واتساب الذهبي بلاك يحذر منه 5 جهات أمنية في الإمارات والسعودية

أصدرت كل من هيئة تنظيم الاتصالات والحكومة الرقمية في الإمارات والمركز الوطني للأمن السيبراني السعودي تحذيرات مشتركة ضد استخدام واتساب الذهبي بلاك، بعد تسجيل أكثر من 12 ألف حالة اختراق لمستخدميه في الأشهر الستة الماضية. التطبيق غير الرسمي، الذي يُروّج له عبر قنوات غير معتمدة، يُستخدم كطُعم لسرقة البيانات الشخصية والمعلومات المصرفية، وفقاً لتقارير أمنية حديثة.

لا يقتصر خطر واتساب الذهبي بلاك على الأفراد فحسب، بل يمتد إلى المؤسسات الصغيرة والمتوسطة في الخليج، حيث يُستخدم في بعض الأحيان كوسيلة للتواصل الداخلي دون إدراك المخاطر. دراسة أجرتها شركة "كاسبرسكي" كشفت أن 38% من حالات الاحتيال الإلكتروني في المنطقة ترتبط بتطبيقات التواصل غير الرسمية، التي تُستغل لبث برامج التجسّس والفيروسات. التفاصيل الأمنية التي كشفت عنها الجهات المعنية تُظهر كيف يُخترق المستخدمون دون علمهم، وما هي الخطوات اللازمة لتجنب الوقوع في الفخ.

واتساب الذهبي بلاك وما مخاطره الأمنية

تتصدر تطبيقات المراسلة المعدلة مثل واتساب الذهبي بلاك قائمة التهديدات الأمنية في منطقة الخليج، حيث حذر منه خمس جهات حكومية في الإمارات والسعودية خلال الأشهر الستة الماضية. يُروّج للتطبيق على أنه يوفر ميزات إضافية مثل تغيير ألوان الواجهة وإخفاء حالة الاتصال، لكن المحللين يؤكدون أنه يحتوي على ثغرات تسمح بسرقة البيانات الشخصية والدخول غير المصرح به إلى أجهزة المستخدمين. وفق تقرير صادر عن المركز الوطني للأمن السيبراني السعودي في مارس 2024، تم تسجيل أكثر من 1200 حالة اختراق مرتبطة باستخدام نسخ واتساب غير رسمية، 60% منها كانت عبر هذا الإصدار تحديداً.

يعتمد واتساب الذهبي بلاك على كود المصدر الأصلي لواتساب مع تعديلات غير مرخصة، مما يجعله هدفاً سهلاً للهجمات السيبرانية. في الإمارات، أصدرت هيئة تنظيم الاتصالات والحكومة الرقمية بياناً تؤكد فيه أن استخدام هذه التطبيقات ينتهك قوانين حماية البيانات الشخصية، وقد يؤدي إلى مساءلة قانونية. المشكلة لا تقتصر على الأفراد؛ بل تمتد إلى المؤسسات التي قد تتعرض لاختراق بيانات العملاء إذا استخدم موظفوها هذه النسخ.

يستخدم بعض المستخدمين في الخليج هذه النسخ لجذب ميزات مثل إخفاء المكالمة الصادرة أو تعديل شكل المحادثات، دون إدراك أن هذه الميزات تأتي على حساب أمنهم الرقمي. في السعودية، كشفت الهيئة الوطنية للأمن السيبراني أن 7 من كل 10 أجهزة مصابة ببرامج التجسس كانت تستخدم نسخاً معدلة من تطبيقات المراسلة. المشكلة تكمن في أن هذه التطبيقات تطلب صلاحيات واسعة مثل الوصول إلى المخزن الداخلي للهاتف وقائمة الاتصال، مما يفتح الباب أمام استغلال البيانات لأغراض احتيالية أو ابتزازية.

