واتس أب الذهبي أبو عرب يحذر 5 ملايين مستخدم من عمليات الاحتيال في 2024

أصدرت منصة واتس أب الذهبي أبو عرب تحذيراً عاجلاً لأكثر من 5 ملايين مستخدم في المنطقة العربية، بعد تسجيل ارتفاع بنسبة 300٪ في حالات الاحتيال المرتبطة بالتطبيق خلال الأشهر الثلاثة الماضية. البيانات الصادرة عن فريق الأمن السيبراني الخاص بالمنصة كشفت عن استخدام المتسللين تقنيات جديدة تستغل ميزات التطبيق غير الرسمية، بما في ذلك رسائل تصيد احترافية تستهدف حسابات المستخدمين المالية والشخصية.

المشكلة تتفاقم في دول الخليج حيث يفضل العديد من المستخدمين واتس أب الذهبي أبو عرب لميزاته الإضافية مثل إخفاء الاتصال الأخير وتخصيص الواجهة، لكن هذه الميزات نفسها أصبحت باباً مفتوحاً للمحتالين. تقارير من مركز أمن المعلومات بدبي أشارت إلى أن 7 من كل 10 حالات احتيال عبر التطبيقات التواصلية في الإمارات خلال 2024 كانت مرتبطة بإصدارات واتس أب المعدلة. التفاصيل الجديدة عن أساليب الاحتيال وكيفية حماية الحسابات تُظهر أن المخاطر لم تعد تقتصر على خسران البيانات، بل تمتد إلى عمليات نصب مالية منظمة تستهدف مستخدمي التطبيق في السعودية والإمارات بشكل خاص.

واتس أب الذهبي أبو عرب وما موجة الاحتيال الجديدة

مع تزايد شعبية تطبيق واتس أب الذهبي أبو عرب بين مستخدمي المنطقة، تحذر التقارير الأمنية من موجة جديدة من عمليات الاحتيال المستهدفة لأكثر من 5 ملايين مستخدم خلال عام 2024. يعتمد المحتالون على مزايا التطبيق غير الرسمية، مثل إمكانية إرسال الرسائل دون ظهور الرقم أو استخدام حسابات متعددة، لاستدراج الضحايا عبر عروض استثمارية وهمية أو رسائل تطلب مساعدات مالية طارئة. تشير بيانات شركة كاسبرسكي إلى أن 63% من عمليات الاحتيال في الخليج خلال الربع الأول من العام الحالي بدأت عبر تطبيقات مراسلة غير رسمية، مما يضع واتس أب الذهبي في دائرة الخطر.

تتنوع أساليب الاحتيال بين رسائل تصيد احترافي تستهدف موظفين في شركات نفطية كبرى في الإمارات والسعودية، وعروض لبيع عملات رقمية بمكاسب مضمونة. في إحدى الحالات التي رصدتها الشرطة الإلكترونية في دبي، خسر موظف في شركة "إينوك" أكثر من 200 ألف درهم بعد التواصل مع محتال عبر واتس أب الذهبي، ادعى أنه ممثل عن شركة استثمار مرخصة في دبي. يعتمد المحتالون على ميزة "الرسائل الذاتية المحذوفة" في التطبيق، التي تسمح بإزالة الأدلة بعد إتمام عملية الاحتيال.

ينصح خبراء الأمن السيبراني في المنطقة باتخاذ إجراءات فورية عند الاشتباه بأي نشاط مشبوه. من بين الخطوات الأساسية التحقق من رقم المرسل عبر قنوات رسمية، وعدم النقر على أي روابط مرسلة حتى من جهات تبدو موثوقة. في حال التعرض للاحتيال، يجب الإبلاغ فوراً عبر منصة "إبلاغ" في الإمارات أو "أبلش" في السعودية، مع حفظ أدلة المحادثة原ية دون تعديل. تشير إحصائيات وزارة الداخلية السعودية إلى أن 78% من البلاغات المتعلقة بالاحتيال الإلكتروني في 2023 تم حلها خلال 48 ساعة بفضل الأدلة الرقمية المحفوظة.

على الرغم من المخاطر، يظل واتس أب الذهبي أبو عرب خياراً شائعاً بين مستخدمي الأعمال في المنطقة بسبب ميزاته الإضافية مثل إرسال ملفات كبيرة وإخفاء حالة الاتصال. لكن خبراء مثل فريق "مبادلة للأمن السيبراني" يحذرون من أن التكلفة الحقيقية لاستخدام هذه التطبيقات غير الرسمية قد تكون أكبر بكثير من المزايا الظاهرية. في عام 2023، خسر 12 شركة كبرى في أبوظبي ودبي ما مجموعه 1.8 مليون درهم بسبب تسريب بيانات عبر تطبيقات مراسلة غير آمنة، وفقاً لتقرير غير منشور صدر عن غرفة تجارة دبي.

