بالأمس، تم استرجاع حساب WeChat الخاص بمسؤول في إحدى البورصات، لكن بعد مراجعة الأمر، شعرت بقشعريرة من الخلف.

هذه المرة ليست ثغرة تقنية أو تسرب لقاعدة البيانات، بل عملية تصيد منظمة بشكل دقيق: المحتالون بدأوا بالتظاهر كمستخدمين عاديين، باستخدام عبارات غير مريبة مثل "هل يمكنك المساعدة في حل مشكلة تواجهني؟" لإضافة الأصدقاء. بعد التمويه لفترة، جمعوا معلومات كافية عن الصورة الشخصية، الاسم المستعار، المنشورات، وغيرها، ثم استخدموا وظيفة "التحقق من الخارج" في WeChat للحصول على كلمة مرور جديدة بشكل خفي، مما أدى إلى السيطرة الكاملة على الحساب.

بإيجاز — هذا ليس مجرد حظ، بل استهداف مباشر لك، دراسة لأسلوبك، ثم الهجوم.

**بعض الدروس المستفادة:**
• خصائص التواصل في WeChat قوية جدًا، الصورة الشخصية، الاسم المستعار، قائمة الأصدقاء كلها مواد هجوم
• تلك الطلبات التي تقول "رجاءً، مررها من فضلك" تتطلب حذرًا إضافيًا
• لا تنقر على روابط أو رموز QR غير معروفة المصدر للتحقق
• سرقة حسابات المشاهير في عالم التشفير لم تعد حالة فردية، بل أصبحت خطرًا معتادًا

كلما زاد حجم الدائرة، زاد وضوح الهدف. وعي الأمان يجب أن يبقى دائمًا مشدودًا.