ثغرة صامتة تحول حسابات «واتساب» إلى فخ للأصدقاء

قد يصل طلب المال من حساب صديق حقيقي من دون أن يعرف صاحبه أن الرسالة أرسلت باسمه.

هذا ما كشفته حالات رصدت في إيطاليا، بعدما استخدمت حسابات «واتساب» على أجهزة آيفون بصورة غير مصرح بها لمراسلة جهات اتصال حديثة وطلب تحويلات مالية.

وبحسب المعهد الوطني الإسباني للأمن السيبراني INCIBE شملت الحالات التي خضعت للفحص أجهزة من آيفون 8 إلى آيفون 14 تعمل بإصدارات مختلفة من نظام iOS 16. ولم يجد المحققون أجهزة غريبة ظاهرة في قائمة «الأجهزة المرتبطة»، كما أكد الضحايا أنهم لم يشاركوا رمز تحقق ولم يوافقوا على ربط جهاز جديد.

وربطت شركة الأدلة الجنائية الرقمية الإيطالية Forenser الحوادث بصورة مبدئية، بسلسلة محتملة من ثغرتين أمنيتين في نظام معالجة الصور لدى آبل وآلية مزامنة الأجهزة في «واتساب». لكن المعهد شدد على أن «واتساب» لم يؤكد رسميا أن حالات مايو 2026 نتجت عن هذه السلسلة تحديدا.

وكانت آبل و«واتساب» قد أصلحتا الثغرتين خلال عام 2025 إلا أن الأجهزة التي بقيت على إصدارات قديمة قد تظل عرضة للخطر.

ولتقليل المخاطر ينصح بتحديث نظام الهاتف وتطبيق «واتساب» فورا وتفعيل التحقق بخطوتين.

كما ينبغي عدم تحويل المال استجابة لرسالة مفاجئة قبل الاتصال بصاحب الحساب عبر الهاتف أو وسيلة مستقلة للتأكد من هويته.