يثير ظهور مكالمة من رقم مجهول قلق كثير من مستخدمي الهواتف، خاصة مع انتشار التحذيرات من عمليات الاحتيال واختراق الأجهزة. لكن هل يمكن أن يؤدي مجرد الرد على المكالمة إلى اختراق الهاتف؟
في الظروف المعتادة، لا يعني الرد على مكالمة مجهولة أن الهاتف تعرض للاختراق. ويكمن الخطر الأكبر في ما يحدث أثناء المكالمة، خاصة إذا حاول المتصل خداع المستخدم للحصول على بيانات حساسة أو دفعه إلى تنفيذ خطوات تعرض جهازه وحساباته للخطر.
هل يمكن اختراق الهاتف بمجرد الرد على مكالمة؟
تعتمد غالبية عمليات الاحتيال عبر المكالمات على ما يعرف بـ«الهندسة الاجتماعية». ويستغل المحتال خلالها ثقة المستخدم أو خوفه لإقناعه بالكشف عن معلومات مهمة.
وقد يطلب المتصل كلمة مرور أو رمز تحقق، أو بيانات بطاقة بنكية، أو معلومات شخصية.
وفي بعض الحالات، قد يرسل رابطًا ويطلب من المستخدم فتحه، أو يحاول إقناعه بتثبيت تطبيق يمنحه صلاحيات على الهاتف.
لذلك، فإن الرد على المكالمة في حد ذاته ليس دليلًا على اختراق الهاتف، لكن الاستجابة لطلبات المتصل قد تفتح الباب أمام سرقة الحسابات أو البيانات أو الأموال.
رقم موثوق لا يعني أن المكالمة آمنة
ولا يمكن الاعتماد بشكل كامل على الرقم الظاهر على شاشة الهاتف لمعرفة هوية المتصل.
إذ يستطيع المحتالون استخدام تقنيات تعرف باسم تزوير هوية المتصل Caller ID Spoofing، تجعل الرقم يبدو تابعًا لبنك أو مؤسسة حكومية أو شركة معروفة.
وبالتالي، ظهور رقم محلي أو اسم جهة موثوقة لا يعني بالضرورة أن المكالمة حقيقية.
وفي حال طلب المتصل معلومات حساسة، فمن الأفضل إنهاء المكالمة والتواصل مع الجهة المعنية من خلال رقمها الرسمي، بدل الاعتماد على الرقم الذي ظهر أثناء الاتصال.
هل توجد مكالمات يمكن أن تستغل ثغرات الهاتف؟
رغم أن الاحتيال التقليدي هو السيناريو الأكثر شيوعًا، فإن عالم الأمن السيبراني يعرف نوعًا أكثر تطورًا من الهجمات يسمى Zero-click.
وتستغل هذه الهجمات ثغرات في طريقة معالجة الهاتف للبيانات الواردة، ما قد يسمح بتنفيذ هجوم دون الحاجة إلى قيام المستخدم بالضغط على رابط أو تثبيت تطبيق.
ووثق باحثون في Google Project Zero سلاسل استغلال متقدمة تستهدف مكونات مرتبطة بمعالجة المحتوى الصوتي في بعض الأجهزة.
وتوضح هذه الحالات أن وجود ثغرة أمنية خطيرة قد يجعل بعض الهجمات ممكنة دون تفاعل تقليدي من المستخدم.
لكن ذلك لا يعني أن كل مكالمة مجهولة يمكنها اختراق الهاتف. فهجمات Zero-click تحتاج عادةً إلى ثغرات محددة ومعقدة، وقد تكون موجهة إلى أجهزة أو أشخاص بعينهم.
كيف تحمي هاتفك من المكالمات المشبوهة؟
يمكن للمستخدم تقليل مخاطر الاحتيال واختراق الحسابات من خلال اتباع مجموعة من الإجراءات البسيطة:
لا تشارك كلمات المرور أو رموز التحقق مع أي متصل.
لا تقدم بيانات البطاقات البنكية عبر الهاتف.
ولا تضغط على الروابط التي تصلك بعد مكالمة مشبوهة.
لا تثبت تطبيقات بناءً على تعليمات شخص مجهول.
لا تعتمد على رقم المتصل وحده للتحقق من هوية الشخص.
حدّث نظام تشغيل الهاتف والتطبيقات باستمرار.
تواصل مع البنك أو الجهة الرسمية عبر قنواتها المعروفة عند الشك في المكالمة.
ماذا تفعل إذا تلقيت مكالمة مشبوهة؟
إذا بدا المتصل غير موثوق أو بدأ في طلب معلومات حساسة، فإن أفضل خطوة هي إنهاء المكالمة وعدم الدخول في نقاش معه.
بعد ذلك، يمكن للمستخدم التحقق من الجهة التي يدعي المتصل أنه يمثلها، باستخدام الموقع الرسمي أو رقم خدمة العملاء المعروف.
وبذلك، فإن الخطر الحقيقي بالنسبة لمعظم المستخدمين لا يتمثل في مجرد الرد على رقم مجهول، وإنما في الوقوع ضحية للخداع ومشاركة معلومات حساسة أو تنفيذ تعليمات تمنح المحتال فرصة للوصول إلى الحسابات والبيانات.
