يبدأ اختراق واتساب برمز التفعيل برسالة تبدو عادية من شخص تعرفه:
«وصلتك رسالة فيها ستة أرقام؟ أرسلتها إلى رقمك بالخطأ، أرسلها لي بسرعة.»

لا يوجد رابط غريب، ولا ملف مجهول، والطالب ليس حسابًا جديدًا بلا صورة، بل قريب أو صديق يظهر اسمه وصورته كما اعتدت أن تراهما.

بعد ثوانٍ تصل رسالة فعلًا إلى هاتفك، وبداخلها رمز من ستة أرقام.

هنا يشعر كثير من الناس أن القصة منطقية: الشخص أخطأ في كتابة رقمه، والرمز وصل إلى هاتفك، وإعادته إليه تبدو مساعدة بسيطة لا تكلف شيئًا.

لكن الحقيقة مختلفة تمامًا.

ذلك الرمز لم يصل إلى هاتفك بالخطأ. لقد وصل لأن شخصًا يحاول تسجيل رقمك أنت في واتساب على جهاز آخر. وما ينقصه لإكمال العملية هو الأرقام الموجودة أمامك.

لا يعتمد اختراق واتساب برمز التفعيل على كسر حماية التطبيق، بل على إقناعك بتسليم مفتاح الدخول بنفسك. فالمحتال لا يحتاج إلى لمس هاتفك أو زرع برنامج تجسس بداخله؛ هو يبدأ تسجيل رقمك على جهازه، ثم يحاول إقناعك بأن تسلمه الرمز الذي أرسله واتساب إلى هاتفك لحمايتك من هذه المحاولة.

الرمز ليس معلومة عادية

المشكلة أن كثيرًا من الناس يتعاملون مع رمز التفعيل كما يتعاملون مع رقم طلب أو رقم بلاغ أو كود خصم.

ستة أرقام تظهر للحظات، ثم تنتهي صلاحيتها. تبدو شيئًا مؤقتًا لا يحمل قيمة كبيرة.

لكن وظيفة الرمز ليست نقل معلومة إليك، بل إثبات أن الشخص الذي يحاول تسجيل الرقم يملك شريحة الهاتف المرتبطة به.

عندما تكتب الرمز داخل تطبيق واتساب، فأنت لا تجيب عن سؤال، بل تسمح بإكمال تسجيل الحساب.

وعندما ترسله إلى شخص آخر، فأنت تمنحه القدرة على إدخاله في الجهاز الذي بدأ منه محاولة التسجيل.

لهذا يجب تغيير الطريقة التي نفكر بها في رموز التحقق:

رمز التفعيل ليس رقمًا تخبر به الآخرين، بل توقيع دخول لا يستخدمه إلا صاحب الحساب داخل التطبيق الذي فتحه بنفسه.

يوضح واتساب رسميًا أن رمز التسجيل يتكون من ستة أرقام، وينبغي عدم مشاركته مع أي شخص. وإذا وصل الرمز من دون أن تطلبه، فهذا يعني غالبًا أن شخصًا أدخل رقمك أثناء محاولة التسجيل، لكنه لا يستطيع إكمال الاستيلاء على الحساب من دون الحصول على الرمز.

كيف يحدث اختراق واتساب برمز التفعيل خلف الشاشة؟

لفهم الخدعة، افصل ما تراه على هاتفك عما يفعله المحتال على هاتفه.

الخطوة الأولى: إدخال رقمك

يفتح المحتال واتساب على جهاز آخر، ويبدأ تسجيل حساب جديد، ثم يكتب رقم هاتفك بدلًا من رقمه.

قد يكون حصل عليه من إعلان، أو مجموعة واتساب، أو حساب اجتماعي، أو بطاقة عمل، أو تسريب بيانات، أو من هاتف شخص سبق أن استولى على حسابه.

معرفة الرقم وحدها لا تمنحه حسابك، لكنها تسمح له ببدء طلب التسجيل.

الخطوة الثانية: إرسال واتساب للرمز

يرسل واتساب رمز التسجيل إلى الرقم الذي أدخله المحتال، أي إلى شريحتك أنت.

لهذا تصل الرسالة إلى هاتفك، لا إلى هاتفه.

وجود الرسالة عندك لا يعني أن المحتال أرسلها إليك، بل إن منصة واتساب تحاول التحقق من أن صاحب الرقم الحقيقي هو من طلب التسجيل.

الخطوة الثالثة: صناعة تفسير بديل

الآن يواجه المحتال حاجزًا: الرمز عندك.

