قد تبدأ سرقة حساب واتساب عبر البريد الصوتي في نصف ساعة يبدو فيها الهاتف هادئًا تمامًا.
كان صاحب متجر يجري جردًا سريعًا قبل الإغلاق، فوضع هاتف العمل على وضع «عدم الإزعاج». ظهرت مكالمة آلية لم يعرفها، ثم إشعار برسالة صوتية جديدة. لم يطلب رمزًا، ولم يفتح رابطًا، ولم يسلّم هاتفه لأحد.
بعد انتهاء الجرد فتح واتساب، فوجد التطبيق يطلب منه تسجيل رقمه من جديد.
ما حدث لم يكن اختراقًا سحريًا للهاتف. شخص آخر بدأ تسجيل الرقم على جهازه، ثم حاول الوصول إلى رمز المكالمة بعدما انتقلت إلى صندوق بريد صوتي ضعيف الحماية.
ولا تنجح هذه الطريقة بمجرد معرفة رقمك؛ فهي تحتاج إلى اجتماع ثلاثة شروط في الوقت نفسه:
- واتساب يسمح بإرسال رمز التسجيل عبر مكالمة صوتية.
- المكالمة غير المجابة تنتقل إلى البريد الصوتي.
- البريد الصوتي يمكن الوصول إليه عن بُعد برقم سري ضعيف أو افتراضي.
يوضح واتساب أن إثبات ملكية الرقم يمكن أن يتم برمز تسجيل من ستة أرقام يصل عبر رسالة نصية أو مكالمة هاتفية، كما توضح صفحة مساعدة أخرى أن المكالمة الآلية قد تترك الرمز في البريد الصوتي عند عدم الإجابة، وفق إعدادات الهاتف وشركة الاتصالات.
المشكلة إذن ليست في البريد الصوتي وحده، ولا في واتساب وحده، بل في المسافة الصغيرة بين خدمتين يظن المستخدم أنهما منفصلتان.
ما البريد الصوتي، ولماذا قد يصبح بابًا للحساب؟
البريد الصوتي هو صندوق يستقبل تسجيلًا عندما لا تجيب عن المكالمة أو يكون هاتفك مشغولًا أو خارج التغطية، بحسب إعدادات خطك.
كثير من الناس لا يستخدمونه عمدًا. قد يكون مفعّلًا منذ شراء الشريحة، أو أُنشئ له رقم سري قديم، أو بقي على إعدادات لم يراجعها صاحبه منذ سنوات.
وهذا هو الجزء الذي يستغله المهاجم: الخدمة الموجودة لكن المنسية.
تحذر لجنة الاتصالات الفيدرالية الأمريكية من أن صناديق البريد الصوتي قد تتعرض للوصول غير المصرح به عندما تُترك بأرقام سرية افتراضية أو سهلة التخمين، وتوصي بإنشاء رقم قوي وتغيير الإعدادات الافتراضية وعدم استخدام تسلسلات معروفة.
قد يحمي الشخص هاتفه ببصمة ووجه وكلمة مرور قوية، لكنه لا يعرف أصلًا أن لصندوق البريد الصوتي رقمًا سريًا مستقلًا.
في هذه الحالة يصبح الهاتف محميًا من الأمام، بينما يظل صندوق المكالمات مفتوحًا من الخلف.
كيف تحدث سرقة حساب واتساب عبر البريد الصوتي؟
لفهم السيناريو، نحتاج إلى فصل ما يحدث على جهاز المهاجم عما يراه صاحب الرقم.
الخطوة الأولى: يبدأ المهاجم تسجيل رقمك
يفتح المهاجم واتساب على هاتف آخر ويكتب رقمك في شاشة التسجيل.
معرفة الرقم لا تمنحه الحساب، لكنها تسمح له ببدء طلب التحقق. وقد يحصل على الرقم من إعلان، أو مجموعة، أو متجر، أو حساب اجتماعي، أو قاعدة بيانات مسربة.
حتى هذه اللحظة لم يخترق هاتفك ولم يصل إلى رسائلك.
