قد يعمل حسابك بصورة طبيعية بينما يحاول شخص آخر الدخول إليه، أو يكون قد حصل بالفعل على جزء من صلاحياته دون أن تلاحظ. وفي حالات أخرى، لا يكون الهاتف مخترقًا تقنيًا، لكن المحتال ينجح في السيطرة على حساب واتساب أو البريد الإلكتروني أو حسابات التواصل من خلال رمز تحقق شاركه الضحية بنفسه.
لهذا السبب لا ينبغي انتظار اختفاء الحساب بالكامل أو خسارة الأموال قبل التحرك. توجد علامات مبكرة يمكن أن تنبهك إلى وجود محاولة استيلاء أو استخدام غير مصرح به.
لكن انتبه إلى قاعدة مهمة:
ظهور علامة واحدة لا يثبت بالضرورة أن هاتفك مخترق، إلا أن اجتماع عدة علامات أو ظهور نشاط لا تعرفه يستحق التوقف والتحقق فورًا.
كيف تتم سرقة الحسابات عادة؟
لا يحتاج المهاجم دائمًا إلى برنامج اختراق معقد. كثير من حالات الاستيلاء تبدأ برسالة أو مكالمة مقنعة تطلب من الضحية تنفيذ خطوة تبدو عادية، مثل:
- إرسال رمز تحقق وصل برسالة نصية.
- الضغط على رابط لتحديث الحساب.
- تثبيت تطبيق بدعوى تقديم الدعم الفني.
- مسح رمز QR لربط جهاز جديد.
- مشاركة الشاشة أو السماح بالتحكم عن بُعد.
- إدخال كلمة المرور في صفحة تشبه الموقع الرسمي.
وتوضح الهيئة الوطنية للأمن السيبراني أن التصيد الإلكتروني والهندسة الاجتماعية يستغلان الإنسان لإقناعه باتخاذ إجراء قد يؤدي إلى الاستيلاء على الحسابات أو اختراق الأجهزة أو سرقة البيانات.
وللتعرف على أسلوب مشابه يبدأ برسالة تحمل اسم بنك وتدفعك إلى فتح رابط عاجل، اقرأ دليلنا: كيف تكتشف رسالة البنك المزيفة قبل أن تخسر أموالك؟
العلامة الأولى: وصول تنبيه عن تسجيل دخول لا تعرفه
قد يصلك بريد إلكتروني أو إشعار يخبرك بأن حسابك فُتح من جهاز جديد أو موقع جغرافي مختلف.
راجع التنبيه بدقة:
- هل تعرف نوع الجهاز؟
- هل كنت تستخدم شبكة خاصة افتراضية؟
- هل كنت مسافرًا أو في مدينة أخرى؟
- هل توقيت الدخول يطابق استخدامك؟
إذا لم يكن النشاط لك، فلا تضغط على روابط الرسالة مباشرة. افتح التطبيق أو الموقع الرسمي بنفسك وراجع سجل الأمان.
ترسل خدمات مثل Google تنبيهات عند اكتشاف محاولات دخول غير معتادة، مثل الدخول من جهاز أو مكان مختلف عن المعتاد.
ماذا تفعل؟
غيّر كلمة المرور فورًا، وسجّل الخروج من الأجهزة التي لا تعرفها، ثم فعّل التحقق بخطوتين.
العلامة الثانية: تغيّر كلمة المرور أو بيانات الاسترداد دون علمك
من أخطر العلامات أن تجد أن أحد الأمور التالية تغيّر:
- كلمة المرور.
- البريد الاحتياطي.
- رقم الهاتف المخصص للاسترداد.
- أسئلة الأمان.
- مفاتيح المرور أو الأجهزة الموثوقة.
- إعدادات التحقق بخطوتين.
يحاول المهاجم عادة تغيير بيانات الاسترداد حتى يمنع المالك الحقيقي من استعادة حسابه.
وتعد Apple تغيير كلمة المرور أو بيانات الحساب، أو ظهور أجهزة غير معروفة، أو وصول رموز تحقق لم تطلبها، من العلامات التي قد تشير إلى تعرض الحساب للخطر.
