كيف تحمي حساباتك من الاختراق بخطوات بسيطة

 تصل إلى أحمد في الرياض رسالة واتساب من رقم صديقه يقول فيها إنه أرسل له رمزًا بالخطأ ويرجوه أن يعيده إليه، فيرسل الرمز المكون من ستة أرقام دون تفكير، وبعد دقيقة يجد نفسه خارج حسابه بينما يطلب شخص غريب من جهات اتصاله تحويل مبالغ مالية باسمه. هذه القصة تتكرر يوميًا، وهي تكشف أن حماية الحسابات من الاختراق لا تتعلق غالبًا بعبقرية تقنية لدى المهاجم، بل بثغرات صغيرة في عاداتنا. كثيرون يظنون أن الاختراق يحتاج إلى برامج معقدة وخبراء محترفين، والحقيقة أن معظم الحسابات تسقط بسبب كلمة مرور مكررة أو رمز تحقق أُرسل لشخص لم يكن ينبغي أن يصله. والخبر الجيد أن حماية الحسابات من الاختراق ممكنة بخطوات بسيطة لا تحتاج إلى معرفة متخصصة في الأمن السيبراني.

 في هذا الدليل ستفهم أولًا كيف تُسرق الحسابات فعلًا، ثم كيف تفحص بريدك وتبني كلمات مرور قوية، وتراجع الجلسات والتطبيقات المرتبطة، وتؤمن واتساب وأفراد عائلتك. وفي النهاية ستجد خطة واضحة تتبعها فور اكتشاف أي اختراق، حتى لا تضيع الدقائق الأولى في الارتباك.

كيف يحدث الاختراق فعلًا؟ الأبواب الخفية التي يدخل منها المهاجمون إلى حساباتك

قبل أن تبدأ في أي خطوة دفاعية، عليك أن تعرف من أين يأتي الخطر، لأن فهم الطريقة يجعل الحل منطقيًا وسهل التذكر. أغلب عمليات الاختراق لا تستهدفك شخصيًا، بل تستهدف ملايين الحسابات دفعة واحدة، وتبحث عن الحلقة الأضعف في كل منها. لذلك فإن حماية الحسابات من الاختراق تبدأ بإغلاق الأبواب الأكثر استخدامًا، وهي في الغالب أبواب بسيطة نتركها مفتوحة دون أن ننتبه.

تتعدد الطرق التي يصل بها المهاجمون إلى الحسابات، لكن أبرزها يمكن تلخيصه في النقاط التالية:

• تكرار كلمة المرور وحشو بيانات الدخول (Credential Stuffing): عندما تستخدم كلمة المرور نفسها في متجر إلكتروني صغير وفي بريدك، يكفي تسريب بيانات المتجر ليجربها المهاجمون آليًا على مئات المواقع الأخرى حتى يصيبوا حسابك الأهم.
• تسريبات البيانات من الشركات: قد تكون حريصًا تمامًا، لكن خدمة سجلت فيها قبل سنوات تتعرض لتسريب، فتنتشر بياناتك وبريدك وربما كلمة مرورك القديمة في قوائم يتداولها المهاجمون.
• التصيد الاحتيالي باختصار: رسالة تبدو صادرة عن بنكك أو شركة توصيل تطلب منك تسجيل الدخول عبر رابط مزيف، فتكتب بياناتك بنفسك في صفحة يملكها المحتال.
• تبديل شريحة الهاتف (SIM Swap): يقنع المحتال شركة الاتصالات بنقل رقمك إلى شريحة جديدة بحوزته، فتصله رسائل التحقق المصرفية ورموز استعادة الحسابات بدلًا منك.
• البرمجيات الخبيثة وسرقة ملفات الجلسة (Cookies): بعض البرامج المقرصنة أو الإضافات المشبوهة تسرق ملفات تعريف الارتباط من متصفحك، فيدخل المهاجم إلى حسابك وكأنه أنت دون أن يحتاج إلى كلمة المرور أصلًا.

أما الهندسة الاجتماعية عبر واتساب فهي الأخطر في السياق العربي، لأنها تستغل الثقة بين الأصدقاء والأقارب. يطلب المحتال رمز التحقق بحجة الخطأ أو المسابقة أو التصويت، وبمجرد أن تعطيه الرمز ينقل حسابك إلى هاتفه. فهم هذه الطرق يوضح لك أن معظم حماية الحسابات من الاختراق تقوم على قاعدتين: لا تكرر كلمة المرور، ولا تشارك أي رمز تحقق مع أي شخص مهما كانت صلته بك.

