واتس الذهبي 2022: 5 مخاطر أمنية تهدد مستخدمي التطبيق غير الرسمي

أصدرت شركة ميتا تحذيراً رسمياً في أغسطس 2023 ضد استخدام نسخة واتس الذهبي 2022، بعد اكتشاف أكثر من 12 مليون عملية تنزيل للتطبيق غير الرسمي عبر متاجر خارجية، 70% منها في منطقة الشرق الأوسط. الدراسة التي أجرتها شركة الأمن السيبراني "كاسبرسكي" كشفت أن هذه النسخة المعدلة تحتوي على ثغرات أمنية تسمح للمهاجمين بالوصول الكامل إلى بيانات المستخدمين، بما في ذلك الرسائل والمكالمات والموقع الجغرافي.

لا يقتصر خطر واتس الذهبي 2022 على فقدان الخصوصية فحسب، بل يمتد إلى سرقة الحسابات المصرفية عبر رسائل التصيد الاحتيالي التي يُرسَل معظمها باللغة العربية. في السعودية والإمارات وحدها، سجلت الجهات الأمنية زيادة بنسبة 40% في البلاغات المتعلقة باختراق حسابات عبر تطبيقات المراسلة غير الرسمية خلال العام الماضي. المستخدمون الذين يبحثون عن ميزات إضافية مثل إخفاء آخر ظهور أو تغيير لون الواجهة قد يجدون أنفسهم أمام مخاطر أكبر بكثير—من برامج التجسس إلى فقدان السيطرة على حساباتهم بشكل نهائي.

واتس الذهبي 2022 وما يميزه عن التطبيق الرسمي

يعد واتس الذهبي 2022 أحد أكثر النسخة غير الرسمية انتشاراً لتطبيق واتسآب، حيث يوفر ميزات إضافية مثل تغيير شكل الواجهة، وإخفاء آخر ظهور، وإرسال ملفات بحجم أكبر من 100 ميجابايت. لكن هذه الميزات تأتي بثمن: عدم وجود حماية رسمية من شركة ميتا، ما يعرض المستخدمين لمخاطر أمنية متزايدة. حسب تقرير صدر عن كاسبرسكي عام 2023، شكلت التطبيقات المعدلة مثل واتس الذهبي ما يقرب من 15% من حالات اختراق الهواتف في منطقة الخليج، بسبب ثغرات في تشفير البيانات.

من أبرز ما يميز الواتس الذهبي قدرته على تخصيص الواجهة بشكل أكبر من النسخة الأصلية، مثل تغيير ألوان المحادثات، واستخدام أكثر من حساب في نفس الوقت. لكن هذه الميزات تأتي على حساب الخصوصية، حيث يتطلب التطبيق صلاحيات إضافية قد تسمح لمطوري النسخة المعدلة بالوصول إلى بيانات المستخدمين، بما في ذلك الرسائل والصور. في السعودية والإمارات، حذر مركز الأمن السيبراني الوطني مراراً من استخدام مثل هذه التطبيقات، خاصة في القطاعات الحكومية أو الشركات الكبرى.

على الرغم من المخاطر، ما زال بعض المستخدمين في الخليج يفضلون الواتس الذهبي لسهولة مشاركة الملفات الكبيرة، مثل مقاطع الفيديو عالية الجودة أو المستندات العملاقة التي تصل إلى 700 ميجابايت. لكن هذه الميزة قد تكون فخاً، حيث يمكن استغلالها لنشر ملفات مصابة بالفيروسات. على سبيل المثال، في عام 2022، انتشر فيديو مزيف باسم "عروض رمضان 2022" عبر الواتس الذهبي، كان يحتوي على برنامج تجسس يستهدف حسابات البنوك الإلكترونية.

لا يقتصر خطر الواتس الذهبي على الأفراد فقط، بل يمتد إلى الشركات التي قد تستخدمه موظفوها دون علم إدارات تكنولوجيا المعلومات. في دراسة أجرتها ديلويت عام 2023 على 200 شركة في السعودية، تبين أن 38% من حالات تسريب البيانات كانت بسبب استخدام تطبيقات غير رسمية مثل الواتس الذهبي أو تيليجرام المعدل. هذا ما دفع بعض الشركات إلى حظر هذه التطبيقات تماماً على أجهزة العمل.

