برامج ضارة ت盗 بياناتك على فيسبوك.. تخلص منها فورًا
كشفت شركة ميتا، المالكة لمنصّتي “فيسبوك” و”إنستجرام”، تطبيقات خبيثة تسرق بياناتك على فيسبوك، نجح بعضها في التسلل إلى الهواتف الذكية للمستخدمين، مستغلاً مظهرًا بريئًا لكنه يخفي نوايا خبيثة تهدف إلى سرقة بيانات الدخول إلى فيسبوك.
وتأتي هذه التحذيرات في وقت تزداد فيه الاعتمادية على التطبيقات الخارجية من قِبل المستخدمين، خاصة تلك التي تقدم خدمات جاذبة مثل تعديل الصور أو الألعاب البسيطة.
لكن ميتا شددت على أن هذه التطبيقات ليست كما تبدو عليه، بل هي تطبيقات خبيثة تسرق بياناتك على فيسبوك من خلال أساليب احتيالية متطورة.
تطبيقات خبيثة تسرق بياناتك على فيسبوك
أعلن ديفيد أجرانوفيتش، مدير فرق الأمن السيبراني بشركة ميتا، خلال مؤتمر صحفي، أن الشركة ستقوم بإخطار نحو مليون مستخدم يحتمل أنهم قاموا بتحميل أحد التطبيقات الضارة التي تهدف إلى سرقة بياناتهم الشخصية، وتحديدًا بيانات تسجيل الدخول إلى حساباتهم على فيسبوك.
وأوضح أجرانوفيتش أن التحذير لا يعني بالضرورة أن جميع الحسابات قد تعرضت للاختراق، لكنه شدد على أن مشاركة بيانات الدخول مع تطبيقات غير موثوقة يمثل تهديدًا مباشرًا لأمان الحسابات، وقد يؤدي إلى السيطرة الكاملة على حسابك أو بيعه في السوق السوداء الإلكترونية.
كيف تعمل التطبيقات الخبيثة؟
بحسب التقرير الفني الصادر عن ميتا، فإن هذه التطبيقات الخبيثة تعمل بأسلوب خداعي محترف، إذ تتنكر في شكل تطبيقات مألوفة وآمنة، مثل:
تطبيقات لتعديل الصور باحترافية
ألعاب إلكترونية خفيفة
خدمات VPN مجانية
أدوات لتحويل الهاتف إلى “مصباح يدوي”
تطبيقات فلاتر كاميرا أو تجميل افتراضي
وبمجرد تثبيت التطبيق، يطلب من المستخدم “تسجيل الدخول باستخدام فيسبوك” أو إدخال البريد الإلكتروني وكلمة المرور لتفعيل الميزات الكاملة.
وهنا تقع الكارثة، حيث تُرسل بياناتك مباشرة إلى المخترقين الذين يتحكمون في التطبيق.
لماذا هذه التطبيقات خطيرة إلى هذا الحد؟
تكمن الخطورة في أن التطبيقات الخبيثة تسرق بياناتك على فيسبوك دون أن تثير الشك، إذ تبدو طبيعية في الشكل والوظيفة، بل إن بعضها يحظى بتقييمات جيدة في المتاجر الإلكترونية قبل أن تُكتشف حقيقته.
والأخطر من ذلك، هو أن سرقة بيانات تسجيل الدخول تمنح المتسللين القدرة على الوصول إلى كل معلوماتك الشخصية، بما في ذلك الرسائل الخاصة، قائمة الأصدقاء، الصفحات التي تديرها، وحتى بيانات الدفع الإلكتروني إذا كانت مفعلة.
تحرك عاجل من ميتا بالتعاون مع آبل وغوغل
في محاولة لاحتواء الأزمة، أعلنت ميتا أنها أبلغت شركتي آبل وغوغل عن التطبيقات المكتشفة، وقد أكدت غوغل أنها حذفت معظم هذه التطبيقات من متجر “غوغل بلاي”، فيما أوضحت آبل أن عدد التطبيقات التي تعمل على نظام iOS لا يتجاوز 45 تطبيقًا، وقد تم حذفها بالكامل أيضًا.
ورغم أن هذه الخطوة جاءت متأخرة نسبيًا، إلا أنها تُظهر تعاونًا بين عمالقة التكنولوجيا في مواجهة التهديدات السيبرانية.
لا تنخدع بوعود “أجمل من أن تُصدق”
شددت ميتا على ضرورة عدم الانخداع بالتطبيقات التي تقدم وعودًا مبالغًا فيها، مثل:
“احصل على 10,000 متابع بضغطة زر” “صمم صورتك بتقنية الذكاء الاصطناعي مجانًا” “افتح حسابات الآخرين بسهولة”
وأوضح خبراء الأمن السيبراني في ميتا أن هذه الوعود هي مجرد طُعم إلكتروني هدفه جذب المستخدمين الأبرياء لتحميل التطبيقات وتمرير بياناتهم.
ماذا تفعل إذا شعرت بأن حسابك مهدد؟
إذا شككت في أنك ربما وقعت ضحية لإحدى التطبيقات الخبيثة التي تسرق بياناتك على فيسبوك، تنصح شركة ميتا باتباع الإجراءات التالية فورًا:
تغيير كلمة المرور الخاصة بحسابك على فيسبوك، ويفضل أن تكون قوية ومعقدة.
تفعيل المصادقة الثنائية (2FA) لإضافة طبقة حماية إضافية.
مراجعة سجل الأجهزة النشطة على حسابك عبر إعدادات فيسبوك، وحذف أي جهاز مشبوه.
إزالة التطبيقات التي لا تعرفها أو لم تعد تستخدمها من هاتفك المحمول.
مراجعة التطبيقات المرتبطة بحسابك في إعدادات فيسبوك، وإلغاء الوصول لأي تطبيق غير معروف.
كيف تحمي نفسك مستقبلًا؟
الحماية من التطبيقات الخبيثة تبدأ من الوعي الشخصي وعدم الثقة في أي تطبيق يطلب منك تسجيل الدخول بحسابك على فيسبوك دون سبب واضح. إليك بعض النصائح التي يُوصى بها:
لا تُدخل بيانات حسابك خارج موقع أو تطبيق فيسبوك الرسمي.
ابتعد عن التطبيقات التي تعدك بنتائج فورية وسريعة بشكل مريب.
تحقق من اسم مطوّر التطبيق وتقييمات المستخدمين قبل التحميل.
استخدم برامج مكافحة الفيروسات ذات السمعة الجيدة.
ميتا تُكثف جهودها.. ولكن هل يكفي ذلك؟
تقول ميتا إنها مستمرة في تطوير أدوات كشف التطبيقات الخبيثة، وتعمل على توعية المستخدمين.
لكن تظل المسؤولية مشتركة بين الشركة والمستخدم، فالوعي الشخصي هو خط الدفاع الأول ضد أي محاولة لاختراق الحسابات.
ومع الانتشار المتزايد للتطبيقات الذكية، أصبحت تطبيقات خبيثة تسرق بياناتك على فيسبوك أكثر تقدمًا وخداعًا.
وبينما تتحرك الشركات التقنية الكبرى لكشفها وإزالتها، تبقى الحماية الحقيقية في يدك أنت، كمستخدم، فكن ذكيًا، ولا تمنح أحدًا مفاتيح حسابك، مهما بدا بريئًا.