الخطوة الثانية: يحاول الحصول على رمز التسجيل
يرسل واتساب الرمز أولًا عبر الوسائل المتاحة في عملية التسجيل. وإذا اختار المهاجم التحقق بالمكالمة عند إتاحة الخيار، تصل مكالمة آلية إلى رقمك وتقرأ رمزًا مكونًا من ستة أرقام.
المكالمة تصل إليك لأنك صاحب الشريحة، لكن المهاجم هو الذي طلبها.
الخطوة الثالثة: لا تجيب عن المكالمة
وفق إعدادات شركة الاتصالات، قد تتحول المكالمة غير المجابة إلى البريد الصوتي. ويوضح واتساب أن المكالمة الآلية قد تترك الرمز في البريد الصوتي في بعض حالات التحقق.
وهنا لا يحتاج المهاجم إلى إقناعك بإرسال الرمز؛ يحتاج إلى الوصول إلى الرسالة الصوتية التي تحتوي عليه.
الخطوة الرابعة: يحاول فتح صندوق البريد الصوتي
تختلف طريقة الوصول إلى البريد الصوتي بين شركات الاتصالات والدول. بعض الخدمات تسمح بالاستماع من رقم آخر بعد إدخال رقم الهاتف ورمز سري، وبعضها يفرض إجراءات إضافية، وبعضها لا يتيح الوصول الخارجي أصلًا.
الخطر يرتفع عندما يكون الرقم السري:
- رقمًا افتراضيًا لم يتغير.
- أربعة أرقام متتابعة.
- آخر أرقام الهاتف.
- سنة الميلاد.
- رقمًا يستخدمه الشخص في حسابات أخرى.
- معروفًا لأفراد أو موظفين سابقين.
إذا دخل المهاجم إلى الصندوق، فقد يستمع إلى الرسالة الآلية ويحصل على رمز التسجيل.
الخطوة الخامسة: يدخل الرمز على جهازه
يكتب المهاجم الرمز في واتساب على جهازه.
إذا لم يواجه حماية إضافية، فقد يتمكن من إكمال تسجيل الرقم. أما عند تفعيل التحقق بخطوتين، فيوجد حاجز آخر مستقل عن رمز المكالمة: رقم تعريف أو وسيلة تحقق إضافية لا ينبغي أن يعرفها المهاجم. يوصي واتساب بتفعيل هذه الميزة وإضافة بريد استرداد آمن وعدم مشاركة رموز التسجيل.
هنا نفهم الفرق:
رمز المكالمة يثبت أن شخصًا وصل إلى الرقم، أما التحقق بخطوتين فيسأله: هل تملك سرًا إضافيًا أنشأه صاحب الحساب؟
الفرق بين ثلاث طرق متشابهة ظاهريًا
خدعة رمز التفعيل
يتواصل المحتال معك ويقنعك بإرسال الرمز. وقد شرحنا هذا الأسلوب بالتفصيل في دليل اختراق واتساب برمز التفعيل وكيفية إيقافه قبل فقدان الحساب.
استغلال البريد الصوتي
يحاول المهاجم الوصول إلى رمز المكالمة من صندوق البريد الصوتي، من دون أن يطلبه منك مباشرة.
المشكلة الأساسية هنا هي خدمة اتصال ضعيفة أو منسية.
اختطاف شريحة الهاتف
يحاول المهاجم نقل رقمك إلى شريحة يسيطر عليها أو إصدار شريحة بديلة، فتتوقف شريحتك الأصلية وقد تصل إليه الرسائل والمكالمات.
كل سيناريو يحتاج إجراءً مختلفًا؛ ولذلك لا يجوز التعامل معها جميعًا بوصفها طريقة واحدة لاختراق واتساب.
لماذا لا يسمع معظم الناس عن هذا السيناريو؟
لأن البريد الصوتي أصبح خدمة خلفية لا يفكر فيها المستخدم إلا عندما يرى إشعارًا قديمًا.
الناس يراقبون الرسائل النصية، ويحذرون أبناءهم من إرسال رموز التحقق، لكنهم لا يسألون:
ماذا يحدث للمكالمة الآلية إذا لم أجب؟
المهاجم يفضل المساحات التي لا يراها صاحب الحساب.
