Instagram و WhatsApp أكثر التطبيقات الإلكترونية تعرضا للاختراق

كشف هاكرز يعمل في مواقع التواصل الاجتماعي لإنقاذ السعوديين من الابتزاز وعمليات الاختراق، أن (Instagram) ثم (WhatsApp) أكثر التطبيقات الإلكترونية تعرضا للاختراق الذي انتشر في الآونة الأخيرة، حيث يبتز المخترقون عادة أصحاب الحسابات، مستخدمين الحساب المُخترق دون معرفة صاحبه، مطالبين بتحويلات مالية. وأوضح أنه "يصعب اختراق (Snapchat) بسبب الحماية الأمنية العالية، على عكس (Facebook) الذي أصبح أداة للابتزاز، ومنصة مفضلة للمبتزين في عدد من الدول العربية".
نسبة عالية
أكد الهاكرز، المهتم بأمن المعلومات إبراهيم محمد ل"الوطن" أن فرصة استعادة حسابات المخترقين تصل إلى 99 %، وأن من بين الحسابات المستردة حسابات لمشاهير من بينهم فنانون وممثلون تعرضت للتهكير والاختراق بينهم الممثل الكويتي طارق العلي ودارين البايض وشيماء علي، على الرغم من أن حساباتهم موثقة ورسمية، كما أن 80 % من عمليات الاختراق تكون أهدافها مادية، حيث يطالب المخترقون بمبالغ مالية تتراوح بين 25 و100 ألف ريال كشرط لإعادة الحساب للمستخدم. وبين أن غالبية قضايا الابتزاز التي يتولاها ويساعد فيها بالمملكة ودول الخليج، كان المبتز فيها من خارج المملكة، بعد تعارف واستدراج وإيقاع بالضحية عبر تسجيل الحوارات التي تدور معها، والحصول على صور خاصة وفيديوهات تسهل الابتزاز، وأن بعض الدول اشتهرت بمبتزيها الذين يطالبون عادة بمبالغ تصل إلى 30 ألف ريال في العملية الواحدة. -
استهداف الرجال
بين إبراهيم محمد أن حالات الابتزاز التي تتم من خارج المملكة تستهدف الرجال بنسبة تصل إلى نحو 100 %، وتركز على المتزوجين الذين تتراوح أعمارهم بين 30 و40 سنة، فيما لا يشكل العزاب أهدافاً مغرية للمبتزين. وبين أن حالات الابتزاز داخل المملكة تستهدف المرأة بشكل أكبر، وتركز غالبا على الابتزاز بالصور، وتتم عبر (Instagram) غالباً، مع ممارسة البعض تهديدات واهية دون حصولهم على معلومات خاصة وحساسة من الضحية، وذلك بقصد التخويف للخضوع. وقال "هناك حالة ابتزاز وقفت عليها، حاول شاب فيها ابتزاز فتاة بالصور، فاقترحت على ذويها إرسال صورة المبتز لمركز الشرطة، مع إبلاغه بتسجيل بلاغ ضده، مما ردعه عن الابتزاز والنشر، وأجبره على الاعتذار والانسحاب دون مشاكل".
نقاط ضعف
أفاد أن نقطة ضعف أي جهاز محمول هو (email) أو (iCloud) بسبب أنه إذا تم الوصول إليه من قبل المخترقين فيمكنهم عبره سحب واختراق جميع برامج مواقع التواصل الاجتماعي الموجودة على الجهاز ما عدا تطبيق الواتساب الذي يتم اختراقه عبر روابط مفخخة، لافتا إلى أنه من الأخطاء الشائعة وضع المستخدمين إيميل التواصل والإعلانات نفس الإيميل المرتبط بتطبيقات مواقع التواصل الاجتماعي وهذا سهل من عمليات اختراق حسابات عدد من المشاهير.
عملية التحقق
طالب الهكر الملقب ب"سراب" رواد مواقع التواصل الاجتماعي تطبيق عملية التحقق بخطوتين "المصادقة الثنائية" في كافة التطبيقات والبرامج والذي يرسل كودا مكونا من عدة أرقام إلى رقم جوال المستخدم بعد تسجيل الدخول إلى التطبيق، وهذا يعطل ويوقف أي عملية اختراق. وأشار إلى أنه خلال الفترة الماضية كانت تصل بلاغات يومية عن 4 حالات ابتزاز لرجال من خارج المملكة، وبالتحديد من شخصية واحدة، ولكن حاليا هناك انخفاض بعد توسع قنوات الرصد والتبليغ وزيادة الوعي لدى المجتمع، مؤكدا أن هناك 6 حالات ابتزاز تم رصدها خلال رمضان الحالي والضحايا هم 5 رجال تم ابتزازهم من الخارج، وفتاة تم ابتزازها من داخل المملكة.
- أكثر المنصات تعرضا للاختراق
1-Instagram
2-WhatsApp
3-Facebook
4-Twitter
الفئات المستهدفة للابتزاز
1- كبار السن 2
- ذوو الوظائف المرموقة
3- المتزوجون
4- الفتيات
آلية تطبيق الابتزاز
1- تعارف ودي
2- استدراج بالحديث
3- إقناع الضحية
4- بدء تسجيل الحوارات
5- تسجيل فيديو للضحية
6- تأمين خطة الهروب
7- بدء التهديد والابتزاز
8- الاختباء