موجة استهداف تضرب حسابات واتساب في لبنان وسوريا: تسجيل خروج وأكواد مجهولة
تشهد حسابات «واتساب» منذ 14 آب موجة استهداف مختلفة، تمثلت في وصول أعداد كبيرة من طلبات وأكواد التحقق إلى المستخدمين، بالتزامن مع تسجيل خروج إجباري وفقدان مؤقت للقدرة على استعادة الحساب. وبرزت هذه الحالات في عدد من الدول، بينها لبنان وسوريا، حتى لدى مستخدمين لم يضغطوا على روابط أو يفتحوا ملفات مشبوهة قبل وقوع الحادثة.
وتأتي الموجة الجديدة بعد نمط سابق بدأ في 8 آب وارتبط بمحاولات «Ghost Pairing» وربط الأجهزة. أما الهجمات الحالية فتستهدف مسار التحقق نفسه عبر إغراقه بطلبات تفعيل متكررة، ما يؤدي في بعض الحالات إلى فرض فترات انتظار طويلة، قد تمتد إلى 24 أو 48 ساعة، قبل السماح بطلب رمز جديد عبر الرسائل النصية أو الاتصال.
ويُشبه هذا الأسلوب، من الناحية التفسيرية، هجمات حجب الخدمة الموزعة (DDoS)، لكن على مستوى الحساب بدلاً من الخادم. إذ يتعرض رقم الهاتف لمسار كثيف من طلبات التسجيل وأكواد التفعيل، ما يضع آلية التحقق والاسترداد تحت ضغط ويصعّب على صاحب الحساب استعادته. لذلك يمكن وصفه مجازياً بـ«User-Level DDoS» أو «Account-Level Flooding»، من دون أن تكون هذه تسميات تقنية رسمية للهجوم.
وتشير سرعة العمليات وتزامنها وتكرارها لدى عدد كبير من المستخدمين إلى احتمال اعتماد بنية آلية واسعة النطاق، تضم سكريبتات وبوتات وأنظمة لتنسيق العمليات، وربما وكلاء ذكاء اصطناعي قادرين على تصنيف الحالات واتخاذ قرارات بشأن الخطوة التالية. ويمكن لهذه المنظومة توزيع الأهداف وتشغيل عمليات متزامنة وإعادة المحاولات ومتابعة النتائج بصورة آلية.
وتكشف بعض الحالات عن طبيعة متعددة المراحل للهجوم؛ إذ يترافق إغراق طلبات التحقق أحياناً مع تسجيل دخول ناجح من جهاز آخر، يعقبه تسجيل خروج الضحية من جلستها. وبعد فقدان الجلسة، قد تبدأ مرحلة أكثر حساسية بسبب القيود الزمنية المفروضة على استعادة الحساب. كما أبلغ مستخدمون عن اختلافات في مكالمات التحقق، ما يجعل توثيق وقت الاتصال وشركة الاتصالات والتعليمات الصوتية مفيداً، مع الامتناع التام عن مشاركة رمز التحقق.
وفي مواجهة هذه الهجمات، يُنصح المستخدمون بالتعامل مع وصول أكواد لم يطلبوها كإشارة تحذير مبكرة، ومراجعة الأجهزة المرتبطة والجلسات النشطة، وتفعيل التحقق بخطوتين، واستخدام خيار «Strict Account Settings» عند توفره، إضافة إلى مراجعة البريد الإلكتروني ووسائل الاسترداد. وبعد استعادة الحساب، ينبغي إخراج أي جهاز غير معروف ومراجعة إعدادات الحماية. كما يُنصح مستخدمو «آيفون» بفحص حساب Apple والأجهزة الموثوقة وتنبيهات تسجيل الدخول وتغيير كلمة المرور عند رصد نشاط غير مألوف.
وفي تطور متزامن، ظهر تحديث جديد لتطبيق «WhatsApp Business» على «آيفون» بالنسخة 26.32.75، ووصف بأنه يتضمن إصلاحات أخطاء وتحسينات في الأداء من دون تفاصيل إضافية. ورغم تزامن التحديث مع موجة الاستهداف، لا توجد معطيات كافية لإثبات وجود علاقة مباشرة بينهما، كما لا يُعرف ما إذا كانت الإصلاحات شملت التسجيل أو أكواد التحقق أو إدارة الجلسات والأجهزة. ومع ذلك، يبقى توقيت التحديث وتفاصيل الإصلاحات موضع اهتمام في ظل تزايد الحالات المرصودة.