لا يستطيع الوصول إليه بالطريقة العادية، لذلك يحتاج إلى قصة تجعلك تسلمه الرمز طوعًا.

قد يتواصل معك مباشرة، أو يستخدم حساب شخص تعرفه جرى اختراقه سابقًا. وقد يتصل بدلًا من الكتابة حتى لا يمنحك وقتًا لقراءة رسالة واتساب بهدوء.

الهدف هو ألا تسأل: لماذا وصل رمز تسجيل واتساب إلى رقمي؟

بل أن تنشغل بالسؤال الذي صنعه لك: كيف أساعد هذا الشخص في استعادة رمزه؟

الخطوة الرابعة: إدخال الرمز

حالما ترسل الأرقام، يدخلها المحتال في جهازه.

إذا لم توجد طبقة حماية إضافية تمنعه، يستطيع إكمال تسجيل الرقم والسيطرة على الحساب. وقد يخرجك واتساب من الجلسة الأساسية أو يظهر لك تنبيه بأن رقمك سُجّل على جهاز آخر. وتختلف التفاصيل بحسب حالة الحساب وإعداداته، لكن القاعدة ثابتة: مشاركة رمز التسجيل هي الخطوة التي تحوّل محاولة الدخول إلى خطر فعلي.

لماذا تبدو الخدعة مقنعة؟

ينجح اختراق واتساب برمز التفعيل لأن المحتال لا يهاجم التطبيق مباشرة، بل يصنع موقفًا يدفع الضحية إلى تفسير الرسالة الحقيقية تفسيرًا خاطئًا.

لا تعتمد الخدعة على جهل الضحية بواتساب فقط، بل على ثلاث نقاط نفسية دقيقة.

الرسالة تصل في اللحظة المناسبة

المحتال يطلب الرمز، ثم تصل رسالة رسمية حقيقية من واتساب.

هذا التتابع يمنح قصته مظهرًا من الصدق؛ فالضحية ترى أن ما قاله حدث فعلًا.

لكن الرسالة لا تؤكد رواية المحتال. هي تؤكد فقط أن هناك محاولة تسجيل لرقمك.

الطالب قد يكون شخصًا تثق به

أخطر الطلبات لا تأتي دائمًا من رقم مجهول.

قد يبدأ المحتال باستخدام حساب استولى عليه قبل دقائق، ثم يراسل جميع جهات الاتصال طالبًا الرموز بالطريقة نفسها. وهكذا تتحول ثقة الناس بصاحب الحساب إلى أداة لنقل الاختراق من شخص إلى آخر.

الصورة والاسم وسجل المحادثة لا تثبت أن صاحب الهاتف الحقيقي هو من يكتب الآن.

الضحية تريد حل الموقف بسرعة

الطلب يبدو صغيرًا ومؤقتًا: «أرسل ستة أرقام وانتهى الموضوع».

ولهذا قد ينفذه الشخص قبل أن يقرأ نص الرسالة كاملًا.

المحتال لا يريد منك تحليلًا طويلًا، بل يريد رد فعل سريعًا يسبق لحظة الشك.

الأسماء التي قد يعطيها المحتال للرمز

الرمز يظل رمز تسجيل مهما تغير الاسم الذي يستخدمه الطرف الآخر.

قد يسميه:

• رمز استعادة حسابه.
• رقم تأكيد المجموعة.
• كود مسابقة أو تصويت.
• رمز دعم فني.
• رقم إلغاء طلب.
• كود تأكيد أنك شخص حقيقي.
• رمز حماية حسابك من الاختراق.
• رقم وصله إليك بالخطأ.
• كود مطلوب لإضافة عضو إلى مجموعة.

لا تحاول حفظ جميع القصص المحتملة؛ فقد تظهر قصة جديدة غدًا.

اسأل بدلًا من ذلك:

من طلب إنشاء هذا الرمز، وفي أي خدمة سيُستخدم؟

إذا كانت الرسالة تقول إن الرمز مخصص لتسجيل رقمك في واتساب، فلا توجد قصة مشروعة تجعل شخصًا آخر يحتاج إليه.

ثلاثة رموز يخلط بينها المستخدمون

من الضروري التفريق بين عناصر مختلفة تظهر داخل واتساب.

رمز تسجيل واتساب

هو الرمز المؤقت الذي يصل عند محاولة تسجيل رقم الهاتف، ويُستخدم لإثبات السيطرة على الرقم.

هذا هو الرمز المستهدف في الخدعة التي نتناولها.

