التحقق بخطوتين في WhatsApp وأمان حساب النشاط التجاري

في أحد الصباحات قد يكتب لك عملاؤك: "هذا الرقم يطلب منا مبلغًا مستعجلًا، هل هذا صحيح؟" عندها ربما يكون حسابك قد اخترقه أحد. وعندما يُخترق رقم النشاط التجاري لا تكون المشكلة في الرسائل وحدها؛ فثقة العملاء وطلباتهم والمجموعات المسجلة وسمعتك كلها معرضة للخطر. ولحسن الحظ فإن معظم أساليب الاختراق الأكثر شيوعًا يمكن منعها بعادات بسيطة من المستخدم. هذه المقالة ليست لإرشاد المهاجم، بل لحمايتك: توضح كيفية تفعيل التحقق بخطوتين، وكيفية التعرف على احتيال رموز التحقق، وترتيب الخطوات إذا اختُرق الحساب.

ما هو التحقق بخطوتين؟

عندما تسجّل رقمك على جهاز جديد يرسل لك WhatsApp رمزًا من ستة أرقام عبر SMS أو مكالمة. هذا الرمز وحده يكفي؛ أي أن من يعرفه يستطيع نقل حسابك إلى هاتفه. والتحقق بخطوتين يضيف حاجزًا ثانيًا: إذ يُطلب أثناء التسجيل رمز PIN من ستة أرقام تختاره أنت. فحتى لو حصل المهاجم على رمز SMS، فلن يتمكن من الدخول إلى حسابك ما لم يعرف رمز PIN.

هذه الميزة توفر حماية لكنها ليست ضمانًا مطلقًا. فاختيار PIN سهل التخمين أو إخباره لشخص آخر يُلغي الحماية.

كيف تفعّلها؟

1. في WhatsApp اتبع المسار الإعدادات > الحساب > التحقق بخطوتين. وفي تطبيق Business يكون المسار متشابهًا.
2. اضغط على تفعيل.
3. حدد رمز PIN من ستة أرقام. لا تختر تاريخ ميلادك، أو آخر أرقام هاتفك، أو تسلسلات مثل 123456.
4. أكّد رمز PIN.
5. أضف عنوان بريد إلكتروني للاسترداد. هذا العنوان هو المكان الذي ستصلك فيه رابط إعادة التعيين إذا نسيت PIN، ويجب أن يكون عنوانًا تستطيع الوصول إليه.
6. احفظ، ثم تحقق من البريد الإلكتروني.

يسألك WhatsApp من حين لآخر إن كنت تتذكر PIN. بدلًا من تجاوز هذه التنبيهات بسرعة، احفظ PIN في مدير كلمات المرور. وإذا نسيت PIN دون بريد استرداد، فقد تستغرق إعادة ضبط الحساب سبعة أيام.

كيف تعمل احتيالات رموز التحقق؟

يحاول المحتال تسجيل رقمك على هاتف جديد، فيرسل WhatsApp رمزًا عبر SMS. ثم يحكي لك قصة ويحاول إقناعك بأن تخبره بالرمز. ولكي تكتشف ذلك يكفيك أن تعرف الذرائع الأكثر شيوعًا.

القاعدة بسيطة: لا تشارك الرمز المكوّن من ستة أرقام الذي يرسله WhatsApp مع أي شخص. حتى لو كان شخصًا تعرفه. اتصل به عبر قناة أخرى وتأكد.

وصل رمز لم تطلبه

إذا وصلتك رسالة SMS برمز تحقق من WhatsApp دون أن تطلبه، فهذا يعني أن شخصًا ما يحاول تسجيل رقمك. لا تشارك الرمز. وإذا كان التحقق بخطوتين مفعّلًا فلن يتقدم المهاجم لأنه لا يعرف PIN. وتكرار وصول الرموز يعد تنبيهًا لك؛ فراجع PIN الخاص بك.

احتيال الأجهزة المرتبطة

قد يستخدم المحتالون آلية الأجهزة المرتبطة لا رمز التحقق فقط. فيطلبون منك مسح رمز QR أو إدخال رمز المطابقة الذي يرسلونه إليك. مثلًا تحت ذريعة "صفحة حملة" أو "تأكيد دفع". وعندما تفعل ذلك يُربط حسابك بجهازهم، ويستطيعون رؤية محادثاتك.

• امسح رمز QR فقط في رابط بدأته أنت: مثل web.whatsapp.com الذي فتحته على حاسوبك، أو داخل لوحتك الخاصة.
• لا تمسح رمز QR موجودًا في صورة أرسلها لك شخص آخر.
• لا تثق بأي شخص يطلب منك إدخال "رمز مطابقة" على الهاتف.
• راجع قائمة الأجهزة المرتبطة في الهاتف بانتظام، وأزل أي جلسة لا تعرفها.

للاستخدام الصحيح لرمز QR يمكنك قراءة دليل ربط رمز QR.

إجراءات إضافية لحساب النشاط التجاري

• قفل شاشة الهاتف: افتح القفل ببصمة الإصبع أو الوجه أو رمز PIN. وإذا كان هاتف العمل مشتركًا، فضع قفلًا للتطبيق على WhatsApp.
• بطاقة SIM: اطلب من مشغّل الاتصالات تفعيل تحقق إضافي لطلبات نسخ الشريحة أو نقل الرقم. ولا تترك رمز PIN الخاص بالخط على وضعه الافتراضي.
• البريد الصوتي: بعض الهجمات تحوّل رمز التحقق القادم عبر المكالمة إلى البريد الصوتي. لذلك غيّر رمز PIN الخاص بالبريد الصوتي.
• التطبيق الرسمي: ثبّت WhatsApp من المتاجر الرسمية فقط. فالنسخ المعدّلة تحمل خطر تقييد الحساب وثغرات أمنية في الوقت نفسه.
• تنظيم الفريق: دوّن كتابيًا من يستخدم الحساب. وأزل صلاحية الموظف الذي غادر في اليوم نفسه، وغيّر PIN إذا لزم الأمر.
• الروابط المشبوهة: لا تضغط على روابط في رسائل من نوع "سيتم إغلاق حسابك".