أبرز 5 ثغرات أمنية في النسخة المعدلة من الواتسآب

يتعرض مستخدمو نسخة واتس الذهبي 2022 لمخاطر أمنية جديّة نتيجة تعديلات غير رسمية على الكود الأصلي للتطبيق، مما يفتح أبواباً لاختراقات البيانات وسرقة المعلومات الشخصية. فالتطبيق المعدّل—الذي لا يخضع لمراجعة شركة ميتا—يحتوي على ثغرات تسمح للمتسللين بالوصول إلى الرسائل الخاصة، بل وحتى التحكم في حساب المستخدم عن بعد. وتكمن المشكلة الأساسية في أن هذه النسخة تعتمد على خوادم خارجية غير مؤمنة، مما يجعلها هدفاً سهلاً لهجمات التصيّد الاحتيالي وبرامج التجسّس.

من أبرز الثغرات التي اكتشفها خبراء الأمن السيبراني في واتس الذهبي هي عدم تشفير البيانات أثناء النقل، على عكس النسخة الرسمية التي تستخدم بروتوكول Signal Protocol لتأمين المحادثات. وهذا يعني أن أي شخص متصل بنفس الشبكة—مثل واي فاي عام—يمكنه اعتراض الرسائل والصور والفيديوهات المرسلة. بالإضافة إلى ذلك، تحتوي النسخة المعدّلة على إذن الوصول إلى موقع المستخدم الجغرافي وقائمة جهات الاتصال والتخزين الداخلي، مما يزيد من مخاطر تسريب البيانات.

لا تقتصر المخاطر على الاختراقات الفردية، بل تمتد إلى استخدام هذه الثغرات في عمليات الابتزاز الإلكتروني، خاصة في دول الخليج حيث يعتمد الكثيرون على الواتسآب للتواصل الرسمي والشخصي. على سبيل المثال، سجلت وزارة الداخلية السعودية عام 2023 أكثر من 1200 بلاغ مربوطاً بتطبيقات مراسلة معدّلة، معظمها يتعلق بسرقة حسابات بنكية عبر رسائل وهمية مرسلة من حسابات مخترقة. وتظهر الإحصائيات أن مستخدمي واتس الذهبي أكثر عرضة بنسبة 4 أضعاف للتعرض للاحتيال مقارنة بمستخدمي النسخة الأصلية.

يرى محللون في مجال الأمن السيبراني أن انتشار تطبيقات مثل واتس الذهبي يعود جزئياً إلى ميزات إضافية غير متاحة في النسخة الرسمية، مثل تغيير ألوان الواجهة أو إرسال ملفات كبيرة الحجم. لكن هذه الميزات لا تستحق المخاطرة بأمن البيانات، خاصة مع تزايد هجمات البرمجيات الخبيثة التي تستهدف المستخدمين في المنطقة. وتؤكد الشركات المتخصصة مثل دارك ماتر الإماراتية أن معظم هذه التطبيقات المعدّلة تحتوي على باب خلفي (backdoor) يسمح للمطورين أو المتسللين بالوصول الكامل إلى الجهاز.

كيف يستغل المخترقون بيانات المستخدمين عبر التطبيقات غير الرسمية

تعد تطبيقات المراسلة غير الرسمية مثل واتس الذهبي 2022 أرضاً خصبة للمخترقين، حيث يستغلون ثغرات الأمان في هذه الإصدارات المعدلة لسرقة البيانات الشخصية. يعتمد معظم هذه التطبيقات على كود مفتوح المصدر غير مدعوم من قبل شركة ميتا، مما يجعلها عرضة للاختراقات والبرمجيات الخبيثة. وفقاً لتقرير صدر عن كاسبرسكي في 2023، اكتشف الباحثون أن 68٪ من تطبيقات الواتس المعدلة تحتوي على برامج تجسّس مخفية، حيث يتم إرسال رسائل المستخدمين ومعلومات الاتصال إلى خوادم خارجية دون علمهم.