هو لا يحتاج إلى نظام متطور إذا وجد خدمة نُسيت على إعداداتها الأولى. وقد لا يعرف مسبقًا هل البريد الصوتي لديك ضعيف أم لا؛ يمكنه المحاولة، فإذا فشلت انتقل إلى رقم آخر.
ليست كل مكالمة فائتة محاولة اختراق
لا تحدث سرقة حساب واتساب عبر البريد الصوتي بسبب كل مكالمة فائتة؛ فالخطر يحتاج إلى اجتماع محاولة تسجيل فعلية مع بريد صوتي يمكن للمهاجم الوصول إليه.
من المهم ألا تتحول المعرفة إلى خوف دائم.
وصول مكالمة فائتة من رقم غير معروف لا يعني وحده أن شخصًا يحاول سرقة واتساب. قد تكون مكالمة عادية، أو خدمة آلية، أو خطأ في الرقم.
يرتفع الاشتباه عندما تجتمع أكثر من علامة، مثل:
- وصول مكالمة آلية مرتبطة بالتسجيل من دون أن تطلبها.
- وصول رسالة تحتوي رمز واتساب في الوقت نفسه.
- تكرار طلبات التحقق خلال مدة قصيرة.
- ظهور إشعار بأن رقمك يُسجّل على جهاز آخر.
- خروجك من الحساب فجأة.
- تغير إعدادات تحويل المكالمات من دون علمك.
- وجود محاولات دخول إلى البريد الصوتي أو تنبيهات من شركة الاتصالات.
- توقف الشريحة عن العمل أو فقدان الشبكة فجأة.
أما توقف الشبكة والرسائل والمكالمات فجأة، فقد يشير إلى خطر مختلف شرحناه في دليل اختطاف شريحة الهاتف.
اختبار أمان البريد الصوتي في خمس دقائق
لا تبدأ بطلب كود سري من الإنترنت أو تجربة أرقام خدمات عامة؛ إعدادات شركات الاتصالات تختلف، وبعض التعليمات المنتشرة قد تغير تحويل المكالمات بطريقة لا تريدها.
اتبع هذا الفحص الهادئ.
أولًا: هل تستخدم البريد الصوتي أصلًا؟
اتصل بخدمة العملاء أو افتح تطبيق شركة الاتصالات الرسمي وتحقق:
- هل البريد الصوتي مفعّل؟
- هل المكالمات غير المجابة تتحول إليه؟
- هل يمكن الوصول إليه من هاتف آخر؟
- هل يوجد رقم سري؟
- هل الرقم السري افتراضي أم أنشأته بنفسك؟
- هل يمكن تعطيل الوصول عن بُعد؟
لا تفترض أن عدم ظهور أيقونة للبريد الصوتي يعني أن الخدمة غير موجودة.
ثانيًا: غيّر الرقم السري
أنشئ رقمًا لا يرتبط بمعلوماتك المعروفة.
تجنب:
00001234- سنة الميلاد.
- آخر أربعة أرقام من الهاتف.
- رقم المنزل أو اللوحة.
- الرقم نفسه المستخدم لقفل الهاتف أو البطاقة.
إذا كانت الخدمة تسمح برقم أطول، استخدمه. ولا ترسل الرقم في محادثة ولا تكتبه باسم واضح داخل جهات الاتصال.
ثالثًا: عطّل الخدمة التي لا تحتاجها
إذا كنت لا تستخدم البريد الصوتي ولا تحتاج إليه في عملك، اسأل شركة الاتصالات عن إمكانية تعطيله.
التعطيل يقلل مساحة الهجوم، لكنه ليس قرارًا مناسبًا للجميع؛ فقد يحتاجه طبيب أو صاحب متجر أو شخص تعتمد أعماله على استقبال الرسائل بعد ساعات العمل.
القاعدة ليست تعطّل كل شيء، بل:
لا تترك خدمة مفعلة وأنت لا تعرف كيف تحميها.