كلمات المرور الفريدة وفحص التسريبات: الخطوة الأولى في حماية الحسابات من الاختراق

أول ما يجب أن تفعله اليوم هو معرفة ما إذا كان بريدك قد ظهر في تسريب سابق، وهذا أسهل مما تتوقع. موقع (Have I Been Pwned) خدمة معروفة تتيح لك كتابة بريدك الإلكتروني لترى قائمة بالخدمات المسربة التي ظهر فيها، دون أن تحتاج إلى إدخال كلمة المرور. إذا وجدت بريدك في قائمة ما، فلا داعي للذعر، لكن عليك تغيير كلمة المرور في تلك الخدمة وفي أي موقع آخر استخدمت فيه الكلمة نفسها.

بعد الفحص تأتي مرحلة بناء كلمات المرور بطريقة صحيحة، وهنا يخطئ كثيرون حين يظنون أن القوة تعني رموزًا معقدة يصعب حفظها. الفكرة الأفضل هي عبارة المرور، أي جملة طويلة من كلمات عشوائية لا رابط منطقي بينها، فهي أسهل في التذكر وأصعب على برامج التخمين. وإليك أهم المبادئ التي تجعل كلمات المرور حائط صد حقيقيًا في حماية الحسابات من الاختراق:

• الطول قبل التعقيد: عبارة من أربع أو خمس كلمات غير مترابطة مثل "قهوة نافذة جمل برتقالي" أقوى عمليًا من كلمة قصيرة مليئة بالرموز، لأن طولها يضاعف عدد الاحتمالات أمام المهاجم.
• كلمة فريدة لكل حساب: هذا هو المبدأ الأهم على الإطلاق، فلو تسربت كلمة واحدة تبقى بقية حساباتك آمنة، ويتوقف أثر التسريب عند الخدمة التي حدث فيها.
• الابتعاد عن المعلومات الشخصية: تجنب اسم ابنك أو تاريخ ميلادك أو رقم سيارتك أو اسم فريقك المفضل، فهذه معلومات يمكن جمعها بسهولة من حساباتك على وسائل التواصل.
• تغيير الكلمة فور الشك: إذا وصلك تنبيه دخول غريب أو ظهر بريدك في تسريب جديد، غيّر كلمة المرور فورًا ولا تنتظر حتى تتأكد تمامًا من حدوث الاختراق.

قد تسأل كيف تتذكر عشرات العبارات المختلفة، والجواب العملي هو مدير كلمات المرور (Password Manager) الذي يحفظها مشفرة ويملؤها تلقائيًا، وقد خصصنا له مقالًا مستقلًا يشرح كيف تختاره. كما أن تفعيل المصادقة الثنائية (2FA) يضيف طبقة حماية ثانية حتى لو سُرقت كلمة المرور، وتجد شرحها المفصل في مقالنا الخاص بها.

بريدك الإلكتروني هو المفتاح الرئيسي: خيارات الاسترداد ومفاتيح المرور في حماية الحسابات

فكّر في بريدك الإلكتروني على أنه سلسلة المفاتيح التي تفتح كل أبواب بيتك الرقمي. فمعظم الخدمات، من حسابات التواصل إلى المتاجر والتطبيقات المصرفية، ترسل روابط إعادة تعيين كلمة المرور إلى البريد، ومن يسيطر عليه يستطيع الاستيلاء على كل ما ارتبط به خلال دقائق. لهذا تبدأ حماية الحسابات من الاختراق بتحصين البريد قبل أي شيء آخر، ومنحه أقوى كلمة مرور وأدق مراجعة.

الجانب الذي يهمله كثيرون هو خيارات الاسترداد، أي البريد الاحتياطي ورقم الهاتف المسجلان لاستعادة الحساب عند فقدان الوصول إليه. رقم قديم لم تعد تستخدمه أو بريد احتياطي نسيت كلمة مروره قد يتحول إلى ثغرة يستغلها غيرك، أو عائق يمنعك أنت من استعادة حسابك. ولكي تكون خطة الاسترداد سليمة، راجع النقاط التالية:

• تحديث رقم الهاتف والبريد الاحتياطي: ادخل إلى إعدادات الأمان في حساب جوجل أو مايكروسوفت وتأكد أن الرقم والبريد المسجلين ما زالا ملكك وتستخدمهما فعلًا، واحذف أي وسيلة قديمة لم تعد تحت سيطرتك.
• حفظ الرموز الاحتياطية (Backup Codes): كثير من الخدمات تمنحك مجموعة رموز تستخدم مرة واحدة عند فقدان الهاتف، فاطبعها واحفظها في مكان آمن بالبيت، ولا تتركها صورة في معرض الهاتف أو رسالة في البريد نفسه.
• حماية شريحة الهاتف: لأن رقمك وسيلة استرداد، اسأل شركة الاتصالات عن إمكانية إضافة رمز سري أو قيود على نقل الشريحة، فهذا يصعّب عمليات تبديل الشريحة على المحتالين.