رقم التعريف للتحقق بخطوتين

هذا رقم سري ينشئه المستخدم بنفسه عند تفعيل التحقق بخطوتين. وظيفته إضافة حاجز آخر أمام تسجيل الحساب، حتى لو وصل شخص إلى رمز التسجيل.

لا ترسله لأحد، ولا تجعله رقمًا سهل التخمين مثل تاريخ الميلاد أو الأرقام المتتابعة. ويوصي واتساب بتفعيل التحقق بخطوتين وإضافة بريد إلكتروني للاسترداد، مع عدم مشاركة رمز التسجيل أو رقم التعريف السري مع الآخرين.

رمز الأمان بين المحادثات

هذا مرتبط بالتحقق من التشفير بينك وبين جهة اتصال، وليس رمزًا تسلمه لأحد كي يدخل إلى حسابك.

وقد يتغير عندما يغيّر أحد الطرفين جهازه أو يعيد تثبيت التطبيق. وقد شرحنا معناه ومتى يستحق التحقق في مقال رمز الأمان في واتساب: لماذا يتغير ومتى يستحق التحقق؟

الخلط بين هذه العناصر يجعل كلمة «رمز» تبدو ذات معنى واحد، مع أن وظيفة كل منها مختلفة.

جوهر اختراق واتساب برمز التفعيل أن المحتال يبدأ التسجيل من جهازه، لكنه يحتاج إلى أن تسلمه أنت الرمز الذي وصل لحمايتك.

اختبار العشرين ثانية قبل لمس الرمز

يمكن إيقاف اختراق واتساب برمز التفعيل خلال ثوانٍ إذا قرأت وظيفة الرسالة قبل أن تستجيب للقصة التي يرويها طالب الرمز.

عندما يصل رمز لم تطلبه، لا تبدأ بالتواصل مع الشخص الذي يسألك عنه. ابدأ بقراءة الرسالة نفسها.

نفّذ هذا الاختبار:

هل فتحت واتساب الآن وطلبت تسجيل رقمك على جهاز جديد؟

إذا كانت الإجابة لا، فأنت لا تحتاج إلى هذا الرمز.

هل الرسالة تحذر من عدم مشاركة الرمز؟

هذا التحذير ليس نصًا شكليًا؛ هو وصف مباشر لوظيفة الرسالة.

هل يوجد شخص ينتظر منك الأرقام؟

تزامن طلب شخص مع وصول الرمز ليس دليلًا على صحة طلبه، بل قد يكون أقوى علامة على أنه هو من بدأ محاولة التسجيل.

هل أستطيع حل الأمر من دون إرسال شيء؟

نعم. تجاهل الرمز، ولا تدخله في رابط، ولا ترسله في محادثة، ولا تقرأه في مكالمة.

انتهاء صلاحية الرمز من دون استخدامه هو النتيجة الآمنة.

بروتوكول إيقاف المحاولة خلال دقيقة

عندما يطلب منك أي شخص رمز تسجيل واتساب، اتبع هذا الترتيب:

لا ترسل الرمز ولا صورة الرسالة

حتى الصورة قد تكشف الأرقام. لا ترسل لقطة شاشة بحجة الاستفسار عن معنى الرسالة.

أوقف المحادثة

لا تدخل في نقاش طويل حول سبب احتياجه إلى الرمز.

يمكنك كتابة جملة واحدة:

هذا رمز تسجيل خاص بحسابي، ولن أشاركه.

ثم أوقف التواصل.

تحقق من هوية الشخص خارج واتساب

إذا كان الطالب قريبًا أو صديقًا، اتصل به على رقمه اتصالًا عاديًا أو تواصل معه عبر قناة أخرى.

قد تكتشف أن حسابه نفسه تعرض للاختراق وأن المحتال يستخدمه للوصول إلى حسابك.

فعّل الحماية قبل المحاولة التالية

ادخل إلى إعدادات واتساب، ثم الحساب، ثم التحقق بخطوتين، وأنشئ رقم تعريف لا يعرفه أحد غيرك. أضف بريدًا إلكترونيًا تملك الوصول إليه، واحمِ البريد نفسه بكلمة مرور قوية ومصادقة إضافية.

لا تنتظر حدوث محاولة ثانية؛ فالمحتال قد يعيد الطلب بقصة مختلفة أو من حساب آخر.

ماذا لو وصل الرمز ولم أرسله؟

وصول الرمز وحده لا يعني أن حسابك سُرق؛ لأن اختراق واتساب برمز التفعيل لا يكتمل عادةً ما دام الرمز بقي في هاتفك ولم ترسله أو تدخله في مكان طلبه منك شخص آخر.

