سرقة حسابات واتساب لم تعد تعتمد على اختراق تقني معقد كما يعتقد البعض، بل أصبحت في كثير من الحالات تعتمد على استغلال ثقة المستخدم وخداعه. ومع تزايد استخدام واتساب في العمل، والتحويلات المالية، والتواصل العائلي، أصبح الاستيلاء على الحساب هدفًا ثمينًا للمحتالين، ليس فقط لسرقة البيانات، بل أيضًا لاستغلال الحساب في خداع جهات الاتصال وطلب الأموال أو نشر روابط احتيالية.
واللافت أن أغلب الضحايا لا يفقدون حساباتهم بسبب ثغرة في التطبيق، بل لأنهم يقعون في واحدة من الحيل التي أصبحت تتكرر بصورة لافتة خلال عام 2026. لذلك فإن معرفة هذه الأساليب لا تقل أهمية عن تفعيل إعدادات الأمان، لأنها تمنحك القدرة على اكتشاف الخداع قبل وقوعه.
الإجابة السريعة: تعتمد معظم محاولات سرقة حسابات واتساب في 2026 على الهندسة الاجتماعية، مثل طلب رمز التحقق، أو إرسال روابط مزيفة، أو إقناع الضحية بربط جهاز غير موثوق بحسابه. ويمكن تقليل خطر هذه الهجمات بشكل كبير عبر تفعيل التحقق بخطوتين، وعدم مشاركة رمز التحقق مع أي شخص، ومراجعة الأجهزة المرتبطة بالحساب بانتظام.
ملخص سريع: أشهر حيل سرقة حسابات واتساب
| الحيلة | مستوى الانتشار |
|---|
| طلب رمز التحقق | 🔴 مرتفع جدًا |
| صفحات واتساب المزيفة | 🔴 مرتفع |
| واتساب ويب المزيف | 🟠 متوسط |
| رسائل الدعم الوهمية | 🟠 متوسط |
| انتحال شخصية صديق | 🔴 مرتفع |
| تطبيقات واتساب المعدلة | 🟠 متوسط |
هل أصبحت الحيلة أهم من الاختراق؟
في رأيي، نعم.
قبل سنوات كان الحديث يدور حول الثغرات البرمجية والاختراقات التقنية، أما اليوم فأصبح المهاجم يفضل الطريق الأسهل: إقناع الضحية بأن تمنحه ما يريد بنفسها.
فبدلًا من البحث عن ثغرة داخل واتساب، يرسل رسالة تبدو مقنعة، أو يتصل بالضحية مدعيًا أنه من الدعم الفني، أو ينتحل شخصية أحد الأصدقاء، ليحصل على رمز التحقق أو يدفع المستخدم إلى تنفيذ خطوة تمنحه السيطرة على الحساب.
وهذا يفسر لماذا ينجح المحتالون في كثير من الحالات رغم أن التطبيق نفسه يتمتع بمستوى أمان مرتفع.
الحيلة الأولى: “أرسل لي رمز التحقق”
هذه ما تزال الحيلة الأكثر نجاحًا.
يطلب المحتال تسجيل رقم هاتف الضحية على جهازه، فيرسل واتساب رمز تحقق إلى الهاتف الحقيقي. بعدها يتواصل مع الضحية بحجة مختلفة، مثل أنه أرسل الرمز بالخطأ، أو يحتاج إلى التحقق من هوية الحساب، أو يزعم أنه موظف دعم.
وبمجرد أن يحصل على الرمز، يصبح قادرًا على تسجيل الدخول إلى الحساب.
والقاعدة هنا بسيطة جدًا: لا يوجد أي سبب مشروع يجعل أي شخص يطلب منك رمز التحقق الخاص بحساب واتساب.
الحيلة الثانية: صفحات تسجيل دخول مزيفة
أصبح تصميم الصفحات المزيفة أكثر احترافية من أي وقت مضى، حتى إن كثيرًا منها يكاد يكون نسخة مطابقة للموقع الحقيقي.
قد يصلك رابط عبر رسالة أو بريد إلكتروني يدعوك إلى تحديث الحساب أو استعادة الوصول أو تفعيل ميزة جديدة. وعند فتح الصفحة، يُطلب منك إدخال رقم الهاتف أو بيانات أخرى.
في الواقع، لا تتعامل مع واتساب، بل مع موقع صممه المحتال لجمع بيانات المستخدمين.
