اكتشف هجوم احتيالي جديد يسمح للمخترقين من الوصول الكامل إلى حسابات واتساب دون علم من المستخدمين.
ويستخدم هذا الهجوم الهندسة الاجتماعية لاستهداف أرقام الهواتف واختراق الحسابات دون سرقة كلمات المرور أو استغلال الثغرات التقنية.
ووفقا لوسائل إعلام أجنبية، ويسمى هذا الهجوم بـ"الاقتران الخفي"، ويستغل ميزة ربط الأجهزة في تطبيق واتساب للحصول على وصول كامل إلى حسابات الضحايا.
تبدأ عملية احتيال "الاقتران الخفي" برسالة تبدو بريئة من جهة اتصال موثوقة، مثل "مرحبا، لقد وجدت صورتك للتو".
وتحتوي الرسالة على رابط يظهر كمعاينة مشابهة لمعاينة فيسبوك داخل واتساب.
وبالنقر عليه، ينقل المستخدم إلى صفحة ويب مزيفة تحاكي عارض صور فيسبوك، وتطلب منهم "التحقق" قبل عرض المحتوى.
وبذلك، تفعل الصفحة المزيفة في عملية "الربط الخفي" إجراء ربط الأجهزة الرسمي في واتساب، ويطلب من المستخدم إدخال رقم هاتفه، وبعد ذلك ينشئ واتساب رمز ربط رقمي، ثم تطلب الصفحة الاحتيالية من المستخدم إدخال هذا الرمز في واتساب، متظاهرة بأنه فحص أمني روتيني.