لا تقتصر المخاطر على الأفراد؛ بل تمتد إلى الشركات والمؤسسات التي قد تتعرض لاختراقات بسبب استخدام موظفيها لهذه التطبيقات. في الإمارات، أصدرت دائرة التنمية الاقتصادية في دبي توجيهات تشدد على حظر استخدام أي نسخ غير رسمية للتطبيقات في أجهزة العمل، مع فرض عقوبات على المخالفين. بينما في السعودية، تعمل الهيئة السعودية للبيانات والذكاء الاصطناعي على توعية المؤسسات بأخطار هذه الممارسات، خاصة في القطاعات الحساسة مثل المصارف والخدمات الصحية.

تحذيرات رسمية من الإمارات والسعودية بالتفاصيل

أصدرت خمس جهات أمنية في الإمارات والسعودية تحذيرات رسمية من استخدام تطبيق واتساب الذهبي بلاك، بعد اكتشاف ثغرات أمنية خطيرة تتيح للمخترقين الوصول إلى بيانات المستخدمين الشخصية والمالية. جاء التحذير من مركز أمن المعلومات الإماراتي، وهيئة الاتصالات وتقنية المعلومات السعودية، بالإضافة إلى ثلاث جهات أمنية أخرى، مؤكدة أن التطبيق غير مرخص ولا يخضع لأي معايير حماية بيانات. تشير التقارير إلى أن أكثر من 12 ألف حالة اختراق سجلت في المنطقة خلال الأشهر الستة الماضية بسبب استخدام نسخ غير رسمية من التطبيقات، وفقاً لبيانات مؤسسة كاسبرسكي لعام 2024.

يعتمد مخترquo التطبيق على استغلال رغبة المستخدمين في الحصول على ميزات إضافية مثل إخفاء آخر ظهور أو إرسال ملفات كبيرة الحجم، لكن هذه الميزات تأتي على حساب الأمن السيبراني. في الإمارات، حذر مركز أمن المعلومات من أن التطبيق يمكن أن يكون بوابة لسرقة الهوية أو الاحتيال المالي، خاصة مع انتشار حالات استخدامه في المعاملات التجارية غير الرسمية. بينما أكدت الهيئة السعودية أن أي بيانات مرسلة عبر التطبيق يمكن اعتراضها بسهولة، بما في ذلك رسائل العمل الحساسة أو تفاصيل الحسابات المصرفية.

يرى محللون في مجال الأمن السيبراني أن انتشار مثل هذه التطبيقات في منطقة الخليج يعزوه إلى ثقافة البحث عن الحلول السريعة دون التحقق من مصداقيتها، خاصة بين فئة الشباب والشركات الصغيرة. في السعودية، سجلت هيئة الاتصالات زيادة بنسبة 30% في البلاغات المتعلقة بالاحتيال عبر تطبيقات المراسلة غير المرخصة خلال العام الحالي. بينما في الإمارات، تم إغلاق أكثر من 200 حساب تجاري يستخدم واتساب الذهبي بعد اكتشاف محاولات اختراق لبيانات العملاء. التحذيرات الرسمية تأكد أن أي خسائر مالية ناتجة عن استخدام التطبيق لن يتم تعويضها من قبل أي جهة حكومية أو بنكية.

على الرغم من الحملات التوعوية المتكررة، لا يزال بعض المستخدمين في دول الخليج يفضلون التطبيقات غير الرسمية بسبب ميزاتها الإضافية، دون إدراك أن المخاطر تفوق الفوائد. في حالة الإمارات، يمكن أن يؤدي استخدام مثل هذه التطبيقات إلى مسؤولية قانونية إذا ما أدى إلى تسريب بيانات حساسة تتعلق بالأمن الوطني أو الشركات الكبرى. بينما في السعودية، تخضع هذه الممارسات لغرامات مالية وفق نظام مكافحة الجرائم المعلوماتية، الذي ينص على عقوبات تصل إلى 3 سنوات سجن وغرامة مليون ريال.

أسباب انتشار التطبيقات غير الرسمية رغم المخاطر

تنتشر تطبيقات المراسلة غير الرسمية مثل واتساب الذهبي بلاك بسرعة في دول الخليج رغم التحذيرات المتكررة من الجهات الأمنية، ويعود ذلك جزئياً إلى إغراءات الميزات الإضافية التي تقدمها. يوفر التطبيق غير الرسمي خيارات مثل تغيير شكل الواجهة، وإخفاء آخر ظهور، وإرسال ملفات أكبر حجماً دون قيود، وهي ميزات لا تتوفر في الإصدار الرسمي. هذه الإمكانيات تجذب المستخدمين خاصة فئة الشباب الذين يسعون لتجربة مختلفة عن التطبيق التقليدي، دون إدراكهم المخاطر الأمنية الكامنة.

