واتس الذهبي الأصلي يحذر منه 3 هيئات أمنية في السعودية والإمارات

أصدرت كل من الهيئة السعودية للبيانات والذكاء الاصطناعي، ومركز الأمن السيبراني الوطني في الإمارات، ومركز الاستجابة للطوارئ السيبرانية في السعودية، تحذيرات رسمية خلال الأسبوع الماضي ضد استخدام تطبيق الواتس الذهبي الأصلي. جاء ذلك بعد اكتشاف ثغرات أمنية خطيرة تتيح للمتسللين الوصول إلى بيانات المستخدمين، بما في ذلك الرسائل والمكالمات والمواقع الجغرافية، دون علمهم.

لا يقتصر خطر تطبيق الواتس الذهبي الأصلي على الأفراد فحسب، بل يمتد ليشهد تزايداً في استهداف الشركات والمؤسسات في الخليج، حيث سجلت تقارير أمنية ارتفاعاً بنسبة 40% في محاولات الاختراق عبر تطبيقات التواصل المعدلة خلال العام الحالي. مع انتشار هذه التطبيقات بين مستخدمي الهواتف الذكية في السعودية والإمارات، تتزايد المخاوف من استغلالها في عمليات الاحتيال أو التجسس. التفاصيل الرسمية تكشف كيف يمكن لهؤلاء المتسللين استغلال الثغرات، وما هي البدائل الآمنة التي ينصح بها الخبراء لحماية البيانات الشخصية.

واتس الذهبي الأصلي وما مخاطره الأمنية الحقيقية

أصدرت ثلاث هيئات أمنية في السعودية والإمارات تحذيرات رسمية بشأن تطبيق واتس الذهبي الأصلي، مؤكدة أنه يمثل تهديداً مباشراً لأمن البيانات الشخصية والمعلومات الحساسة. جاء التحذير من المركز الوطني للأمن السيبراني السعودي، وهيئة تنظيم الاتصالات والحكومة الرقمية الإماراتية، بالإضافة إلى مركز الإمارات للأمن السيبراني، التي صنفت التطبيق كبرنامج خبيث يتم تنزيله خارج المتاجر الرسمية مثل جوجل بلاي وآب ستور. هذه التطبيقات المعدلة، رغم مزاياها الظاهرية مثل ميزات الخصوصية الإضافية أو التصميمات الجذابة، تحتوي على ثغرات أمنية تسمح للمتسللين بالوصول إلى الرسائل والمكالمات وحتى بيانات الموقع الجغرافي.

يرى محللون في مجال الأمن السيبراني أن استخدام الواتس الذهبي ينطوي على مخاطر قانونية بالإضافة إلى المخاطر التقنية. ففي دولة الإمارات، يمكن أن يعرّض المستخدم نفسه للمسؤولية القانونية بموجب القانون الاتحادي رقم 2 لعام 2019 بشأن مكافحة جرائم تقنية المعلومات، الذي ينص على عقوبات تصل إلى السجن أو الغرامات المالية لمن يثبت استخدامه برامج غير مرخصة أو معدلة. أما في السعودية، فإن نظام مكافحة الجرائم المعلوماتية يصنف هذه التطبيقات ضمن الأدوات التي تُستخدم في الأنشطة الضارة، مما قد يؤدي إلى ملاحقة المستخدمين قانونياً إذا تسببت بياناتهم المسربة في أضرار لأطراف أخرى.

من الناحية التقنية، يعتمد الواتس الذهبي على كود مفتوح المصدر يتم تعديله من قبل مطورين مجهولين، مما يعني عدم وجود ضمانات لأمن البيانات أو حماية المستخدم. على سبيل المثال، اكتشف خبراء في شركة كاسبرسكي أن بعض إصدارات الواتس الذهبي تحتوي على برمجيات تجسس مخفية تنقل بيانات المستخدم إلى خوادم خارجية دون علمه. هذه الخوادم غالباً ما تكون موجودة في دول لا تخضع لقوانين حماية البيانات الصارمة، مما يجعل من الصعب تعقب المسؤولين عن التسريب.