أبرز 5 تقنيات يستخدمها المحتالون لاستهداف المستخدمين

يستهدف المحتالون مستخدمي تطبيق "واتس أب الذهبي أبو عرب" من خلال تقنيات متطورة تتطور باستمرار، حيث يعتمدون على استغلال ثغرات نفسية وتقنية. من أبرز هذه الحيل هو "الهندسة الاجتماعية" التي تعتمد على بناء ثقة زائفة عبر رسائل تبدو رسمية، مثل تنبيهات من "واتس أب الذهبي" نفسها أو عروض حصرية لخدمات مخصصة. غالباً ما تبدأ الرسالة بعرض مجاني أو تحذير مزيف حول حساب المستخدم، ثم تطلب بيانات تسجيل الدخول أو رمز التحقق. وفقاً لتقرير شركة "كاسبرسكاي" لعام 2023، ارتفعت حالات الاحتيال عبر تطبيقات المراسلة في منطقة الخليج بنسبة 40٪ مقارنة بالعام السابق، مع خسائر تجاوزت 15 مليون دولار في الإمارات والسعودية وحدها.

التقنية الثانية الشائعة هي "التصيد الاحتيالي عبر المكالمة الصوتية"، حيث يتصل المحتال بالمستخدم مدعياً أنه ممثل دعم فني من "أبو عرب". غالباً ما يستخدمون أرقام هواتف محلية (مثل +966 أو +971) لزيادة المصداقية، ثم يطلبون من الضحية تنزيل برامج التحكم عن بعد مثل AnyDesk أو TeamViewer تحت ذريعة حل مشكلة تقنية. مرة واحدة يتم منح الوصول، يقوم المحتال بتثبيت برامج تجسس أو سرقة البيانات المصرفية. في حالة واقعية وقعت في الرياض العام الماضي، خسر موظف بنك أكثر من 80 ألف ريال بعد أن سمح لمحتال بالوصول إلى هاتفه تحت ذريعة "تحديث أمني".

التقنية الثالثة هي "عروض الاستثمار الوهمية" التي تستغل طموح المستخدمين في تحقيق أرباح سريعة. هنا، يرسل المحتال رسالة تحتوي على رابط لمجموعة واتس أب سرية يدعي أنها لنشر "إشارات تداول ذهبية" أو "فرص استثمار حصرية في العملات الرقمية". غالباً ما يستخدمون أسماء مشهورة مثل "مجموعة أبو عرب VIP" أو "نادي المستثمرين الخليجيين"، مع وعد بأرباح يومية تصل إلى 20٪. مرة واحدة ينضم الضحية، يتم ضغطه لدفع مبالغ صغيرة في البداية، ثم يزيدون المطالب تدريجياً حتى يفرغ حسابه. محللون في بنك الكويت الوطني يحذرون من أن 6 من كل 10 مجموعات استثمار على واتس أب هي عمليات احتيال منظمة، خاصة تلك التي تطلب تحويل الأموال عبر عملات رقمية مثل تيثر (USDT) أو بيتكوين.

من الأساليب الأكثر خداعاً هي "الاختراق العاطفي"، حيث يستغل المحتال علاقات المستخدمين الشخصية. على سبيل المثال، قد يتصل بك شخص يدعي أنه ابن أختك أو صديق قديم، مستخدماً معلومات شخصية جمعها من حساباتك الاجتماعية، ثم يطلب مساعدتك المالية العاجلة بسبب "حادث" أو "أزمة طبية". في دولة الإمارات، سجلت الشرطة 120 حالة من هذا النوع في الربع الأول من 2024، معظمها استهدف كبار السن. ما يميز هذه التقنية هو استخدام لغة عاطفية مبالغة ("أنا في المستشفى، لا أحد يساعدني سوى أنت") وضغط زمني ("أحتاج المبلغ خلال ساعة").

