"صوّت لبنتي فالمسابقة": المسابقات المزيفة على واتساب التي تسرق حسابك
رسالة من صديق يطلب تصويتاً لابنته في مسابقة رقص أو رسم، ثم صفحة تطلب رقمك ورمزاً. صوت واحد قد يكلفك حساب واتساب. هكذا تعمل الحيلة، وهكذا ترد على صديقك.
“السلام عليكم، سمحلي على الإزعاج 🙏 بنتي مشاركة فمسابقة ديال الرقص، عافاك صوّت عليها، كتحتاج غير شوية ديال الأصوات باش تربح. هاهو الرابط”. الرسالة من رقم زميلتك في العمل. الصورة لطفلة مبتسمة. من سيرفض صوتاً واحداً لطفلة؟
تضغط على الرابط. صفحة ملونة فيها صور أطفال، وأزرار “صوّت”، وعدّاد أصوات يتحرك. تضغط “صوّت”، فتطلب الصفحة “التحقق عبر واتساب” لمنع الأصوات المزيفة: أدخل رقمك، ثم الرمز الذي سيظهر. تفعل. بعد دقائق، يرسل حسابك نفس الرسالة لكل جهات اتصالك، ثم يطلب من بعضهم المال.
كيف تعمل الحيلة؟
وثّقت شركة Kaspersky في شتنبر 2025 حملة تعتمد على هذا الأسلوب بالضبط:
- صفحة تصويت مزيفة بصور مشاركين (أطفال، رياضيون، رسومات…)، وأزرار “صوّت”، وعدّادات وهمية تبدو حقيقية.
- “التحقق”: عند الضغط على “صوّت”، تُوجَّه إلى صفحة تطلب التحقق “بسرعة وسهولة” عبر واتساب.
- رقم الهاتف: تُدخل رقمك المرتبط بواتساب.
- الرمز: يستعمل المحتال رقمك لبدء ربط حسابك بـ WhatsApp Web، فيُنشئ واتساب رمزاً، وتعرضه الصفحة المزيفة عليك.
- الاستيلاء: عندما تُدخل الرمز في هاتفك، تصبح جلسة المحتال نشطة: يقرأ رسائلك، ويرسل باسمك، وقد يستولي على حسابك بالكامل.
وفي نسخة أخرى وثّقتها Bitdefender في أكتوبر 2025، تحت اسم “صوّت لطفلي”، يُطلب من الضحية إدخال رقمها ورمز التحقق المكون من 6 أرقام الذي يصلها من واتساب، فيسجل المحتال الحساب على هاتفه. بعدها يرسل نفس الرسالة لكل جهات الاتصال، ثم يطلب المال بشكل مستعجل.
وأشارت تقارير صحفية في 2026 إلى عودة نفس الحيلة بصيغ أخرى (“صوّت لصديقتي”، “صوّت لحيواني الأليف”)، وهي مرتبطة بأسلوب “رمز الربط” الذي شرحناه في مقال سرقة واتساب عبر الأجهزة المرتبطة.
تحذير من احتيال
لا توجد مسابقة حقيقية تطلب منك رمزاً من واتساب لكي تصوّت. حسب Kaspersky، واتساب لن يطلب منك هذا الرمز أبداً. كل صفحة “تصويت” تطلب رقمك ثم رمزاً هي محاولة لسرقة حسابك.
لماذا تنجح هذه الحيلة؟
- تأتي من شخص تعرفه: حساب الصديق مسروق أصلاً، فالرسالة من رقمه الحقيقي.
- الطلب بسيط وبريء: صوت واحد، لطفلة. الرفض يبدو قاسياً.
- لا يُطلب منك المال في البداية: فلا تشك.
- “التحقق” يبدو منطقياً: كثير من المسابقات الحقيقية تحاول فعلاً منع الأصوات المزيفة.
- التسلسل: كل ضحية جديدة تصبح مرسلاً جديداً لعشرات الأشخاص.
- المجموعات الكبيرة: رسالة واحدة في مجموعة عائلة أو حي أو أولياء تلاميذ تصل إلى مئات الأشخاص دفعة واحدة، ويكفي أن يقع فيها شخص واحد لتبدأ دورة جديدة.
- الوقت: تُرسل غالباً في أوقات الانشغال أو في المساء، عندما نقرأ الرسائل بسرعة دون تركيز.
علامات التحذير
- رسالة تصويت من شخص لم يسبق أن طلب منك شيئاً مماثلاً، أو بأسلوب لا يشبهه.
- رابط بنطاق غريب (مثلاً ينتهي بـ .top أو .xyz أو بأسماء عشوائية)، لا يخص أي مؤسسة معروفة.
- صفحة تطلب رقم هاتفك للتصويت.
- أي رمز يُطلب منك إدخاله في واتساب أو في الصفحة.
- رسالة تصلك من واتساب فيها رمز تحقق أو رمز ربط، وأنت لم تطلبه.
- بعد “التصويت”: لا شيء يحدث، أو تتوقف الصفحة.
كيف ترد على صديقك؟
إذا وصلتك رسالة “صوّت لبنتي”:
- لا تضغط على الرابط، حتى لو كان صاحب الرسالة شخصاً قريباً جداً منك وتثق فيه.
