تم قفل هاتف سامسونج بسبب نقرة واحدة على موقع ويب مزيف

[إعلان 1]

في صباح يوم 28 نوفمبر، شارك أحد مستخدمي هواتف سامسونج خبر تعرضه لاختراق مباشر على جهازه، مع طرح أسئلة حول أمان حساب الشركة. وتحديدًا، قال السيد DT إنه قبل بضعة أيام، أثناء استخدامه فيسبوك، عثر على منشور حول اختبار واجهة OneUI 7 التجريبية الجديدة من سامسونج، مرفقًا برابط لموقع إلكتروني.

اكتشف المستخدم أنه موقع ويب مزيف بواجهة مشابهة للصفحة الرسمية لبرنامج سامسونج التجريبي (المخصص للمطورين والمستخدمين الراغبين في اختبار البرامج). عند الوصول إلى الصفحة، يُوجَّه المستخدم إلى رابط آخر لتسجيل الدخول مباشرةً إلى حسابه في تطبيق Samsung Member (المتوفر على هواتف سامسونج).

تم قفل هاتفين من سامسونج يستخدمان نفس الحساب بعد أن حاول المستخدمون الوصول إلى رابط مزيف.

"كنتُ فضوليًا، فحاولتُ تسجيل الدخول، وظننتُ أنه لا داعي للقلق إن لم أُقدّم أي معلومات. ولكن، بعد ستة أيام فقط، أصبح هاتفا سامسونج اللذان كنتُ أستخدمهما مقفلين نهائيًا"، هذا ما قاله السيد د. ت. عندما أحضرتُ الهاتف إلى مركز ضمان سامسونج، أبلغني الموظفون هناك أنه لا يُمكن إلغاء قفل الهاتف، ونصحوني بإنشاء حساب جديد لأي جهاز آخر.

" لقد جعلني هذا الحادث أشعر بالصدمة إزاء ضعف مستوى الأمان في هواتف سامسونج وخيبة الأمل من الطريقة التي تعامل بها مركز الضمان مع الأمر، عندما لم يتمكنوا من فتح الهاتف على الرغم من أنني قدمت كل المعلومات اللازمة"، قال السيد د.ت بسخط.

في الفيديو المرفق بالمنشور، لم يُدخل هذا المستخدم أي معلومات شخصية، مثل اسم الحساب أو كلمة المرور. لذلك، يعتقد السيد د.ت. أن اختراق حسابات سامسونج سهل للغاية، ويمكن فقدان السيطرة عليها بخطوات بسيطة.

متفقين مع وجهة النظر المذكورة أعلاه، علّق العديد من المستخدمين الآخرين في مجموعة المجتمع قائلين إن هذا بمثابة جرس إنذار للأعضاء الآخرين، وفي الوقت نفسه، يشعرون بالقلق من أن شركة كبيرة مثل سامسونج لديها آلية أمان ضعيفة لحساباتها، مع ثغرات تسمح للمخترقين بشن هجمات بسهولة. علق فو دوي لونغ، صاحب حساب فيسبوك: " أتفق مع صاحب المنشور. كيف يُمكن أن يحدث هذا بمجرد كلمة "تسجيل الدخول" دون تقديم أي معلومات؟ إذا نقرتُ على رابط غريب، ليس من الشركة، فكيف يُمكن مزامنة الحساب تلقائيًا هناك... أمرٌ مُستهجن".

السيد HT، مستخدم آخر، تفاجأ أيضًا بإمكانية اختراق حسابه على سامسونج دون إدخال كلمة مرور: "كيف يُمكنني فقدان حسابي إذا ضغطتُ على رابط تسجيل الدخول المباشر في التطبيق الرسمي؟ لا بد أنه يُدخل الحساب إلى صفحة مزيفة؟" هذه أيضًا مشكلة تُقلق الكثيرين عندما لا يُدخل المستخدمون معلوماتهم، ومع ذلك يفقدون حساباتهم، مما يؤدي إلى قفل الجهاز.

تقوم صفحة على Facebook بتشغيل إعلانات مزيفة للترويج لبرنامج اختبار OneUI 7 Beta من Samsung.

