اختطاف QR للأجهزة المرتبطة (QRLJacking) على WhatsApp وSignal وDiscord وTelegram¶

إن إدراك أن شخصًا ما يقرأ رسائلك الخاصة المشفرة من طرف إلى طرف في الوقت الفعلي أو يرسل رسائل احتيالية من حساب WhatsApp أو Signal أو Discord أو Telegram أو Line بينما لا يزال هاتفك الذكي يعمل بشكل طبيعي في يدك ولم يتم تسجيل الخروج مطلقًا هو التوقيع الدقيق لـ اختطاف رمز الاستجابة السريعة للأجهزة المرتبطة (QRLJacking / Ghost Pairing). على عكس أ مبادلة SIM أو أ رمز النجمة الخاص بشركة الاتصالات (*72) والاستيلاء على رقم التعريف الشخصي للبريد الصوتي (الذي ينقل رقم هاتفك الأساسي إلى هاتف جديد ويوقف هاتفك فورًا عن تطبيق WhatsApp أو Signal)، ** لا يمس ** QR Hijack للجهاز المرتبط ** تسجيل هاتفك الأساسي على الإطلاق. وبدلاً من ذلك، يخدعك المهاجم لإجراء مسح مباشر لرمز الاستجابة السريعة لإقران الجهاز المرافق** الذي تم إنشاؤه بواسطة المهاجم نفسه WhatsApp Web, Signal Desktop, Discordأو Telegram Desktop نافذة المتصفح (متخفية في صفحة تصيد احتيالي في صورة "التحقق من عمرك/رمز QR الإنساني"، "المسح الضوئي للانضمام إلى مجموعة WhatsApp/Telegram الخاصة هذه"، "المسح الضوئي مجانًا لسطح Discord Nitro / Steam"، أو "مقابلة عمل / التحقق من تسليم الطرود"). في اللحظة التي تقوم فيها بمسح رمز QR داخل الماسح الضوئي للتطبيق الخاص بك، يقوم هاتفك بتفويض جهاز الكمبيوتر الخاص بالمهاجم بشكل مشفر باعتباره جهاز مصاحب مرتبط موثوق به، ومزامنة سجل رسائلك الحديثة وكل رسالة واردة وصادرة مستقبلية إلى شاشة المهاجم في الوقت الفعلي مع تجاوز الرسائل القصيرة 2FA وأرقام التعريف الشخصية لقفل التسجيل والمطالبات بكلمة المرور. إذا قمت بدلاً من ذلك بمسح ملصق QR فعلي على عداد مواقف السيارات أو طاولة المطعم باستخدام كاميرا هاتفك العادية التي فتحت موقع ويب للتصيد الاحتيالي لبطاقة الائتمان، فراجع دليلنا على التصيد الاحتيالي لرمز الاستجابة السريعة (quishing) وشارات عدادات مواقف السيارات. إذا كنت تواجه ابتزازًا أو ابتزازًا أو خطرًا جسديًا، فاتصل برقم الطوارئ المحلي (911 في الولايات المتحدة وكندا، 112 في جميع أنحاء الاتحاد الأوروبي، 999 في المملكة المتحدة) أو راجع دليلنا الدولي أرقام الطوارئ.