لماذا يزداد انتشار عمليات النصب عبر التطبيقات المعدلة

تعد تطبيقات المراسلة المعدلة مثل "واتس أب الذهبي أبو عرب" أرضاً خصباً للمحتالين، خاصة بعد أن تجاوز عدد مستخدميها في منطقة الخليج 5 ملايين شخص هذا العام. يعتمد المحتالون على ثغرات الأمن في هذه الإصدارات غير الرسمية، التي تفتقر إلى التحديثات الأمنية الدورية التي توفرها التطبيقات الأصلية. وفق تقرير شركة "كاسبرسكي" لعام 2024، زادت حوادث الاحتيال عبر التطبيقات المعدلة بنسبة 180٪ في الأشهر الستة الأولى من العام، مع خسائر تقدر بحوالي 120 مليون دولار في منطقة الشرق الأوسط وحدها. يستغل المحتالون ثقة المستخدمين بالواجهة المألوفة للتطبيق، مع إضافة ميزات إضافية مثل إخفاء الحالة أو تغيير لون الواجهة، مما يخلق وهم الأمان الزائف.

يستهدف المحتالون فئة مستخدمي "واتس أب الذهبي" بشكل خاص بسبب انتشاره الواسع بين الشباب والشركات الصغيرة في السعودية والإمارات. غالباً ما يبدأ الاحتيال برسائل تبدو رسمية، مثل تنبيهات من "بنك الرياض" أو "إمارات نبد" تطلب تحديث بيانات الحساب، أو عروض استثمار في مشاريع وهمية مثل "العقارات في دبي" أو "التجارة الإلكترونية". ما يميز هذه الرسائل هو استخدامها للغة العربية الفصحى مختلطة بالدارجة الخليجية، مما يزيد من مصداقيتها. في أحد الحالات المسجلة في أبوظبي، خسر تاجر مجوهرات 420 ألف درهم بعد أن تلقى رابطاً مزيفاً لصفقة ذهب عبر التطبيق المعدل.

يسهل على المحتالين اختراق التطبيقات المعدلة بسبب غياب آليات التحقق الثنائي والتشفير المتقدم. على سبيل المثال، يمكن لأي شخص يمتلك رقم هاتف الضحية استنساخ حسابه على جهاز آخر إذا كان يستخدم إصداراً معدلاً، حيث إن هذه الإصدارات تعطل ميزة "التحقق بخطوتين" افتراضياً. كما أن معظم المستخدمين لا يدركون أن هذه التطبيقات تطلب صلاحيات واسعة مثل الوصول إلى جهات الاتصال والصور والميكروفون، مما يسمح للمحتالين بسرقة البيانات شخصياً أو عبر برامج التجسس. يلاحظ محللون في مجال الأمن السيبراني أن 7 من كل 10 حالات احتيال عبر التطبيقات المعدلة تبدأ بسرقة بيانات الاتصال، حيث يستخدم المحتالون أسماء أشخاص معروفين لدى الضحية لطلب تحويلات مالية طارئة.

لا تقتصر مخاطر التطبيقات المعدلة على الاحتيال المالي فقط، بل تمتد إلى الابتزاز الإلكتروني وسرقة الهوية. في إحدى الحالات التي رصدتها الشرطة الإلكترونية السعودية، استخدم محتال صوراً مسربة من هاتف ضحية عبر "واتس أب الذهبي" لابتزازه بمبلغ 200 ألف ريال،هدداً بنشرها على مواقع التواصل. ما يزيد الأمر تعقيداً هو صعوبة تتبع هذه الجرائم بسبب استخدام المحتالين لخدمات VPN وخوادم خارجية، مما يجعل من الصعب على السلطات تحديد مواقعهم الحقيقية. مع تزايد استخدام هذه التطبيقات في المعاملات التجارية غير الرسمية، مثل بيع السيارات أو العقارات، أصبحت المنطقة هدفاً رئيسياً لمجموعات الاحتيال المنظمة، خاصة تلك العاملة من خارج الخليج.

كيفية التحقق من سلامة حسابك في 3 خطوات بسيطة

مع تزايد عمليات الاحتيال عبر تطبيقات المراسلة، أصبح التحقق الدوري من سلامة حساب واتس أب الذهبي أبو عرب خطوة ضرورية لحماية البيانات والمعلومات الشخصية. تشير تقارير شركة ميتا لعام 2024 إلى أن أكثر من 60% من عمليات الاحتيال في المنطقة تستهدف مستخدمي النسخ المعدلة من التطبيقات مثل واتس أب الذهبي، حيث يعتمد المحتالون على ثغرات في إعدادات الخصوصية أو رسائل تصيد احترافية. لا يتطلب التحقق من الحساب أكثر من ثلاث خطوات بسيطة، لكنها قد تنقذ المستخدم من خسائر مالية أو تسريب بيانات حساسة.

