تم قفل هاتف سامسونج بسبب نقرة واحدة على موقع ويب مزيف

[إعلان 1]

في صباح يوم 28 نوفمبر/تشرين الثاني، شارك أحد مستخدمي هواتف سامسونج قصة تعرضه لـ"اختراق" على جهازه، إلى جانب تساؤلات حول أمان حساب الشركة. على وجه التحديد، قال السيد D.T أنه قبل بضعة أيام، أثناء استخدامه لفيسبوك، صادف منشورًا حول اختبار واجهة OneUI 7 Beta الجديدة من سامسونج، مع رابط لموقع ويب مرفق.

حدد هذا المستخدم هذا الموقع على أنه موقع مزيف بواجهة مشابهة للصفحة الرسمية لبرنامج Samsung Beta (للمطورين والمستخدمين الذين يريدون اختبار البرامج). عند التنقل عبر الصفحة، يتم توجيه المستخدمين إلى رابط آخر لتسجيل الدخول مباشرة إلى حساباتهم في تطبيق Samsung Member (المتوفر على هواتف Samsung).

تم قفل هاتفين من سامسونج يستخدمان نفس الحساب بعد أن حاول المستخدمون الوصول إلى رابط مزيف.

"كنتُ فضوليًا، فحاولتُ تسجيل الدخول، وظننتُ أنه لا داعي للقلق إن لم أُقدّم أي معلومات. لكن بعد ستة أيام فقط، أُغلق هاتفا سامسونج اللذان كنتُ أستخدمهما نهائيًا"، هذا ما قاله السيد د. ت. وعند إحضار الهاتف إلى مركز خدمة سامسونج، أبلغ الموظفون هناك أنه لا يمكن إلغاء قفل الهاتف ونصحوا المستخدم بإنشاء حساب جديد على أي جهاز آخر.

" لقد جعلني هذا الحادث أشعر بالصدمة إزاء ضعف مستوى الأمان في هواتف سامسونج وخيبة الأمل من الطريقة التي تعامل بها مركز الضمان مع الأمر، عندما لم يتمكنوا من فتح الهاتف على الرغم من أنني قدمت كل المعلومات اللازمة"، قال السيد د.ت بسخط.

في الفيديو المرفق بالمنشور، لم يُدخل هذا المستخدم أي معلومات شخصية مثل اسم الحساب أو كلمة المرور. لذلك، يعتقد السيد د.ت أن حسابات سامسونج من السهل جدًا اختراقها ويمكن أن تفقد السيطرة عليها بمجرد بضع عمليات.

بالتوافق مع وجهة النظر المذكورة أعلاه، علق العديد من المستخدمين الآخرين في مجموعة المجتمع بأن هذا بمثابة جرس إنذار للأعضاء الآخرين، وفي الوقت نفسه، يشعرون بالقلق من أن مؤسسة كبيرة مثل سامسونج لديها آلية أمان حساب فضفاضة، مع ثغرات تسمح للمجرمين بمهاجمة الشركة بسهولة. علق فو دوي لونغ، صاحب حساب فيسبوك: " أتفق مع صاحب المنشور. كيف يُمكن أن يحدث هذا بمجرد كلمة "تسجيل الدخول" دون تقديم أي معلومات؟ إذا نقرتُ على رابط غريب، ليس من الشركة، فكيف يُمكن مزامنة الحساب تلقائيًا... أمرٌ مُستهجن".

تفاجأ مستخدم آخر، يُدعى HT، بإمكانية اختراق حسابه على سامسونج دون إدخال كلمة مرور: "كيف يُمكن ضياعه بعد الضغط على رابط تسجيل الدخول المباشر في التطبيق الرسمي؟ لا بدّ أن ذلك تم عن طريق إدخال الحساب في صفحة مزيفة؟" . وهذه أيضًا مشكلة تقلق الكثير من الأشخاص عندما لا يقوم المستخدمون بملء المعلومات ولكنهم يفقدون حساباتهم مع ذلك، مما يؤدي إلى قفل الجهاز.

تقوم صفحة على Facebook بتشغيل إعلانات مزيفة للترويج لبرنامج اختبار OneUI 7 Beta من Samsung.

ومع ذلك، هناك أيضًا آراء مفادها أنه عندما يضغط المستخدمون على زر "تسجيل الدخول" باستخدام حساب Samsung الخاص بهم على التطبيق، فإنهم يوافقون على السماح للنظام باستخدام المعلومات للتحقق من صحة الحساب.