افعل هذا الآن¶

1. افتح الآن شاشة "الأجهزة المرتبطة / الجلسات النشطة" في تطبيق المراسلة لديك وقم بإنهاء كل جلسة سطح مكتب أو متصفح غير معروفة:
2. على الواتساب (iPhone & Android): اضغط على الإعدادات (أو قائمة النقاط الثلاث) > الأجهزة المرتبطة. انظر إلى القائمة ضمن حالة الجهاز (Google Chrome (Windows), Mac OS, Firefox (Linux), WhatsApp Desktop). انقر فوق كل جهاز لا تعرفه بنسبة 100 بالمائة، ثم انقر فوق تسجيل الخروج.
3. ** على الإشارة (iPhone & Android)**: اضغط على رمز الملف الشخصي (أعلى اليسار) > الإعدادات > الأجهزة المرتبطة. انقر فوق أي جلسة سطح مكتب غير معروفة (Signal Desktop) وحدد إلغاء الارتباط.
4. ** على التليجرام (iPhone & Android)**: اضغط على الإعدادات > الأجهزة (Active Sessions). اضغط على إنهاء جميع الجلسات الأخرى على الفور (وراجع القائمة أدناه: إذا قام المهاجم بربط جلسته قبل أقل من 24 ساعة وقال Telegram "لا يمكن للأجهزة الجديدة إنهاء الجلسات القديمة لمدة 24 ساعة"، فاتبع تجاوز إيقاف الجلسة الطارئة في المرحلة 1 أدناه).
5. ** في الخلاف (iOS & Android)**: اضغط على أنت (أسفل اليمين) > الإعدادات (رمز الترس) > الأجهزة -> اضغط على تسجيل الخروج من جميع الأجهزة المعروفة (وقم بتغيير كلمة مرور Discord الخاصة بك على الفور، مما يؤدي إلى إبطال جميع الرموز المميزة لمصادقة Discord النشطة).
6. انظر إلى رسائلك المرسلة، والدردشات المؤرشفة، و"سلة المهملات / المحذوفة مؤخرًا" لمعرفة ما أرسله المهاجم أو صدره أثناء اتصال جهازه المرتبط:
7. المهاجمون الذين يختطفون أ WhatsApp Web, Telegramأو Discord جلسة عبر رمز الاستجابة السريعة، تحقق فورًا من الدردشات المؤرشفة (تعمل على أرشفة الدردشات التي يرسلون فيها رسائل إلى أصدقائك أو رئيسك ويطلبون المال حتى تظل تلك الدردشات مخفية عن قائمة الدردشة الرئيسية) وابحث في سجل الدردشة عن الكلمات "password", "seed", "bank", "passport", "tax", "SSN"أو "code".
8. قم بإلغاء أرشفة أي مواضيع مؤرشفة غير مألوفة داخل WhatsApp/Telegram الآن لمعرفة من قام المهاجم بإرسال الرسائل من حسابك.
9. **إذا تم الاستيلاء على حساب Discord الخاص بك عبر عملية احتيال "التحقق المزيف / رمز Nitro QR المجاني"، قم على الفور بإلغاء رمز مصادقة Discord الخاص بك عن طريق تغيير كلمة المرور الخاصة بك والتحقق من مخزون الفواتير / الهدايا الخاصة بك **:
10. مسح رمز الاستجابة السريعة ضوئيًا داخل تطبيق Discord Mobile (Scan QR Code) لا يقتصر الأمر على ربط عارض مصاحب فحسب: بل إنه يسلم المهاجم رمز مصادقة الحساب الرئيسي الكامل، مما يسمح له بشراء مئات الدولارات من هدايا Discord Nitro باستخدام بطاقة الائتمان المحفوظة أو روابط PayPal وDM الضارة لجميع خوادمك.
11. تحقق مما إذا كان المهاجم قد خدعك أيضًا لكتابة "رمز الاقتران المكون من 8 أحرف" (Link with Phone Number Instead) على الواتساب:
12. بالإضافة إلى رموز QR، يدعم WhatsApp الآن ربط متصفح مصاحب عن طريق كتابة رمز أبجدي رقمي مكون من 8 أحرف (XXXX-XXXX) على هاتفك ("Enter code to link new device"). يرسل المحتالون نوافذ منبثقة أمنية مزيفة تقول "أدخل رمز التحقق A7K9-M2P4 في WhatsApp للتحقق من حسابك"، والذي ينفذ نفس الشيء بالضبط WhatsApp Web اختطاف مصاحب مثل مسح رمز الاستجابة السريعة. يؤدي إنهاء جميع الأجهزة المرتبطة في الخطوة 1 إلى إنهاء الجلسات المرتبطة بـ QR والجلسات المرتبطة برمز مكون من 8 أحرف على الفور.
13. تحذير جهات الاتصال الخاصة بك والمحادثات الجماعية من وصول جلسة مارقة إلى حسابك لفترة وجيزة:
14. انشر تحديثًا واضحًا للحالة أو رسالة إلى أي جهة اتصال أرسلها المهاجم حتى لا ينقر أحد على رابط التصيد الاحتيالي، أو يقوم بمسح رمز الاستجابة السريعة الثانوي، أو يرسل الأموال عبر Zelle، أو Venmo، أو Revolut، أو التشفير.
15. قم بتدوير أي كلمات مرور أو عبارات أولية للعملات المشفرة أو صور حساسة كانت موجودة داخل دردشة "أرسل رسالة إلى نفسك / الرسائل المحفوظة":
16. يستخدم ملايين الأشخاص WhatsApp "Message Yourself (You)"، Telegram "الرسائل المحفوظة"، Signal "Note to Self"، أو Discord Server الشخصي كمفكرة خاصة لتخزين كلمات المرور، وصور رخص القيادة/جوازات السفر، وملفات PDF الضريبية، وعبارات استرداد التشفير. في اللحظة التي يقوم فيها المهاجم بربط متصفح سطح المكتب المرافق له عبر رمز الاستجابة السريعة، تكون أول دردشة يقوم بتنزيل البرنامج النصي الآلي بها Saved Messages / Note to Self / You.

شجرة القرار: تشخيص واستئصال QR Hijack للجهاز المرتبط (QRLJacking)¶

اتبع شجرة القرار هذه لتحديد كيفية اتصال المهاجم بحسابك وقطع وصوله بالكامل:

flowchart TD
    Symptom["الرسائل المرسلة غير المبررة، أو الدردشات المؤرشفة، أو إيصالات القراءة، أو جلسة سطح المكتب الغريبة بعد مسح رمز QR ضوئيًا أو إدخال رمز مكون من 8 أحرف"] --> AppType{"ما هي منصة المراسلة التي تم استهدافها؟"}

    AppType -->|"WhatsApp (رمز الاستجابة السريعة أو رمز 'الرابط برقم الهاتف' المكون من 8 أحرف)"| WAPath["الخطوة 1 أ: افتح واتساب -> الإعدادات -> الأجهزة المرتبطة -> اضغط على كل جهاز مدرج -> اضغط على 'تسجيل الخروج'"]

    AppType -->|"سيجنال (QR لسطح المكتب المرتبط)"| SigPath["الخطوة 1 ب: افتح Signal -> الإعدادات -> الأجهزة المرتبطة -> اضغط على سطح المكتب غير المعروف -> اضغط على 'إلغاء الارتباط'"]

    AppType -->|"برقية (تسجيل الدخول QR / الجلسة النشطة)"| TGPath["الخطوة 1ج: افتح تيليجرام -> الإعدادات -> الأجهزة -> اضغط على 'إنهاء جميع الجلسات الأخرى' + تمكين كلمة مرور التحقق بخطوتين"]

    AppType -->|"Discord (عملية احتيال للتحقق من خادم Nitro / 'مسح رمز QR ضوئيًا')"| DiscPath["الخطوة 1 د: افتح Discord -> الإعدادات -> الأجهزة -> 'تسجيل الخروج من جميع الأجهزة المعروفة' + تغيير كلمة مرور Discord على الفور (إعادة تعيين رمز المصادقة الرئيسي) + إزالة بطاقات الدفع المحفوظة"]