ماذا تفعل؟
استخدم صفحة الاسترداد الرسمية للخدمة، ويفضل تنفيذ العملية من جهاز ومكان سبق أن استخدمتهما للدخول إلى الحساب.
العلامة الثالثة: وصول رموز تحقق لم تطلبها
قد تصلك رسالة تحتوي على رمز تسجيل دخول أو رمز تحقق وأنت لم تحاول فتح الحساب.
هذا لا يعني دائمًا أن المهاجم دخل بالفعل؛ لكنه قد يعني أن شخصًا يعرف رقم هاتفك أو بريدك ويحاول تسجيل الدخول.
في واتساب، لا يستطيع الشخص إكمال تسجيل الحساب على جهاز آخر من دون رمز التحقق الذي يصل إلى رقمك. لذلك لا تشارك الرمز مع أي شخص، حتى لو ادعى أنه موظف دعم أو أحد معارفك.
ماذا تفعل؟
- لا تشارك الرمز.
- لا ترد على من يطلبه.
- لا تضغط على رابط لإلغاء العملية.
- راجع الأجهزة المرتبطة.
- فعّل التحقق بخطوتين داخل التطبيق.
العلامة الرابعة: وجود جهاز مرتبط لا تعرفه
يمكن ربط بعض الحسابات بأجهزة متعددة. وقد يبقى الجهاز الغريب متصلًا فترة طويلة ويشاهد الرسائل أو البيانات من دون أن تلاحظ.
في واتساب افتح:
الإعدادات أو الخيارات ← الأجهزة المرتبطة
ثم راجع جميع الأجهزة وأوقات آخر نشاط.
توصي واتساب بمراجعة الأجهزة المرتبطة دوريًا وتسجيل الخروج من أي جهاز غير معروف.
ماذا تفعل؟
اضغط على الجهاز غير المعروف ثم اختر تسجيل الخروج، وبعدها فعّل ميزة التحقق بخطوتين ولا تمسح أي رمز QR يرسله إليك شخص آخر.
العلامة الخامسة: رسائل أو منشورات لم ترسلها
قد يلاحظ أصدقاؤك وصول رسائل غريبة من حسابك، مثل:
- طلب تحويل مالي.
- طلب رمز تحقق.
- رابط للتصويت أو الفوز بجائزة.
- رسالة عاجلة تدعي وقوعك في مشكلة.
- منشورات أو تعليقات لا تتذكر كتابتها.
- رسائل بريد صادرة لم ترسلها.
هذه علامة قوية على أن شخصًا آخر يستخدم الحساب أو أن جلسة دخول قديمة ما زالت نشطة.
وتذكر إرشادات Google وApple أن الرسائل أو الأنشطة التي لا يتعرف عليها صاحب الحساب قد تدل على استخدام غير مصرح به.
ماذا تفعل؟
غيّر كلمة المرور، وسجّل الخروج من الجلسات الأخرى، وأبلغ جهات الاتصال بأن الرسائل السابقة لم تصدر منك.
العلامة السادسة: تسجيل خروجك فجأة أو ظهور أن رقمك سُجّل على جهاز جديد
قد يخرجك واتساب من الحساب وتظهر رسالة تفيد بأن رقم الهاتف سُجّل على جهاز آخر.
هذه علامة مهمة ولا ينبغي تجاهلها. تتيح واتساب تسجيل الدخول مجددًا واستعادة الحساب باستخدام رقم الهاتف، كما توفر خطوات رسمية لاستعادة الحساب المخترق.
ماذا تفعل؟
- اضغط على تسجيل الدخول من جديد.
- اطلب رمز التحقق على رقمك.
- لا ترسل الرمز لأي شخص.
- راجع الأجهزة المرتبطة بعد استعادة الحساب.
- فعّل رمز التحقق بخطوتين.
- تواصل مع شركة الاتصالات إذا فقدت الشريحة أو توقفت فجأة.
إذا فقدت الهاتف أو الشريحة، توصي واتساب بالتواصل سريعًا مع شركة الاتصالات لإيقاف الشريحة وطلب بديلة تحمل الرقم نفسه.