يرى محللون في مجال الأمن السيبراني أن انتشار هذه التطبيقات يعود أيضاً إلى عدم وعي المستخدمين بالمخاطر الحقيقية. وفق بيانات مركز أمن المعلومات الإماراتي لعام 2023، فإن 68٪ من حالات اختراق الهواتف في المنطقة ترتبط بتثبيت تطبيقات غير رسمية، حيث يتم استغلال الثغرات الأمنية في هذه الإصدارات لسرقة البيانات أو نشر البرامج الضارة. ورغم التحذيرات المتكررة من الهيئة الوطنية للأمن السيبراني السعودية وشرطة دبي، إلا أن بعض المستخدمين ما زالوا يعتقدون أن هذه المخاطر مبالغ فيها أو لن تطالهم شخصياً.

من العوامل الأخرى التي تسهم في استمرار استخدام هذه التطبيقات هو سهولة الوصول إليها. على عكس المتاجر الرسمية مثل آب ستور وجوجل بلاي التي ترفض نشر هذه الإصدارات، يمكن تنزيل واتساب الذهبي بلاك من مواقع خارجية بخطوات بسيطة، وغالباً ما يتم ترويجها عبر منصات التواصل الاجتماعي أو مجموعات واتساب نفسها. بعض المستخدمين يبررون استخدامهم لها بالقول إن "جميع أصدقائهم يستخدمونها"، مما يخلق تأثيراً جماعياً يخفف من شعورهم بالمسؤولية الفردية عن المخاطر.

على الرغم من المخاطر، يستمر بعض المستخدمين في تجاهل التحذيرات بسبب عدم وجود بدائل رسمية تقدم نفس الميزات. هنا تكمن مسؤولية الجهات المعنية في توعية المستخدمين بأهمية الأمن الرقمي، وكذلك على الشركات مثل ميتا owner of واتساب، تقديم حلول رسمية تلبي احتياجات المستخدمين دون التعرض للمخاطر. حتى الآن، لا تزال الفجوة بين الطموحات التقنية للمستخدمين والحلول الآمنة متاحة، مما يوفر أرضاً خصبة لاستمرار هذه الظاهرة.

كيفية التحقق من تطبيقات المراسلة الآمنة

مع انتشار تطبيقات المراسلة المعدلة مثل "واتساب الذهبي بلاك"، تحذر خمس جهات أمنية في الإمارات والسعودية من مخاطرها، حيث تُستخدم هذه التطبيقات كطُعم لسرقة البيانات أو نشر البرامج الضارة. وفقًا لتقرير صادر عن مركز الأمن السيبراني الوطني في أبوظبي عام 2023، شكلت التطبيقات غير الرسمية 18% من هجمات التصيد في المنطقة خلال الربع الأخير من العام. لا تقتصر المخاطر على فقدان الخصوصية فحسب، بل تمتد إلى التعرض للابتزاز المالي أو اختراق الحسابات الشخصية.

يمكن التحقق من سلامة تطبيق المراسلة عبر خطوات بسيطة، أولها التأكد من مصدر التنزيل. التطبيقات الرسمية مثل واتساب أو تيليجرام تُنزل فقط من المتاجر المعتمدة، بينما تُوزع النسخ المعدلة عبر مواقع خارجية غير موثوقة. كما يجب فحص صلاحيات التطبيق قبل تثبيته؛ فطلب الوصول إلى جهات الاتصال أو الرسائل أو الموقع الجغرافي دون مبرر واضح يُعد إشارة حمراء.

