سنشرح كيفية تجنب التعرض للخداع بواسطة فيروس النسخ الاحتياطي الوهمي WhatsApp ، وهو أحد أحدث وأخطر حملات البرامج الضارة التي وصلت إلى إسبانيا . إنها حملة هجوم تتلقى فيها رسالة بريد إلكتروني حيث ينتحل المجرم الإلكتروني شخصية WhatsApp لمحاولة جعلك تقوم بتنزيل ملف ضار.
سنبدأ بشرح لك بطريقة بسيطة ومفهومة ما هي آليات تشغيل هذا الهجوم الذي يقدم نسخًا احتياطية مفترضة من WhatsApp . وبعد ذلك سنقدم لك بعض النصائح التي يمكنك محاولة التعرف عليها لتجنب الوقوع في الفخ.
كيف تعمل حملة البرمجيات الخبيثة هذه
يُعرف نوع الهجوم في حملة البرامج الضارة هذه باسم “التصيد الاحتيالي” ، والذي يعني حرفيًا “الصيد”. يرسل المهاجمون على نطاق واسع سلسلة من رسائل البريد الإلكتروني بقصد خداع المستخدمين ، ويأملون أن يعثر شخص ما في الفخ ويثبت التطبيق الخطير والضار المتضمن فيه.
في هذه الحالة المحددة ، سينتحل المهاجمون شخصية WhatsApp في بريدك الإلكتروني . هذا يعني أن محتوى هذا البريد الإلكتروني سيحتوي على شعارات التطبيق ، لأنه مصمم لمحاولة جعلك تعتقد أنهم يكتبون إليك بالفعل من WhatsApp ، في حين أنهم في الحقيقة أشخاص لا علاقة لهم بالتطبيق.
لجعل الأمور أكثر صعوبة ، تتميز رسائل البريد الإلكتروني هذه من حملة البرامج الضارة بأنها تحتوي على صياغة جيدة للرسالة ، دون تناقضات واضحة أو أخطاء إملائية عديدة ، مما يجعل من الصعب اكتشاف أنها عملية احتيال.
هذه الرسالة التي سيرسلونها إليك ، تنتحل شخصية WhatsApp لتقدم لك تنزيل نسخة احتياطية مفترضة لجميع رسائلك . ينقلك الارتباط المرفق إلى موقع ويب حيث ستقوم بتنزيل ملف Open Document 513069.html . هذا ملف صفحة ويب.
عند فتح هذا الملف ، ستتم إعادة توجيهك إلى موقع ويب يتم من خلاله تنزيل ملف .zip. يوجد في هذا الملف تطبيق خطير مصمم لاستخراج بياناتك المصرفية . لذلك ، إذا اخترت هذا الاحتيال ، فيمكنك منح المهاجمين حق الوصول إلى الحسابات المصرفية التي قمت بالوصول إليها بعد تثبيت حصان طروادة. حصان طروادة هو تطبيق يتنكر في نفسه ، ويفترض أن يقوم بشيء ما ولكن يفعل شيئًا آخر. وهذا بالضبط ما تقوم بتنزيله ، نسخة احتياطية مفترضة من WhatsApp تسرق تفاصيل حسابك المصرفي.
كيفية التعرف على هذه الرسالة الاحتيالية
أول شيء يجب أن تعرفه هو أن WhatsApp لن يرسل لك نسخًا احتياطية إذا لم تطلبها . في الواقع ، لا تُعد النسخ الاحتياطية ملفات يتم تنزيلها عن طريق البريد ، ولكنها عملية يتم فيها إنشاء نُسخ في سحابة Google Drive على Android ، أو في iCloud على iOS. لذلك ، إذا تلقيت بريدًا إلكترونيًا يحتوي على نسخة احتياطية من WhatsApp ، فلا يجب أن تصدقها أبدًا.
ثانيًا ، يجب أن تنظر دائمًا إلى مجال البريد الذي يتم إرسال الرسالة منه إليك. سيصلك أي بريد إلكتروني رسمي على WhatsApp من عنوان ينتهي بـ @ whatsapp.com ، أو حتى نطاق Facebook الرسمي. يأتي البريد الإلكتروني لهذه الهجمات من بريد إلكتروني whatsapp@whatsappweb.com . هذا يعني أن المجال هو whatsappweb.com بدلاً من whatsapp.com ، في إشارة إلى أنه بريد إلكتروني غير رسمي لم يتم إرساله إليك من تطبيق المراسلة.
لن تسمح لك شركة مثل WhatsApp مطلقًا بتنزيل البيانات الشخصية من بريد إلكتروني دون تحديد هويتك ، لذا فإن حقيقة إرفاق ملف التنزيل المفترض أمر مشكوك فيه للغاية. بالإضافة إلى ذلك ، ستأتي النسخ الاحتياطية لشركات مثل Facebook أو Google مباشرة في ملف مضغوط ، وليس في ملف html يمكن أن يعيد توجيهك إلى مواقع أخرى لتنزيله منها.