إذا اختُرق حسابك

1. ابقَ هادئًا وأعد التحقق من رقمك على هاتفك. ثبّت WhatsApp وأدخل الرقم ثم الرمز الذي يصلك. وهذا يُخرج المهاجم من الجلسة.
2. إذا طُلب منك رمز PIN للتحقق بخطوتين فأدخله. وإذا كان المهاجم قد وضع PIN خاصًا به فاتبع طرق إعادة الضبط الموجودة في التطبيق؛ وقد تحتاج إلى انتظار سبعة أيام.
3. فعّل التحقق بخطوتين فورًا أو غيّر PIN.
4. من قائمة الأجهزة المرتبطة أزل الجلسات التي لا تعرفها.
5. أبلغ أقاربك وعملاءك بقناة أخرى: "تم الدخول إلى حسابي دون إذن، لا تلتفتوا لأي طلب مال أو رابط يُرسل باسمي."
6. عند الحاجة قدّم طلبًا إلى دعم WhatsApp من التطبيق أو من صفحة الدعم، واحتفظ بالسجلات.
7. غيّر كذلك كلمات المرور للحسابات الأخرى على الهاتف.

لا أحد يستطيع أن يضمن أن هذه الخطوات ستعيد الحساب في كل الحالات؛ لكن التصرف بسرعة يزيد الفرص.

ملاحظات لمستخدمي WapFlow

الحساب الذي ربطته بـ WapFlow يظهر كجلسة في قائمة الأجهزة المرتبطة على هاتفك. لذلك انتبه إلى ما يلي:

• اربط الحساب من لوحتك الخاصة فقط، وأنت من يبدأ الربط. ولا ترسل لأحد صورة رمز QR أو رمز المطابقة لأجل الربط.
• اختر لحساب اللوحة كلمة مرور قوية لا تستخدمها في أي مكان آخر.
• إذا منحت فريقك صلاحية الوصول إلى اللوحة، فحدد من يعمل بأي حساب. ولإدارة عدة حسابات راجع مقالة إدارة عدة حسابات.
• إذا رأيت في قائمة الأجهزة المرتبطة على الهاتف جلسة لا تعرفها فأزلها.

تقييد الحساب بسبب الرسائل غير المرغوب فيها موضوع منفصل؛ وقد شرحنا أسبابه وخطوات الاعتراض في مقالة أسباب تقييد الحساب.

قاعدة من جملة واحدة لفريقك

لا يحتاج التدريب على الأمان إلى عروض تقديمية طويلة. فتعليم موظفيك قاعدة واحدة يوقف الجزء الأكبر من الهجمات. ويمكنك تثبيتها في مجموعة الفريق:

لا نشارك مع أي أحد الرمز المكوّن من ستة أرقام الذي يصل من WhatsApp، ولا رمز QR، ولا رمز المطابقة. وإذا طلب أحد ذلك، أيًا كان، نبلغ الإدارة أولًا.

كما تحقق مع كل موظف جديد أن التحقق بخطوتين مفعّل، وعند ترك العمل تأكد كتابيًا من إغلاق الجلسات على هاتف العمل. في الأنشطة الصغيرة يقوم صاحب العمل بهذه المهام غالبًا بنفسه؛ ومع نمو الفريق يؤدي تعيين مسؤول واحد إلى منع حالة "لم يتابع أحد الأمر".

وأبلغ عملاءك أيضًا. فإضافة عبارة "لن نطلب منكم أبدًا رمز تحقق أو معلومات دفع" إلى رسائلك أو وصف ملفك الشخصي تساعد عملاءك على تمييز الاحتيال، وتحافظ على ثقتهم أمام الرسائل المزيفة.

قائمة مراجعة الأمان

أسئلة شائعة

نسيت رمز PIN للتحقق بخطوتين، ماذا أفعل؟

إذا أضفت بريد استرداد فيمكنك الحصول على رابط إعادة التعيين. وإذا لم يكن لديك بريد، فقد يُسمح لك بالتسجيل دون PIN بعد مدة انتظار محددة؛ وهذه المدة يحددها WhatsApp.

هل يلزم تغيير PIN؟

غيّره عندما تشك في أن شخصًا آخر اطلع عليه، أو عند مغادرة موظف للعمل. أما التغيير الدوري فليس إلزاميًا.

كيف أعرف أن أحدهم يقرأ حسابي؟

تحقق إذا وُجدت في قائمة الأجهزة المرتبطة جلسة لا تعرفها، أو إذا ظهرت الرسائل التي أرسلتها على أنها "مقروءة" دون أن تكون قد فتحت المحادثة.

هل التحقق بخطوتين منفصل بين Business والحساب العادي؟

نعم. فكل تطبيق مرتبط برقم خاص به، وعليك تفعيل الإعداد لكل منهما. وإذا كنت تستخدم التطبيقين، فحدد PIN لكل منهما، ولا تجعل رمز PIN للتطبيقين واحدًا.

هل التحقق بخطوتين يمنع تقييد الحساب؟

لا. فالحماية الأمنية والالتزام بشروط الاستخدام أمران منفصلان.

بعد تعزيز أمان حسابك، إذا أردت تنظيم تواصل العملاء فجرّب WapFlow؛ فبربط حسابك من لوحتك الخاصة فقط يمكنك إدارة جهات الاتصال والحملات والردود التلقائية من مكان واحد.