رابعًا: راجع تحويل المكالمات
اسأل شركة الاتصالات عن التحويلات النشطة على رقمك، خصوصًا التحويل عند عدم الرد أو انشغال الخط أو انعدام التغطية.
لا تستخدم أكوادًا عشوائية منشورة في مواقع غير رسمية، لأن بعض الرموز تختلف بين الشبكات وقد تغير إعدادات الخط بدل أن تعرضها فقط.
خامسًا: ضع رقمًا سريًا لحساب شركة الاتصالات
حسابك لدى شركة الاتصالات نفسه يحتاج إلى حماية.
اطلب إضافة رقم سري أو كلمة مرور للإجراءات الحساسة، مثل إصدار شريحة بديلة أو نقل الرقم أو تعديل الخدمات. الجهات الرسمية المعنية بحماية المستهلك توصي باستخدام رقم أو كلمة مرور لحساب شركة الاتصالات لتقليل مخاطر الاستيلاء على الرقم.
الحماية الأقوى داخل واتساب
تأمين البريد الصوتي يغلق طريقًا، لكن الحساب يحتاج إلى طبقة مستقلة.
افتح:
واتساب ← الإعدادات ← الحساب ← التحقق بخطوتين
وفعّل الميزة، ثم أضف بريدًا إلكترونيًا تملكه وتحميه جيدًا. وتوضح تعليمات واتساب أن التحقق بخطوتين يضيف طبقة حماية إضافية إلى عملية تسجيل الحساب، مستقلة عن رمز التسجيل الذي يصل عبر رسالة نصية أو مكالمة.
لا تجعل رقم التحقق بخطوتين مطابقًا لرقم البريد الصوتي.
إذا عرف المهاجم رقمًا واحدًا، لا ينبغي أن يفتح به بابين.
واحْمِ بريد الاسترداد بكلمة مرور فريدة ومصادقة إضافية؛ لأن البريد الضعيف قد يحول طبقة الاسترداد إلى نقطة ضعف جديدة.
يقل خطر سرقة حساب واتساب عبر البريد الصوتي كثيرًا عندما يواجه المهاجم رقم تحقق إضافيًا لا يوجد داخل المكالمة أو الرسالة الصوتية.
ماذا تفعل إذا وصلتك مكالمة تحقق لم تطلبها؟
لا تضغط على شيء ولا تحاول الاتصال بالرقم الذي ظهر في سجل المكالمات.
نفّذ الآتي:
- لا تشارك أي رمز يصل برسالة أو مكالمة.
- افتح واتساب وتأكد أن حسابك ما زال يعمل.
- فعّل التحقق بخطوتين فورًا إن لم يكن مفعّلًا.
- تواصل مع شركة الاتصالات من قناتها الرسمية.
- اطلب تغيير رقم البريد الصوتي ومراجعة تحويل المكالمات.
- راجع الأجهزة المرتبطة وتأكد من عدم وجود جلسة أو جهاز لا تعرفه.
- احتفظ بوقت المكالمة وأي رسائل مرتبطة بها.
- راقب الشريحة؛ فإذا فقدت الشبكة اتصل بالمشغل فورًا.
لا تحتاج إلى الرد على المهاجم، لأنك قد لا تعرف أصلًا من هو.
ماذا تفعل إذا خرجت من حسابك؟
إذا ظهر أن رقمك سُجّل على جهاز آخر، أعد تسجيل الرقم فورًا في تطبيق واتساب باستخدام الرمز الذي يصل إلى شريحتك. ثم انتقل إلى دليل استعادة حساب واتساب بعد الاختراق لإكمال خطوات الاسترداد وتأمين البريد والأجهزة المرتبطة. لا نكرر هنا تفاصيل تلك المرحلة؛ لأن موضوع هذا المقال هو إغلاق طريق البريد الصوتي قبل اكتمال الاستيلاء.
حسابات المتاجر أكثر حساسية
رقم واتساب التجاري قد يكون منشورًا في الإعلانات والفواتير وخرائط Google وحسابات التواصل، ولذلك يسهل على أي شخص معرفته.
