في واقعة صادمة تكشف عن تطور أساليب الاحتيال الإلكتروني، تعرض شاب هندي يبلغ من العمر 28 عامًا من ولاية ماهاراشترا لخسارة تجاوزت 2400 دولار أمريكي (ما يعادل 2.01 لاك روبية هندية) بعد فتح صورة مرسلة له على تطبيق واتساب من رقم مجهول.

الحكاية بدأت بمكالمة هاتفية صباحية من رقم غير معروف، تلتها رسالة على واتساب تحتوي على صورة لرجل مسن وسؤال غامض: “هل تعرف هذا الشخص؟”. رغم تجاهله للرسالة في البداية، إلا أن الشاب استسلم للاتصالات المتكررة وفتح الصورة في الساعة 1:35 ظهرًا، ليكتشف بعد دقائق أن هذا القرار البسيط كان كافيًا لفتح باب من الأزمات الكبيرة.

ما لم يكن يعلم “براديب جاين” أن تلك الصورة كانت ملفًا مفخخًا باستخدام تقنية اختراق متطورة تُعرف بـ “الإخفاء عبر أقل البتات أهمية” أو LSB Steganography، وهي تقنية تتيح للمهاجمين إخفاء أكواد ضارة داخل ملفات وسائط مثل الصور أو الصوتيات دون أن يلاحظها المستخدم أو برامج مكافحة الفيروسات التقليدية.

وعلى الرغم من أن الصورة كانت تبدو عادية تمامًا، فإن فتحها قد تفاعل مع برنامج خبيث تَمكن من اختراق جهازه وسحب الأموال من حسابه البنكي في بنك كانارا، وذلك من خلال صراف آلي في مدينة حيدر أباد، فقط في غضون دقائق. لكن القراصنة لم يكتفوا بذلك، فقد تمكنوا من تقليد صوته أثناء محاولة البنك التحقق من المعاملة، مما زاد من تعقيد الموقف وأدى إلى تفاقم الأزمة.

خبراء الأمن السيبراني أشاروا إلى أن هذه التقنية تتيح للمهاجمين إخفاء الأكواد الضارة داخل أي ملف يبدو طبيعيًا تمامًا، مثل الصور أو ملفات PDF، ويصعب اكتشافها إلا باستخدام أدوات تحليل جنائي متقدمة. وتقنيات مثل هذه تغير أصغر وحدات البيانات داخل الملفات، لتضمين أوامر ضارة تنفذ دون أي تحذيرات أمنية.

في هذا السياق، أوضح نييهار باثاري، المدير التنفيذي لشركة 63SATS، أن هذه التقنية تمكن القراصنة من إخفاء الأكواد الضارة في ملفات الوسائط، مثل صور الـ jpg. أو png. أو حتى ملفات الصوت والفيديو، مما يجعلها تبدو طبيعية جدًا ويتم تبادلها بسهولة على تطبيقات المراسلة مثل واتساب، دون إثارة الشكوك.

شاب هندي يفقد 2400 دولار

وبالنسبة للمستخدمين، حذر الخبراء من عدة خطوات مهمة للحماية:

عدم تحميل أي ملفات أو صور من أرقام غير معروفة.

تعطيل خاصية التحميل التلقائي في واتساب.

تحديث نظام الهاتف بانتظام.

تفعيل خاصية “كتم المكالمات من جهات غير معروفة”.

وأكد واتساب في بيان له أنه يدرك خطورة هذه الهجمات الإلكترونية ويعمل باستمرار على تحسين أدوات الحماية لحماية مستخدميه. كما نصح المستخدمين بتوخي الحذر عند التعامل مع جهات غير معروفة، مع ضرورة استخدام أدوات التبليغ والحظر لأي حساب مشبوه وعدم فتح أي وسائط غير موثوقة.