حملة تصيّد عبر WhatsApp وGmail استهدفت شخصيات بارزة في الشرق الأوسط
عبر رابط على WhatsApp، سرق المهاجمون كلمات مرور ورموز تحقق من وزير لبناني وصحفيين وآخرين. إليك كيف تحمي نفسك.
نشر الناشط الإيراني البريطاني Nariman Gharib لقطات لرابط تصيّد وصله عبر WhatsApp، وتتبعت TechCrunch الأمر لتكشف حملة موجهة ضد شخصيات بارزة في الشرق الأوسط.
من استُهدف؟
- وزير لبناني رفيع
- صحفي واحد على الأقل
- أكاديمي في الأمن القومي
- رئيس شركة إسرائيلية لصناعة الطائرات المسيّرة
عثرت TechCrunch على ملف مكشوف في خادم المهاجمين يضم أكثر من 850 سجلاً تشمل أسماء مستخدمين وكلمات مرور ورموز تحقق ثنائي. ويقل عدد الضحايا المعروفين عن 50 شخصاً.
كيف عملت؟
- يُرسل رابط عبر WhatsApp
- صفحة Gmail مزيفة تطلب كلمة المرور ورمز التحقق
- رمز QR مزيف لـWhatsApp يربط حساب الضحية بجهاز المهاجم
- طلب صلاحيات الموقع والكاميرا والميكروفون
من يقف خلفها؟
غير معروف. قال باحث في Citizen Lab إنها تحمل سمات حملة مرتبطة بـالحرس الثوري، بينما رأى خبير آخر أن البنية تبدو ذات دوافع مالية. والموقع متوقف الآن.
كيف تحمي نفسك؟
- لا تمسح رمز QR أرسله شخص لا تعرفه
- في WhatsApp افتح الإعدادات ← الأجهزة المرتبطة واحذف أي جهاز غريب
- استخدم مفاتيح المرور أو تطبيق مصادقة بدلاً من رسائل SMS
مؤسس ورئيس تحرير Kurd Developers. أخبار الهواتف والتقنية على YouTube وInstagram وTikTok.
مقالات أخرى
رسالة واحدة قد تعطّل هاتفك: ثغرة SMS of Death في أندرويد
ثغرة في Android 12 وما بعده تقطع المكالمات عبر رسالة SMS خاصة وقد تجعل الهاتف غير صالح للاستخدام. الإصلاح موجود في تحديث أكتوبر الأمني.
GTA VI تصل في 19 نوفمبر: الأسعار والإصدارات وكل ما تحتاج معرفته
أكدت Rockstar الموعد: الخميس 19 نوفمبر على PS5 و Xbox Series X|S. الإصدار العادي بـ 79.99 دولاراً و Ultimate بـ 99.99 دولاراً.
آبل تكشف عن أول MacBook Pro بشاشة لمس و Dynamic Island
شاشة PROLED XDR الجديدة تعمل باللمس، والنوتش اختفى ليحلّ محله Dynamic Island. السعر يبدأ من 2,899 دولاراً.
آبل تكشف عن MacBook Pro الجديد بشريحة M6 بسعر يبدأ من 1,999 دولاراً
أداء رسومي أعلى بنسبة تصل إلى 30% مقارنة بـM5، وبطارية تدوم حتى 24 ساعة، مع الإبقاء على جميع المنافذ.