كما أن الهاتف قد يكون في مكتب، والبريد الصوتي قد يستخدمه أكثر من موظف، وقد يعرف الرقم السري موظف غادر العمل منذ أشهر.
ضع سياسة واضحة:
- شخص واحد مسؤول عن الشريحة.
- تغيير رقم البريد الصوتي عند مغادرة موظف يعرفه.
- عدم تكرار الرقم نفسه في أكثر من طبقة حماية.
- توثيق أي مكالمة تسجيل غير متوقعة.
الأمان في حساب العمل لا ينبغي أن يعتمد على سؤال: «من يعرف الرمز؟»
بل على سجل واضح يحدد من يملك كل صلاحية.
حفظ الأدلة قبل أن تختفي
عند الاشتباه، وثّق:
- وقت مكالمة التحقق.
- الرقم الظاهر إن وُجد.
- رسالة رمز التسجيل.
- إشعار الخروج من واتساب.
- أوقات فقدان الشبكة وعودتها.
- رسائل جهات الاتصال عن نشاط لم تقم به.
- أي تغييرات في تحويل المكالمات.
- رقم البلاغ لدى شركة الاتصالات.
- الأجهزة المرتبطة غير المعروفة.
لا تنشر رمز التسجيل في صورة تحذيرية، حتى لو اعتقدت أن صلاحيته انتهت. غطِّ الأرقام دائمًا.
عند وقوع حادث: استخدم الجهة الرسمية في بلدك
السعودية
عند اختراق الحساب أو انتحال شخصيتك أو استخدامه لطلب المال، احفظ الأدلة وقدّم البلاغ عبر القنوات الرسمية، ومنها كلنا أمن وخدمة بلاغات الجرائم المعلوماتية. وتوضح المنصة الوطنية أن هذه القنوات تستقبل بلاغات الاختراق وانتحال الشخصية والجرائم المرتكبة باستخدام وسائل التقنية.
إذا نتج عن الحادث تحويل مالي، تواصل مع البنك فورًا لمحاولة إيقاف التحويل أو تجميد وسيلة الدفع، ثم قدّم بلاغًا عبر خدمة بلاغات الاحتيال المالي الرسمية.
الإمارات
تعرض البوابة الرسمية لحكومة الإمارات قنوات إلكترونية للإبلاغ عن الجرائم السيبرانية، من خلال وزارة الداخلية والشرطة المحلية والمنصات المختصة بحسب الإمارة.
دول الخليج الأخرى
في دول الخليج الأخرى، استخدم موقع وزارة الداخلية أو المركز الوطني للأمن السيبراني في بلدك، وتأكد من أن القناة حكومية ورسمية قبل إرسال أي بيانات أو أدلة.
بقية الشرق الأوسط
ابحث عبر الموقع الحكومي الرسمي عن وحدة مكافحة الجرائم الإلكترونية أو الشرطة الرقمية. لا تستخدم أرقامًا أرسلها شخص يدّعي أنه «دعم واتساب»، ولا تدفع لمن يعدك باختراق المهاجم أو استرجاع الحساب سرًا.
أسئلة شائعة
هل يستطيع شخص سرقة واتساب لمجرد أن بريدي الصوتي مفعّل؟
لا. يحتاج إلى اجتماع عدة ظروف، منها طلب رمز التسجيل بالمكالمة، وانتقالها إلى البريد الصوتي، ثم القدرة على الوصول إلى الصندوق. تفعيل البريد وحده لا يعني وقوع اختراق.
هل يجب أن ألغي البريد الصوتي؟
ليس بالضرورة. أمّنه برقم قوي وعطّل الوصول الخارجي إن كانت الشركة تسمح بذلك. إذا كنت لا تستخدمه، يمكنك سؤال شركة الاتصالات عن تعطيله.
هل مكالمة واتساب الآلية تترك الرمز في البريد الصوتي دائمًا؟
لا. يعتمد ذلك على إعدادات الخط والهاتف وشركة الاتصالات. وقد تنتقل مكالمة التحقق غير المجابة إلى البريد الصوتي عندما تكون الخدمة مفعّلة، لكن هذا لا يحدث بالطريقة نفسها لدى جميع المستخدمين.
