تعريف عام عن GhostPairing وخطورته
يُعرَف GhostPairing بأنه أسلوب احتيالي يعتمد على الهندسة الاجتماعية يستهدف حساب واتساب عبر محاولة ربط جهاز المهاجم بالحساب المستهدف بشكلٍ خفي، دون الحاجة إلى كلمات مرور أو رموز تحقق.
كيف يظهر الخطر بشكل عام
يبرز الخطر من خلال رسائل مزيفة تُظهر كأنها من جهة اتصال موثوقة وتستغل الثقة القائمة بين المستخدم والتطبيق، الأمر الذي يجعل المستخدم يتخذ إجراءات تبدو عادية لكنها قد تمنح المهاجم وصولاً غير مرئي إلى المحادثات والوسائط.
المخاطر المحتملة
يتيح الهجوم للمهاجم قراءة الرسائل واستلام الوسائط وإرسال رسائل باسم الضحية بشكل يبدو كأنه من الحساب نفسه، مع صعوبة اكتشاف الاختراق إذا كان الجهاز المخترق يعمل بهدوء.
نصائح حماية
راجع الأجهزة المرتبطة بحسابك في واتساب دوريًا واحذف أي جلسة غير مألوفة، فالتدقيق المستمر يمنع وجود وصول مخفي إلى حسابك.
احذر من إدخال رموز الاقتران أو معلومات تحقق من مصادر غير موثوقة، فالتلاعب الاجتماعي يستغل الثقة بين المستخدم والتطبيق.
تفعيل التحقق بخطوتين يعزز الحماية ويوفر طبقة إضافية ضد الاستغلال.
توخ الحذر من الضغط على روابط غير متوقعة حتى لو جاءت من جهات اتصال معروفة، فليس كل ما يبدو موثوقًا حقيقيًا دائماً.