العلامة السابعة: وجود تطبيق أو صلاحية لا تعرفها
راجع التطبيقات المثبتة وصلاحياتها، خصوصًا التطبيقات التي تستطيع:
- قراءة الرسائل والإشعارات.
- الوصول إلى الكاميرا والميكروفون.
- الظهور فوق التطبيقات الأخرى.
- استخدام خدمات تسهيل الوصول.
- التحكم في الجهاز.
- تثبيت تطبيقات أخرى.
- قراءة الملفات أو جهات الاتصال.
وجود تطبيق لا تتذكر تثبيته لا يثبت وحده حدوث اختراق، لكنه يستحق الفحص، خصوصًا إذا ثُبّت بعد مكالمة من شخص ادعى أنه موظف بنك أو دعم فني.
ماذا تفعل؟
لا تحذف التطبيق فورًا إذا كانت هناك خسارة مالية أو جريمة تحتاج إلى توثيق. التقط صورًا للأدلة أولًا، ثم افصل الإنترنت واستعن بجهة مختصة عند الحاجة.
العلامة الثامنة: ظهور تغييرات غريبة داخل البريد الإلكتروني
قد يدخل المهاجم إلى بريدك ثم يغيّر إعداداته ليخفي الرسائل أو يعيد توجيهها إلى عنوان آخر.
راجع:
- قواعد إعادة توجيه البريد.
- عوامل التصفية.
- عناوين الاسترداد.
- الرسائل المحذوفة.
- مجلد الرسائل المرسلة.
- التطبيقات التي تستطيع الوصول إلى البريد.
- الأجهزة والجلسات المسجل دخولها.
البريد الإلكتروني هو مفتاح استعادة معظم الحسابات؛ لذلك اختراقه قد يسمح للمهاجم بإعادة تعيين كلمات مرور خدمات أخرى.
ماذا تفعل؟
أمّن البريد أولًا، ثم انتقل إلى بقية الحسابات المرتبطة به.
العلامة التاسعة: معاملات أو مشتريات أو اشتراكات لا تعرفها
أي عملية مالية غير معروفة تستحق التحرك الفوري، حتى لو كان مبلغها صغيرًا. فقد يبدأ المحتال بمبلغ تجريبي للتأكد من صلاحية البطاقة أو الحساب.
راجع:
- إشعارات البنك.
- المحافظ الرقمية.
- سجل المشتريات.
- الاشتراكات الجديدة.
- البطاقات المضافة إلى الهاتف.
- المستفيدين الجدد.
- عمليات تحويل الأموال.
وتذكر Apple النشاط المالي أو المشتريات التي لا يتعرف عليها المستخدم ضمن المؤشرات التي تستوجب تأمين الحساب ومراجعة المعلومات.
ماذا تفعل؟
تواصل مع البنك من الرقم الرسمي الموجود على البطاقة أو الموقع الرسمي، ولا تعتمد على رقم ورد في رسالة مشبوهة.
العلامة العاشرة: تصرفات غير معتادة في الهاتف مع ظهور علامات أخرى
بطء الهاتف أو ارتفاع حرارته أو استنزاف البطارية قد تكون له أسباب طبيعية، مثل تحديث النظام أو ضعف البطارية أو استخدام تطبيقات كثيرة.
لذلك لا يصح اعتبار هذه الأمور دليلًا قاطعًا على الاختراق.
لكنها تصبح أكثر أهمية إذا اجتمعت مع علامات أخرى، مثل:
- ظهور تطبيقات غريبة.
- استهلاك بيانات غير معتاد.
- تشغيل الكاميرا أو الميكروفون دون سبب واضح.
- ظهور نوافذ منبثقة باستمرار.
- تغيير إعدادات الأمان.
- إرسال رسائل أو إجراء اتصالات دون علمك.
القاعدة: لا تعتمد على أداء البطارية وحده للحكم، بل راجع الحسابات والصلاحيات والأجهزة والأنشطة الحديثة.
ماذا تفعل فورًا عند الاشتباه؟
1. استخدم جهازًا موثوقًا
إذا كنت تشك في الهاتف نفسه، استخدم جهازًا آخر موثوقًا لتغيير كلمات المرور ومراجعة الحسابات.