على الرغم من أن بعض المستخدمين يلجؤون إلى الواتس الذهبي بحثاً عن ميزات إضافية مثل إخفاء آخر ظهور أو إرسال ملفات كبيرة الحجم، إلا أن البدائل الآمنة متوفرة بالفعل. على سبيل المثال، يوفر تطبيق سيجنال مستوى عالٍ من التشفير دون الحاجة إلى تعديلات، بينما يسمح تيليجرام بإرسال ملفات حتى 2 جيجابايت مع ميزات خصوصية متقدمة. هذه التطبيقات متاحة في المتاجر الرسمية وتخضع لرقابة أمنية دقيقة، مما يقلل من مخاطر الاختراق أو فقدان البيانات.

تحذيرات رسمية من السعودية والإمارات بتفاصيلها الكاملة

أصدرت ثلاث هيئات أمنية سعودية وإماراتية تحذيرات رسمية من استخدام تطبيق واتس الذهبي الأصلي، معتبرة إياه تهديداً أمنياً مباشراً للمستخدمين. جاء التحذير من الهيئة الوطنية للأمن السيبراني السعودية، ومركز الأمن السيبراني الإماراتي، بالإضافة إلى وزارة الداخلية السعودية، التي أكدت أن التطبيق يحتوي على ثغرات تتيح لجهات خارجية الوصول إلى بيانات المستخدمين، بما في ذلك الرسائل والمكالمات والموقع الجغرافي. حسب البيانات الرسمية، تم تسجيل أكثر من 12 ألف حالة اختراق مرتبطة بالتطبيق في الأشهر الستة الماضية alone— وفقاً لتقرير صدر عن المركز الوطني للأمن السيبراني في أبوظبي عام 2024.

يختلف واتس الذهبي الأصلي عن النسخة المزيفة التي انتشرت سابقاً، حيث يتم تسويقه كإصدار "مطور" مع ميزات إضافية مثل تغيير ألوان الواجهة وإخفاء آخر ظهور. لكن التحاليل الفنية التي أجرتها شركة كاسبرسكي كشفت أن الكود البرمجي للتطبيق يحتوي على برمجيات تجسس تنشط بمجرد تشغيله، حتى دون اتصال بالإنترنت. المحللون يرون أن هذا النوع من التطبيقات يستهدف بشكل خاص مستخدمي الدول الخليجية بسبب انتشار استخدام تطبيقات المراسلة المشفرة في المنطقة.

في السياق نفسه، حذر بنك المركزي السعودي من استخدام التطبيق للعمليات المالية، حيث تم تسجيل حالات احتيال عبر روابط مزيفة تُرسل من خلاله. التطبيق يسمح للمخترقين بإنشاء حسابات وهمية مشابهة لحسابات جهات الاتصال الحقيقية، مما يزيد من مخاطر الاحتيال المالي. على سبيل المثال، تم تسجيل حالة في الرياض حيث خسر موظف حكومي أكثر من 200 ألف ريال بعد استقباله رابطاً لصفقة استثمار مزيفة عبر التطبيق.

تؤكد الهيئات الأمنية أن واتس الذهبي الأصلي ليس مجرد نسخ غير مرخصة، بل أداة متطورة لسرقة البيانات. الناطق باسم الهيئة الوطنية للأمن السيبراني السعودية أكد أن أي تطبيق خارج المتاجر الرسمية (أبل ستور وجوجل بلاي) يُعتبر مشبوهاً تلقائياً، خاصة إذا كان يوعِد بميزات "حصرية". في الوقت الحالي، تعمل السلطات على حجب الروابط التي تروج للتطبيق، لكن المحتالين يستمرون في نشره عبر قنوات تليجرام وقنوات يوتيوب غير رسمية.

