حذّرت وزارة الاتصالات والتقانة السورية من حملة اختراق تستهدف حسابات المشتركين في تطبيق الدردشة الفورية «واتساب» في سورية.
وأفادت الهيئة الوطنية لخدمات تقانة المعلومات بأن جهات مجهولة تقوم بتسجيل خروج الحسابات وتفعيلها على أجهزة أخرى، مشددة على ضرورة عدم مشاركة رمز التحقق (OTP)، وتفعيل ميزة التحقق بخطوتين بشكل فوري.
وكان عدد كبير من مستخدمي «واتساب» في سورية خلال الأيام الماضية اشتكوا من فقدان السيطرة على حساباتهم بعد تسجيل الخروج منها لأسباب مجهولة، وعدم القدرة على إعادة تفعيلها.
وأطلقت الهيئة الوطنية لتقانة المعلومات، التابعة لوزارة الاتصالات والتقانة في سورية، أواخر أبريل الماضي، تحذيراً رسمياً بشأن تزايد حالات الاختراق التي تستهدف مستخدمي التطبيقات المعدّلة وغير الرسمية من «واتساب».
وأوضح مدير مركز أمن المعلومات في الهيئة، المهندس جهاد الألّا، في تصريح لوكالة «سانا»، أن التحذير يشمل النسخ المعدّلة من «واتساب» غير الرسمية، مثل: GB WhatsApp وKB WhatsApp Plus، مشيراً إلى رصد حالات تجسس ومراقبة للأنشطة داخل هذه التطبيقات من قبل مهاجمين، ما يعرّض المستخدمين لخطر اختراق خصوصياتهم.
وأكد الألّا أن النسخ المعدّلة تحتوي على ثغرات أمنية تتيح الوصول إلى محتوى المحادثات الخاصة، بما في ذلك المعلومات الحساسة مثل المحادثات الشخصية، والبيانات المالية والمهنية، محذراً من أن هذه التطبيقات قد تُزرع فيها برمجيات خبيثة أو أكواد ضارة تسرق البيانات، لعدم امتلاكها آليات حماية كافية.
وشدّد الألّا على أهمية اعتماد النسخ الرسمية فقط من تطبيق «واتساب»، وتنزيلها من المتاجر الموثوقة مثل Google Play وApp Store، مؤكداً أن ذلك يضمن حصول المستخدم على آخر التحديثات الأمنية.
كما دعا إلى تفعيل خاصية التحقق بخطوتين، ومراجعة أذونات التطبيقات بشكل منتظم، وعدم مشاركة رمز التحقق (OTP) مع أي شخص، إضافة إلى الامتناع عن إدخال المعلومات الشخصية في الروابط المشبوهة المنتشرة عبر المجموعات والرسائل.
ونوّه الألّا إلى ضرورة الامتناع عن الضغط على الروابط مجهولة المصدر، لما قد تحمله من برامج تجسسية أو صفحات تصيّد، كما نصح بعدم استخدام شبكات Wi-Fi العامة عند تسجيل الدخول إلى التطبيقات الحساسة مثل «واتساب»، وعدم السماح لأي شخص آخر باستخدام الهاتف الشخصي.
The Syrian Ministry of Communications and Technology has warned of a hacking campaign targeting the accounts of subscribers using the instant messaging application "WhatsApp" in Syria.
The National Authority for Information Technology Services reported that unknown entities are logging out accounts and activating them on other devices, emphasizing the necessity of not sharing the verification code (OTP) and immediately enabling two-step verification.
A large number of "WhatsApp" users in Syria have complained in recent days about losing control of their accounts after being logged out for unknown reasons, and being unable to reactivate them.
At the end of April, the National Authority for Information Technology, affiliated with the Ministry of Communications and Technology in Syria, issued an official warning regarding the increase in hacking cases targeting users of modified and unofficial versions of "WhatsApp."
The Director of the Information Security Center at the authority, Engineer Jihad Al-Ala, stated in a statement to the "SANA" agency that the warning includes unofficial modified versions of "WhatsApp," such as GB WhatsApp and KB WhatsApp Plus, noting that cases of spying and monitoring activities within these applications by attackers have been observed, putting users at risk of compromising their privacy.
Al-Ala confirmed that modified versions contain security vulnerabilities that allow access to private chat content, including sensitive information such as personal conversations, financial, and professional data, warning that these applications may be embedded with malware or harmful codes that steal data, due to lacking adequate protection mechanisms.
Al-Ala stressed the importance of using only the official versions of the "WhatsApp" application and downloading them from trusted stores like Google Play and the App Store, affirming that this ensures users receive the latest security updates.
He also urged enabling the two-step verification feature, regularly reviewing app permissions, and not sharing the verification code (OTP) with anyone, in addition to refraining from entering personal information into suspicious links circulated through groups and messages.
Al-Ala pointed out the necessity of avoiding clicking on unknown source links, as they may carry spyware or phishing pages, and advised against using public Wi-Fi networks when logging into sensitive applications like "WhatsApp," as well as not allowing anyone else to use personal phones.