2. أمّن البريد الإلكتروني أولًا
ابدأ بالبريد المرتبط بالحسابات؛ لأنه يستخدم عادة لاستعادة كلمات المرور.
3. غيّر كلمات المرور
استخدم كلمة مرور مختلفة لكل حساب، ولا تكرر كلمة مرور البريد أو البنك في خدمات أخرى.
4. سجّل الخروج من الأجهزة الغريبة
راجع الجلسات النشطة والأجهزة المرتبطة وألغِ أي جهاز لا تعرفه.
5. فعّل التحقق بخطوتين
استخدم تطبيق مصادقة أو مفتاح مرور عندما يكون ذلك متاحًا. وتوفر Google مفاتيح المرور كوسيلة دخول تعتمد على بصمة الوجه أو الإصبع أو قفل الجهاز بدل الاعتماد على كلمة المرور وحدها.
6. راجع تطبيقات الجهات الخارجية
ألغِ وصول أي تطبيق أو موقع لا تستخدمه أو لا تتذكر أنك منحته صلاحية الوصول.
7. اتصل بالبنك عند وجود نشاط مالي
استخدم الرقم الرسمي للبنك واطلب إيقاف البطاقة أو الحساب مؤقتًا عند الحاجة.
8. احتفظ بالأدلة
احفظ:
- الرسائل.
- أرقام الهواتف.
- الروابط.
- أسماء الحسابات.
- توقيتات العمليات.
- إشعارات تسجيل الدخول.
- صور الأجهزة المرتبطة.
- إيصالات التحويل.
لا تحذف كل شيء قبل التوثيق.
هل وصول رمز تحقق يعني أن الحساب مخترق؟
ليس بالضرورة. قد يعني أن شخصًا حاول تسجيل الدخول ولم ينجح. يصبح الخطر أكبر إذا شاركت الرمز، أو ظهرت جلسة دخول جديدة، أو تغيرت بيانات الحساب.
هل حذف التطبيق يوقف الاختراق؟
ليس دائمًا. إذا كان المهاجم يملك كلمة المرور أو توجد جلسة مرتبطة، فإن حذف التطبيق من الهاتف لا يلغي وصوله. يجب تغيير كلمة المرور، ومراجعة الأجهزة، وإلغاء الجلسات، وتفعيل التحقق بخطوتين.
هل إعادة ضبط الهاتف تكفي؟
- إعادة ضبط المصنع قد تساعد عند الاشتباه بوجود برنامج ضار، لكنها لا تستعيد تلقائيًا الحسابات المسروقة ولا تلغي الجلسات النشطة. يجب تأمين الحسابات والبريد ووسائل الاسترداد أولًا، مع حفظ الأدلة قبل المسح.
الخلاصة
اختراق الحساب لا يبدأ دائمًا برسالة واضحة تقول إنك تعرضت للهجوم. قد يبدأ برمز تحقق غير مطلوب، أو جهاز مرتبط مجهول، أو رسالة أرسلت من حسابك، أو تغيير صغير في بيانات الاسترداد.
لا تعتمد على علامة واحدة، ولا تنتظر حتى تفقد الحساب بالكامل. راجع النشاط، وأمّن البريد، وسجّل الخروج من الأجهزة غير المعروفة، وغيّر كلمات المرور، وفعّل التحقق بخطوتين.
كل دقيقة مبكرة في الاستجابة قد تمنع خسارة يصعب استرجاعها لاحقًا.
هذه المادة للتوعية العامة، ولا تستبدل التواصل مع البنك أو مزود الخدمة أو الجهات الرسمية عند وقوع حادث فعلي.
مصادر رسمية
- Google — التحقق من النشاط المشبوه في الحساب
- Google — تأمين حساب مخترق أو معرّض للخطر
- WhatsApp — استعادة حساب تعرّض للاختراق
- واتساب — استعادة حساب تعرّض للاختراق
- واتساب — مراجعة الأجهزة المرتبطة وإزالتها
- آبل — ماذا تفعل إذا تعرّض حسابك للاختراق؟
- أندرويد — استخدام Google Play للحماية لفحص التطبيقات الضارة وحماية الجهاز
