بعد تعطل روابط “تليجرام”.. خبير يحذر من استغلال الأعطال التقنية

أعلنت الهيئة الوطنية لخدمات تقانة المعلومات، اليوم الأربعاء 15 من تموز، توقف عمل الروابط التي تبدأ بالنطاق “t.me” التابع لمنصة “تليجرام”، قبل أن تؤكد لاحقًا معالجة المشكلة وعودة الخدمة إلى العمل بشكل طبيعي.

وقال خبير الأمن السيبراني عمر سلام، في حديث إلى عنب بلدي، إن الخلل كان مرتبطًا بمنصة “تليجرام”، محذرًا من أن مثل هذه الأعطال قد تُستغل في عمليات التصيّد والاحتيال الإلكتروني.

خلل مؤقت في روابط “تليجرام”

أوضح سلام أن الروابط المختصرة الخاصة بمنصة “تليجرام”، والتي تحمل صيغة “t.me”، تُعد عادة روابط موثوقة لأنها مرتبطة بالمنصة، إلا أن خللًا طرأ عليها جعلها، لفترة مؤقتة، خارج الخدمة.

وأضاف أن القائمين على منصة “تليجرام” عالجوا المشكلة خلال فترة وجيزة، لتعود الروابط إلى العمل بشكل طبيعي.

وبحسب سلام، فإن توقف هذه الروابط كان من الممكن أن يتيح لبعض الجهات استغلال الخلل عبر إرسال روابط مشابهة أو وهمية تبدو للمستخدمين وكأنها مرتبطة بـ”تليجرام”، ما قد يدفعهم إلى الوثوق بها والضغط عليها.

وبيّن أن هذا النوع من الأعطال قد يشكل فرصة لمحاولات التصيّد الإلكتروني أو الاحتيال، خاصة في حال عدم انتباه المستخدمين إلى مصدر الرابط أو الجهة التي أرسلته.

تحذير رسمي وإجراءات مؤقتة

وكانت الهيئة الوطنية لخدمات تقانة المعلومات نشرت، عبر صفحتها الرسمية، تنبيهًا حذرت فيه المواطنين والجهات العامة والخاصة من توقف عمل الروابط التي تبدأ بالنطاق “t.me”، مشيرة إلى أن ذلك جاء إثر حذفه من نظام أسماء النطاقات العالمي “DNS”.

وأوصت الهيئة، خلال فترة الخلل، بتعديل الروابط المنشورة مؤقتًا لتصبح “telegram.me” بدلًا من “t.me”، وذلك لضمان استمرار تدفق البيانات ووصول المتابعين إلى القنوات.

كما دعت إلى الحذر من الروابط الوهمية التي قد تدّعي إصلاح الخلل، مشددة على ضرورة الاعتماد حصرًا على المعرفات والروابط الرسمية.

ولاحقًا، نشرت الهيئة تحديثًا في التعليقات على المنشور ذاته، أفادت فيه بأن المشكلة عولجت، وأن الخدمة عادت إلى العمل بشكل طبيعي.

وقال سلام إن نشر الهيئة لهذا التنبيه يندرج في إطار التوعية بمخاطر استغلال الأعطال التقنية في حملات التصيّد والاحتيال الإلكتروني، داعيًا المستخدمين إلى مواصلة توخي الحذر والتحقق من الروابط قبل التفاعل معها.

كيف يحمي المستخدمون أنفسهم؟

وعن سبل حماية المستخدمين أثناء استخدام مواقع التواصل الاجتماعي، قال سلام إن النصيحة الأبرز هي عدم الضغط على أي رابط قبل التأكد بشكل كامل من أنه آمن، ومن أن الجهة المرسلة موثوقة.

وضرب مثالًا على ذلك بوصول رسائل تزعم إيداع مبلغ مالي في حساب المستخدم على تطبيقات مالية، مثل “شام كاش”، وتطلب منه الضغط على رابط معيّن، مشددًا على ضرورة عدم النقر على هذه الروابط قبل التحقق من مصدرها.

وبيّن سلام أن الضغط على أي رابط مشبوه قد يؤدي إلى سرقة بيانات الهاتف أو تعريض الجهاز للاختراق.

كما حذر من التجاوب مع الاتصالات غير المعروفة التي تدّعي أنها صادرة عن جهات رسمية أو سيادية، وتهدف إلى طلب معلومات شخصية أو مصرفية.

وشدد على ضرورة عدم إعطاء أي معلومات حساسة، مثل الرقم الوطني أو كلمات المرور، عبر الهاتف، مؤكدًا أن المصارف والجهات الرسمية لا تطلب مثل هذه البيانات بهذه الطريقة، وإنما يتم التعامل معها حصرًا عبر القنوات الرسمية المعتمدة.

تحذير من التطبيقات المهكرة و”VPN” المجانية

وحذر سلام من تحميل البرامج “المكركة” أو المهكرة، مثل الألعاب أو التطبيقات المدفوعة التي تُتاح مجانًا عبر مصادر غير رسمية، معتبرًا أن هذه البرامج قد تشكل خطرًا كبيرًا على الأجهزة وبيانات المستخدمين.

وأضاف أن التحذير نفسه ينطبق على التطبيقات المعدلة، مثل “واتس آب بلاس” و”واتس آب الذهبي” وغيرها من النسخ غير الرسمية من التطبيقات.

كما نبّه من استخدام تطبيقات “VPN” المجانية مجهولة المصدر، معتبرًا أنها قد تكون خطرة على خصوصية المستخدمين وأمن أجهزتهم، وقد تتسبب بتحميل برمجيات خبيثة على الجهاز.

وفي هذا السياق، أشار سلام إلى ضرورة اختيار تطبيقات موثوقة وآمنة لكسر الحجب أو استخدام الشبكات الخاصة الافتراضية، معتبرًا أن تطبيق “Proton VPN” من الخيارات الجيدة، نظرًا إلى أن الشركة المشغلة له موجودة في سويسرا، حيث توجد قوانين صارمة لحماية الخصوصية، بحسب قوله.

كلمات مرور قوية وتحديثات مستمرة

وشدد سلام على أهمية استخدام كلمات مرور طويلة ومعقدة ومختلفة بين الحسابات، محذرًا من اعتماد كلمات مرور سهلة التخمين، مثل اسم المستخدم أو تاريخ ميلاده أو أي معلومات شخصية معروفة.

كما دعا إلى تحديث التطبيقات ونظام تشغيل الهاتف بشكل مستمر، للحصول على آخر التحديثات الأمنية وسد الثغرات التي قد يستغلها المخترقون.

وختم خبير الأمن السيبراني حديثه بالتأكيد على أن اتباع هذه الإرشادات يسهم بشكل كبير في حماية المستخدمين من محاولات الاحتيال والاختراق.