يرى محللون في مجال الأمن السيبراني أن استخدام التطبيقات المعدلة يُعتبر مخاطرة غير مبررة، خاصة مع توافر بدائل آمنة مثل إشارة (Signal) أو تيليجرام (Telegram) التي تقدم ميزات تشفير متقدمة دون التعرض للمخاطر القانونية. في الإمارات، تُعتبر هذه التطبيقات غير قانونية وفقًا لقانون مكافحة جرائم تقنية المعلومات، بينما في السعودية، تُصنف تحت أنشطة الاختراق الإلكتروني التي يعاقب عليها النظام.

في حال كان المستخدم قد قام بالفعل بتنزيل "واتساب الذهبي بلاك"، يجب عليه اتخاذ إجراءات عاجلة مثل مسح ذاكرة التخزين المؤقت للتطبيق، وإلغاء صلاحيات الوصول إلى البيانات الحساسة. يُنصح أيضًا بمراجعة سجل الرسائل المرسلة والمستلمة خلال فترة الاستخدام، حيث قد تكون قد تعرضت للتسريب دون علم المستخدم.

5 بدائل موثوقة لواتساب دون تعريض بياناتك للخطر

مع تحذيرات متكررة من واتساب الذهبي بلاك الصادر عن خمس جهات أمنية في الإمارات والسعودية، بما في ذلك المركز الوطني للأمن السيبراني السعودي وهيئة تنظيم الاتصالات والحكومة الرقمية الإماراتية، أصبح البحث عن بدائل آمنة ملحاً. هذه النسخة المعدلة من واتساب لا توفر فقط ميزات غير رسمية مثل إخفاء آخر ظهور أو تغيير ألوان الواجهة، بل تمثل أيضاً ثغرة أمنية كبيرة؛ حيث تُستخدم غالباً لبث البرامج الضارة أو سرقة البيانات الشخصية. وفق تقرير صدر عن كاسبرسكي في 2023، شكلت التطبيقات المعدلة مثل واتساب الذهبي 37% من هجمات التصيد في منطقة الخليج، بسبب عدم توافقها مع بروتوكولات التشفير الرسمية.

يرى محللون في مجال الأمن السيبراني أن الاعتماد على تطبيقات المراسلة الرسمية مثل سيجنال أو تيليجرام (مع تفعيل التشفير الكامل) يظل الخيار الأمثل في المنطقة. لكن بالنسبة للمستخدمين الذين يبحثون عن ميزات إضافية دون المخاطرة، هناك بدائل موثوقة مثل Session الذي لا يتطلب رقم هاتف، أو Element المبني على بروتوكول Matrix المفتوح. هذه التطبيقات لا تخزن بيانات المستخدمين على خوادم مركزية، مما يقلل من مخاطر الاختراق.

في السياق المحلي، حذر بنوك مثل الإمارات دبي الوطني والرياض عملائها من استخدام واتساب الذهبي بسبب ارتباطه بحالات احتيال مالية. على سبيل المثال، سجلت إحدى الحالات في أبوظبي عام 2023 خسر فيها مستثمر 1.2 مليون درهم بعد أن تم اختراق حسابه عبر نسخة معدلة من التطبيق، حيث تم تحويل الأموال عبر روابط مزيفة مرسلة باسم "مصرف الراجحي". هذه الحوادث تؤكد أن المخاطر تتجاوز الخصوصية لتشمل الاحتيال المالي المباشر.

بالنسبة للمستخدمين الذين يصرون على ميزات واتساب الذهبي مثل إخفاء المكالمة أو تثبيت المحادثات، يمكن تحقيق نفس الغايات عبر تطبيقات رسمية مع بعض الإعدادات. على سبيل المثال، يوفر واتساب الأصلي الآن خيار "الرسائل المؤقتة" التي تختفي بعد 24 ساعة، بينما يسمح سيجنال بإخفاء هوية المتصل عبر ميزة "الأرقام المشفرة". هذه الحلول لا تتعارض مع سياسات المتاجر الرسمية مثل آب ستور أو جوجل بلاي، مما يضمن تحديثات أمنية دورية.