    WAPath --> AuditSaved["الخطوة 2: فحص 'أرسل رسالة لنفسك / الرسائل المحفوظة / ملاحظة لنفسك' و'الدردشات المؤرشفة' لمعرفة البيانات التي قام المهاجم بتنزيلها أو إرسالها"]
    SigPath --> AuditSaved
    TGPath --> AuditSaved
    DiscPath --> AuditSaved

    AuditSaved --> SecretsExposed{"هل تم تخزين كلمات المرور أو العبارات الأولية أو مفاتيح API أو صور الهوية في سجل الدردشة الخاص بك؟"}

    SecretsExposed -->|"نعم: يتم تخزينها في 'الرسائل المحفوظة' أو الدردشات الأخيرة"| RotateSecrets["عاجل: قم بتدوير جميع كلمات المرور/المفاتيح المكشوفة، وانقل التشفير إلى عبارة أولية جديدة، وتجميد الرصيد في حالة كشف المعرف/رقم التأمين الاجتماعي (SSN)"]
    SecretsExposed -->|"لا توجد بيانات اعتماد حساسة في الدردشات"| NotifyContacts["الخطوة 3: إلغاء أرشفة الدردشات المخفية، وحذف الرسائل الاحتيالية للجميع، وتحذير جهات الاتصال من النقر فوق الروابط"]

    RotateSecrets --> NotifyContacts

كيف QRLJacking ("إقران الأشباح") يعمل خلف الكواليس¶

لماذا تم QRLJacking (Quick Response Code Login Jacking) أصبح ناقل الهجوم المفضل لمجموعات التجسس التي ترعاها الدولة (APT28, Star Blizzard, UNC4221) والمحتالين الماليين الذين يستهدفون الصحفيين والمديرين التنفيذيين والمستخدمين العاديين؟ لأنه يتجاوز تمامًا كل عناصر التحكم الأمنية التقليدية في حسابك:

1. لماذا لا تتوقف الرسائل النصية القصيرة 2FA وأرقام التعريف الشخصية للتحقق بخطوتين وقفل التسجيل QRLJacking¶

عندما يحاول أحد المهاجمين سرقة حسابك على WhatsApp أو Signal أو Telegram بالطريقة القديمة (عن طريق كتابة رقم هاتفك في هاتف جديد)، فإنه يصطدم بجدارين: 1. يجب عليهم اعتراض الرسالة النصية القصيرة أو المكالمة الصوتية المكونة من 6 أرقام المرسلة إلى شركة الاتصالات الخلوية الخاصة بك. 2. حتى إذا اعترضوا هذه الرسالة النصية القصيرة، فسيصلون إلى رقم التعريف الشخصي للتحقق بخطوتين / رقم التعريف الشخصي لقفل التسجيل.

**QRLJacking يمشي حول كلا الجدارين ** عن طريق عكس اتجاه تسجيل الدخول: 1. الخطوة 1 (يقوم المهاجم بإنشاء مقبس اقتران مباشر): يفتح خادم Node.js / Playwright الآلي للمهاجم متصفحًا حقيقيًا بدون رأس على web.whatsapp.com, discord.com/loginأو web.telegram.org. يقوم هذا الخادم الرسمي بإنشاء رمز QR للاقتران المشفر المباشر والمنعش ديناميكيًا (صالح لمدة 20 إلى 60 ثانية، ويتم تحديثه باستمرار عبر WebSocket). 2. الخطوة 2 (يقوم المهاجم بترحيل رمز QR المباشر إلى صفحة إغراء): يقوم المهاجم بتضمين صورة WebSocket QR المباشرة داخل صفحة ويب تصيدية مقنعة: - "فحص أمان Cloudflare / WhatsApp: قم بمسح رمز الاستجابة السريعة هذا في WhatsApp (Settings > Linked Devices) للتحقق من حسابك ومنع تعليقه." - "دعوة لمجموعة المجتمع الحصرية: قم بالمسح الضوئي باستخدام WhatsApp للانضمام إلى مجموعة VIP/Crypto/Neighborhood Group." - " الخلاف Wick / Captcha.bot التحقق من الخادم: امسح رمز الاستجابة السريعة هذا ضوئيًا باستخدام تطبيق Discord Mobile لفتح جميع القنوات في هذا الخادم." - "إغراء كود الواتس اب المكون من 8 أحرف (Link with Phone Number)": بدلاً من إظهار رمز الاستجابة السريعة على الإطلاق، ينقر المهاجم على "رابط برقم الهاتف" على هاتفه web.whatsapp.com الشاشة، اكتب رقم هاتفك، وسيتلقى رمزًا مكونًا من 8 أحرف (G4M9-K2L8)، ويعرض لك رسالة تقول: "لتأكيد أنك إنسان / للرد على هذا الحدث، أدخل الرمز G4M9-K2L8 عندما ينبثق تطبيق WhatsApp على هاتفك." 3. الخطوة 3 (يوقع هاتفك بشكل مشفر على المفتاح العام للمهاجم): نظرًا لأنك تقوم بمسح رمز QR ضوئيًا (أو كتابة رمز مكون من 8 أحرف) من داخل هاتفك الأساسي الذي تمت مصادقته بالفعل، فإن WhatsApp/Signal/Telegram/Discord يعامل هذا على أنه إقران الكمبيوتر المحمول الخاص بك عن قصد. يقوم هاتفك بإنشاء مفتاح هوية جديد متعدد الأجهزة، ويوقع المفتاح العام للمهاجم (Curve25519)، ويقوم على الفور بتجميع وتحميل السجل المشفر لرسائلك الأخيرة مباشرةً إلى متصفح المهاجم.

