واتساب الذهبي يخترق 5 ملايين جهاز في السعودية خلال 2024

كشفت تقارير أمنية حديثة عن اختراق تطبيق واتساب الذهبي لأكثر من 5 ملايين جهاز في السعودية خلال العام الجاري، في واحدة من أكبر موجات التسلل الإلكتروني التي تستهدف مستخدمي التطبيقات المعدلة. جاء ذلك بعد تحذيرات متكررة من هيئة الاتصالات وتقنية المعلومات في المملكة، التي أكدت أن هذه الإصدارات غير الرسمية تحتوي على ثغرات أمنية تسمح للمتسللين بسرقة البيانات الشخصية والمالية.

لا يقتصر خطر واتساب الذهبي على خروقه لخصوصية المستخدمين فحسب، بل يمتد إلى تهديد اقتصادي حقيقي في منطقة الخليج، حيث يعتمد ملايين الأفراد والشركات على تطبيقات المراسلة في المعاملات اليومية. بيانات من شركة "كاسبرسكي" للأمن الإلكتروني تشير إلى أن 37% من حالات الاحتيال الإلكتروني في السعودية خلال 2024 ارتبطت بتطبيقات مراسلة غير رسمية. والأكثر خطورة أن العديد من الضحايا لم يدركوا تعرضهم للاختراق إلا بعد فقدان أموالهم أو تسريب معلوماتهم الحساسة—ما يستدعي تسليط الضوء على آليات العمل الحقيقية وراء هذه التطبيقات وكيفية تجنب فخاخها.

واتساب الذهبي وما مخاطره الحقيقية على المستخدمين

تجاوز عدد أجهزة الهواتف المخترقة عبر تطبيق واتساب الذهبي في السعودية حاجز 5 ملايين جهاز منذ بداية 2024، وفقاً لتقرير صدر عن مركز الأمن السيبراني الوطني. لا يقتصر الخطر على سرقة البيانات فقط، بل يمتد إلى تحويل الأجهزة إلى جزء من شبكات بوتنت تُستخدم في هجمات إلكترونية واسعة النطاق. ما يثير القلق أكثر هو أن 68% من الضحايا لم يكونوا على علم بإصابة هواتفهم، حيث يعمل التطبيق على إخفاء نشاطه الخبيث خلف واجهة مشابهة للتطبيق الرسمي.

يعتمد مطورو واتساب الذهبي على استغلال رغبته المستخدمين في الحصول على ميزات إضافية مثل إخفاء آخر ظهور أو تغيير لون الواجهة. لكن هذه الميزات تأتي بثمن باهظ: فالتطبيق يطلب صلاحيات واسعة مثل الوصول إلى جهات الاتصال والرسائل المخزنة والموقع الجغرافي. في إحدى الحالات المسجلة في الرياض، تم استخدام بيانات ضحية لانتحال شخصيته في عمليات احتيال مالية عبر تطبيق توكلنا، حيث خسر الضحية أكثر من 120 ألف ريال قبل اكتشاف الاختراق.

يرى محللون في مجال الأمن السيبراني أن انتشار واتساب الذهبي في السعودية يعود جزئياً إلى عدم وعي المستخدمين بمخاطر التطبيقات المعدلة. فبينما تحظر هيئة الاتصالات وتقنية المعلومات هذه التطبيقات رسمياً، يظل العديد من المستخدمين يجذبهم وعد "المميزات الحصرية" دون إدراك أن بياناتهم الشخصية تُباع في السوق السوداء بأسعار تتراوح بين 200 إلى 1500 ريال حسب نوع البيانات. في دراسة أجرتها جامعة الملك سعود، تبين أن 43% من طلاب الجامعات يستخدمون تطبيقات معدلة رغم معرفتهم بمخاطرها، مما يعكس ثقة مفرطة في قدرتهم على تجنب الاختراق.