- اتصل بصاحب الرسالة مكالمة هاتفية عادية (وليس عبر واتساب)، كما تنصح Bitdefender: “وصلني منك رابط ديال التصويت، واش نتا اللي صيفطتيه؟”.
- إذا لم يكن هو: نبّهه أن حسابه مسروق، وساعده باتباع دليل حساب واتساب مخترق.
- نبّه المجموعات المشتركة أن الرسالة احتيالية، دون إعادة إرسال الرابط.
- بلّغ عن الرسالة داخل واتساب: اضغط مطولاً على الرسالة، ثم “إبلاغ”.
نصيحة
إذا كانت المسابقة حقيقية فعلاً، فصديقك سيتفهم أنك تحققت. وأي مسابقة حقيقية تجدها بنفسك على الموقع أو الحساب الرسمي للجهة المنظمة، دون رابط مجهول.
رسالة جاهزة لتحذير مجموعة العائلة
يمكنك نسخ هذا النص وإرساله في مجموعات العائلة والأصدقاء، فهو يحمي أكثر من أي شرح طويل:
“انتباه: كاين شي ميساجات فواتساب كتطلب التصويت على شي بنت ولا شي واحد فمسابقة. ما تحلوش الرابط وما تعطيو حتى كود. واتساب ما كيطلبش الكود للتصويت. إلا وصلاتكم من شي واحد كتعرفوه، عيّطو ليه نيشان قبل ما تديرو أي حاجة.”
لماذا يطلب المحتال المال بعد ذلك؟
لأن الحساب المسروق “رأس مال” بالنسبة له: يرسل من خلاله رسائل لعشرات الأشخاص الذين يثقون في صاحبه. حسب Bitdefender، بعد الاستيلاء على الحساب، يطلب المحتالون من جهات الاتصال مبالغ مالية بشكل مستعجل، أحياناً على دفعتين متتاليتين. لهذا لا تكفي إعادة الحساب: يجب تنبيه المعارف بسرعة.
احمِ حسابك قبل أن تصلك الرسالة
- فعّل التحقق بخطوتين (الإعدادات > الحساب > التحقق بخطوتين)، وأضف بريداً للاسترجاع. شرحنا التفاصيل في دليل التحقق بخطوتين.
- لا تعطِ أي رمز لأي أحد، ولا تُدخل في واتساب رمزاً طلبته منك صفحة إنترنت.
- افحص “الأجهزة المرتبطة” بانتظام.
- اشرح الحيلة لوالديك وأجدادك: حسب Bitdefender، كبار السن هم الأكثر عرضة لها. قاعدة بسيطة: “التصويت ما كيحتاجش كود”.
إذا أدخلت الرمز بالفعل
- افتح واتساب فوراً: إذا كان الحساب ما زال يعمل، اذهب إلى الأجهزة المرتبطة وسجّل خروج أي جهاز لا تعرفه، ثم فعّل التحقق بخطوتين.
- إذا تم تسجيل خروجك: أعد التسجيل برقمك فوراً بالرمز الذي يصلك عبر SMS. إذا طلب منك واتساب كلمة مرور لم تضعها، فالمحتال فعّل التحقق بخطوتين: اتبع دليل الحساب المخترق.
- نبّه جهات اتصالك عبر وسيلة أخرى (مكالمة، فيسبوك، رسالة SMS): “حسابي تسرق، ما تصوّتوش وما تصيفطوش الفلوس”.
- إذا أرسل أحد معارفك المال، شجّعه على الاتصال ببنكه فوراً، كما تنصح Bitdefender.
- بلّغ عبر منصة “E-Blagh” التابعة للمديرية العامة للأمن الوطني (dgsn.gov.ma).
تنبيه
المحتال قد يقرأ محادثاتك القديمة بحثاً عن معلومات حساسة: صور وثائق، أرقام حسابات، رموز، عناوين. بعد استرجاع حسابك، فكّر في ما شاركته سابقاً، وغيّر كلمات مرور الحسابات التي ربما ظهرت معلوماتها في المحادثات.
الخلاصة السريعة
- التصويت لا يحتاج أبداً رقمك ورمزاً من واتساب.
- رسالة “صوّت لبنتي” = اتصل بصاحبها مكالمة عادية قبل أي شيء.
- لا تُدخل في واتساب رمزاً طلبته صفحة إنترنت.
- فعّل التحقق بخطوتين وافحص الأجهزة المرتبطة.
- إذا وقعت: الأجهزة المرتبطة، إعادة التسجيل، وتنبيه جهات الاتصال.
المصادر
- Kaspersky: Kaspersky warns of WhatsApp account hijacking scam involving fake voting (15 شتنبر 2025)
- IT Brief UK: WhatsApp “vote for my child” scam spreads across Europe (تقرير Bitdefender، 9 أكتوبر 2025)
- FOX Carolina: WhatsApp scam uses contest links to hijack user accounts, experts warn (19 غشت 2026)
- Gen Digital: GhostPairing WhatsApp attack (15 دجنبر 2025)