عمليات الاحتيال لم تعد استثناءً عابرًا، بل أصبحت واقعًا يوميًا عبر الرسائل النصية والمكالمات والبريد الإلكتروني ومنصات الدردشة.
لكن السؤال المباشر الذي يطرحه كثيرون: هل يمكن اختراق هاتفك لمجرد الرد على رسالة نصية؟
الإجابة المختصرة: لا. الرد بحد ذاته لا يؤدي إلى اختراق جهازك.
الإجابة الأطول: قد يكون الرد بوابة لمشكلات أخطر.
تُعرف هذه الهجمات باسم Smishing، وهي شكل من أشكال الهندسة الاجتماعية يهدف إلى استدراج الضحية للكشف عن معلومات حساسة أو الضغط على رابط خبيث، بحسب تقرير نشره موقع "androidheadlines" واطلعت عليه "العربية Business".
بحسب بيانات لجنة التجارة الفيدرالية الأميركية، تسببت عمليات الاحتيال عبر الرسائل النصية في خسائر تجاوزت 470 مليون دولار خلال 2024.
الأرقام وحدها كافية لتدرك أن المسألة ليست بسيطة.
المحتال لا يحتاج دائمًا إلى ثغرة تقنية. يكفيه إقناعك بالخوف أو الاستعجال.
رسائل من نوع:
- "سيتم إيقاف حسابك خلال 24 ساعة".
- "لديك غرامة غير مدفوعة".
- "تم رصد نشاط مشبوه في حسابك البنكي".
غالبًا ما ينتحل المهاجم صفة جهة موثوقة، مثل بنك أو شركة خدمات، لدفعك إلى مشاركة بياناتك أو كلمة مرورك.
المشكلة لا تكمن في الرد، بل في الضغط على رابط داخل الرسالة.
النقر على رابط مزيف قد يقودك إلى صفحة تحاكي موقع بنكك أو حسابك، حيث يتم تسجيل بيانات الدخول لحظة إدخالها.
أحيانًا قد يؤدي الرابط إلى تحميل ملف ضار.
لهذا السبب، تجنب الضغط على أي رابط غير متوقع، خصوصًا إذا جاء من رقم مجهول أو بصيغة مختصرة تخفي العنوان الحقيقي.
حتى لو لم يتم اختراقك، فإن الرد يؤكد للمحتال أن رقمك نشط.
وهذا يعني:
- المزيد من الرسائل الاحتيالية.
- إدراج رقمك في قوائم استهداف جديدة.
- محاولات متابعة أكثر إلحاحًا.
- التجاهل غالبًا يدفع المحتال للانتقال إلى هدف أسهل.
يتميز نظام أندرويد بطبيعته المفتوحة ومرونته، لكن هذه المرونة تتطلب وعيًا أكبر.
ينبغي التأكد من:
- تفعيل ميزة Google Play Protect وعدم تعطيلها.
- مراجعة أذونات التطبيقات بانتظام.
- تجنب تثبيت تطبيقات من خارج المتجر الرسمي.
هناك مؤشرات واضحة:
- رقم غير معروف.
- صيغة مستعجلة أو تهديد مباشر.
- وعود بجوائز لم تشارك فيها.
- طلب كلمات مرور أو رموز تحقق.
- روابط قصيرة وغامضة.
- رسائل تدّعي تقديم رصيد مجاني على "غوغل بلاي".
أي رسالة تطلب منك بيانات حساسة عبر نص عادي تستحق الشك فورًا.
لا داعي للذعر.
1. قيّم ما أرسلته: هل شاركت بيانات شخصية أو كلمات مرور؟
2. إذا لم تفعل، قم بحظر الرقم والإبلاغ عنه كرسائل مزعجة.
3. إذا ضغطت على رابط، أجرِ فحصًا أمنيًا للجهاز فورًا.
4. غيّر كلمات المرور إذا أدخلتها في موقع مشبوه.
5. فعّل المصادقة الثنائية (2FA) في حساباتك.
- تجاهل الرسائل غير المتوقعة.
- لا تضغط روابط من أرقام مجهولة.
- فعّل المصادقة الثنائية لكل حساب يدعمها.
- استخدم مدير كلمات مرور موثوق.
- تأكد من تحديث نظامك وتطبيقاتك باستمرار.
- فعّل تصفية الرسائل المزعجة في تطبيق الرسائل.
الحماية الرقمية لا تتطلب خبرة تقنية معقدة، بل قدرًا من الحذر والانتباه.
القاعدة الذهبية بسيطة: الرد لا يخترق هاتفك، لكن الرابط الذي تضغطه قد يفعل.