2. مقارنة المنصة: ما الذي يحصل عليه المهاجم عندما تقوم بمسح رمز الاستجابة السريعة لتسجيل الدخول الخاص به¶

المرحلة الأولى: احتواء الطوارئ والطب الشرعي لكل منصة على حدة¶

1. WhatsApp: تدقيق الأجهزة المرتبطة وتطهيرها (وإيقاف الهجوم المكون من 8 أحرف)¶

1. افتح تطبيق WhatsApp على هاتفك الذكي الأساسي.
2. اضغط على الإعدادات (أسفل اليمين على iPhone) أو قائمة النقاط الثلاث (أعلى اليمين على Android) -> اضغط على الأجهزة المرتبطة.
3. قبل النقر على "تسجيل الخروج" على جهاز غير مألوف، التقط لقطة شاشة للشاشة Linked Devices الشاشة إذا كنت بحاجة إلى دليل بشأن مكان العمل أو المطاردة أو تحقيق الشرطة:
4. اضغط على إدخال الجهاز غير المألوف (Google Chrome (Windows) أو Mac OS): سيعرض WhatsApp آخر طابع زمني نشط وأحيانًا المدينة/الموقع التقريبي لتلك الجلسة.
5. انقر على تسجيل الخروج على كل جهاز مدرج (حتى لو كان أحد الأجهزة يشبه "Google Chrome"، فقم بتسجيل الخروج من جميع الأجهزة حتى تكون متأكدًا بنسبة 100% من تدمير مقبس المتصفح الخاص بالمهاجم؛ ويمكنك دائمًا إعادة ربط الكمبيوتر المحمول الحقيقي الخاص بك لاحقًا).
6. تحقق من مجلد WhatsApp "المؤرشف" على الفور:
7. قم بالتمرير إلى أعلى قائمة الدردشات ثم اضغط على المؤرشفة.
8. المحتالون الذين يختطفون جلسة WhatsApp Web دائمًا تقريبًا أرشفة وكتم محادثات الأصدقاء/أفراد العائلة، فهم يقومون بالاحتيال بشكل نشط بحيث عندما يرد صديقك "بالتأكيد، ما هو حساب Zelle/البنك الخاص بك؟"، لا يظهر أي إشعار على شاشة هاتفك.
9. افتح كل محادثة مؤرشفة، واحذف أي رسائل احتيال أرسلها المهاجم (اضغط مع الاستمرار > حذف > الحذف للجميع)، واتصل بجهات الاتصال هذه أو قم بتدوين ملاحظات صوتية عليها على الفور.
10. ** قم بإيقاف تشغيل المطالبات "الربط برقم الهاتف" عن طريق تجاهل الرموز غير المرغوب فيها **:
11. إذا تلقيت إشعارًا غير مرغوب فيه من WhatsApp يقول "هل تحاول ربط جهاز؟ أدخل الرمز..." عندما لا تطلب رمزًا على جهاز الكمبيوتر الخاص بك فقط، فانقر فوق استبعاد / إلغاء على الفور؛ قام شخص ما بكتابة رقم هاتفك في web.whatsapp.com على أمل أن تدخل الرمز الخاص بهم.

2. تيليجرام: ماذا تفعل إذا منعك تيليجرام من إنهاء جلسة المتسلل (The 24-Hour New Device Rule)¶

لدى Telegram قاعدة أمنية سيئة السمعة: لا يمكن للجلسة التي تم تسجيل الدخول إليها حديثًا إنهاء الجلسات الأقدم النشطة حتى يتم تسجيل الدخول إلى الجلسة الجديدة لمدة 24 ساعة. - السيناريو أ (تم تسجيل دخول هاتفك بالفعل إلى Telegram قبل أن يقوم المهاجم بمسح رمز الاستجابة السريعة ضوئيًا): نظرًا لأن هاتفك هو الجلسة الأقدم والمتصفح المرتبط بـ QR الخاص بالمهاجم هو الجلسة الأحدث، فيمكن لهاتفك إنهاء جلسة المهاجم على الفور دون أي انتظار. انتقل إلى الإعدادات > الأجهزة، وانقر على جلسة المهاجم، ثم انقر على إنهاء الجلسة (أو اضغط على إنهاء جميع الجلسات الأخرى). - **السيناريو ب (انتظر المهاجم 24 ساعة بعد ربط جلسة الاستجابة السريعة الخاصة به، وأنهى جلسة هاتفك *ولقد قمت للتو بتسجيل الدخول مرة أخرى على هاتفك اليوم)**: الآن يعتبر هاتفك *الجهاز الجديد (أقل من 24 ساعة)"، لذلك عندما تنقر على جلسة المهاجم لإنهائها، ينبثق Telegram خطأ يقول: "لأسباب أمنية، لا يمكنك إنهاء الجلسات القديمة من جهاز متصل حديثًا. يرجى الانتظار 24 ساعة." إليك كيفية التغلب على هذا الإغلاق لمدة 24 ساعة على الفور: 1. تحقق مما إذا كان لا يزال لديك أي جهاز قديم آخر (مثل iPad أو هاتف قديم أو جهاز كمبيوتر منزلي به Telegram Desktop) تم تسجيل الدخول إلى حساب Telegram الخاص بك لأكثر من 24 ساعة؛ افتح الإعدادات > الأجهزة على الجهاز ذلك الأقدم وقم بإنهاء المهاجم على الفور. 2. انتقل فورًا إلى الإعدادات > الخصوصية والأمان > التحقق بخطوتين (كلمة مرور السحابة) وقم بتمكين كلمة مرور السحابة أو قم بتغيير كلمة مرور السحابة الحالية + البريد الإلكتروني المخصص للاسترداد حتى لا يتمكن المهاجم من منعك. 3. اضبط الإعدادات > الأجهزة > إنهاء الجلسات القديمة تلقائيًا على أقصر فترة زمنية (1 week)، البقاء داخل الخاص بك Settings > Devices قم بتشغيل الشاشة فور انتهاء مؤقت الـ 24 ساعة (أو راقب المهاجم الذي يحاول إنهاء جلستك الجديدة)، ثم اضغط على إنهاء جميع الجلسات الأخرى فور انتهاء نافذة الـ 24 ساعة.