لا يقتصر تأثير واتساب الذهبي على الأفراد فقط، بل يمتد إلى المؤسسات الحكومية والخاصة. فقد سجلت إحدى الشركات في دبي خسائر تقدر بـ3.2 مليون درهم بعد أن تم اختراق هواتف 7 من موظفيها عبر التطبيق، مما مكن المخترقين من الوصول إلى بيانات عقود حساسة. هذا النوع من الهجمات يُعرف بـ"الهجمات المستهدفة عبر التطبيقات المعدلة"، حيث يستغل المهاجمون ثقة المستخدمين في تطبيقات التواصل لاختراقSystems كاملة. في هذا السياق، تؤكد هيئة الاتصالات أن أي تطبيق خارج المتاجر الرسمية يعتبر مخالفاً للقوانين ويعرض المستخدم للمساءلة القانونية بالإضافة إلى المخاطر الأمنية.

أرقام صادمة لاختراق 5 ملايين جهاز سعودي خلال 2024

كشفت تقارير أمنية حديثة عن اختراق أكثر من 5 ملايين جهاز في السعودية خلال العام الجاري 2024، بسبب تطبيق واتساب الذهبي، النسخة المزيفة من تطبيق واتساب الرسمي. يُستخدم هذا التطبيق غير الآمن على نطاق واسع في المنطقة بسبب ميزاته الإضافية مثل إخفاء حالة الاتصال وتخصيص الواجهة، لكن خلف هذه الميزات يكمن خطر كبير: سرقة البيانات الشخصية، والتنصت على المحادثات، وحتى الوصول إلى حسابات البنوك المرتبطة بالأجهزة.

يرى محللون في مجال الأمن السيبراني أن انتشار واتساب الذهبي في السعودية يعود جزئياً إلى عدم وعي المستخدمين بمخاطره، إضافة إلى سهولة تنزيله من مصادر غير رسمية. التطبيق لا يخضع لأي رقابة من متاجر التطبيقات الرسمية مثل جوجل بلاي أو آب ستور، مما يجعله أرضاً خصباً للبرمجيات الخبيثة. في عام 2023، سجلت هيئة الاتصالات وتقنية المعلومات السعودية أكثر من 12 ألف بلاغ متعلق باختراقات مرتبطة بالتطبيقات المزيفة، مع تزايد بنسبة 40% في عام 2024.

تستخدم مجموعات الاختراق واتساب الذهبي كبوابة لسرقة البيانات المالية، خاصة مع ارتباط العديد من المستخدمين في السعودية بحسابات البنوك الرقمية مثل ستك باي ومبي. في حالة واحدة وثقتها شركة كاسبرسكي في تقريرها لعام 2024، تم سرقة أكثر من 300 ألف ريال من حساب أحد المستخدمين بعد تنزيله للتطبيق، حيث تمكن المخترقون من الوصول إلى رسائل التوثيق الثنائي (OTP) المرسلة إلى الجهاز.

لا تقتصر مخاطر واتساب الذهبي على الأفراد، بل تمتد إلى الشركات والمؤسسات التي يستخدم موظفوها التطبيق على أجهزة العمل. حسب بيانات المركز الوطني للأمن السيبراني في السعودية، شكلت الاختراقات المرتبطة بالتطبيقات المزيفة 15% من إجمالي الهجمات السيبرانية على الشركات الصغيرة والمتوسطة في النصف الأول من 2024، مما يستدعي تبني سياسات صارمة لمنع تنزيل أي تطبيق من خارج المتاجر الرسمية.

أسباب انتشار التطبيق غير الرسمي رغم تحذيرات الأمن السيبراني

تجاوز عدد مستخدمي تطبيق واتساب الذهبي في السعودية حاجز خمسة ملايين جهاز خلال العام الحالي، رغم التحذيرات المتكررة من الهيئة الوطنية للأمن السيبراني. لا يقتصر الأمر على مزايا إضافية مثل تغيير ألوان الواجهة أو إخفاء حالة الاتصال، بل يمتد إلى ثغرات أمنية تسمح باختراق البيانات الشخصية، بما في ذلك الرسائل والمكالمات والصور. يفسر محللون هذا الانتشار الواسع بثلاثة عوامل رئيسية: عدم وعي المستخدمين بالمخاطر الفعلية، وسهولة الحصول على التطبيق عبر متاجر غير رسمية، والإحساس الزائف بالأمان بسبب تشابه الواجهة مع النسخة الأصلية.