في الغالب يعني أن شخصًا أدخل رقمك في شاشة التسجيل، عمدًا أو بالخطأ. ومن دون الرمز لا يستطيع إكمال التحقق بالطريقة المعتادة.

مع ذلك، تعامل مع الحادث باعتباره تنبيهًا يستحق المراجعة:

• لا تتفاعل مع أي طلب للرمز.
• فعّل التحقق بخطوتين.
• راجع بريد الاسترداد.
• راقب أي تنبيه يخبرك بتسجيل الرقم على جهاز جديد.
• نبّه الشخص الذي جاء الطلب من حسابه؛ فقد يكون حسابه مخترقًا.
• راجع الأجهزة المرتبطة إذا لاحظت نشاطًا غير معتاد.

أما إذا توقف خط هاتفك فجأة وفقدت الشبكة أو تعذر استقبال المكالمات والرسائل، فقد لا تكون المشكلة مجرد طلب رمز، بل محاولة استيلاء على الشريحة. عندها راجع فورًا دليل اختطاف شريحة الهاتف: كيف يُسرق رقمك دون لمس هاتفك؟ وتواصل مع شركة الاتصالات.

ماذا لو أرسلت الرمز قبل أن أفهم؟

لا تقضِ الدقائق الأولى في لوم نفسك أو مجادلة المحتال.

حاول تسجيل رقمك مجددًا في واتساب باستخدام الرمز الجديد الذي يصلك. ووفق إرشادات واتساب، يؤدي إدخال رمز التسجيل الجديد إلى إخراج الطرف الآخر الذي يستخدم الحساب. وإذا ظهر رقم تعريف للتحقق بخطوتين لا تعرفه، فقد تكون هناك خطوات انتظار أو استرداد إضافية بحسب حالة الحساب.

ولأن هذه المقالة مخصصة لإيقاف محاولة سرقة الرمز قبل اكتمالها، فلن نكرر هنا إجراءات الاسترداد بالتفصيل. اتبع الدليل المستقل: استعادة حساب واتساب بعد الاختراق: 7 خطوات لاسترجاعه وتأمينه.

وفي الوقت نفسه:

• أخبر المقربين أن حسابك قد يكون خارج سيطرتك.
• اطلب منهم تجاهل أي طلب مال أو رمز أو رابط يصدر منه.
• احفظ صور الرسائل وأرقام المتصلين وأوقات المحاولات.
• لا تدفع لمن يدّعي أنه يستطيع استعادة الحساب بمقابل.
• غيّر كلمة مرور البريد المرتبط إذا شككت في وصول شخص إليه.

حماية الأسرة من انتقال الاختراق

لا يتوقف اختراق واتساب برمز التفعيل دائمًا عند حساب واحد؛ فقد يستخدم المحتال الحساب المسروق للوصول إلى أفراد الأسرة مستفيدًا من الاسم والصورة والثقة السابقة.

عندما يسيطر المحتال على حساب واحد داخل الأسرة، لا تكون غايته دائمًا قراءة المحادثات القديمة.

قد يستخدم الحساب فورًا لمهاجمة بقية أفراد العائلة، لأن الرسالة الصادرة من الأم أو الأخ أو الابن تتجاوز كثيرًا من الحواجز النفسية.

لذلك تحتاج الأسرة إلى قاعدة بسيطة متفق عليها مسبقًا:

أي رمز يصل إلى هاتف شخص يبقى معه، ولا يُرسل حتى لأقرب الناس.

هذه القاعدة أفضل من محاولة تعليم كل فرد عشرات أشكال الاحتيال؛ لأنها تحمي القرار حتى عندما تتغير القصة.

واتفقوا أيضًا على وسيلة تحقق خارج واتساب للطلبات الحساسة، مثل اتصال صوتي مباشر أو سؤال عائلي لا يعرفه شخص استولى على الحساب.

حساب واتساب الخاص بالعمل يحتاج سياسة أوضح

في المتاجر الصغيرة والفرق المهنية، قد يستخدم عدة أشخاص رقم واتساب واحدًا لخدمة العملاء.

هنا تظهر مشكلة إضافية: الموظف قد يظن أن مديره أو زميله يحتاج إلى الرمز لإصلاح الحساب.

يجب تحديد شخص واحد مسؤول عن رقم الهاتف والتسجيل، ومنع تداول رموز التحقق داخل مجموعات العمل أو المكالمات. وأي طلب لتسجيل الحساب على جهاز جديد يجب أن يتم كإجراء معلوم ومخطط له، لا استجابة لرسالة مفاجئة.