3. الخلاف: الاسترداد من عملية الاختطاف "مسح رمز QR / روبوت التحقق المزيف / Nitro المجاني"¶

لماذا تعد عمليات اختطاف Discord QR خطيرة بشكل فريد: على عكس WhatsApp Web (حيث يؤدي مسح QR إلى إنشاء جلسة مصاحبة محدودة فقط لا يمكنها تغيير كلمة مرور حسابك أو رقم هاتفك)، مسح رمز الاستجابة السريعة لتسجيل الدخول إلى Discord (Settings > Scan QR Code) يمنح متصفح المهاجم رمزًا مميزًا لمصادقة المستخدم الرئيسي. في غضون 5 ثوانٍ من الفحص، يظهر البرنامج النصي الآلي للمهاجم: - الشيكات users/@me/billing/payment-sources ويشتري ** 10x 9.99 دولارًا أمريكيًا أو 99.99 دولارًا أمريكيًا لاشتراكات هدايا Discord Nitro ** باستخدام بطاقة Visa أو Mastercard أو PayPal المحفوظة (إرسال روابط هدايا Nitro القابلة للاسترداد إلى المتسلل). - إرسال رسالة مباشرة للتصيد الاحتيالي ("Bro check out this game I'm testing" أو "Free $50 Steam gift card") إلى كل شخص في قائمة أصدقائك وكل خادم Discord تنتمي إليه. - يسقط المستمر Discord Backup Code أو تعديل الخاص بك app.asar عميل سطح المكتب إذا تم تشغيل برامج ضارة أيضًا.

الخطوات الدقيقة لاستعادة الخلاف: 1. افتح Discord -> إعدادات المستخدم (رمز الترس)> حسابي> تغيير كلمة المرور. يؤدي تغيير كلمة مرور Discord الخاصة بك ** على الفور إلى إبطال كل رمز مصادقة موجود عبر جميع الأجهزة والبرامج النصية ، مما يؤدي إلى طرد المهاجم في أقل من ثانية واحدة. 2. انتقل إلى إعدادات المستخدم > الأجهزة وانقر على تسجيل الخروج من جميع الأجهزة المعروفة لإجراء جيد. 3. انتقل إلى إعدادات المستخدم > حسابي > المصادقة متعددة العوامل: - انقر عرض الرموز الاحتياطية > إنشاء رموز جديدة (لأن البرنامج النصي للمهاجم قام تلقائيًا بتنزيل نسخة من رموز Discord الاحتياطية القديمة المكونة من 8 أرقام في المرة الثانية التي قمت فيها بمسح رمز QR ضوئيًا). - قم بإزالة أي مفاتيح الأمان/مفاتيح المرور أو مصادقة النسخ الاحتياطي للرسائل النصية القصيرة غير المعروفة التي أضافها المهاجم. 4. انتقل إلى إعدادات المستخدم > الفوترة والاشتراكات / مخزون الهدايا**: - احذف جميع بطاقات الائتمان المحفوظة واتصالات PayPal. - إذا اشترى المهاجم هدايا Discord Nitro غير مصرح بها على بطاقتك، لا تقدم طلب استرداد المبالغ المدفوعة على بطاقة الائتمان إلى البنك الذي تتعامل معه أولاً (يحظر نظام الفوترة الآلي في Discord بشكل دائم أي حساب Discord يقوم برد المبالغ المدفوعة من البنك). بدلاً من ذلك، أرسل على الفور **تذكرة استرداد الأموال للمعاملات غير المصرح بها Discord Trust & Safety / غير المصرح بها على dis.gd/billing تفيد بأن حسابك قد تم اختراقه عبر التصيد الاحتيالي لـ QR؛ يمكن لفريق دعم Discord إلغاء هدايا Nitro غير المستردة واسترداد بطاقتك دون حظر حسابك.

المرحلة الثانية: التعامل مع استخراج البيانات من "الرسائل المحفوظة" / "أرسل رسالة لنفسك"¶

بمجرد طرد المهاجم من الأجهزة المرتبطة، اقضي 10 دقائق في تدقيق البيانات الحساسة التي تم كشفها في سجل الدردشة الخاص بك:

1. ** افتح الدردشة الذاتية (Message Yourself على الواتساب، Saved Messages على برقية, Note to Self على الإشارة)**:
2. هل سبق لك أن أرسلت لنفسك كلمة المرور، أو رقم توجيه البنك، أو صورة بطاقة الائتمان الخاصة بك، أو صورة جواز السفر/رخصة القيادة، أو الإقرار الضريبي، أو مفتاح SSH، أو عبارة أولية مشفرة مكونة من 12/24 كلمة؟
3. آلي QRLJacking الأطر (EvilQr, QRLJacker، ومخلفات Telegram/WhatsApp المخصصة) تمت برمجتها لتنزيل 100 بالمائة من وسائط الدردشة الذاتية والنص خلال أول 15 ثانية من مسح QR.
4. إذا تم لصق عبارة أولية مشفرة أو مفتاح خاص أو تصويرها في سجل الدردشة الخاص بك، فتعامل معها على أنها مخترقة الآن واتبع استنزاف محفظة العملات المشفرة وتسوية العبارات الأولية دليل.
5. إذا كانت هناك صورة لبطاقة الضمان الاجتماعي أو رخصة القيادة أو جواز السفر في سجل الدردشة الخاص بك، فقم بتجميد رصيدك مجانًا في Equifax وExperian وTransUnion باستخدام الاستجابة لسرقة الهوية دليل.
6. ابحث في شريط الدردشة الخاص بك عن الكلمات الرئيسية عالية المخاطر:
7. في شريط البحث العلوي في WhatsApp أو Signal أو Telegram أو Discord، ابحث واحدًا تلو الآخر عن:
   • password / passcode / PIN
   • login / account
   • bank / routing / IBAN
   • seed / phrase / wallet / 0x
8. قم بتدوير كل بيانات الاعتماد التي تظهر في نتائج البحث تلك.

