تشهد الساحة السيبرانية تصاعداً في أساليب الاحتيال التي تستغل ميزات مشروعة داخل التطبيقات نفسها، وهو ما تكشفه حملة اختراق جديدة تحمل اسم GhostPairing، تستهدف مستخدمي WhatsApp عبر استغلال خاصية “ربط الأجهزة” (Linked Devices) بطريقة خداعية دقيقة.
ما يميز هذه الحملة ليس وجود خلل تقني في التطبيق، بل اعتمادها على الهندسة الاجتماعية، حيث لا يحتاج المهاجمون إلى اختراق مباشر أو كسر كلمات المرور، بل يكفي أن يدفعوا الضحية بنفسه إلى إتمام عملية الربط دون إدراك عواقبها.
ميزة ربط الأجهزة في واتساب صُممت أساساً لتسهيل استخدام الحساب من متصفح أو جهاز إضافي بشكل آمن، غير أن GhostPairing تعيد توظيف هذه الخاصية لصالح المهاجم.
تبدأ العملية برسالة تصل من جهة اتصال معروفة، ما يزيد من مستوى الثقة. تحتوي الرسالة على رابط يظهر في هيئة معاينة محتوى على منصة Facebook التابعة لشركة Meta Platforms.
هذا الرابط يقود المستخدم إلى صفحة مزيفة تحاكي تصميم فيسبوك بدقة، لكنها في الحقيقة تستضيف نموذج تسجيل دخول وهمي.
داخل الصفحة المزيفة، يُطلب من الضحية إدخال رقم هاتفه. هذا الرقم لا يُستخدم للتسجيل التقليدي، بل يقوم المهاجم باستعماله لبدء عملية ربط جهاز جديد بالحساب عبر ميزة WhatsApp Web.
بعد ذلك، يتم توليد رمز ربط (Pairing Code) يبدو مشروعاً، ويُعرض داخل الواجهة المزيفة وكأنه جزء طبيعي من العملية.
في الوقت نفسه، يتلقى المستخدم إشعاراً من واتساب يفيد بوجود محاولة لربط جهاز جديد بحسابه. ورغم أن هذا التحذير واضح، فإن كثيراً من المستخدمين يسيئون تفسيره، ويدخلون الرمز الذي يظهر في الصفحة المزيفة ظناً أنه خطوة تحقق ضرورية.
بمجرد إدخال الرمز، يحصل المهاجم على وصول كامل إلى حساب واتساب، بما يشمل المحادثات، الصور، الفيديوهات، والملفات المتبادلة.
الأخطر من ذلك أن المهاجم لا يكتفي بالوصول إلى الحساب، بل يستخدمه لإرسال نفس الرسائل إلى جهات اتصال الضحية، ما يحول الحساب المخترق إلى أداة نشر للهجوم وتوسيعه تلقائياً.
وفقاً لشركة Gen Digital، المعروفة سابقاً باسم Symantec وNortonLifeLock، فقد رُصدت هذه الحملة لأول مرة في جمهورية التشيك، مع مؤشرات قوية على إمكانية انتشارها عالمياً بسبب اعتمادها على أسلوب خداعي قابل للتكرار.
وتؤكد الشركة أن خطورة GhostPairing تكمن في أن الضحايا غالباً لا ينتبهون إلى إشعار إضافة جهاز جديد، ما يسمح للمهاجم بالبقاء متصلاً بالحساب لفترات طويلة دون اكتشافه.
كيف تحمي حسابك؟
يوصي خبراء الأمن السيبراني بعدة إجراءات وقائية أساسية:
- مراجعة قائمة الأجهزة المرتبطة داخل إعدادات واتساب بشكل دوري
- عدم إدخال أي رموز يتم تلقيها من مصادر غير موثوقة
- تفعيل ميزة التحقق بخطوتين داخل الحساب
- الحذر من الروابط التي تصل حتى من جهات اتصال معروفة إذا كانت غير متوقعة
تكشف حملة GhostPairing عن تطور خطير في أساليب الاختراق، حيث لم يعد الهدف هو كسر الأنظمة، بل خداع المستخدم نفسه ليمنح الوصول طوعاً. ومع توسع الاعتماد على ميزات الربط بين الأجهزة في التطبيقات الحديثة، تصبح اليقظة الرقمية خط الدفاع الأول ضد هذا النوع من الهجمات.