هل التحقق بخطوتين يمنع هذا السيناريو؟
يضيف حاجزًا مهمًا بعد رمز التسجيل، لكنه لا يبرر ترك البريد الصوتي ضعيفًا. استخدم طبقتين مستقلتين بدل الاعتماد على واحدة.
هل أستخدم الرقم نفسه للبريد الصوتي والتحقق بخطوتين؟
لا. استخدم رقمين مختلفين وغير مرتبطين بتاريخ الميلاد أو الهاتف؛ فتكرار الرمز يحول اختراق خدمة واحدة إلى مفتاح لخدمات أخرى.
وصلتني مكالمة تحقق ولم يخرج حسابي، هل أنا آمن؟
قد تكون المحاولة فشلت، لكن راجع التحقق بخطوتين والبريد الصوتي وتحويل المكالمات والأجهزة المرتبطة. لا تنتظر محاولة ثانية.
كيف أعرف أن شريحتي تعرضت للاختطاف بدل البريد الصوتي؟
من أبرز العلامات توقف الشبكة والرسائل والمكالمات فجأة من دون سبب واضح. اتصل بشركة الاتصالات فورًا واقرأ دليل اختطاف شريحة الهاتف.
هل يمكن الوصول إلى البريد الصوتي من هاتف آخر؟
يختلف ذلك بحسب شركة الاتصالات وإعدادات الخدمة. بعض الشركات تسمح بالوصول من رقم آخر بعد إدخال رقم سري، بينما تفرض شركات أخرى قيودًا إضافية أو لا تتيح ذلك. اسأل شركة الاتصالات مباشرة عن طريقة الوصول الخارجي وكيفية تعطيله أو حمايته.
هل يمكن منع سرقة حساب واتساب عبر البريد الصوتي نهائيًا؟
لا توجد حماية منفردة تمنع جميع الاحتمالات، لكن تغيير رقم البريد الصوتي أو تعطيل الخدمة غير المستخدمة، وتفعيل التحقق بخطوتين، وحماية حساب شركة الاتصالات، تجعل نجاح هذا السيناريو أصعب بكثير.
مصادر رسمية موثوقة
- مركز مساعدة واتساب — التسجيل بواسطة مكالمة هاتفية
- مركز مساعدة واتساب — التسجيل والتحقق بخطوتين
- مركز مساعدة واتساب — تعذّر إكمال التسجيل
- مركز مساعدة واتساب — استعادة الحساب المخترق
- لجنة الاتصالات الفيدرالية — حماية البريد الصوتي من الاختراق
- مركز مساعدة واتساب — نصائح أمان الحساب
- المنصة الوطنية السعودية — كلنا أمن
- المنصة الوطنية السعودية — بلاغات الجرائم المعلوماتية
- البوابة الرسمية لحكومة الإمارات — الإبلاغ عن الجرائم السيبرانية
الخلاصة
لا تبدأ سرقة حساب واتساب عبر البريد الصوتي دائمًا برسالة مشبوهة أو طلب مباشر للرمز؛ فقد تبدأ بمكالمة لم يسمعها صاحب الرقم أصلًا.
البريد الصوتي لا يبدو مكانًا يحتفظ بمفتاح حسابك، ولهذا قد يُهمل.
لكن عندما تتحول مكالمة التحقق إليه، يصبح الصندوق المنسي جزءًا من سلسلة حماية واتساب.
المهاجم لا يحتاج دائمًا إلى أن يخدعك في محادثة. أحيانًا ينتظر فقط أن تمر المكالمة من دون إجابة، ثم يختبر بابًا لم تفتحه منذ سنوات.
لا تخف من كل مكالمة فائتة، ولا تعطل خدماتك عشوائيًا.
افعل شيئًا أبسط وأكثر احترافية:
اعرف الخدمات المرتبطة برقمك، وأغلق كل باب لا تستخدمه، وضع لكل باب مفتاحًا مختلفًا.