وقال دوي لوان - وهو مراجع مؤثر في مجتمع التكنولوجيا - إن السيد دي تي سمح بتسجيل الدخول باستخدام حساب سامسونج أثناء عملية التشغيل المسجلة في الفيديو الذي قدمه هذا الشخص.

لأنه يبدو حقيقيًا جدًا، فأنت تثق به وتسمح به. أعتقد أن هذا درس مستفاد وتحذير، لأن هذه الخدعة متطورة للغاية. أما بالنسبة للسماح بتسجيل الدخول، فهو يشبه نقرة واحدة على حساب جوجل أو حتى معرف آبل ، كما أوضح السيد لوان.

واتفق العديد من المستخدمين الآخرين مع البيان أعلاه وقالوا إن الخطأ نشأ من صاحب المنشور. منذ البداية، ادعى هذا الشخص أنه كان يعلم أن الموقع مزيف ولكنه مع ذلك كان ينقر عليه بنشاط، وهو أمر خاطئ. بالإضافة إلى ذلك، عندما تقود الواجهة المستخدم إلى تطبيق Samsung Member، يكون المستخدم قد وافق على المصادقة باستخدام هذا الحساب لتسجيل الدخول إلى نظام آخر. نظرًا لأن جهاز المستخدم تم التحقق من صحته باعتباره "جهازًا موثوقًا"، فعند النقر على الموافقة اليدوية، سيفهم النظام ذلك كأمر للموافقة على استخدام معلومات الحساب (الاسم وكلمة المرور) لتسجيل الدخول إلى نظام طرف آخر.

كن حذرا مع كل المعلومات الموجودة على شبكات التواصل الاجتماعي

توصي إدارة أمن المعلومات بوزارة الاتصالات وتكنولوجيا المعلومات المستخدمين بضرورة توخي الحذر عند اختيار شراء المنتجات والخدمات التي تقدمها شركات التكنولوجيا المعلن عنها على فيسبوك. إذا كان هناك برنامج خصم سيتم الإعلان عنه على الموقع الرسمي للشركة وليس الإعلان عنه على الفيسبوك كما هو مذكور أعلاه.

في حالة وجود أي شك حول صحة العرض الترويجي، يرجى الاتصال بخدمة عملاء العلامة التجارية مباشرة للتحقق. العروض الترويجية التي تبدو جيدة جدًا لدرجة يصعب تصديقها غالبًا ما تكون علامة على وجود عملية احتيال.

لا تقم بالوصول إلى الروابط المرسلة عبر الرسائل النصية أو رسائل البريد الإلكتروني أو شبكات التواصل الاجتماعي إذا كنت غير متأكد من صحتها لتجنب الاستيلاء على الجهاز وسرقة الممتلكات.

لا تقدم معلومات شخصية أو مالية: لن تطلب منك العلامات التجارية ذات السمعة الطيبة أبدًا تقديم معلومات حساسة مثل كلمات المرور أو أرقام بطاقات الائتمان أو رموز OTP من خلال العروض الترويجية.

يجب على الناس أن يكونوا يقظين وألا يرسلوا التبرعات أو الدعم للضحايا إلى حسابات ذات مصدر غير معروف.

عند تلقي معلومات عبر الإنترنت تدعو إلى التبرع أو بيع سلع للمساعدة في مكافحة الفيضانات والعواصف، من الضروري التحقق من المحتوى بعناية. من الضروري متابعة وسائل الإعلام الرئيسية لمعرفة المنظمات الرئيسية والعناوين الموثوقة التي تتلقى الأموال والسلع لدعم الأشخاص في المناطق المتضررة بشدة من العاصفة.

لا تقم أبدًا بتحويل الأموال إلى أفراد أو منظمات دون هوية واضحة. قم بالتبرع فقط من خلال الحسابات الرسمية للهيئات الحكومية أو المنظمات/الأفراد ذوي السمعة الطيبة.

إذا واجهت موقفًا تشك في أنه عملية احتيال، فأبلغ عنه على الفور السلطات أو العلامة التجارية المقلدة حتى يتمكنوا من اتخاذ الإجراءات في الوقت المناسب.

خان لينه

[إعلان 2]
مصدر