أما مفاتيح المرور (Passkeys) فهي طريقة دخول أحدث تدعمها اليوم شركات كبرى، وتعتمد على أن يثبت جهازك هويتك عبر بصمة الإصبع أو الوجه أو رمز قفل الشاشة بدلًا من كتابة كلمة مرور. الميزة الأساسية أنه لا توجد كلمة سر تُسرق أو تُكتب في صفحة مزيفة، لأن المفتاح مرتبط بالموقع الحقيقي ومحفوظ على جهازك. إذا عرضت عليك خدمة ما إنشاء مفتاح مرور، فهي خطوة تستحق التجربة، مع إبقاء خيارات الاسترداد محدثة في حال فقدت الجهاز.

مراجعة الجلسات والتطبيقات المرتبطة وإعدادات الخصوصية لتعزيز حماية الحسابات من الاختراق

قد تغيّر كلمة المرور وتطمئن، بينما يظل شخص آخر داخل حسابك عبر جلسة مفتوحة على جهاز لا تعرفه. لهذا توفر الخدمات الكبرى صفحة تعرض الأجهزة والمتصفحات التي سجلت الدخول إلى حسابك ومكانها التقريبي ووقت آخر نشاط. في حسابات جوجل ومايكروسوفت تجد هذه القائمة ضمن إعدادات الأمان والأجهزة، وفي فيسبوك وإنستغرام تجدها داخل مركز الحسابات (Accounts Center)، وفي منصة إكس تجدها ضمن إعدادات الأمان والجلسات، وقد تختلف المسميات قليلًا مع تحديث الواجهات.

المراجعة الدورية لهذه الصفحات عادة بسيطة تستغرق دقائق، لكنها من أكثر خطوات حماية الحسابات من الاختراق فعالية، خصوصًا ضد سرقة ملفات الجلسة التي تتجاوز كلمة المرور. وحتى تكون المراجعة مثمرة، ركّز على ما يلي:

• الجلسات النشطة: ابحث عن أي جهاز أو مدينة لا تعرفها، أو هاتف قديم بعته أو أعطيته لأحد أفراد العائلة، وسجّل الخروج منه فورًا، ثم غيّر كلمة المرور إن وجدت شيئًا مريبًا.
• التطبيقات المرتبطة بالحساب: مع الوقت تمنح عشرات التطبيقات والألعاب واختبارات الشخصية صلاحية الوصول إلى حسابك عبر زر "تسجيل الدخول بحساب جوجل" أو فيسبوك، فاحذف كل ما لم تعد تستخدمه.
• تنبيهات تسجيل الدخول: فعّل خيار إرسال إشعار أو بريد عند الدخول من جهاز جديد، فهذا التنبيه يمنحك فرصة التصرف في الدقائق الأولى قبل أن يغيّر المهاجم إعداداتك.
• إعدادات الخصوصية: راجع من يستطيع رؤية رقم هاتفك وبريدك وتاريخ ميلادك وقائمة أصدقائك، لأن هذه المعلومات تساعد المحتال على انتحال شخصيتك أو تخمين إجابات أسئلة الأمان.

الخصوصية هنا ليست ترفًا، بل جزء أصيل من حماية الحسابات من الاختراق ومن الأمن السيبراني الشخصي، فكلما قلّت المعلومات المتاحة عنك قلّت أدوات المحتال في خداعك أو خداع أقاربك. ويمكنك تحديد موعد ثابت كل بضعة أشهر لهذه المراجعة، كأن تربطها بموعد تجديد باقة الإنترنت، حتى تتحول إلى عادة لا تُنسى.

تأمين واتساب وحماية كبار السن في عائلتك من حيل سرقة رمز التحقق

واتساب في البيوت العربية ليس مجرد تطبيق دردشة، بل هو مجموعة العائلة وقناة العمل ووسيلة التواصل مع المدرسة والطبيب، ولذلك فإن خسارته قد تعني انتحال شخصيتك أمام كل من تعرفهم. القاعدة الذهبية هنا واضحة: رمز التفعيل المكون من ستة أرقام الذي يصلك برسالة نصية لا يُعطى لأي إنسان، مهما كان قريبًا منك أو مهما بدت قصته مقنعة. واتساب نفسه لا يطلب منك هذا الرمز عبر محادثة أو مكالمة أبدًا.

