هک واتساپ از راه دور و روش های پیشگیری از آن

نفوذ به واتساپ افراد معمولا از سهل انگاری آنها به وجود می آیند،  پس در واقع برنامه هک واتساپ به معنای واقعی، وجود ندارد. اما ابزارهایی هستند که با شرایط خاص امکان دسترسی به پیام های واتساپ افراد را فراهم می کند.

به طور کلی روش های دسترسی به این پیام رسان شامل موارد زیر می شود:

لینک کردن دستگاه جانبی توسط اسکن کیو آر کد: دراین روش که به هک واتساپ با لینک یا QR Code معروف است، فرد بدون اطلاع  شما می‌تواند به تمام گفتگوهای جدید و قدیمی دسترسی یابد و حتی پیام‌های حذف‌ شده را نیز مشاهده کند.

فعالسازی مجدد واتساپ با شماره تلفن قربانی: دراین روش اشخاص با دسترسی به کد فعالسازی واتساپ قربانی؛  وارد حساب وی می شود. در این روش که به آن هک whatsapp با کد نیز گفته می شود، هنگام ثبت شماره تلفن روی دستگاه جدید، شما از حساب خارج می‌شوید و مهاجم کنترل کامل گفتگوها و گروه‌های جدید را در اختیار می‌گیرد؛ تاریخچه گفتگوهای گذشته برای او در دسترس نخواهد بود مگراینکه به بکاپ شما در دسترسی داشته باشد.

ورود به واتساپ بدون کد: برخی از هکرها با اکسپلویت های صفر کلیک (Zero Click Exploits) یا سایر روش های پیچیده که به هک واتساپ بدون شماره معروف هستند، می توانند وارد حساب واتساپ قربانی شوند. این افراد معمولا، پس از نفوذ اولیه PIN احراز هویت دو مرحله‌ ای شما را تغییر می دهند تا بازیابی حساب برای شما دشوار شود.

برنامه های کنترل والدین: این روش، بهترین و اخلاقی ترین روش برای چک کردن واتساپ از راه دور و کنترل پیام های فرزندان زیر 18 سال به واسطه والدین است. اما متاسفانه به دلیل عدم آگاهی عموم جامعه با شرایط استفاده مجاز  از آنها، به اشتباه، تحت عنوان بهترین برنامه هک واتساپ به دنبال آنها می گردند.

واتساپ با بیش از ۲.۷۸ میلیارد کاربر فعال ماهانه، هدف جذابی برای حملات هکر از طریق لینک‌های فیشینگ و برنامه های نظارتی (به اصلاح نرم افزارهای هک) است.
هکرها از حساب‌های هک‌شده برای ارسال بدافزار و پیام‌های فیشینگ به فهرست مخاطبین قربانی استفاده می‌کنند تا داده‌های حساس آنها را سرقت کرده یا درخواست‌های کمک مالی ساختگی منتشر کنند.
تحقیقات شرکت‌های امنیت سایبری نشان داده است که گروه‌های سازمان‌ یافته می‌توانند از حساب‌های هک‌ شده برای جاسوسی صنعتی یا سرقت اطلاعات تجاری بهره‌برداری کنند.
ضعف در آگاهی کاربران درباره روش‌های هک کردن واتساپ بدون کد تأیید و همچنین بی‌توجهی به بروزرسانی اپلیکیشن باعث می‌شود هکرها با استفاده از روش‌های ساده‌ی فیشینگ یا بدافزارها شانس موفقیت بیشتری داشته باشند.

برخی از مهمترین دلایل هک کردن واتساپ توسط افراد عبارتند از:

• دسترسی به اطلاعات حساس
• اخاذی به روش های مختلف
• فهمیدن خیانت همسر یا مشکلات خانوادگی
• مراقبت از فرزند در فضای مجازی

اگر هریک از موارد زیر مشاهده کردید، ممکن است به این معنی باشد که واتساپ شما هک شده باشد:

1. مشاهده دستگاه‌های ناشناس در بخش دستگاه های متصل: وجود دستگاههای ناشناس در این بخش دستگاه های لینک شده می تواند از نشانه های قوی هک شدن واتساپ باشد.
2. پیام‌های خوانده ‌نشده یا ارسال‌ شده‌ عجیب: پیام‌هایی با محتوا یا زمان غیرمنتظره می تواند از نشانه های  ورود افراد غیر مجاز به واتساپ باشد.
3. مصرف غیرمعمول باتری و داده:  فرایندهای پس ‌زمینه برای همگام‌ سازی مخفی محتوای پیامها باعث افزایش مصرف انرژی می‌شوند. در صورت مشاهده این موارد به میزان باتری مصرفی روزانه این پیام رسان بیشتر دقت کنید.
4. دریافت مکرر کد تایید:  درخواست‌های متعدد کد تایید ورود به واتساپ بدون اقدام شما نشانه‌ای از تلاش برای ثبت‌ نام مجدد است.
5. تغییر ناگهانی تنظیمات تایید دو مرحله ای یا ایمیل بازیابی: غیرفعال شدن  تایید دو مرحله ای یا تغییر ایمیل بدون اطلاع شما نیز می تواند از نشانه های این مسئله باشد.

اما با استفاده از روشهای پیشگیری که درادامه ارائه شده است می توانید، از وقوع این مشکلات جلوگیری نمایید.

با اینکه باگ‌هایی برای هک شدن اکانت واتساپ وجود دارد، روش‌های مؤثری نیز برای جلوگیری از هک واتساپ وجود دارند که با دنبال کردن آن‌ها می‌توانید امنیت حساب خود را افزایش دهید.

·         فعال‌سازی احراز هویت دو مرحله‌ای (2FA): یکی از مهم ترین اقداماتی که میتوانید برای تامین امنیت حساب خود انجام دهید فعال کردن رمز دو مرحله ای واتساپ است. با فعال کردن این قابلیت هر کسی که بخواهد به حساب شما دسترسی داشته باشد باید یک رمز اضافی را هم وارد کند.

·         بررسی منظم دستگاه های متصل: واتساپ به شما این امکان را میدهد که فهرست دستگاه‌های متصل را مرور کنید و هر ورودی مشکوک را حذف کنید. حذف کردن دستگاه های متصل به واتساپ به شما امکان میدهد که کسانی که بدون اجازه وارد حساب شما شده اند را بیرون کنید.

·         عدم اسکن QR خارج از اپ: فقط از داخل اپ واتساپ برای اسکن QR استفاده کنید تا از هک شدن این برنامه با لینک جلوگیری شود.

·         استفاده از App Lock: فعال کردن PIN یا اثرانگشت برای ورود به اپ واتساپ، مانع از دسترسی غیرمجاز به پیام‌ها می‌شود. مثلا اگر گوشی شما جایی باشد که حواستان نیست کسی نمیتواند وارد برنامه شود.

·         اسکن لینک‌های فیشینگ با آنتی‌ویروس: بدافزارها و لینک‌های مخرب را پیش از باز کردن با آنتی‌ویروس بررسی کنید

·         به ‌روزرسانی منظم واتساپ و سیستم‌عامل: نصب آخرین نسخه‌ی واتساپ و سیستم‌عامل برای رفع آسیب‌پذیری‌های شناخته‌شده ضروری است.

با انجام موارد گفته شده تا حد زیادی می توانید امنیت واتساپ خود را تامین کنید.

در جدول زیر می توانید میزان تاثیر و مهارت مورد نیاز برای تشخیص و جلوگیری هک واتساپ را با هر یک از روشهای ارائه شده بررسی نمایید.

در نمودار ارائه شده نیز می توانید، تاثیر هر یک از این روشها را بررسی نمایید.

اگر در شرایطی قرار گرفتید که به هر دلیلی احساس کردید واتساپ شما هک شده است، با حفظ خونسردی تنها کافیست اقدامات زیر را دنبال کنید:

·         قطع اتصال دستگاه‌های مشکوک از بخش دستگاه های لینک شده

·         حذف اکانت واتساپ و فعالسازی مجدد واتساپ با همان شماره

·         ریست یا فعالسازی تایید دو مرحله ای در واتساپ

·         حذف اپ‌های مخرب و اسکن با آنتی‌ویروس

·         تغییر رمز عبور ایمیل و حساب‌های مرتبط

·         اطلاع‌رسانی به مخاطبین از طریق وضعیت یا پیام گروهی

با اقدامات فوق می توانید از دسترسی بیشتر هکر ها به اطلاعات خود جلوگیری کنید.

همچنین با اجرای سریع اقدامات فوری و تقویت تدابیر امنیتی بلندمدت، نه ‌تنها می‌توانید حساب واتساپ خود را از دست هکر باز پس‌گیرید، بلکه سطح ایمنی آن را طوری افزایش دهید که احتمال تکرار این اتفاق به حداقل ممکن برسد.