ومن المفيد تسجيل:

• من يملك الشريحة؟
• من يملك بريد الاسترداد؟
• من يملك رقم التحقق بخطوتين؟
• ما الأجهزة المصرح بربطها؟
• من يجب الاتصال به عند ظهور تنبيه دخول؟

وضوح المسؤولية يمنع المحتال من استغلال عبارة: «ظننت أن المدير هو الذي طلب الرمز».

حفظ الأدلة قبل الحظر

إذا وصلك طلب احتيالي، لا تكتفِ بحظر الحساب مباشرة قبل توثيقه.

احفظ:

• صورة المحادثة كاملة مع ظهور الرقم.
• رسالة الرمز مع إخفاء الأرقام عند مشاركتها مع الآخرين.
• وقت وصول رمز التسجيل.
• وقت طلب المحتال له.
• اسم الحساب وصورته ورقمه.
• أي مكالمات أو رسائل صوتية مرتبطة.
• أسماء الأشخاص الآخرين الذين تلقوا الطلب نفسه.

لا تنشر رمزًا ما زال صالحًا أثناء التحذير من الخدعة. غطِّ الأرقام أو انتظر انتهاء صلاحيتها.

عند وقوع حادث: استخدم الجهة الرسمية في بلدك

السعودية

عند اختراق الحساب أو انتحال الشخصية أو محاولة الاحتيال، احتفظ بالأدلة وقدّم البلاغ من خلال القنوات الرسمية، ومنها تطبيق كلنا أمن أو خدمة بلاغات الجرائم المعلوماتية. وإذا ارتبط الحادث بتحويل مالي، تواصل مع البنك أولًا لوقف الضرر ثم استخدم خدمة بلاغات الاحتيال المالي عبر القنوات الحكومية المعتمدة.

الإمارات

يمكن تقديم بلاغات الجرائم الإلكترونية عبر قنوات وزارة الداخلية والمنصات الشرطية الرسمية، ومنها منصة eCrime في دبي عند انطباقها على الحالة. استخدم البوابة الحكومية أو تطبيق الشرطة الرسمي، ولا تعتمد على رقم يصل إليك داخل رسالة غير موثوقة.

دول الخليج الأخرى

ابدأ من موقع وزارة الداخلية أو الشرطة أو المركز الوطني للأمن السيبراني في بلدك. توفر البحرين نموذجًا رسميًا للإبلاغ عن الحوادث الإلكترونية، وتنشر شرطة عُمان السلطانية قنواتها الرسمية، كما تنشر وزارة الداخلية القطرية بيانات مركز مكافحة الجرائم الإلكترونية.

بقية الشرق الأوسط

ابحث عن وحدة مكافحة الجرائم الإلكترونية أو الشرطة الرقمية عبر الموقع الحكومي الرسمي لبلدك. لا تستخدم أرقامًا من منشورات مجهولة، ولا تدفع لوسيط يَعِد بحذف الحساب أو استعادته أو معرفة هوية المهاجم.

إذا ترتب على الحادث خطر مالي، اتصل بالبنك أو مزود الدفع فورًا؛ فالبلاغ الأمني مهم، لكنه لا يغني عن محاولة وقف التحويل أو تجميد البطاقة في أسرع وقت.

أسئلة شائعة

مصادر رسمية موثوقة

مركز مساعدة واتساب — التسجيل والتحقق بخطوتين
مركز مساعدة واتساب — وصول رمز تحقق دون أن تطلبه
مركز مساعدة واتساب — استعادة حساب تعرض للاختراق
المنصة الوطنية السعودية — كلنا أمن
البوابة الرسمية لحكومة الإمارات — السلامة السيبرانية والإبلاغ عن الجرائم الإلكترونية

الخلاصة

المحتال في هذه الخدعة لا يملك الرمز، ولهذا يتحدث معك.

ولو كان قادرًا على إكمال الدخول وحده، لما احتاج إلى قصة عن مسابقة أو مجموعة أو رسالة وصلت بالخطأ.

توقف لحظة وانظر إلى وظيفة ما يطلبه، لا إلى الاسم الذي أعطاه له.

الرمز الذي وصل إلى هاتفك صُمم ليثبت أنك صاحب الرقم. وإرساله إلى شخص آخر لا يعيد إليه شيئًا يخصه؛ بل يمنحه ما يحتاجه ليتصرف كأنه أنت.

احفظ قاعدة واحدة:

أي رمز لم تطلبه هو تنبيه لك، وليس خدمة تقدمها لغيرك.