إيران وبلجيكا تتعادلان سلبيًا وتؤجلان حسم التأهل لدور 32 في كأس العالم 2026
الرياض للتعمير تحصل على التصنيف الائتماني “A-” من S&P Global Ratings مع نظرة مستقبلية مستقرة
الفرق الراجلة بشؤون الحرمين تواصل تقديم خدماتها الميدانية لزوار المسجد النبوي
تهيئة موقع رصد تعامد الشمس على مدار السرطان في حوطة بني تميم
ضبط وافد حاول دخول السعودية بطريقة غير مشروعة عبر مطار الأمير نايف بن عبدالعزيز
وزير الرياضة يلتقي لاعبي الأخضر بعد مواجهة إسبانيا في كأس العالم 2026
دونيس: مواجهة إسبانيا كشفت لنا دروسًا مهمة قبل لقاء الرأس الأخضر
السعودية نموذج عالمي رائد في تقديم الدعم الإنساني للاجئين والزائرين والنازحين
الداخلية القطرية: انفجار داخل مصنع في رأس لفان دون إصابات
ضبط 7,424 دراجة آلية مخالفة في مختلف مناطق المملكة
كشفت تقارير صحفية عالمية عن هجوم “سيبراني” احتيالي خبيث ينتشر حول العالم يمكنه اختراق حسابات “واتسآب” للمستخدمين من دون أن يشعروا.
وأفاد التقارير أن الهجوم يستغل ميزة رسمية في تطبيق التراسل الفوري المشفر “واتسآب” تدعى GhostPairing من أجل تنفيذ هذا الهجوم الخبيث.
وتعمل هذه الميزة، على فتح أكثر من حساب “واتسآب” على جهاز واحد، ولكن الهجوم الجديد يعمل على فتح هذه الحسابات من دون سرقة كلمات المرور أو استغلال ثغرات تقنية، ما يجعله مجهولا بالنسبة للمستخدمين وطريقة التعامل معه صعبة.
ويُعد هذا الهجوم تحديًا بالنظر إلى كونه خفيًا وصعوبة إيقافه، إلا إذا كان المستخدم على دراية بعلامات الخطر.
ويحذر خبراء الأمن السيبراني من أن هذه الطريق تجعل المتطفلين والهاكرز قادرين على السيطرة على الحسابات من دون أي رموز تحقق أو سرقة لكلمات المرور.
ويحذر المستخدمون من “رسائل” تبدو “بريئة” من جهات اتصال موثوقة، مثل “مرحبا، لقد وجدت صورتك للتو”، ولكنها تكون بابا لولوج المتطفلين إلى الحسابات.
وتكمن الخطورة في أن هذه الرسالة تحتوي على رابط يظهر كمعاينة مشابهة لمعاينة فيسبوك داخل واتساب، وبالنقر عليه، يُنقل المستخدم إلى صفحة ويب مزيفة تُحاكي عارض صور فيسبوك، وتطلب منهم “التحقق” قبل عرض المحتوى.
وتُفعّل الصفحة المزيفة في عملية “الربط الخفي” إجراء ربط الأجهزة الرسمي في واتساب.
ويُطلب من المستخدم إدخال رقم هاتفه، وبعد ذلك يُنشئ واتساب رمز ربط رقمي، ثم تطلب الصفحة الاحتيالية من المستخدم إدخال هذا الرمز في واتساب، متظاهرةً بأنه فحص أمني روتيني.
وبذلك، يقوم الضحايا دون علمهم بالموافقة على ربط جهاز المهاجم، ما يمنحه وصولًا كاملًا إلى حسابهم.