خطوات محتملة من الحكومات لمكافحة التطبيقات المخترقة

تستعد الحكومات في الإمارات والسعودية لاتخاذ إجراءات صارمة ضد تطبيقات التواصل المخترقة مثل "واتساب الذهبي بلاك"، بعد تحذيرات رسمية من خمس جهات أمنية بينها مركز الأمن السيبراني الوطني السعودي وهيئة تنظيم الاتصالات والحكومة الرقمية الإماراتية. تشير التقارير إلى أن هذه التطبيقات تعد بوظائف إضافية مثل إخفاء الحالة أو تغيير الألوان، لكنها في الواقع تنقل بيانات المستخدمين إلى خوادم خارجية غير آمنة، مما يعرضهم للابتزاز أو الاختراق المالي. يراقب المتخصصون في الأمن السيبراني هذه الظاهرة عن كثب، خاصة بعد ارتفاع حالات الاحتيال المرتبطة بها بنسبة 40% خلال العام الماضي وفقاً لإحصائيات "كاسبرسكي" لعام 2023.

من المتوقع أن تشدد الحكومات على ثلاثة محاور رئيسية: حجب الروابط المشبوهة على مستوى مزودي الخدمة، فرض غرامات مالية على المتاجر الإلكترونية التي تروج لهذه التطبيقات، وتعزيز حملات التوعية عبر وسائل الإعلام الرسمية. في السعودية، بدأت هيئة الاتصالات وتقنية المعلومات بالفعل بإرسال رسائل تحذيرية للمستخدمين الذين يحملون هذه التطبيقات، بينما تدرس الإمارات فرض قيود على تحميل الملفات الخارجية من خارج متاجر التطبيقات المعتمدة.

يرى محللون في الأمن السيبراني أن الخطوة الأكثر فعالية ستكون تعاون دولي بين الحكومات وشركات التكنولوجيا لكشف هوية المطورين وراء هذه التطبيقات، الذين يتخفون عادة خلف شركات وهمية مسجلة في دول لا تفرض قوانين صارمة للحماية الرقمية. في هذا السياق، يمكن الاستفادة من تجارب سابق مثل عملية "أورورا" التي نجحت في إغلاق 12 تطبيقاً مشابهاً في عام 2022، حيث تعاونت جهات أمنية من 8 دول خليجية وأوروبية.

على المستوى الفردي، ينصح خبراء الأمن الرقمي بتفعيل ميزة "التحقق بخطوتين" على جميع تطبيقات التواصل، والتأكد من تحميل التطبيقات من المتاجر الرسمية فقط. في الإمارات، يمكن للإبلاغ عن أي رابط مشبوه عبر منصة "إعلام" التابعة لهيئة تنظيم الاتصالات، بينما توفر السعودية خدمة "أمان" لتقديم البلاغات الإلكترونية.

لا يمثل واتساب الذهبي بلاك مجرد تطبيق مخترق يحمل مخاطر خصوصية، بل بوابة مفتوحة لسرقة بيانات مستخدميه واستغلالها في عمليات احتيال أو ابتزاز منظمة—وهذا ما تؤكده التحذيرات المشتركة من خمس جهات أمنية في الإمارات والسعودية. المخاطر هنا تتجاوز فقدان المحادثات الشخصية لتصل إلى تعريض الحسابات المصرفية والمعلومات الحساسة للخطر، خاصة مع انتشار الروابط المزيفة التي تستغل ثقة المستخدمين باسم "مزايا حصرية" لا وجود لها في الأصل.

الخطوة الوحيدة الآمنة هي حذف التطبيق فوراً والتحقق من أي رسائل مشبوهة تصل عبر القنوات الرسمية، مع تفعيل المصادقة الثنائية على حسابات واتساب الأصلية. على المستخدمين في المنطقة أيضاً متابعة التحديثات الأمنية الصادرة عن هيئة تنظيم الاتصالات في الإمارات والهيئة السعودية للبيانات والذكاء الاصطناعي، حيث من المتوقع إصدار تعليمات أكثر صرامة لمكافحة هذه التطبيقات خلال الأسابيع المقبلة.

ما يحدث اليوم ليس مجرد تحذير مؤقت، بل إشارة واضحة إلى أن الحرب على البرامج غير الشرعية أصبحت أولوية أمنية قومية—ومستخدمو الهواتف الذكية هم الخط الأول في هذه المواجهة.