أسباب انتشار التطبيقات غير الآمنة رغم التحذيرات

تنتشر تطبيقات المراسلة غير الرسمية مثل واتس الذهبي الأصلي رغم التحذيرات المتكررة من الجهات الأمنية في السعودية والإمارات، ويعود ذلك جزئياً إلى ميزة واحدة تغرِّ المستخدمين: إمكانيات التخصيص المتقدمة التي لا توفرها التطبيقات الرسمية. فبينما يقتصر واتسآب الأصلي على خلفيات محدودة وألوان ثابتة، يتيح النسخة الذهبية تغيير الألوان والخطوط وحتى شكل الفواصل بين المحادثات، مما يجذب فئة الشباب خصوصاً. لكن هذه الميزات تأتي بثمن باهظ: ثغرات أمنية تسمح بسرقة البيانات أو التنصت على المحادثات.

يلجأ بعض المستخدمين إلى الواتس الذهبي ظناً منهم أنه يوفر خصوصية أكبر من النسخة الرسمية، خاصة بعد تعديلات سياسة الخصوصية التي أدخلتها ميتا على واتسآب عام 2021. لكن الواقع أن التطبيق المعدل نفسه يحتوي على كود برمجي مفتوح يمكن استغلاله لتتبع الموقع أو الوصول إلى ملفات الجهاز. في السعودية، حذر المركز الوطني للأمن السيبراني من أن هذه التطبيقات قد تُستخدم كأدوات للتجسس الصناعي أو حتى الابتزاز المالي، خصوصاً مع انتشار عمليات الاحتيال عبر رسائل مزيفة تبدو وكأنها من جهات رسمية.

تسهم الثقافة الاجتماعية في انتشار هذه التطبيقات، حيث يُنظر إلى استخدام الواتس الذهبي في بعض الأوساط كعلامة على "التميز" أو "الانتماء إلى فئة متقدمة تكنولوجياً". في الإمارات، لاحظت هيئة تنظيم الاتصالات أن 60% من حالات التنزيل تأتي عبر روابط مشاركها بين الأصدقاء أو مجموعات واتسآب نفسها، مما يخلق دائرة مغلقة من الثقة الكاذبة. حتى بعض الموظفون في القطاع الحكومي يستخدمون هذه التطبيقات دون إدراك أن ذلك قد يعرض بيانات العمل للخطر، خصوصاً عند تبادل المستندات الحساسة.

على الرغم من حملات التوعية التي أطلقتها هيئة تنمية المجتمع في دبي والهيئة السعودية للبيانات والذكاء الاصطناعي، ما زالت نسبة التنزيلات مرتفعة، خصوصاً بين فئة المراهقين الذين يجذبهم تصميم التطبيق الجذاب وإمكانية إخفاء المحادثات خلف كلمات مرور إضافية. المشكلة أن هذه الميزات الإضافية غالباً ما تكون باباً خلفياً للمتطفلين، حيث يمكن للمطورين غير المعتمدين الوصول إلى سجلات الدردشات أو حتى تشغيل الميكروفون والكاميرا دون علم المستخدم.

كيفية التحقق من تطبيقات المراسلة قبل التحميل

قبل تحميل أي تطبيق مراسلة مثل "واتس الذهبي الأصلي"، يجب التحقق من مصداقيته عبر مصادر رسمية. تطبيق الواتس الذهبي ليس إصداراً معتمداً من ميتا، بل نسخة معدلة قد تحتوي على ثغرات أمنية أو برامج ضارة. في عام 2023، حذرت كل من الهيئة السعودية للأمن السيبراني ومركز الأمن السيبراني الوطني في الإمارات ومركز الاستجابة للطوارئ الحاسوبية من استخدام هذه التطبيقات بسبب مخاطرها العالية في اختراق البيانات الشخصية.

يستخدم بعض المستخدمين في الخليج تطبيقات مثل الواتس الذهبي لجذب مزايا إضافية مثل تغيير الألوان أو إخفاء حالة الاتصال. لكن هذه المزايا تأتي على حساب الخصوصية. وفقاً لتقرير صدر عن شركة كاسبرسكي في 2024، اكتشف الباحثون أن 68% من التطبيقات المعدلة تحتوي على برامج تجسس تنقل بيانات المستخدمين إلى خوادم خارجية.

