات من رسالة نصية احتيالية منتشرة عبر تطبيق واتسآب تزعم توفير رصيد مجاني للاماراتيين.
وقالت الهيئة إن الرابط مزيف ويسعى لجمع بيانات الأشخاص بغرض الربح.
ونبهت إلى ضرورة اليقظة من الرسائل الاحتيالية التي تحاول الاغراء بالمكافآت والجوائز.
<img alt="" src="/albayan/uploads/archives/inline/2018/12/01/3423763.jpg"/>

هيئة تنظيم الاتصالات تحذر من رسالة احتيالية

حذرت تقارير عالمية عديدة من تحديث مزيف لموقع تطبيق التراسل الفورى «واتس آب»، ووصفته بـ«الأخطر على الإطلاق».
وأضافت صحيفة «الديلي إكسبريس» البريطانية أن تحديثًا مزيفًا لـ«واتس آب» بدأ ينتشر بصورة مرعبة، ويمكنه أن يدمر أي جهاز ذكي ويسرق كافة المعلومات الخاصة والبنكية، الخاصة بالمستخدم.
وانتشر في الآونة الأخيرة تحديث للتطبيق، يحمل اسم «واتس آب بلس»، ولكن خبراء حذروا من أنه برمجية خبيثة.
رغم أن التطبيق ليس موجودًا على المتاجر الإلكترونية «غوغل بلاي» أو «آب ستور»، لكن يتم تداوله في مدونات ومنتديات عديدة على شبكة الإنترنت.
يوقع تحديث «واتس آب» المزيف ضحاياه في فخ التحديث، بإغرائهم بأن «واتس آب بلس» يمكنه أن يشغل 4 حسابات في وقت واحد على التطبيق، كما أنه يخفي إشعارات الكتابة والقراءة أو العلامة الزرقاء الشهيرة.
وأشار التقرير إلى أنه عندما يحمل أي مستخدم «واتس آب بلس» المزيف، يظهر له إخطار بضرورة الموافقة على الشروط والأحكام، ليتم متابعة تحميل التطبيق.
وبمجرد ضغط الموافقة، تظهر رسالة للمستخدم بأن التطبيق مستخدم فعلًا على جهازه، وتختفي نسخة «واتس آب بلس»، ويتم نقل المستخدم إلى صفحة ويب مكتوبة بالكامل باللغة العربية.
ثم يبدأ التطبيق «المزيف» في سرقة المعلومات الشخصية للمستخدمين، بدءًا من رقم هاتفه واسمائهم، وحتى الوسائط والملفات المرسلة والمستلمة.
أشارت «الديلي إكسبريس» إلى أن المستخدم لا ينبغي له أن يجرى على أي تحديث غير موثوق ولا موجود على التطبيق الرسمي المتواجد على جهازه، وعليه أن يجري أي تحديث عبر «غوغل بلاي»، حتى لا يسقط في فخ عمليات الاحتيال المماثلة.

نتائج البحث عن: واتساب مزيف