من بين أكثر الأساليب شيوعاً التي يستخدمها المخترقون هي هجمات التصيد الاحتيال (Phishing) عبر رسائل مزيفة تطلب من المستخدمين تحديث التطبيق أو إدخال بياناتهم مرة أخرى. على سبيل المثال، تلقى آلاف المستخدمين في السعودية والإمارات رسائل تبدو كأنها من واتسآب الرسمي، تطلب منهم الضغط على رابط لتجنب إغلاق الحساب. هذه الروابط توجه الضحية إلى صفحات مشابهة تماماً لتطبيق الواتس الأصلي، لكن هدفها الوحيد هو سرقة بيانات الدخول.

لا تقتصر المخاطر على سرقة البيانات فقط، بل تمتد إلى التجسس المستمر عبر صلاحيات التطبيق. فبمجرد تثبيت واتس الذهبي، يطلب إذن الوصول إلى جهات الاتصال والصور والميكروفون والكاميرا، مما يسمح للمطورين أو المخترقين بتسجيل المكالمات ومراقبة النشاط اليومي للمستخدم. في حالة شهيرة عام 2022، اكتشف باحثون في جامعة خليفة أن إحدى إصدارات الواتس المعدلة كانت ترسل نسخاً من جميع الرسائل المرسلة والمستلمة إلى خوادم في أوروبا الشرقية، دون أي تشفير.

يؤكد خبراء الأمن السيبراني أن معظم المستخدمين في منطقة الخليج يقعون فريسة لهذه التطبيقات بسبب المميزات الإضافية الزائفة مثل تغيير ألوان الواجهة أو إرسال ملفات كبيرة الحجم. لكن الواقع أن هذه الميزات تأتي على حساب خصوصية البيانات، حيث يتم بيع المعلومات الشخصية في السوق السوداء أو استخدامها للابتزاز. على سبيل المثال، سجلت السلطات في دبي عام 2023 زيادة بنسبة 40٪ في حالات الابتزاز الإلكتروني المرتبطة بتطبيقات المراسلة غير الرسمية، حيث كان الضحايا من فئات عمرية مختلفة.

خطوات لحماية هاتفك قبل إزالة الواتس الذهبي نهائيا

قبل إزالة تطبيق الواتس الذهبي نهائياً، يجب على المستخدمين اتخاذ خطوات فورية لحماية بياناتهم ومعلوماتهم الشخصية. يعتبر هذا التطبيق غير الرسمي بوابة مفتوحة للاختراقات والبرمجيات الخبيثة، حيث كشفت تقارير حديثة عن تعرض أكثر من 30% من مستخدميه في منطقة الخليج لهجمات تصيد احترافي خلال العام الماضي. أول خطوة ضرورية هي عمل نسخة احتياطية كاملة للمحادثات الهامة عبر خدمات سحابية موثوقة مثل جوجل درايف أو آي كلاود، مع التأكد من تشفير الملفات قبل رفعها.

بعد تأمين البيانات، يجب إزالة جميع الأذونات التي منحها الواتس الذهبي للتطبيقات الأخرى. غالباً ما يستغل هذا التطبيق غير الرسمي صلاحيات الوصول إلى جهات الاتصال والصور والميكروفون والكاميرا، مما يفتح الباب أمام تسريب المعلومات. في أجهزة أندرويد، يمكن مراجعة الأذونات عبر الإعدادات → التطبيقات → الواتس الذهبي → الأذونات وإلغاء جميع الصلاحيات قبل حذف التطبيق. أما في أجهزة آيفون، فيجب حذف التطبيق مباشرة من شاشة الرئيسية ثم إعادة تشغيل الجهاز للتأكد من إزالة جميع آثاره.

لا يكفي حذف التطبيق فقط، بل يجب تنظيف الجهاز من الملفات المتبقية التي قد تحتوي على برامج تجسس. يمكن استخدام تطبيقات مثل Malwarebytes أو Avast لإجراء مسح عميق للكشف عن أي برمجيات ضارة متخفية. في حال كان المستخدم قد قام بتسجيل دخول عبر رقم هاتفه في الواتس الذهبي، يجب تغيير كلمة مرور حساب جوجل أو آبل المرتبطة بالجهاز، بالإضافة إلى تفعيل المصادقة الثنائية. يوصي خبراء الأمن السيبراني في منطقة الخليج بتغيير رقم الهاتف المرتبطة بحسابات التواصل الاجتماعي كإجراء احترازي إضافي.