الحيلة الثالثة: واتساب ويب المزيف
يعتمد بعض المحتالين على إقناع الضحية بمسح رمز QR موجود في صفحة مزيفة أو على جهاز آخر. ويظن المستخدم أنه يفعل شيئًا عاديًا، بينما يكون قد منح المحتال جلسة مرتبطة بحسابه.
ولهذا ينصح دائمًا بالدخول إلى واتساب ويب من الموقع الرسمي فقط، مع مراجعة الأجهزة المرتبطة بالحساب بصورة دورية.
الحيلة الرابعة: انتحال شخصية أحد معارفك
من أكثر الأساليب انتشارًا في 2026 أن يبدأ المحتال باختراق حساب شخص تعرفه، ثم يستخدم هذا الحساب للتواصل مع أصدقائه وأقاربه.
ولأن الرسالة تأتي من شخص تثق به، تنخفض درجة الحذر تلقائيًا. قد يطلب منك التصويت في مسابقة، أو تجربة خدمة جديدة، أو مساعدته في استعادة حسابه بإرسال رمز تحقق وصلك بالخطأ، أو حتى تحويل مبلغ مالي بشكل عاجل.
ما يجعل هذه الحيلة خطيرة أنها تعتمد على الثقة أكثر من اعتمادها على الجانب التقني. لذلك، إذا وصلك طلب غير معتاد من صديق، فمن الأفضل الاتصال به هاتفيًا أو عبر وسيلة أخرى للتأكد قبل تنفيذ أي طلب.
الحيلة الخامسة: رسائل الدعم الفني الوهمية
يلجأ بعض المحتالين إلى إرسال رسائل تبدو وكأنها صادرة من فريق دعم واتساب أو من شركة Meta.
قد تزعم الرسالة أن حسابك معرض للإيقاف، أو أن هناك محاولة تسجيل دخول مشبوهة، أو أن عليك تحديث بياناتك خلال ساعات حتى لا تفقد الحساب.
في الواقع، يعتمد واتساب على الإشعارات الرسمية داخل التطبيق أو من خلال القنوات الموثوقة، ولا يطلب منك إرسال رمز التحقق أو كلمة المرور عبر رسالة أو محادثة.
إذا شعرت بأن الرسالة تحاول استعجالك أو تخويفك، فاعتبرها إشارة تحذير قبل أي شيء آخر.
الحيلة السادسة: تطبيقات واتساب غير الرسمية
ما زالت بعض التطبيقات المعدلة تجذب المستخدمين بوعود مثل إخفاء الظهور، أو تخصيص الواجهة، أو الحصول على مزايا إضافية غير موجودة في التطبيق الرسمي.
لكن المشكلة أن هذه التطبيقات ليست خاضعة لرقابة واتساب، وقد تطلب أذونات واسعة أو تعرض بياناتك للخطر، كما أنها قد تؤدي إلى إيقاف الحساب مؤقتًا أو دائمًا.
ولهذا يبقى استخدام التطبيق الرسمي هو الخيار الأكثر أمانًا، حتى لو كان أقل من حيث خيارات التخصيص.
الذكاء الاصطناعي… سلاح جديد للمحتالين؟
من أكثر التغيرات التي لفتت انتباهي خلال العامين الماضيين أن المحتالين أصبحوا يستخدمون أدوات الذكاء الاصطناعي لتحسين جودة رسائلهم.
في السابق كان من السهل اكتشاف الرسائل الاحتيالية بسبب الأخطاء اللغوية أو الصياغة الركيكة، أما اليوم فأصبحت الرسائل أكثر احترافية، وقد تبدو وكأنها مكتوبة بواسطة جهة رسمية.
بل إن بعض عمليات الاحتيال بدأت تستخدم صورًا أو تسجيلات صوتية مولدة بالذكاء الاصطناعي لإقناع الضحية بأن المتحدث هو شخص يعرفه.
وهذا يجعل الاعتماد على “شكل الرسالة” وحده غير كافٍ، ويؤكد أن التحقق من المصدر أصبح أهم من أي وقت مضى.
كيف تحمي حسابك؟
أول خطوة يجب تنفيذها هي تفعيل التحقق بخطوتين داخل واتساب، لأنه يضيف رقم PIN لا يمكن للمهاجم تجاوزه حتى لو حصل على رمز التحقق.
بعد ذلك، راجع الأجهزة المرتبطة بحسابك بانتظام، وسجل الخروج من أي جهاز لا تعرفه أو لم تعد تستخدمه.