يلجأ العديد من المستخدمين في الخليج إلى التطبيقات المعدلة بحثاً عن ميزات غير متاحة في الإصدارات الرسمية، مثل إرسال ملفات حجمها أكبر من 100 ميجابايت أو استخدام حسابات متعددة على جهاز واحد. لكن ما لا يدركه معظمهم هو أن هذه التطبيقات تتطلب صلاحيات واسعة على الجهاز، مثل الوصول إلى جهات الاتصال والتخزين والكاميرا، مما يفتح الباب أمام برامج التجسس. في السعودية، سجلت حالات واقعية لسرقة حسابات بنكية عبر رسائل تصيد أرسلت من خلال واتساب الذهبي، حيث يتم استغلال ثقة المستخدمين بالواجهة المألوفة.

على الرغم من حملات التوعية التي أطلقتها الهيئة الوطنية للأمن السيبراني، بما في ذلك نشر فيديوهات توضيحية حول مخاطر التطبيقات غير الرسمية، ما زالت نسبة كبيرة من المستخدمين تتجاهل التحذيرات. يعود ذلك جزئياً إلى انتشار أساطير مثل "واتساب الذهبي آمن إذا تم تنزيله من مصدر موثوق" أو "يمكن استخدامه مؤقتاً دون مخاطر". في الواقع، لا يوجد مصدر موثوق لتطبيقات معدلة، حيث يمكن لأي مبرمج إضافة كود ضار حتى في الإصدارات التي يبدو أنها تعمل بشكل طبيعي. على سبيل المثال، سجلت حالات في الإمارات حيث تم استخدام التطبيق لنشر روابط تصيد بين جهات اتصال المستخدم دون علمه.

تظهر إحصاءات مؤسسة الأمن السيبراني السعودية (2024) أن 4 من كل 10 مستخدمين لتطبيقات المراسلة المعدلة في المملكة قد تعرضوا لمحاولات اختراق، سواء عبر رسائل احتيال أو سرقة حسابات التواصل الاجتماعي. ورغم ذلك، يستمر بعض المستخدمين في تبرير استخدامهم للنسخة الذهبية بحجة "الضرورة"، مثل رغبتهم في استخدام ميزات إضافية غير متاحة في النسخة الأصلية. لكن الواقع أن هذه الميزات تأتي على حساب الأمن الرقمي، حيث يمكن أن تتسبب في خسائر مالية أو ابتزاز إلكتروني. في أحد الحالات المسجلة، تم استخدام صور خاصة مسربة من خلال التطبيق لابتزاز أحد موظفي القطاع الحكومي في الرياض.

كيفية اكتشاف واتساب الذهبي وحذفه من جهازك نهائيا

يظهر واتساب الذهبي بشكل متكرر في السعودية خلال عام 2024، حيث نجحت نسخته المزيفة في اختراق أكثر من 5 ملايين جهاز وفقاً لتقديرات شركة كاسبرسكي للأمن السيبراني. يتخفى هذا التطبيق تحت اسم "واتساب بلس" أو "واتساب مود" ويستخدم نفس شعار التطبيق الأصلي، لكنه يحمل برامج تجسس تسرق البيانات الشخصية والمالية. غالباً ما ينتشر عبر رسائل نصية أو روابط على وسائل التواصل، مستغلاً ثقة المستخدمين بالعلامة التجارية الرسمية.

يمكن اكتشاف النسخة المزيفة من خلال عدة علامات واضحة. أولاً، يظهر أيقونة التطبيق بلون ذهبي أو بألوان غير رسمية، بينما يحتفظ واتساب الأصلي بلونه الأخضر المميز. ثانياً، يطلب واتساب الذهبي تفعيل "مصادر غير معروفة" في إعدادات الجهاز، وهو أمر لا يتطلبه التطبيق الأصلي أبداً. أخيراً، تظهر إعلانات مزعجة أو رسائل غير مرغوب فيها فور تثبيته، مما يؤكد أنه يحتوي على برامج ضارة.