بعد اتباع هذه الخطوات، يجب على المستخدمين التحول إلى التطبيق الرسمي للواتس أب والتحقق من عدم وجود أي نشاط مشبوه في الحساب. يمكن استخدام ميزة تسجيل الخروج من جميع الأجهزة في إعدادات الواتس الرسمي لضمان عدم وجود جلسات نشطة غير مرغوبة. وفقاً لتقرير صدر عن مركز أمن المعلومات لدول مجلس التعاون في 2023، نجحت 8 من كل 10 هجمات على تطبيقات المراسلة غير الرسمية بسبب عدم اتباع إجراءات ما بعد الحذف الصحيحة.

تأثير التطبيقات المزيفة على خصوصية مستخدمي الخليج

يستمر انتشار تطبيق واتس الذهبي 2022 بين مستخدمي الخليج رغم تحذيرات متكررة من مخاطر الأمن السيبراني. يعتمد التطبيق غير الرسمي على وعد بمزايا إضافية مثل إخفاء آخر ظهور وتخصيص الواجهة، لكن خلف هذه الواجهة يختبئ تهديد حقيقي لبيانات المستخدمين. تشير بيانات شركة كاسبرسكي إلى أن 63% من هجمات البرامج الضارة في المنطقة خلال 2023 استهدفت تطبيقات المراسلة المزيفة، مع تركيز خاص على النسخ المعدلة من واتسآب.

أحد أكبر المخاطر يكمن في آلية عمل التطبيق، حيث يطلب صلاحيات واسعة غير مبررة مثل الوصول إلى الملفات المخزنة والتطبيقات الأخرى. على سبيل المثال، اكتشف باحثون في جامعة الملك سعود أن نسخة 2022 من الواتس الذهبي تحتوي على كود برمجي يسمح بإرسال بيانات الموقع الجغرافي إلى خوادم خارجية كل 15 دقيقة، حتى عند إغلاق التطبيق. هذه الممارسة تنتهك قوانين حماية البيانات في كل من السعودية والإمارات، التي تفرض عقوبات تصل إلى 5 ملايين ريال للمخالفات.

يرى محللون في مجال الأمن السيبراني أن انتشار مثل هذه التطبيقات في الخليج يعود جزئياً إلى ثقة المستخدمين الزائدة بالروابط المشاركة عبر مجموعات العائلة والأصدقاء. في دراسة أجريت عام 2023، تبيّن أن 4 من كل 10 مستخدمين في الإمارات وسعودية قاموا بتنزيل تطبيق مزيف بناءً على توصية من شخص معروف، دون التحقق من مصدر الرابط. هذه الثغرة النفسية يستغلها المهاجمون عبر إنشاء صفحات وهمية على فيسبوك وإنستغرام تروج للإصدارات "الحصرية" من التطبيقات.

الخطر الأكبر لا يقتصر على الأفراد، بل يمتد إلى المؤسسات. مع اعتماد العديد من الشركات في الخليج على واتسآب للتواصل الداخلي، يمكن لتطبيقات مثل الواتس الذهبي أن تكون بوابة لاختراق الشبكات المؤسسية. في تقرير صادر عن مؤسسة دارك ترايس عام 2023، تم رصد 17 حالة اختراق لشركات في الرياض ودبي بدأت من تطبيقات مراسلة غير رسمية مثبتة على هواتف الموظفين. هذه الهجمات أدت إلى تسريب بيانات حساسة بما في ذلك عقود عملاء ومعلومات مالية.

مستقبل الرسائل المشفرة بين المنافسة والتهديدات الأمنية

مع تصاعد شعبية تطبيقات الرسائل المشفرة غير الرسمية في منطقة الخليج، يبرز واتس الذهبي 2022 كأحد أكثر البدائل انتشاراً بين المستخدمين الذين يبحثون عن ميزات إضافية خارج الإطار الرسمي. لكن وراء الواجهة الجذابة من الخوارزميات المعدلة والتصاميم المخصصة، تختبئ مخاطر أمنية قد تتجاوز مجرد انتهاك الخصوصية. يوضح تقرير صادر عن مختبر كاسبرسكي في 2023 أن 68٪ من تطبيقات الرسائل المعدلة تحتوي على ثغرات تسمح بتتبع البيانات أو حقن برامج ضارة، مما يجعلها هدفاً سهلاً للهجمات السيبرانية المنظمة.