ومع ذلك، هناك أيضًا آراء مفادها أنه عندما يضغط المستخدمون على زر "تسجيل الدخول" باستخدام حساب Samsung الخاص بهم على التطبيق، فإنهم يوافقون على السماح للنظام باستخدام المعلومات للتحقق من صحة الحساب.

وقال دوي لوان - وهو مراجع مؤثر في مجتمع التكنولوجيا - إن السيد دي تي سمح بتسجيل الدخول باستخدام حساب سامسونج أثناء عملية التشغيل المسجلة في الفيديو الذي قدمه هذا الشخص.

لأنه يبدو حقيقيًا جدًا، فأنت تثق به وتسمح به. أعتقد أن هذا درس مستفاد وتحذير، لأن هذه الخدعة متطورة للغاية. أما بالنسبة للسماح بتسجيل الدخول، فهو يشبه نقرة واحدة على حساب جوجل أو حتى معرف آبل ، كما أوضح السيد لوان.

وافق مستخدمون آخرون على البيان المذكور أعلاه، وقالوا إن الخطأ صادر عن صاحب المنشور. منذ البداية، أكد هذا الشخص أنه كان يعلم أن الموقع مزيف، لكنه مع ذلك ضغط عليه بنشاط، وهو ما كان خطأً. إضافةً إلى ذلك، عندما قادت الواجهة المستخدم إلى تطبيق Samsung Member، وافق المستخدم على المصادقة باستخدام هذا الحساب لتسجيل الدخول إلى نظام آخر. ولأن جهاز المستخدم مُصادق عليه كـ"جهاز موثوق"، فعند إجراء موافقة يدوية، سيعتبر النظام ذلك موافقة على استخدام معلومات الحساب (الاسم، كلمة المرور) لتسجيل الدخول إلى نظام جهة أخرى.

كن حذرا مع كل المعلومات الموجودة على شبكات التواصل الاجتماعي

توصي إدارة أمن المعلومات بوزارة الاتصالات وتكنولوجيا المعلومات المستخدمين بتوخي الحذر عند شراء منتجات وخدمات شركات التكنولوجيا المعلن عنها على فيسبوك. في حال وجود برنامج خصومات، فسيتم الإعلان عنه أيضًا على الموقع الرسمي للشركة، وليس من خلال الإعلانات على فيسبوك كما هو مذكور أعلاه.

إذا كانت لديك أي شكوك حول صحة أي عرض ترويجي، تواصل مباشرةً مع خدمة عملاء العلامة التجارية للتحقق. العروض الترويجية التي تبدو رائعة لدرجة يصعب تصديقها غالبًا ما تكون دليلاً على عملية احتيال.

لا تقم بالوصول إلى الروابط المرسلة عبر الرسائل النصية أو رسائل البريد الإلكتروني أو شبكات التواصل الاجتماعي إذا كنت غير متأكد من صحتها لتجنب الاستيلاء على الجهاز وسرقة الممتلكات.

لا تقدم معلومات شخصية أو مالية: لن تطلب منك العلامات التجارية ذات السمعة الطيبة أبدًا تقديم معلومات حساسة مثل كلمات المرور أو أرقام بطاقات الائتمان أو رموز OTP من خلال العروض الترويجية.

يجب على الناس أن يكونوا يقظين وألا يرسلوا التبرعات أو الدعم للضحايا إلى حسابات ذات مصدر غير معروف.

عند تلقي معلومات عبر الإنترنت تدعو إلى التبرع أو بيع سلع للمساعدة في مواجهة العواصف والفيضانات، من الضروري التحقق من محتواها بدقة. من الضروري متابعة وسائل الإعلام الرسمية لمعرفة الجهات الرسمية والعناوين الموثوقة التي تتلقى الأموال والسلع لدعم المتضررين في المناطق التي عانت من عواقب العاصفة الشديدة.

يُمنع منعًا باتًا تحويل الأموال إلى أفراد أو منظمات دون هويات واضحة. تبرع فقط عبر الحسابات الرسمية للجهات الحكومية أو المنظمات/الأفراد ذوي السمعة الطيبة.

إذا واجهت موقفًا تشك في أنه عملية احتيال، فأبلغ عنه على الفور السلطات أو العلامة التجارية المقلدة حتى يتمكنوا من اتخاذ الإجراءات في الوقت المناسب.

خان لينه

[إعلان 2]
مصدر