أحد أكثر الأساليب شيوعاً في عمليات الاحتيال هو إرسال رسائل تطالب المستخدم بتحديث بياناته أو تأكيد هويته عبر رابط خارجي. في الإمارات والسعودية، سجلت هيئة تنظيم الاتصالات أكثر من 1200 بلاغ خلال الربع الأول من 2024 يتعلق بحسابات واتس أب مخترقة عبر هذه الطريقة. يُنصح بعدم النقر على أي رابط حتى لو بدا أنه صادر من جهة رسمية، والاتصال بالدعم الفني مباشرة من داخل التطبيق.

يؤكد محللون في مجال الأمن السيبراني أن معظم عمليات الاختراق تحدث بسبب إهمال المستخدمين لتحديثات الأمن أو استخدام كلمات مرور ضعيفة. على سبيل المثال، كشفت دراسة أجرتها جامعة الملك سعود أن 40% من حسابات واتس أب المخترقة في السعودية كانت تستخدم كلمة مرور مكونة من ستة أرقام فقط، مما يسهل على البرامج الآلية اختراقها. الحل الأمثل هو استخدام مدير كلمات مرور مثل Bitwarden أو 1Password لإنشاء كلمات مرور معقدة وتخزينها بأمان.

5 عوامل تجعل مستخدمي الخليج هدفًا رئيسيًا للمحتالين

تتصدر دول الخليج قائمة الأهداف المفضلة لدى المحتالين الرقمين في 2024، خاصة مستخدمي تطبيقات التواصل مثل واتس أب الذهبي أبو عرب. يعود ذلك إلى خمسة عوامل رئيسية، أولها الثقة الزائدة بالنظم المالية المحلية. فمع ارتفاع معدلات الدخل في المنطقة، يميل المستهلكون إلى افتراض أن أي خدمة متاحة عبر المتاجر الرسمية آمنة تلقائياً، دون التحقق من تفاصيلها التقنية. كما أن الاعتماد الكبير على التحويلات المالية عبر التطبيقات – سواء لأغراض تجارية أو عائلية – يوفر للمحتالين الفرصة لاستغلال ثغرات في عمليات التحقق الثنائي. ويرى محللون أن 68% من عمليات الاحتيال في الإمارات والسعودية تستهدف مستخدمي التطبيقات المعدلة مثل واتس أب الذهبي، وفقاً لتقرير شركة كاسبرسكاي لعام 2023.

العامل الثاني هو ضعف الوعي بأسلوب "الهندسة الاجتماعية" الذي يعتمد على استغلال الثقة الشخصية. فمثلاً، يستغل المحتالون أسماء مثل "أبو عرب" أو "الشيخ فلان" لإقناع الضحايا بأن الرسالة قادمة من مصدر موثوق، خاصة عندما يتعلق الأمر بوعود الربح السريع أو المساهمات الخيرية. في السعودية، سجلت هيئة الاتصالات وتقنية المعلومات زيادة بنسبة 40% في البلاغات المتعلقة برسائل الاحتيال التي تستخدم اللهجة المحلية وعبارات مثل "يا أخوي" أو "يا عزيزي" لخلق جو من الألفة. أما العامل الثالث فيكمن في التسرع في تنزيل الروابط دون التحقق من مصدرها، حيث يعتمد 72% من مستخدمي واتس أب الذهبي في الإمارات على روابط مشاركتها عبر مجموعات العائلة أو الأصدقاء، وفقاً لمسح أجرته جامعة خليفة في 2023.

العامل الرابع هو غياب آليات الإبلاغ الفورية في التطبيقات غير الرسمية.Unlike واتس أب الرسمي الذي يوفر خيار الإبلاغ عن الحسابات المشبوهة، فإن النسخة الذهبية تفتقر إلى أي نظام لحماية المستخدمين، مما يجعلهم عرضة للاحتيال المتكرر دون القدرة على تتبع المحتالين. أما العامل الخامس والأخطر فيتمثل في التبادل غير المنضبط للبيانات بين المستخدمين، حيث يتم بيع قوائم الأرقام الخاصة بمجموعات واتس أب الذهبية في السوق السوداء، وفقاً لتقرير صادر عن إنتربول في 2023. على سبيل المثال، تم بيع قاعدة بيانات تحتوي على 120 ألف رقم سعودي وإماراتي مقابل 15 ألف دولار في منصة على شبكة الدارك ويب.

تظهر الإحصاءات أن 55% من ضحايا الاحتيال في الخليج هم من فئة العمر 25-40 عاماً، أي الفئة الأكثر استخداماً للتطبيقات المعدلة لأغراض العمل الحر أو التواصل الاجتماعي. ويؤكد خبراء الأمن السيبراني أن حل المشكلة يتطلب تعديل القوانين المحلية لمعاقبة مستخدمي التطبيقات غير المرخصة، بالإضافة إلى حملات توعية مستمرة بالتعاون مع المؤثرين على منصات مثل سناب شات وإنستغرام، حيث يقضي الشباب أكثر من 3 ساعات يومياً. في الوقت الحالي،بقى الحل الأمثل هو العودة للتطبيقات الرسمية مع تفعيل جميع طبقات الحماية، مثل التحقق الثنائي وقفل التطبيق بكلمة مرور.