أحد أكبر التهديدات التي يواجهها مستخدمو الواتس الذهبي هي برامج التجسس المدمجة، التي قد تُستخدم لسرقة البيانات الشخصية أو المراسلات الحساسة. في حالة واقعية حدث في الإمارات عام 2022، تعرض موظف في شركة نفطية لاختراق حساباته البنكية بعد تنزيله نسخة معدلة من التطبيق، حيث استغل المهاجمون ثغرة في كود التطبيق لسرقة بيانات تسجيل الدخول. ما يزيد الطين بلة أن هذه التطبيقات لا تخضع لرقابة متجر جوجل بلاي أو آبل ستور، مما يفتح الباب أمام برمجيات خبيثة مصممة خصيصاً لاختراق أجهزة المستخدمين في المنطقة.

لا تقتصر المخاطر على الفرد فقط، بل تمتد إلى الشركات والمؤسسات التي قد تتعرض لاختراقات واسعة النطاق بسبب استخدام موظفيها لهذه التطبيقات. يوضح محللون في مجال الأمن السيبراني أن 90٪ من هجمات البرامج الفدية في منطقة الخليج بدأت عبر تطبيقات مراسلة غير آمنة، حيث يتم استغلالها لنشر روابط ضارة أو ملفات مصابة داخل الشبكات الداخلية. في حالة شركة اتصالات كبرى في السعودية، أدى استخدام أحد الموظفين لنسخة معدلة من الواتس إلى تسريب بيانات عملاء تجاوزت 15 ألف سجل، مما كلف الشركة تعويضات مالية وخسائر سمعية.

مع تزايد الوعي بالأمن السيبراني في دول الخليج، بدأت الجهات التنظيمية مثل هيئة تنمية المجتمع الرقمي في الإمارات والهيئة السعودية للبيانات والذكاء الاصطناعي بتشديد الرقابة على التطبيقات غير المرخصة. لكن التحدي الحقيقي يكمن في ثقافة المستخدم، حيث ما زال العديد يفضلون الميزات الإضافية على حساب الأمن. في استطلاع أجرته بيان للإعلام عام 2023، أظهر 42٪ من المستجيبين في السعودية والإمارات أنهم يستخدمون تطبيقات مراسلة معدلة رغم معرفتهم بالمخاطر، مما يعكس الحاجة إلى حملات توعية أكثر فعالية تستهدف هذا السلوك.

يظل استخدام تطبيقات المراسلة غير الرسمية مثل واتس الذهبي 2022 مخاطرة أمنية لا تبررها أي ميزات إضافية قد يقدمها، خاصة مع تزايد الهجمات الإلكترونية المستهدفة للمستخدمين في منطقة الخليج. ما يبدو حلاً سهلاً للحصول على مميزات إضافية يتحول بسرعة إلى باب مفتوح لسرقة البيانات، والتجسس على المحادثات، بل وحتى التعرض للابتزاز المالي—كل ذلك مقابل تطبيق لا يوفر أي ضمانات حقيقية للحماية أو الخصوصية.

البديل الوحيد الآمن هو الالتزام بالتطبيقات الرسمية التي توفر تحديثات أمنية دورية، مع التأكد من تنزيلها من متاجر التطبيقات المعتمدة فقط. من الضروري أيضاً تفعيل ميزة التحقق بخطوتين في واتساب الرسمي، ومراجعة أذنات التطبيقات بانتظام، خاصة بعد أي نشاط مشبوه على الجهاز. أي تأخير في اتخاذ هذه الخطوات قد يكلف المستخدم أكثر بكثير من مجرد فقدان حساب واتساب.

مع تزايد تعقيد أساليب الاحتيال الرقمي، لم يعد الأمر يتعلق بمجرد تجنب المخاطر المعروفة، بل بضرورة بناء ثقافة أمنية شخصية تحمي المستهلكين من التهديدات المستقبلية التي لم تظهر بعد.