ولا تضغط على الروابط التي تصلك من مصادر غير موثوقة، ولا تشارك رمز التحقق مع أي شخص مهما كانت القصة التي يرويها.
ومن الجيد أيضًا تفعيل البريد الإلكتروني للاسترداد إذا كان متاحًا، لأن ذلك يساعد في استعادة الحساب إذا تعرضت لمحاولة استيلاء.
هل يمكن استعادة الحساب بعد سرقته؟
في كثير من الحالات نعم، لكن السرعة تلعب دورًا مهمًا. إذا اكتشفت أن شخصًا سجل الدخول إلى حسابك، حاول إعادة تسجيل الرقم على جهازك فورًا باستخدام رمز التحقق الذي يصلك من واتساب. وإذا كان المهاجم فعّل التحقق بخطوتين، فقد تحتاج إلى اتباع إجراءات الاسترداد الرسمية والتواصل مع دعم واتساب.
ولهذا فإن التصرف السريع يقلل كثيرًا من فرص استمرار المحتال في استخدام الحساب أو خداع جهات الاتصال الخاصة بك.
الأسئلة الشائعة عن سرقة حسابات واتساب
هل يمكن اختراق واتساب دون معرفة رمز التحقق؟
في معظم الحالات لا. يعتمد واتساب على رمز التحقق لإثبات ملكية رقم الهاتف، لذلك يحاول المحتالون غالبًا خداع الضحية للحصول على الرمز بدلًا من اختراق التطبيق نفسه.
هل التحقق بخطوتين يمنع سرقة الحساب؟
يمنح طبقة حماية قوية جدًا، لكنه لا يغني عن الحذر. فإذا شاركت رمز التحقق أو وقعت ضحية لعملية تصيد متقدمة، فقد يظل حسابك معرضًا للخطر. لذلك يُنصح بتفعيل التحقق بخطوتين وعدم مشاركة أي رموز أو بيانات مع أي جهة.
كيف أعرف أن هناك جهازًا آخر مرتبطًا بحسابي؟
يمكنك فتح واتساب > الأجهزة المرتبطة (Linked Devices) ومراجعة جميع الأجهزة المسجلة. إذا وجدت جهازًا لا تعرفه، فسجل الخروج منه فورًا.
هل تطبيقات واتساب المعدلة آمنة؟
لا ينصح باستخدامها. فهي ليست تابعة لواتساب، وقد تعرض بياناتك للخطر أو تؤدي إلى إيقاف الحساب، كما أنها لا تحصل دائمًا على التحديثات الأمنية الرسمية.
ماذا أفعل إذا فقدت حسابي؟
أعد تسجيل رقم هاتفك على جهازك بأسرع وقت باستخدام رمز التحقق الذي يصلك. وإذا لم تتمكن من استعادة الحساب مباشرة، فاتبع خطوات الاسترداد الرسمية عبر دعم واتساب، وأبلغ جهات اتصالك بعدم الاستجابة لأي رسائل تصدر من الحساب حتى تستعيده.
الخلاصة
عندما نتحدث عن سرقة حسابات واتساب في 2026، فإننا لا نتحدث غالبًا عن اختراقات معقدة أو ثغرات سرية، بل عن محاولات تعتمد على استغلال الثقة والاستعجال وقلة الانتباه. ولهذا أرى أن أقوى وسيلة للحماية ليست التطبيق وحده، بل وعي المستخدم.
قد تنجح الشركات في إضافة طبقات جديدة من الأمان كل عام، لكن المحتالين يطورون أيضًا أساليبهم لإقناع الضحية بالتخلي عن هذه الحماية بنفسه. لذلك فإن التحقق من هوية من يراسلك، وعدم مشاركة رموز التحقق، ومراجعة الأجهزة المرتبطة بالحساب، كلها عادات بسيطة لكنها كفيلة بإفشال معظم محاولات الاحتيال المنتشرة اليوم.
وفي النهاية، إذا وجدت رسالة تضغط عليك للتصرف بسرعة، أو تطلب منك رمزًا سريًا، أو تدعوك للدخول إلى رابط غير معتاد، فتوقف للحظة. في كثير من الأحيان، هذه الثواني القليلة هي الفارق بين بقاء حسابك آمنًا أو فقدانه.
- مصدر اول: WhatsApp Help Center – About Two-Step Verification
- مصدر ثاني: Meta Safety Center
لا يسمح بنقل هذا المحتوى من سوالف دون الاشارة برابط مباشر