المرحلة 3: الدفاعات الدائمة ضد رمز الاستجابة السريعة واختطاف الأجهزة المصاحبة¶

ضع هذه الضمانات الخمس موضع التنفيذ اليوم حتى لا يتم خداعك أنت أو أحد أفراد أسرتك لربط جهاز مصاحب مارق:

• 1. فهم الفرق بين تطبيق الكاميرا العادي بهاتفك والماسح الضوئي "ربط جهاز" داخل التطبيق:
• رموز QR العادية (قوائم المطاعم، تذاكر الأحداث، رموز Wi-Fi، الروابط العامة، أو تطبيق WhatsApp/Telegram الشرعي wa.me / t.me روابط دعوة المجموعة) يتم فحصها باستخدام تطبيق كاميرا iPhone أو Android العادي، الذي يقوم بمعاينة عنوان URL (https://...).
• الماسحات الضوئية "لربط جهاز" داخل التطبيق (WhatsApp > Settings > Linked Devices > Link a Device, Signal > Linked Devices, Discord > Scan QR Code) مخصصة فقط لتسجيل الدخول من جهاز كمبيوتر آخر إلى حسابك. لا تفتح أبدًا Settings > Linked Devices إلا إذا كنت تجلس فعليًا أمام الكمبيوتر المحمول الشخصي الخاص بك الذي فتحته للتو web.whatsapp.com على نفسك.
• 2. تمكين قفل التطبيقات البيومترية ومفاتيح المرور على WhatsApp وSignal وTelegram:
• على الرغم من أن تطبيق WhatsApp يتطلب بالفعل Face ID / Touch ID / Fingerprint قبل فتح التطبيق Link a Device الكاميرا، قيد التشغيل قفل التطبيقات (Settings > Privacy > App Lock / Screen Lock) يمنع أي شخص يستعير هاتفك غير المؤمن لمدة 15 ثانية في حفلة أو حانة أو مكتب من فتح WhatsApp ومسح رمز الاستجابة السريعة ضوئيًا على هاتفه الخاص للتجسس بصمت على رسائلك لمدة 14 يومًا القادمة.
• (ملاحظة: التنصت الداخلي عبر WhatsApp Web / Signal Desktop / Telegram Web، حيث يمسك شريك أو زميل غيور بهاتفك غير المقفل لمدة 10 ثوانٍ أثناء وجودك في الحمام ويقوم بمسح رمز الاستجابة السريعة على جهاز الكمبيوتر المحمول الخاص به، وهو أحد أكثر أشكال التجسس بين الأشخاص شيوعًا.)
• 3. التدقيق Settings > Linked Devices مرة واحدة شهريًا على جميع تطبيقات المراسلة:
• اجعلها عادة شهرية للفتح Linked Devices / Active Sessions في WhatsApp وSignal وTelegram وDiscord وGoogle/Apple ID للتحقق من عدم وجود أي متصفحات أو أجهزة سطح مكتب غير معروفة متصلة.
• 4. تشغيل التحقق بخطوتين (Registration Lock / Cloud Password):
• بينما لا يتم حظر التحقق بخطوتين QRLJacking (لأن QRLJacking يحدث من داخل هاتفك الذي قمت بتسجيل الدخول إليه بالفعل)، وتشغيل التحقق بخطوتين في WhatsApp (Settings > Account > Two-step verification)، إشارة (Settings > Account > Registration Lock)، والتلجرام (Settings > Privacy and Security > Two-Step Verification) يمنع المهاجم من تصعيد الجلسة المصاحبة إلى عملية استحواذ كاملة على رقم الهاتف الأساسي.
• 5. لا تقم مطلقًا بتخزين كلمات المرور ذات النص العادي أو العبارات الأولية أو صور الهوية في "الرسائل المحفوظة" أو "ملاحظة لنفسك":
• احذف جميع كلمات المرور وصور بطاقة الائتمان والعبارات الأولية من تطبيقات المراسلة الخاصة بك اليوم (Delete for Everyone) ونقلها إلى مدير كلمات مرور مشفر ومخصص بدون معرفة (Bitwarden أو 1Password أو KeePassXC أو Apple Passwords).

أرقام الطوارئ الإقليمية وبروتوكولات الوكالة¶

الوصول غير المصرح به إلى حسابات المراسلة الخاصة عبر QRLJacking أو يعد الارتباط الصامت بالجهاز المرافق جريمة بموجب قوانين التنصت والمطاردة وإساءة استخدام الكمبيوتر في جميع أنحاء العالم:

• الولايات المتحدة وكندا:
• خدمات الطوارئ: اتصل 911 إذا كانت عملية اختطاف الحساب تتضمن مطاردة محلية أو ابتزازًا جنسيًا أو تهديدًا مباشرًا للسلامة الجسدية.
• مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي (IC3) & CISA: قم بالإبلاغ عن عمليات الاستيلاء على حساب رمز الاستجابة السريعة وعمليات الاحتيال لانتحال الشخصية المالية على ic3.gov (أصدرت وكالة المخابرات المركزية الأمريكية (CISA) ومكتب التحقيقات الفيدرالي (FBI) تحذيرات محددة بشأن التهديدات الروسية/APT Signal و WhatsApp التصيد الاحتيالي عبر الأجهزة المرتبطة بـ QR الذي يستهدف الحسابات الحكومية والعسكرية والصحفية).
• المركز الكندي لمكافحة الاحتيال (CAFC): تقرير في antifraudcentre-centreantifraude.ca أو 1-888-495-8501.
• المملكة المتحدة:
• خدمات الطوارئ: اتصل 999 (أو 101 للشرطة غير الطوارئ).
• إجراءات الاحتيال وNCSC: قم بالإبلاغ عن الوصول غير المصرح به إلى حساب المراسلة بموجب قانون إساءة استخدام الكمبيوتر لعام 1990 على actionfraud.police.uk (0300 123 2040) والإبلاغ عن عناوين URL الضارة للتصيد الاحتيالي لـ QR إلى NCSC على ncsc.gov.uk.
• الاتحاد الأوروبي:
• خدمات الطوارئ: اتصل 112 في جميع الدول الأعضاء في الاتحاد الأوروبي.
• وحدات الجرائم الإلكترونية الوطنية وENISA: قم بالإبلاغ عبر بوابة الجرائم الإلكترونية التابعة لليوروبول (europol.europa.eu/report-a-crime/report-cybercrime-online).
• أستراليا ونيوزيلندا:
• خدمات الطوارئ: اتصل 000 في أستراليا أو 111 في نيوزيلندا.
• ** ريبورت سايبر (ACSC) & Scamwatch (أستراليا)**: أبلغ عن عمليات الاستيلاء على حساب WhatsApp/Telegram "Hi Mum / انتحال الشخصية" وعمليات الاستيلاء على حساب QR على cyber.gov.au (1300 CYBER1) أو scamwatch.gov.au.
• ** CERT NZ (نيوزيلندا) **: التقرير في cert.govt.nz.
• الهند وآسيا والمحيط الهادئ:
• البوابة الوطنية الهندية للإبلاغ عن الجرائم الإلكترونية: اتصل 1930 أو الإبلاغ عن عمليات اختطاف WhatsApp/Telegram على cybercrime.gov.in.
• ** قوة الشرطة السنغافورية (SPF مركز مكافحة الاحتيال) وCSA**: اتصل 1799 (ScamShield) أو 1800-722-6688 (شهدت سنغافورة موجات هائلة من عمليات الاحتيال المزيفة لربط QR على الويب عبر WhatsApp Web QR).

الأسئلة المتداولة¶

كيف يمكن لشخص ما قراءة رسائل WhatsApp أو Signal الخاصة بي على جهاز الكمبيوتر الخاص به عندما يكون WhatsApp وSignal "مشفرين بالكامل"؟¶

التشفير من طرف إلى طرف (`E2EE`) يعني أن الرسائل مشفرة بين الأجهزة المعتمدة في حسابك والأجهزة المعتمدة للمستلم، بحيث لا تتمكن شركات الاتصالات ولا خادم الرسائل نفسه من قراءتها أثناء النقل. ومع ذلك، عند فحص المهاجم `WhatsApp Web` أو `Signal Desktop` رمز الاستجابة السريعة باستخدام هاتفك الأجهزة المرتبطة الماسح الضوئي (أو عندما يقوم شخص لديه إمكانية الوصول الفعلي إلى هاتفك غير المؤمن بمسح شاشة الكمبيوتر المحمول الخاصة به)، يقوم هاتفك بشكل مشفر بتعيين جهاز الكمبيوتر الخاص بالمهاجم على أنه إحدى نقاط النهاية المرافقة الرسمية المشفرة من طرف إلى طرف. ومن تلك اللحظة وحتى النقر على "تسجيل الخروج" في الأجهزة المرتبطة، يقوم هاتفك بتشفير نسخة من كل رسالة خصيصًا لمفتاح متصفح المهاجم.

ما الفرق بين مسح رمز الاستجابة السريعة باستخدام تطبيق كاميرا iPhone/Android مقابل مسحه ضوئيًا داخل الماسح الضوئي "للأجهزة المرتبطة" في WhatsApp/Signal/Discord؟¶

عند مسح رمز QR ضوئيًا باستخدام **تطبيق كاميرا iPhone أو Android القياسي**، عادةً ما يحتوي رمز QR على رابط ويب (`https://...`)، مما قد يؤدي إلى موقع ويب للتصيد الاحتيالي ([إخماد](qr-code-phishing-quishing-parking-meter-decals-and-malicious-redirects.md)) الذي يطلب منك كتابة كلمة مرور أو رقم بطاقة الائتمان، **ولكن مجرد مسح عنوان URL للويب باستخدام تطبيق الكاميرا العادي لا يمكنه ربط جلسة WhatsApp Web أو Signal Desktop تلقائيًا بحد ذاته**. في المقابل، عندما يقنعك المحتال بفتح **WhatsApp / Signal / Telegram / Discord -> الإعدادات -> الأجهزة المرتبطة -> ربط جهاز ** وتوجيه *ذلك* الماسح الضوئي داخل التطبيق إلى رمز QR الخاص به (أو كتابة رمز الاقتران المكون من 8 أحرف)، فإنك تقوم مباشرةً بتنفيذ مصافحة مشفرة لإقران الجهاز والتي تمنح المهاجم إمكانية الوصول الفوري إلى حسابك دون كتابة كلمة مرور على الإطلاق.