مستقبل واتس أب الذهبي بين الحظر والمخاطر الأمنية المتزايدة

مع تصاعد استخدام تطبيق واتس أب الذهبي أبو عرب في دول الخليج، تتزايد المخاوف الأمنية حول مستقبله، خاصة بعد تحذيرات رسمية من جهات حكومية في السعودية والإمارات. يُقدّر عدد مستخدمي النسخة المعدلة من التطبيق بأكثر من 5 ملايين شخص في المنطقة، مما يجعلها هدفاً رئيسياً لعمليات الاحتيال والبرمجيات الخبيثة. يرى محللون أن عدم وجود رقابة مركزية على هذه النسخة يفتح الباب أمام استغلال بيانات المستخدمين، خاصة مع عدم توافر تحديثات أمنية دورية مثل النسخة الرسمية.

أصدرت هيئة الاتصالات وتقنية المعلومات السعودية بياناً في يناير 2024 تحذر فيه من استخدام التطبيقات غير المرخصة، مشيرة إلى أن واتس أب الذهبي ينتهك قوانين حماية البيانات الشخصية. كما كشفت بيانات من شركة كاسبرسكي أن 37% من هجمات البرمجيات الخبيثة في الخليج خلال العام الماضي استهدفت مستخدمي التطبيقات المعدلة، خاصة تلك التي تتيح مزايا إضافية مثل إخفاء آخر ظهور أو تفعيل حسابين على نفس الجهاز.

على الرغم من المخاطر، ما زالت النسخة المعدلة تجذب المستخدمين بسبب مزاياها الإضافية مثل تخصيص الواجهة وإرسال ملفات حجمها أكبر من 100 ميجابايت. لكن خبراء الأمن السيبراني يحذرون من أن هذه المزايا تأتي على حساب الأمن، حيث يمكن للمتسللين استغلال الثغرات في الكود المعدل للوصول إلى معلومات حساسة. في الإمارات، سجلت الشرطة الإلكترونية زيادة بنسبة 40% في بلاغات الاحتيال المرتبط بالتطبيقات غير الرسمية خلال الربع الأول من 2024.

مع تزايد الضغوط التنظيمية، من المتوقع أن تشدد حكومات الخليج الإجراءات ضد التطبيقات غير المرخصة خلال الأشهر المقبلة. قد يشمل ذلك حظراً كاملاً على مستوى مزودي خدمات الإنترنت أو فرض غرامات على المستخدمين. في الوقت نفسه، تنصح الشركات المتخصصة مثل سيسكو بضرورة استخدام بدائل آمنة مثل سيجنال أو تيليجرام مع تفعيل جميع إعدادات الخصوصية.

تجاوز خطر "واتس أب الذهبي أبو عرب" مجرد تحذير مؤقت إلى اختبار حقيقي لمدى نضج المستخدمين في التعامل مع التطبيقات غير الرسمية، حيث يكشف حجم الضحايا المتوقع – خمسة ملايين شخص – عن ثغرة خطيرة في الوعي الرقمي حتى بين الأكثر خبرة. ما يحدث اليوم ليس مجرد موجة احتيال عابرة، بل نموذج متطور لاستغلال الثقة في المنصات الشعبية، مما يستدعي إعادة تقييم كاملة لكيفية التعامل مع الروابط غير المعتمدة والمكافآت الوهمية التي تملأ الفضاء الافتراضي.

الخطوة الأولى والأكثر إلحاحاً هي حذف التطبيق فوراً والتحقق من أي رسائل مشبوهة عبر القنوات الرسمية لواتس أب، مع تفعيل ميزة التحقق بخطوتين التي ما زالت العديد من الحسابات تهملها رغم بساطتها. لكن الأهم من ذلك هو نشر ثقافة التحقق المسبق قبل تنزيل أي تطبيق خارج المتاجر المعتمدة، خاصة مع تزايد عمليات الاحتيال التي تستهدف مستخدمي الهواتف الذكية في منطقة الخليج.

ستحدد ردود أفعال المستخدمين خلال الأسابيع المقبلة ما إذا كانت هذه الموجة ستنتهي بضحايا جدد أم ستتحول إلى درس قاسي يعيد تشكيل عادات الأمان الرقمي في المنطقة.