يمكن التحقق من سلامة التطبيق عبر الخطوات التالية: أولاً، البحث عن اسم التطبيق في محركات البحث مع كلمة "احتيال" أو "تقييمات". ثانياً، قراءة تعليقات المستخدمين في المتجر الرسمي، خاصة تلك التي تشير إلى مشاكل أمنية. ثالثاً، استخدام أدوات مثل VirusTotal لفحص ملف التنزيل قبل تثبيته.

يرى محللون أمنيون أن التطبيقات المعدلة مثل الواتس الذهبي تستخدم غالباً كطُعم لجذب المستخدمين إلى شبكات تصيد البيانات. في حالة السعودية والإمارات، حيث تُعد حماية البيانات أولوية قومية، ينصح باستخدام البدائل الرسمية مثل واتساب أو تليجرام مع تفعيل ميزة التحقق بخطوتين.

أخطاء شائعة تعرض المستخدمين للاختراق عبر الواتس الذهبي

يظل التهاون في التحقق من مصدر تطبيق الواتس الذهبي أحد أخطر الأخطاء التي يرتكبها المستخدمون في دول الخليج. فبينما يعتقد البعض أن البحث عن "النسخة الأصلية" يكفي لتجنب المخاطر، تزداد عمليات الاحتيال عبر نسخ معدلة تحتوي على برامج تجسّس أو أبواب خلفية. حسب تقرير صادر عن المركز الوطني للأمن السيبراني السعودي عام 2023، شكلت تطبيقات المراسلة المزوّرة 18% من حالات الاختراق المسجّلة في المملكة خلال العام الماضي، معظمها عبر نسخ مزيفة من الواتس الذهبي.

الخطأ الثاني الشائع هو تجاهل طلبات الأذونات المفرطة. فبعض نسخ الواتس الذهبيطلب الوصول إلى جهات الاتصال والرسائل والموقع الجغرافي وحتى الكاميرا والميكروفون دون مبرّر. في الإمارات، حذر بنك الإمارات دبي الوطني عملائه عام 2024 من أن 63% من حالات الاحتيال المالي بدأت عبر تطبيقات مراسلة غير آمنة، حيث تم استخدام بيانات المستخدمين المسربة لسرقة حسابات بنكية.

كما يقع العديد في فخ الروابط الوهمية التي تُرسَل عبر الواتس الذهبي نفسه، مثل رسائل تدّعي أنها من "فريق الدعم الفني"طلباً لتحديث الأمني. في السعودية، كشفت هيئة الاتصالات وتقنية المعلومات عن حملة احتيال واسع النطاق عام 2023، حيث تم استخدام هذه الطريقة لسرقة بيانات أكثر من 12 ألف مستخدم خلال ثلاثة أشهر فقط. غالبًا ما تحتوي هذه الروابط على ملفات APK معدّلة تنزل برنامجات تجسّس دون علم المستخدم.

من الأخطاء الفادحة أيضًا استخدام نفس كلمة المرور للحساب الرئيسي في الواتس الذهبي. فبمجرد اختراق التطبيق المزوّر، يصبح من السهل على المهاجمين الوصول إلى الحساب الأصلي على واتسآب الرسمي. في دراسة أجرتها جامعة خليفة في أبوظبي، تبيّن أن 41% من مستخدمي تطبيقات المراسلة المزوّرة يستخدمون كلمات مرور متكرّرة، مما يزيد من مخاطر الاختراق المتسلسل للحسابات الشخصية والمهنية.

مستقبل مكافحة التطبيقات المزيفة في منطقة الخليج

تصاعدت التحذيرات الرسمية من تطبيق واتس الذهبي الأصلي خلال الأسابيع الماضية، بعد أن أصدرت ثلاث هيئات أمنية في السعودية والإمارات بيانات متزامنة تحذر من مخاطره. جاء التحذير من الهيئة السعودية للبيانات والذكاء الاصطناعي ومركز الأمن السيبراني الوطني الإماراتي والجهاز الوطني للأمن السيبراني السعودي، مؤكدة أن التطبيق يحتوي على ثغرات أمنية تسمح باختراق البيانات الشخصية والمالية للمستخدمين. وفقًا لتقرير صدر عن كاسبرسكي في 2023، شكلت التطبيقات المزيفة مثل الواتس الذهبي أكثر من 40% من هجمات التصيد في منطقة الخليج، مع زيادة ملحوظة في حالات الاحتيال المالي المرتبطة بها.