يمكن للمهاجم الذي ربط أ WhatsApp Web أو Signal Desktop هل ما زالت الجلسة تقرأ رسائلي بعد النقر على "تسجيل الخروج / إلغاء الارتباط" في الأجهزة المرتبطة؟¶

لا، ليس لأي رسائل جديدة يتم إرسالها بعد إلغاء ربطها. لحظة النقر تسجيل الخروج / إلغاء الارتباط تحت الإعدادات > الأجهزة المرتبطة، يقوم هاتفك الذكي الأساسي بإلغاء مفتاح هوية التشفير الخاص بالجهاز المرافق الموجود على الخادم ويقوم بتدوير مفاتيح المرسل المتعددة الأجهزة (`Sender Key` يتصاعد) مع جميع جهات الاتصال الخاصة بك والمحادثات الجماعية. يتم قطع اتصال متصفح المهاجم على الفور ولا يمكنه مطلقًا فك تشفير رسالة واردة أو صادرة أخرى، على الرغم من احتفاظه بأي رسائل قديمة قام متصفحه بتنزيلها بالفعل أثناء النافذة التي كان متصلاً بها.

كيف قرأ شريك أو زوج غيور جميع رسائل WhatsApp أو Telegram الخاصة بي دون تثبيت أي تطبيق تجسس على هاتفي؟¶

تتطلب الطريقة رقم 1 التي يستخدمها المتنصتون المحليون لقراءة محادثات WhatsApp أو Signal أو Telegram أو iMessage الخاصة بالشريك صفر برامج تجسس على هاتفك: أثناء نومك أو أثناء الاستحمام، يقوم الشخص بفتح قفل هاتفك (معرفة رمز مرور الشاشة المكون من 4 إلى 6 أرقام)، ويفتح `WhatsApp > Settings > Linked Devices > Link a Device`، ويقوم بمسح رمز الاستجابة السريعة على الكمبيوتر المحمول أو الجهاز اللوحي الخاص بهم (`web.whatsapp.com`). نظرًا لأن هاتفك يعمل بشكل طبيعي تمامًا بعد ذلك، فغالبًا ما يمر الضحايا لعدة أشهر دون أن يدركوا أن المتصفح المرافق يتلقى كل رسالة بصمت. تحقق دائما `Settings > Linked Devices` عبر جميع تطبيقات المراسلة، قم بتغيير رمز مرور إلغاء قفل شاشة هاتفك، وقم بتشغيل **App Lock** البيومتري داخل WhatsApp وSignal وTelegram.

لماذا أظهر WhatsApp إشعارًا يطلب مني "إدخال الرمز لربط جهاز جديد" عندما لم أفتح WhatsApp Web مطلقًا؟¶

أضاف واتساب ميزة تسمى "الربط برقم الهاتف بدلاً من ذلك" على `web.whatsapp.com` للمستخدمين الذين تعطلت كاميرات هواتفهم. لأن أي شخص يعرف رقم هاتفك المحمول المكون من 10 أرقام يمكنه كتابة رقم هاتفك فيه `web.whatsapp.com` ثم انقر فوق "التالي"، يمكن للمهاجم تشغيل هذا الإشعار المنبثق على هاتفك في أي وقت أثناء الاتصال بك أو إرسال رسالة نصية إليك متظاهرًا بأنه فريق دعم WhatsApp أو سائق توصيل يطلب منك "كتابة الرمز المكون من 8 أحرف" `XXXX-XXXX` للتحقق من حسابك". لا تكتب أبدًا رمزًا مكونًا من 8 أحرف في تطبيق WhatsApp إلا إذا طلبت ذلك شخصيًا على شاشة جهاز الكمبيوتر الخاص بك قبل 5 ثوانٍ.

أدلة ذات صلة¶

• التصيد الاحتيالي لرمز الاستجابة السريعة (التصيد)، وشارات عدادات مواقف السيارات، وعمليات إعادة التوجيه الضارة
• رمز النجمة الخاص بشركة الاتصالات ('*72`) لعمليات اختطاف إعادة توجيه المكالمات والاستيلاء على رقم التعريف الشخصي للبريد الصوتي
• تبديل بطاقة SIM: كيفية اكتشاف اختطاف بطاقة SIM وإيقافها والتعافي منها
• الكشف عن برامج الملاحقة وبرامج التجسس وكلوغر على الهواتف
• التصيد الاحتيالي لموافقة OAuth، ومنح تطبيقات الطرف الثالث الضارة، وإلغاء الرمز المميز لواجهة برمجة التطبيقات
• أرقام الطوارئ حسب البلد

المصادر والتوجيهات الرسمية¶

• وكالة الأمن السيبراني وأمن البنية التحتية (CISA)، جهاز الأمن الوطني (NSA)، ومكتب التحقيقات الفيدرالي (الولايات المتحدة): استشارة مشتركة للأمن السيبراني بشأن الاستهداف الذي ترعاه الدولة الروسية ومجرمو الإنترنت في روسيا لتطبيقات Signal وWhatsApp وTelegram عبر رموز الاستجابة السريعة "للأجهزة المرتبطة" الضارة (QRLJacking / Ghost Pairing).
• مشروع أمان التطبيقات المفتوحة على مستوى العالم (OWASP): QRLJacking (Quick Response Code Login Jacking) إطار الهجوم والتدابير المضادة لاختطاف الجلسة.
• المركز الوطني للأمن السيبراني (NCSC) (المملكة المتحدة) ووكالة الأمن السيبراني في سنغافورة (CSA): تنبيهات عامة بشأن حملات التصيد الاحتيالي لرموز الاستجابة السريعة الخاصة بـ WhatsApp Web، والهندسة الاجتماعية لرمز الاقتران المكون من 8 أحرف، وتدقيق الأجهزة المرتبطة.
• ورقة عمل أمان WhatsApp (Meta) ومواصفات بروتوكول الإشارة: بنية التشفير الشامل للأجهزة المتعددة، وإلغاء مفتاح الجهاز المرافق، وتصعيد مفتاح المرسل.