إن كنت تشك أن حسابك اختُرق الآن، ابدأ من القسم التالي مباشرة — الدقائق الأولى هي الأهم. أما إن كنت تقرأ للوقاية، فابدأ من علامات الاختراق.
افعل هذا خلال أول عشر دقائق
- غيّر كلمة المرور فورًا — من جهاز تثق به، ويُفضّل أن يكون جهازًا آخر غير الذي تشك فيه
- أخرج كل الجلسات النشطة — أغلب الخدمات توفّر «تسجيل الخروج من كل الأجهزة» في الإعدادات
- فعّل المصادقة الثنائية إن لم تكن مفعّلة
- راجع بريد الاسترداد ورقم الهاتف — المخترق غالبًا يغيّرهما ليمنعك من الاستعادة
- افحص قواعد إعادة التوجيه في بريدك — قد يكون أضاف قاعدة تُرسل نسخة من رسائلك إليه
- نبّه جهات اتصالك — من حساب آخر أو مكالمة، قبل أن يطلب أحدهم مالًا باسمك
الترتيب مقصود: تغيير كلمة المرور وحده لا يكفي إن بقيت جلسة المخترق مفتوحة على جهازه.
علامات تدل على أن حسابك اختُرق
علامات مؤكدة
- رسائل أو منشورات لم تكتبها
- تغيّر كلمة المرور دون علمك
- إشعار بتسجيل دخول من دولة أو جهاز لا تعرفه
- اختفاء رسائل من صندوق بريدك
- تغيّر بريد الاسترداد أو رقم الهاتف المرتبط
علامات تستحق الفحص
- وصول رموز تحقق لم تطلبها — معناه أن أحدهم يعرف كلمة مرورك ويحاول تجاوز الخطوة الثانية
- خروج مفاجئ ومتكرر من الحساب
- أصدقاء يخبرونك برسائل غريبة وصلتهم منك
- بطء غير معتاد في الجهاز مع استهلاك بيانات مرتفع
- تطبيقات أو إضافات لم تثبّتها
انتبه: وصول رمز تحقق لم تطلبه إشارة خطيرة يتجاهلها كثيرون. لا تُدخله ولا ترسله لأحد — بل غيّر كلمة مرورك فورًا.
كيف تتحقق بنفسك
أغلب الخدمات توفّر صفحة تعرض الأجهزة والمواقع التي دخلت منها. ابحث في الإعدادات عن قسم يحمل اسمًا مثل:
- Security أو الأمان
- Devices أو الأجهزة المرتبطة
- Login activity أو نشاط تسجيل الدخول
راجع القائمة، وأخرج أي جهاز لا تعرفه. وإن رأيت دخولًا من دولة لم تزرها، فالأمر شبه مؤكد.
يمكنك أيضًا التحقق من تسرّب بريدك في اختراقات سابقة عبر مواقع متخصصة في فحص التسريبات — أشهرها Have I Been Pwned. إن ظهر بريدك، غيّر كلمة المرور في كل خدمة استخدمت فيها الكلمة نفسها.
لماذا يهمّك هذا
سرقة الحسابات في المنطقة العربية نادرًا ما تستهدف بياناتك. الهدف الأشيع هو جهات اتصالك.
النمط معروف: يستولي المحتال على حسابك، ثم يراسل أصدقاءك وأهلك برسالة عاجلة يطلب فيها مالًا أو رمز تحقق. وهم يثقون لأن الرسالة من حسابك أنت.
لهذا كان تنبيه جهات اتصالك خطوة في قائمة العشر دقائق — لا خطوة لاحقة.
كيف اختُرق حسابك أصلًا
- إعطاء رمز التحقق — أشيع الطرق. يتصل بك أحدهم منتحلًا صفة، ويطلب الرمز «الذي وصلك بالخطأ»
- كلمة مرور مكررة — تسرّبت من موقع ضعيف، فجُرّبت على حساباتك الأخرى
- رابط تصيّد — صفحة دخول مزيفة تشبه الأصلية تمامًا
- شبكة واي فاي عامة غير آمنة
- تطبيق مشبوه منحته صلاحيات واسعة
القاعدة الذهبية: لا ترسل رمز التحقق لأي شخص، مهما كانت صفته أو قصته. لا شركة ولا بنك ولا جهة رسمية تطلب هذا الرمز — من يطلبه محتال، بلا استثناء.
بعد الاستعادة: أغلق الباب
- كلمة مرور فريدة لكل حساب — واستخدم مدير كلمات مرور بدل حفظها في ذاكرتك
- مصادقة ثنائية بتطبيق لا برسالة نصية — الرسائل النصية يمكن اعتراضها
- راجع التطبيقات المرتبطة واحذف ما لم تعد تستخدمه
- حدّث نظامك وتطبيقاتك — كثير من الاختراقات تستغل ثغرات مُصلَحة أصلًا
- احفظ رموز الاسترداد في مكان آمن خارج الجهاز
أسئلة شائعة
فقدت الوصول تمامًا — ماذا أفعل؟
استخدم صفحة استعادة الحساب في الخدمة نفسها، وجهّز ما يثبت ملكيتك: تاريخ الإنشاء التقريبي، جهات اتصال قديمة، أجهزة استخدمتها. الاستعادة قد تستغرق أيامًا — لا تنشئ حسابًا جديدًا قبل استنفاد المحاولات.
هل تكفي المصادقة الثنائية وحدها؟
تمنع أغلب المحاولات، لكنها لا تحمي إن أعطيت الرمز بنفسك للمحتال. الحماية التقنية لا تعوّض الانتباه.
هل أُبلغ الجهات الرسمية؟
إن ترتّب على الاختراق ضرر مالي أو ابتزاز، نعم. أغلب الدول العربية لديها جهة مختصة بالجرائم الإلكترونية تستقبل البلاغات. احتفظ بلقطات شاشة لكل ما حدث كدليل.
واسترجاع الحساب نصف الحل فقط؛ النصف الآخر هو إغلاق الثغرة التي سمحت بالاختراق أصلًا، ويبدأ ذلك من مراجعة إعدادات الخصوصية والأذونات في هاتفك.
وأول ما تفعله بعد استرجاع الحساب هو إغلاق الباب خلفك: فعّل التحقق بخطوتين عبر Google Authenticator بدل الاعتماد على الرسائل النصية التي يمكن اعتراضها.