رقم مجهول، تهديد حقيقي: كيف أوقفناه خلال 9 ساعات

صاحب شركة بناء يبلغ من العمر 44 عامًا تلقى رسالة على WhatsApp من رقم +234. مرفق بها لقطة ثابتة من عشاء عمل قبل عامين تُظهره مع كحول وراقصة على الطاولة. الرسالة قالت: "سأرسل هذا إلى زوجتك، شريكك التجاري، و47 عميلًا. 5,000 دولار. 24 ساعة." حياته الشخصية والمهنية كانت مُهددة في نفس الوقت.

قدّمت Altahonos تقريرًا رسميًا عبر قنوات الإبلاغ في WhatsApp Business. تحليل مصدر المحتوى تتبّع المصدر المحتمل للصورة إلى تسريب من كاميرا أمن المكان. تم إطلاع العميل على دفاع "المونتاج المفبرك" وكيفية الرد إذا وصلت الصورة إلى أي شخص في شبكته.

الرسالة

إشعار WhatsApp من رقم لم يره من قبل. +234. نيجيريا.

فتحها. لقطة ثابتة من عشاء عمل قبل عامين. كحول على الطاولة. راقصة قريبة. الصورة كانت غير واضحة لكن يمكن التعرف عليها.

الرسالة التي تلت كانت دقيقة: "سأرسل هذا إلى زوجتك، شريكك التجاري، و47 عميلًا. 5,000 دولار. 24 ساعة."

صاحب شركة بناء يبلغ من العمر 44 عامًا، قرأها مرتين. الرقم كان هناك: 47 عميلًا. ليس رقمًا مستديرًا. ليس تهديدًا مبهمًا. رقم محدد يوحي بأنهم يعرفون بالضبط من في شبكته.

ثقل ذلك الرقم

47 عميلًا. زوجته. شريكه التجاري.

الصورة نفسها لم تكن المشكلة. كانت لحظة محرجة من عشاء، لا أكثر. لكن في الصندوق الخطأ، مع التعليق الخطأ، يمكن تقديمها كشيء ليست عليه. زوجته ستطرح أسئلة. شريكه التجاري سيطرح أسئلة. عملاؤه سيتساءلون.

فكّر في الدفع. 5,000 دولار لم يكن قليلًا، لكن كان يمكن إدارته. وربما ينتهي الأمر عند ذلك.

توقّف عن نفسه. ربما لن ينتهي عند ذلك. اتصل بـ Altahonos.

كيف تعمل هذه التهديدات فعلًا

رمز البلد +234 يعود لنيجيريا. الرسائل من هذه الأرقام تكاد لا تكون مُستهدفة بشكل فردي أبدًا. مجموعات منظمة تشتري قوائم أرقام هواتف وتفاصيل شخصية مطابقة مستخرجة من LinkedIn ومواقع الشركات ووسائل التواصل الاجتماعي. نفس الرسالة، مُخصصة قليلًا، تذهب إلى مئات الأشخاص في نفس الوقت.

رقم "47 عميلًا" لم يكن دليلًا على وصول عميق. كان رقمًا مأخوذًا من مصدر عام متاح، أو تقديرًا مصممًا ليبدو محددًا. التخصيص مُهندَس لجعل الهدف يعتقد أن المهاجم يعرف أكثر مما يعرف فعلًا.

الصورة نفسها روت قصة أوضح. لقطة ثابتة من عشاء عمل قبل عامين، غير واضحة، مأخوذة من زاوية تتوافق مع كاميرا أمن مكان. لم يكن قد شارك تلك الصورة مع أحد. المصدر الأكثر احتمالًا كان تسريبًا من التغذية الأمنية للمكان نفسه.

كان هذا مهمًا. لأنه إذا كانت الصورة من تغذية أمنية مسربة، فإن المهاجم ليس لديه وصول مستمر إلى حياته. لديه صورة واحدة، لحظة واحدة، وقائمة أرقام هواتف.

ما فعلناه

تم تقديم تقرير رسمي عبر قنوات الإبلاغ في WhatsApp Business. تم الإبلاغ عن الحساب للابتزاز.

تم تحليل مصدر المحتوى. الزاوية، الحبيبات، التأطير كلها أشارت نحو كاميرا مكان بدلًا من جهاز شخصي. هذا أضعف بشكل كبير أي ادعاء بأن المهاجم لديه وصول مباشر إلى شبكته أو حساباته الخاصة.

تم إطلاع العميل على دفاع "المونتاج المفبرك". إذا وصلت الصورة إلى زوجته أو شريكه أو أي عميل، إليك كيفية تقديمها: الصورة مأخوذة خارج سياقها، المصدر شبه مؤكد أنه تسريب أمني من المكان، والمُرسِل عملية ابتزاز معروفة تستهدف أصحاب الأعمال من نفس نوع الأرقام. وجود ذلك التفسير جاهزًا مسبقًا هو الفرق بين رد فعل مذعور ورد فعل مسيطر عليه.

طوال العملية، تم تحديثه بانتظام. عرف بالضبط ما تم فعله وما هو موجود.

بعد تسع ساعات

المهاجم صمت. لم يُرسَل شيء إلى زوجته. لم يصل شيء إلى شريكه التجاري. لم يستلم أي من عملائه الـ 47 شيئًا.

لم يدفع شيئًا.

لماذا تكون تهديدات WhatsApp من الأرقام الأجنبية أضعف مما تبدو عادة

الجمع بين رقم أجنبي وصورة حقيقية وقائمة محددة من الأسماء مصمم ليبدو مستهدفًا وموثوقًا. نادرًا ما يكون كذلك.

الصورة تأتي دائمًا تقريبًا من مصدر عام أو شبه عام. الأسماء تأتي دائمًا تقريبًا من LinkedIn أو موقع شركة. الرقم نفسه يتم شراؤه بالجملة. التهديد صيغة تُطبَّق على مئات الأشخاص، وليس عملية مستهدفة ضد شخص واحد.

هذا لا يجعل التعامل معه سهلًا وحدك. معرفة الصيغة شيء. التصرف بناءً على تلك المعرفة بهدوء، في منتصف عد تنازلي مدته 24 ساعة، شيء آخر.

تهديد WhatsApp من رقم أجنبي؟ تحقق في 5 دقائق: 0212 909 40 00