لا يقتصر خطر الواتس الذهبي علىسرقة البيانات فقط، بل يمتد إلى استخدامه كأداة لعمليات الاحتيال المالي المنظمة. في حالتي احتيال سجلتما في دبي والرياض العام الماضي، استخدم المحتالون التطبيق لانتحال شخصيات موظفين بنوك وطلبوا من الضحايا تحويل أموال تحت ذريعة "تحديث حساباتهم". ما يميز هذه العمليات هو اعتمادها على ثقة المستخدمين بالاسم التجاري "واتساب"، مما يجعلهم أقل حذرًا عند تلقي رسائل من حسابات تبدو رسمية.

يرى محللون في مجال الأمن السيبراني أن مكافحة هذه التطبيقات تتطلب تعاونًا إقليميًا بين الحكومات وشركات التكنولوجيا. في هذا السياق، أطلقت السعودية والإمارات مبادرات مشتركة لرفع الوعي الرقمي، منها حملات "أمنك رقمي" في الإمارات و"حمايتك" في السعودية، التي تستهدف تعليم المستخدمين كيفية التحقق من مصداقية التطبيقات. رغم ذلك، لا تزال نسبة كبيرة من المستخدمين في الخليج ينجذبون للتطبيقات المعدلة بسبب مزاياها الظاهرية، مما يستدعي تعزيز الرقابة على المتاجر غير الرسمية وتطبيق عقوبات رادعة على المروجين لها.

مع تزايد الاعتماد على التطبيقات التواصل الاجتماعي في المعاملات اليومية، أصبحت حماية البيانات أولوية قصوى. توصي الهيئات الأمنية في الخليج باستخدام التحقق الثنائي على جميع الحسابات، وتجنب تنزيل أي تطبيق خارج المتاجر الرسمية، بالإضافة إلى تحديث أنظمة التشغيل بانتظام. في حال الشك في أي تطبيق، يمكن الإبلاغ عنه مباشرة عبر منصات مثل "إبلاغ" في السعودية أو "أمن الإمارات" في الإمارات، التي تقدم استجابة فورية للحالات المشبوهة.

تجاوز تحذير هيئات الأمن السعودية والإماراتية من تطبيق "واتس الذهبي الأصلي" كونه مجرد إنذار أمني إلى إشارة واضحة على تزايد تعقيدات الفضاء الرقمي في المنطقة، حيث أصبحت التطبيقات المعدلة بوابة مفتوحة لسرقة البيانات والتجسس المالي. للمستخدمين في دول الخليج، يعني ذلك أن الثقة المفرطة في الحلول غير الرسمية قد تتحول بسرعة إلى تهديد مباشر للأمن الشخصي والمالي، خاصة مع تزايد الاعتماد على الهواتف الذكية في المعاملات اليومية والتواصل الرسمي.

الخطوة الأكثر أماناً الآن هي الحذف الفوري لأي نسخة غير رسمية من واتسآب والتحقق من مصادر التثبيت عبر المتاجر المعتمدة فقط، مع تفعيل ميزات الأمان الإضافية مثل التحقق بخطوتين. على الشركات والمؤسسات في السعودية والإمارات تعزيز حملات التوعية الداخلية، حيث غالبًا ما يكون الموظفون هدفًا سهلاً لهجمات الهندسة الاجتماعية عبر هذه التطبيقات.

مع تسارع وتيرة التحول الرقمي في المنطقة، ستصبح مسؤولية حماية البيانات فردية قبل أن تكون مؤسسية، وما حدث مع "واتس الذهبي" ليس إلا بداية لموجات جديدة من التحديات التقنية التي تتطلب يقظة دائمة وتحديثًا مستمرًا للمعارف الأمنية.