في الأشهر الأخيرة، تزايدت المخاوف بشكل كبير بشأن ظهور مقاطع فيديو على تطبيق تيك توك تخفي برامج مصممة لسرقة كلمات المرور والبيانات الشخصية . فقد تحولت هذه المقاطع، التي تتظاهر بأنها دروس تعليمية بسيطة للحصول على برامج مجانية أو تفعيل خدمات مدفوعة بدون تكلفة، إلى وسيلة مباشرة لاختراق الهواتف المحمولة وأجهزة الكمبيوتر بالبرمجيات الخبيثة.
لطالما حذرت وحدات الأمن السيبراني التابعة لوكالات حكومية مختلفة من أن مقاطع الفيديو المنتشرة على الإنترنت ليست كلها بريئة . فالإغراء غالباً ما يكون مغرياً للغاية: تفعيل أنظمة التشغيل، أو حزم البرامج المكتبية، أو خدمات الاشتراك، أو أدوات التصميم مجاناً. إلا أن وراء هذا "العرض" المزعوم يكمن خطر جسيم على الأمن الرقمي للمواطنين.
مقاطع فيديو على تيك توك تعد بتفعيل مجاني... وتنتهي بسرقة البيانات
رصدت سلطات الأمن السيبراني مقاطع فيديو تروج لأساليب مزعومة لتفعيل البرامج والخدمات المدفوعة مجاناً . تُظهر مقاطع الفيديو خطوات واضحة للغاية: نسخ رمز، أو تنزيل ملف، أو تشغيل أمر، أو تثبيت برنامج صغير، يُفترض أنه يتيح الوصول إلى الميزات المميزة دون دفع أي مقابل.
عادةً ما تُولي هذه المواد اهتماماً كبيراً لعرضها لتبدو موثوقة تماماً : تحرير احترافي، وسرد خطوة بخطوة، ولقطات شاشة مع تفعيل البرنامج، وحتى تعليقات إيجابية من مستخدمين مزيفين يدّعون أن الحيلة تعمل بشكل رائع.
المشكلة تكمن في أن الشفرة التي يُطلب منك نسخها أو الملفات التي يُطلب منك تنزيلها لا تُفعّل أي شيء شرعي . ما تفعله في الواقع هو تعديل نظام التشغيل، وتعطيل إجراءات الحماية الأمنية، وفتح الباب أمام برامج خفية مصممة لسرقة المعلومات.
في كثير من الحالات، تُثبّت البرامج الضارة نفسها في الخلفية، دون أن يلاحظ المستخدم أي شيء غير عادي، وتندمج بسلاسة في العمليات اليومية للجهاز. هذا التخفي هو ما يجعل التهديد خطيرًا للغاية ، لأن الضحية يستطيع مواصلة استخدام هاتفه أو حاسوبه كما لو لم يكن هناك أي شيء مريب، بينما تبقى بياناته مكشوفة.
كيف تتم عملية الاحتيال: من الدروس التعليمية المزيفة إلى سرقة كلمات المرور
تتكرر آلية هذه الهجمات مع اختلافات طفيفة، لكن المخطط العام متشابه: يرشد الفيديو المستخدم إلى تنفيذ الشفرة الخبيثة بنفسه . وبذلك، يصبح الشخص شريكًا غير واعٍ في إصابة جهازه بالفيروسات.
في بعض الحالات، يُطلب من المستخدمين نسخ ولصق الأوامر في نافذة وحدة التحكم أو طرفية نظام التشغيل. وفي حالات أخرى، يكون الطعم عبارة عن ملف مضغوط يُفترض أنه يحتوي على أداة التفعيل السحرية للبرنامج المدفوع. كما تنتشر روابط لصفحات خارجية تُقدم تنزيلات "خاصة" تحتوي في الواقع على برمجيات خبيثة مُقنّعة.
بمجرد أن يتبع المستخدم تعليمات البرنامج التعليمي، يبدأ البرنامج الخبيث بالعمل: تُجرى تغييرات على النظام، ويُعطّل برنامج مكافحة الفيروسات، وتُعدّل الأذونات، وتُثبّت عمليات مخفية. ومن ثم، يستطيع البرنامج الخبيث الوصول إلى المتصفحات، وبرامج إدارة كلمات المرور، وتطبيقات المراسلة ، وغيرها من الأدوات المستخدمة يوميًا.
إن البيانات التي تثير اهتمام مجرمي الإنترنت بشكل خاص هي بيانات تسجيل الدخول إلى البريد الإلكتروني، ووسائل التواصل الاجتماعي، والخدمات المصرفية . ففي غضون ثوانٍ معدودة، يستطيع المهاجم الحصول على بيانات اعتماد الحساب واستخدامها لسرقة الأموال، أو انتحال شخصية الضحية، أو محاولة الوصول إلى خدمات أخرى مرتبطة.