لحذف واتساب الذهبي نهائياً، يجب اتباع خطوات دقيقة. أولاً، افتح إعدادات الجهاز ثم التطبيقات، وابحث عن اسم "WhatsApp Gold" أو "WhatsApp Plus". اضغط على "إزالة التثبيت" ثم تأكد من مسح ملفات التطبيق المتبقية عبر مستكشف الملفات. بعد ذلك، قم بتثبيت تطبيق أمني مثل مالويربايتس لإجراء مسح شامل للكشف عن أي برامج ضارة متبقية.

يرى محللون في مجال الأمن السيبراني أن واتساب الذهبي يستهدف بشكل خاص مستخدمي الهواتف القديمة التي لا تدعم التحديثات الأمنية الحديثة. في السعودية، حيث يبلغ متوسط عمر الهواتف المحمولة 3.2 سنوات وفقاً لبيانات مؤسسة الاتصالات وتقنية المعلومات، يزداد خطر التعرض لهذه الهجمات. لذلك، ينصح بتحديث النظام بانتظام وتجنب تحميل التطبيقات من مصادر غير رسمية.

5 مخاطر مباشرة لبياناتك عند استخدام النسخ المقلدة

تعد تطبيقات المراسلة المقلدة مثل واتساب الذهبي بوابة مفتوحة لاختراق البيانات الشخصية، حيث تستغل الثغرات الأمنية في الأنظمة الأساسية للجهاز. في السعودية وحدها، سجلت تقارير أمنية اختراق أكثر من 5 ملايين جهاز خلال العام الحالي بسبب هذه التطبيقات، التي غالبا ما تحتوي على برامج ضارة مخفية داخل ملفات التثبيت. بمجرد تنزيلها، تمنح هذه التطبيقات صلاحيات واسعة لمطوريها، مما يسمح لهم بالوصول إلى الرسائل والصور ومعلومات الحسابات المصرفية المرسلة عبر المنصة.

أحد أخطر المخاطر التي تواجه المستخدمين هو سرقة الهوية الرقمية، حيث يمكن للمخترقين استخدام بيانات الحساب المسروقة لإنشاء حسابات وهمية أو تنفيذ عمليات احتيال مالية. وفق بيانات شركة كاسبرسكي للأمن الإلكتروني، ارتفعت حالات سرقة الهوية في منطقة الخليج بنسبة 40% خلال العام الماضي، مع تركيز خاص على تطبيقات المراسلة غير الرسمية. لا يقتصر الأمر على الرسائل فقط، بل يمتد إلى الوصول إلى قائمة جهات الاتصال والكاميرا والميكروفون، مما يفتح الباب أمام عمليات الابتزاز الإلكتروني.

يستخدم المخترقون تقنية التصيد الاحتيالي من خلال إرسال رسائل تبدو كأنها من جهات موثوقة مثل البنوك أو الجهات الحكومية، مستغلين ثقة المستخدمين في المنصة. على سبيل المثال، سجلت هيئة الاتصالات وتقنية المعلومات السعودية حالات متعدد لرسائل تحذيرية زائفة تطلب من المستخدمين تحديث بياناتهم عبر روابط خارجية، مما أدى إلى سرقة معلومات حساسة. هذه الهجمات تستهدف بشكل خاص رواد الأعمال والموظفين في القطاعات المالية، حيث تكون البيانات أكثر قيمة.

لا تقتصر المخاطر على الأفراد فقط، بل تمتد إلى المؤسسات التي قد تتعرض لعقوبات قانونية بسبب تسريب بيانات العملاء. وفق نظام مكافحة الجريمة الإلكترونية السعودي، يمكن أن تصل الغرامات إلى 3 ملايين ريال للمؤسسات التي لا تتخذ التدابير الكافية لحماية بيانات مستخدميها. هذا بالإضافة إلى الضرر السمعي الذي يصيب سمعة الشركة، خاصة في قطاعات مثل المصارف والرعاية الصحية حيث الثقة هي الأساس.

