نور فتحت الواتساب بتاعها ولقت رسالة من سارة، صديقتها المقربة من كام سنة، بتقولها بإلحاح: "صوتلي في المسابقة يلا 🙏" ومرفق معاها رابط. الرسالة جت من رقم سارة نفسه، بصورة البروفايل بتاعتها وكل حاجة زي ما هي، فمفيش أي سبب يخلي نور تشك للحظة إن الرسالة مش منها فعلاً. الرابط كان بعنوان بيوحي إنه صفحة مسابقة تصويت على فيسبوك، وده خلى نور تدوس عليه على طول من غير تردد، لأن الطلب جاي من شخص بتثق فيه تمامًا، مش من جهة غريبة.

الرابط فتح صفحة مصممة بشكل شبه مطابق لصفحة تسجيل الدخول بتاعة فيسبوك، بألوانها المعتادة وشكلها المألوف، وطلبت من نور تدخل رقم موبايلها عشان "تأكد هويتها وتقدر تصوّت". العنوان اللي ظاهر فوق في شريط المتصفح كان مختلف شكليًا عن عنوان فيسبوك الحقيقي، لكنه فرق بسيط جدًا ما كانش لافت لنظر حد مستعجل أو مش متعوّد يدقق في تفاصيل الروابط بشكل يومي. نور دخلت رقمها بشكل عادي جدًا، متوقعة إن ده مجرد إجراء شكلي زي أي موقع تاني.

خلال ثوانٍ، وصلت لنور رسالة حقيقية فعلاً من واتساب نفسه، فيها كود تحقق مكوّن من ستة أرقام. الصفحة المزيفة اللي كانت فاتحاها طلبت منها تدخل نفس الكود ده في خانة مخصصة "لتأكيد صوتها في المسابقة". هنا بالضبط بيحصل التحول الخطير في القصة: الكود اللي وصل لنور مش له أي علاقة بأي تصويت أو مسابقة؛ ده هو نفسه كود التفعيل اللي بيستخدمه واتساب عشان يسمح بفتح حساب المستخدم على جهاز أو رقم جديد. بمجرد ما نور كتبت الكود في الصفحة المزيفة، يكون بكل بساطة سلّمته مباشرة للشخص اللي بيتحكم في الموقع الوهمي ده.

العلامة الخطر هنا أوضح من أي وقت مضى: أي رسالة تحقق حقيقية من واتساب أو فيسبوك بتوضح صراحة إن الكود ده "سري وخاص بيك بس"، وإنه المفتاح الوحيد لفتح حسابك على أي جهاز جديد. مفيش أي صفحة تصويت، ولا مسابقة، ولا أي خدمة خارجية شرعية، ليها أي حق تطلب منك هذا الكود بأي شكل من الأشكال. المشكلة إن تصميم الصفحة المزيفة بيربط بين لحظة وصول الكود وطلب إدخاله بسلاسة تامة، بحيث يبدو الأمر وكأنه خطوة طبيعية ومتوقعة ضمن نفس العملية، لا خطوة منفصلة يجب التوقف عندها والتفكير فيها.

بعد دقائق قليلة، فوجئت نور برسالة على شاشة موبايلها تفيد بتسجيل خروجها من حسابها على واتساب من غير أي إجراء قامت بيه بنفسها. لما حاولت تدخل تاني، اكتشفت إنها فقدت السيطرة الكاملة على حسابها. والأسوأ من كده، إن نفس الرابط اللي وصلها من "سارة" بدأ يتوجه دلوقتي من حساب نور نفسه لكل قائمة جهات الاتصال بتاعتها، بنفس الرسالة وبنفس الإلحاح، وكأن نور هي اللي بترسله لأصدقائها، رغم إنها مش عارفة حاجة عن الموضوع خالص. الحلقة كده بتتكرر تلقائيًا من حساب لحساب، من غير ما يكون فيه أي تدخل مباشر من الشخص اللي بيدير عملية الاحتيال في كل مرة.