سرقة حسابات WhatsApp: كيف تعمل الحيلة، وكيف تحمي نفسك

ما الذي يحدث الآن

منذ بداية أغسطس 2026، تتبّعت فرق الأمن في أوروبا وإفريقيا الحيلة نفسها وهي تنتقل من بلد إلى آخر. في إيطاليا، نشرت Polizia Postale (الشرطة البريدية) تحذيراً يوم 10 أكتوبر 2026 حول رابط مزيّف لمسابقة رقص يطلب من الناس «التصويت لطفل». وفي زيمبابوي، فتحت الحكومة تحقيقاً متعدّد الجهات في منتصف أكتوبر بعد موجة من سرقة حسابات WhatsApp Business وصفها أحد الوزراء بأنها «غير مسبوقة». وفي جنوب إفريقيا، جرى الإبلاغ يوم 16 أكتوبر 2026 عن نسخة تستهدف الآباء عبر رسالة «رقم جديد».

والأهمّ هو ما ليست عليه هذه الهجمات. لا أحد يكسر تشفير WhatsApp، وتبقى رسائلك خاصة. فما يريده المهاجم أبسط بكثير: الرمز المكوّن من ستة أرقام الذي يرسله WhatsApp للتأكد من أنه أنت فعلاً. سلّمه إياه، وسيسجّل رقمك على هاتفه هو — فتُقفَل أمامك بوابة حسابك أنت.

الفخّان اللذان يجب الانتباه إليهما

تقريباً كل حالة تعود إلى واحدة من حيلتين.

1. مكالمة الرمز. يتصل بك شخص يدّعي أنه من علامة تجارية، أو من مشغّل هاتفك، أو من «دعم WhatsApp». وأثناء المكالمة يصلك رمز من ستة أرقام عبر SMS. يطلبون منك قراءته بصوت عالٍ أو إدخاله، بحجة «تأكيد هويتك» أو «حلّ مشكلة». هذا الرمز هو مفتاح حسابك. وفي اللحظة التي تشاركه فيها، يسجّلون رقمك على هاتفهم فتخرج من حسابك فوراً.
2. رابط «صوّت لصديقي» المزيّف. جهة اتصال تثق بها، حسابها هي نفسه مسروق بالفعل، ترسل إليك رابط مسابقة: صوّت لطفلها في مسابقة رقص، أو ساعد صديقاً على الفوز بجائزة. تطلب الصفحة رقم هاتفك، ثم رمزاً «لربط جهاز». وهذا الرمز يسلّم المهاجم جهازاً متصلاً مباشرة بحسابك.

لا تُعطِ الرمز المكوّن من ستة أرقام لأي أحد مهما كان — فتطبيق WhatsApp لن يطلبه منك أبداً.

ماذا يفعل الحساب المسروق بعد ذلك

بمجرد أن يدخلوا، يصبح المهاجم أنت. يراسل جهات اتصالك — العائلة والأصدقاء والعملاء — بقصة عاجلة وطلب مال: تحويل سريع، أو خدمة صغيرة، أو رمز يحتاج إلى إعادة توجيهه. ولأن الرسالة تأتي باسمك ومن رقمك، يصدّقها الناس. وهذا هو كل الهدف من سرقة الحساب بدل إنشاء حساب جديد.

أربع قواعد تُبقي حسابك آمناً

1. لا تُشارك الرمز المكوّن من ستة أرقام أبداً. لا مع متصل، ولا مع صديق، ولا مع أي أحد يدّعي أنه WhatsApp. فتطبيق WhatsApp لا يطلبه إطلاقاً. وإذا وصلك رمز لم تطلبه أنت، فهذا يعني أن أحدهم يحاول الاستيلاء على رقمك — تجاهله.
2. فعّل التحقق بخطوتين. افتح Settings > Account > Two-step verification (الإعدادات ← الحساب ← التحقق بخطوتين) واضبط رمز PIN تعرفه أنت وحدك. فحتى لو حصل المهاجم على رمز SMS، لا يستطيع تسجيل رقمك دون هذا الـPIN. إنها أقوى خطوة واحدة يمكنك اتخاذها، ولا تستغرق سوى دقيقة. ويشرحها دليل WhatsApp للتحقق بخطوتين خطوة بخطوة.
3. لا تُدخِل أبداً رمزاً وصلك من رابط في رسالة. لا توجد مسابقة أو جائزة أو «ربط جهاز» حقيقي يحتاج إلى رمز WhatsApp. وإذا أرسلتك رسالة — ولو من صديق — إلى صفحة تطلب رقمك ورمزاً، فتوقّف. فالأرجح أن حساب ذلك الصديق مسروق بالفعل.
4. تحقّق من الأجهزة المرتبطة من حين لآخر. افتح Menu > Linked devices (القائمة ← الأجهزة المرتبطة) وانظر إلى القائمة. واحذف أي شيء لا تتعرّف عليه. ويشرح WhatsApp الأجهزة المرتبطة هنا.

كلمة لأصحاب حسابات WhatsApp Business

إذا كنت تدير عملك على WhatsApp، فالحساب المسروق ليس مجرد إزعاج — بل عملاء ضائعون، ومحادثات ضائعة، وثقة ضائعة، كلها في يد شخص آخر. ولهذا السبب بالذات تركّز تحقيق زيمبابوي تحديداً على سرقة حسابات الأعمال. فعّل التحقق بخطوتين اليوم، وإذا كان يستخدم الحساب أكثر من شخص، فتأكّد أن كلّ واحد منهم يعرف ألا يشارك الرمز أبداً. وإذا وقع الأسوأ، اقرأ كيف تستعيد حساب WhatsApp المخترَق واتّبع عملية الاستعادة الرسمية من WhatsApp فوراً — فكلما أسرعت في التصرّف، تحسّنت فرصك.

تحتاج مساعدة

تساعد ROSH™ Company Labs المهنيين المغاربة على تأمين حسابات WhatsApp Business الخاصة بهم واستعادتها، باتباع العملية الرسمية الخاصة بـWhatsApp نفسه. لا يمكننا أن نعِدك باستعادة مضمونة — فذلك يعتمد على WhatsApp — لكن يمكننا أن نرشدك في كل خطوة، بالعربية والفرنسية والإنجليزية.

• البريد الإلكتروني: roshcompanylabs@gmail.com
• الموقع: roshcompanylabs.com
• WhatsApp: +212 714 158 488