إضافةً إلى سرقة المعلومات المباشرة، يمكن أن تُشكّل هذه الأنواع من الإصابات مدخلاً لهجمات أخرى، بدءًا من تثبيت برامج ضارة إضافية وصولاً إلى تشفير الملفات لأغراض الابتزاز. لذا، قد يؤدي مجرد مشاهدة مقطع فيديو بسيط على تيك توك بدافع الفضول إلى الاحتيال المالي، وفقدان بيانات مهمة، وتشويه سمعة المستخدم بشكل خطير على وسائل التواصل الاجتماعي.
لماذا يُعدّ تطبيق تيك توك بيئة خصبة لهذا النوع من عمليات الاحتيال؟
أصبح تطبيق تيك توك أحد أكثر المنصات تأثيراً في الوقت الحالي، حيث يضم ملايين المستخدمين النشطين من مختلف الأعمار . وبفضل أسلوبه القائم على مقاطع الفيديو القصيرة والديناميكية وسهلة المشاركة، يمكن لأي محتوى أن ينتشر بسرعة كبيرة في غضون ساعات.
يُسهم هذا الإيقاع المحموم أيضاً في انتشار الممارسات الخطرة. يستغل مجرمو الإنترنت حقيقة أن الكثيرين يبحثون عن حيل سريعة لتوفير المال أو الوصول إلى ميزات مميزة دون دفع، فيضعون مقاطع الفيديو الخاصة بهم ضمن التوصيات والمواضيع الرائجة ونتائج البحث الداخلية.
لإضفاء مزيد من المصداقية على الدروس التعليمية، يشيع استخدام حسابات وهمية، وتعليقات مُعدّلة تُشيد بالمحتوى، ومقاطع فيديو مُصممة بعناية . كل هذا يُعطي انطباعًا بالشرعية، مما قد يُبدد الشكوك الأولية لدى المستخدمين الأقل خبرة.
علاوة على ذلك، لا يقتصر ظهور هذا المحتوى على تيك توك فقط، بل يمكن أن تنتشر الفيديوهات نفسها أو نسخ مشابهة لها على منصات التواصل الاجتماعي الأخرى ، وحتى في عمليات الاحتيال عبر واتساب ، مما يزيد من انتشار الخداع. وبالتالي، قد يجد الشخص نفس "الحيلة" مُكررة على حسابات مختلفة، فيعتقد أنها حقيقية لمجرد تكرارها.
في هذا السيناريو، يركز عمل وحدات الأمن السيبراني على إصدار التحذيرات، وإزالة المحتوى كلما أمكن ذلك، وتعزيز ثقافة الوقاية الرقمية ، وخاصة بين أولئك الذين يستخدمون التطبيق يوميًا دون أن يكونوا على دراية كاملة بالمخاطر.
المخاطر الرئيسية: من الاحتيال المالي إلى سرقة الهوية
عندما يتعرض جهاز ما للاختراق بواسطة هذا النوع من البرامج الضارة، تتجاوز العواقب مجرد الخوف . فالمعلومات الحساسة المخزنة على الهواتف المحمولة وأجهزة الكمبيوتر قد تفتح الباب أمام سلسلة طويلة من المشاكل الشخصية والمالية.
أولاً، يتيح الوصول إلى بيانات اعتماد الحسابات المصرفية أو تطبيقات الدفع للمهاجمين إجراء عمليات شراء أو تحويلات أو سحوبات غير مصرح بها . وحتى لو قام البنك بحظر بعض المعاملات المشبوهة، فإن الضرر عادةً ما يشمل ضياع الوقت، وتعطيل التعاملات مع البنك، وفي كثير من الحالات، أموالاً يصعب استردادها.
تُعدّ سرقة الهوية قضية بالغة الحساسية . فبفضل سيطرة مجرمي الإنترنت على البريد الإلكتروني ووسائل التواصل الاجتماعي، يُمكنهم إرسال رسائل إلى جهات اتصال الضحية، وطلب المال بانتحال شخصياتهم، أو نشر محتوى يُسيء إلى سمعتهم. ويُثير هذا النوع من المواقف قلقًا بالغًا، لا سيما بالنسبة للحسابات المهنية، حيث تُعدّ الصورة العامة أمرًا بالغ الأهمية.
إضافةً إلى كل ذلك، ثمة خطر فقدان المستندات المهمة المخزنة على الجهاز، مثل تقارير العمل، والصور الشخصية، والمعلومات الطبية، والوثائق الرسمية. وإذا كان البرنامج الخبيث يتضمن وظائف تشفير أو حذف، فقد يفقد الضحية إمكانية الوصول إلى الملفات التي لم يتم نسخها احتياطيًا بشكل صحيح.
في نهاية المطاف، لا يقتصر تأثير هذه الهجمات على خدمة واحدة مخترقة، بل يمكن أن يمتد إلى البيئة الرقمية بأكملها للشخص المتضرر، بتكلفة عاطفية واقتصادية كبيرة.