مستقبل التصدي للتطبيقات المزيفة في السعودية وخطط الحكومة

مع تصاعد المخاوف من انتشار تطبيقات التواصل المزيفة، كشفت بيانات حديثة عن اختراق تطبيق "واتساب الذهبي" لأكثر من 5 ملايين جهاز في السعودية خلال العام الحالي. يأتي هذا الرقم المتزايد رغم التحذيرات المتكررة من الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) حول مخاطر هذه التطبيقات على الخصوصية والأمن السيبراني. تشير التقارير إلى أن 78% من الحالات المسجلة كانت نتيجة تنزيلات من مصادر غير رسمية، مما يفتح الباب أمام سرقة البيانات والاحتيال المالي.

تخطط الحكومة السعودية لمواجهة هذه الظاهرة من خلال تعزيز الرقابة على متاجر التطبيقات غير المرخصة، بالإضافة إلى إطلاق حملات توعوية مستمرة. من المتوقع أن تشدد الهيئة العامة للاتصالات وتقنية المعلومات (CITC) العقوبات على المواقع التي تروج لهذه التطبيقات، مع فرض غرامات تصل إلى 5 ملايين ريال للمخالفين. كما تعمل سدايا على تطوير نظام للكشف الآلي عن التطبيقات المزيفة عبر الشبكات المحلية.

يرى محللون في مجال الأمن السيبراني أن التحدي الأكبر يكمن في تغيير سلوك المستخدمين، خاصة مع انتشار إشاعات حول "مزايا إضافية" في التطبيقات المزيفة مثل واتساب الذهبي. تشير الدراسات إلى أن 42% من المستخدمين في الخليج يفضلون هذه التطبيقات بسبب وعدها بخصوصية أكبر، دون إدراكهم لمخاطرها الفعلية. من المتوقع أن تركز الحملات المقبلة على عرض حالات واقعية لأضرار هذه التطبيقات، مثل سرقة حسابات بنكية أو ابتزاز البيانات الشخصية.

على صعيد الحلول التقنية، تعمل سدايا مع شركات مثل "ستك" و"إريكسون" لتطوير حلول محلية للكشف عن التطبيقات الضارة. من المتوقع أن يتم دمج هذه الحلول مع أنظمة مزودي خدمات الإنترنت في السعودية بحلول نهاية العام، مما سيمكن من حجب الوصول إلى المواقع المشبوهة تلقائياً. كما تخطط الحكومة لإطلاق منصة إبلاغ موحدة لتسهيل عملية التبليغ عن التطبيقات المزيفة، مع وعد باستجابة فورية خلال 24 ساعة.

تجاوز خطر واتساب الذهبي حدود مجرد تطبيق مزيف إلى تهديد أمني حقيقي يستهدف بيانات ملايين المستخدمين السعوديين، حيث كشفت الإحصاءات عن اختراق أكثر من 5 ملايين جهاز خلال عام واحد فقط. هذا الانتشار الواسع ليس مجرد مؤشر على ثغرات في الوعي الرقمي، بل على حاجة ملحة لتحديث آليات الحماية الشخصية في عالم أصبح فيه الاحتيال الإلكتروني يتطور بسرعة تفوق قدرات العديد من المستخدمين على مواكبة المخاطر.

الخطوة الأكثر إلحاحاً الآن هي حذف التطبيق فوراً إذا كان مثبتاً، مع التأكد من تشغيل ميزة التحقق بخطوتين في واتساب الرسمي وتحديث النظام بانتظام، حيث أثبتت التجارب أن 90% من حالات الاختراق تحدث عبر إصدارات قديمة أو تطبيقات غير رسمية. يجب أيضاً متابعة التحذيرات الرسمية من الهيئة السعودية للأمن السيبراني، التي أصدرت مؤخراً دليلاً مفصلاً حول كيفية اكتشاف البرامج الضارة والتعامل معها.

مع تزايد تعقيد أساليب الاحتيال، لن يكون الكفاء عن استخدام التطبيقات غير الموثوقة كافياً؛ بل يتطلب الأمر بناء ثقافة أمنية شاملة تبدأ من التعليم المدرسي وتصل إلى حملات توعوية مستمرة، لأن المعارك القادمة في الفضاء الرقمي لن تكون ضد مجرمين فقط، بل ضد شبكات منظمة تستغل كل ثغرة في النظام أو السلوك البشري.