أهم التوصيات لتجنب الوقوع ضحية الفيديوهات الاحتيالية
تؤكد وحدات مكافحة الجرائم الإلكترونية وغيرها من الوكالات المتخصصة على سلسلة من الإرشادات الأساسية للحد من المخاطر المرتبطة بهذا النوع من المحتوى. أولها واضح للغاية: لا تقم بنسخ أو تنفيذ أي أوامر من مصادر مجهولة ، حتى لو حصد الفيديو آلاف الإعجابات أو التعليقات الإيجابية ظاهريًا.
كما ينصحون بتجنب برامج التفعيل غير القانونية، والبرامج المقرصنة، والإصدارات غير الرسمية من البرامج تمامًا. فإلى جانب انتهاك شروط استخدام المنتج، أصبحت هذه الأنواع من التنزيلات وسيلة شائعة لتسلل البرامج الضارة إلى المستخدمين الذين يحاولون التهرب من دفع ثمن الترخيص.
من الإجراءات الأساسية الأخرى التحقق دائمًا من مصدر المحتوى . ينبغي أن تثير الشروحات التي تعد بتفعيل برامج مدفوعة مجانًا تمامًا، دون أي شروط، الشكوك منذ البداية. وإذا نُشرت أيضًا على حسابات مجهولة بمعلومات شحيحة أو متضاربة، فمن الأفضل تجاهلها تمامًا.
تؤكد السلطات على أهمية تحديث أنظمة التشغيل والتطبيقات باستمرار . تعمل التحديثات على إصلاح الثغرات الأمنية التي يمكن للمهاجمين استغلالها، ويتضمن العديد منها تحسينات محددة للكشف عن أنواع جديدة من البرامج الضارة.
وأخيرًا، يُنصح بمراجعة نشاط حسابك بانتظام (الخدمات المصرفية، البريد الإلكتروني، وسائل التواصل الاجتماعي، إلخ) لاكتشاف أي وصول غير مصرح به أو تسجيلات دخول من مواقع غير معروفة. إذا لاحظت أي نشاط مشبوه، فمن الأفضل تغيير كلمات المرور فورًا وتفعيل خاصية التحقق بخطوتين كلما أمكن ذلك.
ممارسات أمنية جيدة للحياة الرقمية اليومية
إلى جانب التهديد المحدد الذي تشكله فيديوهات تيك توك، تُذكّرنا وكالات الأمن السيبراني بأن الوقاية تتطلب تبني عادات إنترنت آمنة . ومن أهمها تحميل البرامج فقط من المواقع الرسمية، أو متاجر التطبيقات المعتمدة، أو من مزودي الخدمات الموثوق بهم.
يُنصح أيضاً بتثبيت برنامج مكافحة فيروسات فعّال ومُحدّث على جميع الأجهزة، سواءً كانت حواسيب أو هواتف محمولة. مع أنّه لا يوجد برنامج مثالي تماماً، إلا أن وجود طبقة حماية إضافية يُحدث فرقاً كبيراً في اكتشاف أو منع الأنشطة المشبوهة.
من العادات الأخرى التي يجدر بنا اتباعها تجنب فتح الملفات أو النقر على الروابط من مصادر مشبوهة ، خاصةً إذا وصلت إلينا عبر وسائل التواصل الاجتماعي أو الرسائل الفورية أو رسائل البريد الإلكتروني غير المرغوب فيها. فإذا بدا الأمر جيدًا لدرجة يصعب تصديقها، فغالبًا ما يكون كذلك.
يؤكد الخبراء أيضاً على ضرورة إجراء نسخ احتياطية منتظمة للمعلومات . فحفظ البيانات على خدمات التخزين السحابي أو أجهزة خارجية آمنة يساعد في استعادة الملفات في حالة الإصابة بفيروسات أو فقدان الوصول إلى الكمبيوتر.
وأخيرًا، يُنصح المستخدمون بالرجوع إلى مصادر الأمن السيبراني الرسمية للبقاء على اطلاع دائم بالتهديدات الجديدة والحملات الاحتيالية والتوصيات. فالبقاء على اطلاع دائم يُعدّ، على المدى البعيد، أحد أفضل وسائل الحماية من الهجمات الرقمية.
تُبرز هذه الظاهرة برمتها أن مقاطع الفيديو على تيك توك التي تعد بتفعيل برامج مدفوعة مجانًا ليست مجرد حيل بريئة، بل هي بوابة للاحتيال وسرقة البيانات وغيرها من الجرائم الإلكترونية. إن الحفاظ على نظرة نقدية تجاه هذا المحتوى، إلى جانب اتباع ممارسات أمنية جيدة، والالتزام بتوصيات الجهات المختصة، يقلل بشكل كبير من التعرض للخطر في كل مرة تفتح فيها شبكة تواصل اجتماعي أو تضغط على زر التشغيل.