إلى جانب هذه القاعدة، يوفر التطبيق ميزة التحقق بخطوتين (Two-step verification)، وهي رمز سري من ستة أرقام تختاره بنفسك ويطلبه التطبيق عند تسجيل رقمك على هاتف جديد. تجدها في الإعدادات ضمن قسم الحساب، ويمكنك إضافة بريد إلكتروني لاستعادة الرمز إن نسيته. هذه الميزة تعني أن المحتال حتى لو حصل على رمز الرسالة النصية سيصطدم بالرمز السري الذي لا يعرفه غيرك.

أما كبار السن في العائلة فهم الهدف المفضل لهذه الحيل، لأن المحتال يستغل حسن ظنهم واستعجالهم في مساعدة من يطلب العون. وحماية الحسابات من الاختراق عندهم تحتاج إلى خطوات يقوم بها الأبناء معهم بهدوء:

• فعّل لهم الإعدادات بنفسك: اجلس مع والدك أو والدتك وفعّل التحقق بخطوتين في واتساب وتنبيهات الدخول في البريد، واحفظ الرموز الاحتياطية في مكان يعرفه أحد الأبناء الموثوقين.
• اتفقوا على قاعدة واحدة بسيطة: علّمهم جملة سهلة التذكر مثل "أي رمز يصلني لا أعطيه لأحد"، فالقاعدة الواحدة الواضحة أنفع من شرح طويل عن أنواع الاحتيال.
• كلمة سر عائلية للطوارئ: اتفقوا على كلمة لا يعرفها غيركم، يسألون عنها أي شخص يطلب مالًا عاجلًا باسم أحد الأبناء، فإن لم يعرفها فهو محتال على الأغلب.
• قناة تحقق بديلة: شجعهم على الاتصال الصوتي بصاحب الرسالة على رقمه المعروف قبل تحويل أي مبلغ، حتى لو جاءت الرسالة من رقمه نفسه، لأن الحساب قد يكون مخترقًا.

ماذا تفعل فور اكتشاف الاختراق؟ خطة استعادة عملية ضمن حماية الحسابات من الاختراق

مهما احتطت، قد تستيقظ يومًا على رسالة من صديق يسألك عن منشور غريب نُشر باسمك، أو على بريد يخبرك بتغيير كلمة مرورك دون علمك. في هذه اللحظة يكون الوقت أثمن ما تملك، لأن المهاجم يحاول عادة تغيير البريد ورقم الهاتف المرتبطين بالحساب ليغلق عليك طريق الاستعادة. لذلك فإن جزءًا مهمًا من حماية الحسابات من الاختراق هو أن تعرف مسبقًا ما ستفعله، بدل أن ترتجل تحت الضغط.

ابدأ بالترتيب الصحيح، فالبريد أولًا لأنه مفتاح بقية الحسابات، ثم الحسابات المالية، ثم وسائل التواصل. وهذه قائمة استعادة عملية تتبعها خطوة بخطوة:

• استخدم مسار الاستعادة الرسمي فورًا: ادخل إلى صفحة "نسيت كلمة المرور" أو "الإبلاغ عن حساب مخترق" في الخدمة نفسها، واستخدم بريد الاسترداد أو رقمك أو الرموز الاحتياطية، وتجنب تمامًا أي شخص يعرض استعادة حسابك مقابل مال.
• غيّر كلمة المرور وأنهِ كل الجلسات: بعد استعادة الدخول، ضع عبارة مرور جديدة فريدة، ثم سجّل الخروج من جميع الأجهزة الأخرى حتى تطرد المهاجم من أي جلسة ما زال يستخدمها.
• راجع ما غيّره المهاجم: تحقق من بريد ورقم الاسترداد، وقواعد إعادة توجيه الرسائل في البريد، والتطبيقات المرتبطة، والمنشورات والرسائل المرسلة باسمك، واحذف أي شيء أضافه.
• أمّن الحسابات المرتبطة: غيّر كلمات المرور في كل خدمة كانت تستخدم الكلمة نفسها أو تعتمد على البريد المخترق، وابدأ بالبنك والمحفظة الإلكترونية ومتاجر التسوق المحفوظ فيها بطاقتك.
• نبّه جهات اتصالك والبنك: انشر تنبيهًا لأصدقائك بأن أي طلب مالي وصلهم باسمك احتيال، وتواصل مع البنك إن كانت بياناتك المالية معرضة، وافحص جهازك إن اشتبهت بوجود برنامج خبيث.

بعد أن تهدأ الأمور، خذ دقائق لتسأل نفسك من أين جاء الاختراق، لأن معرفة السبب تمنع تكراره. هل كانت كلمة مرور مكررة؟ أم رمزًا أعطيته لشخص؟ أم برنامجًا مقرصنًا ثبّته؟ تحويل التجربة السيئة إلى درس عملي هو ما يجعل الأمن السيبراني عادة يومية لا رد فعل مؤقتًا.

خاتمة

لم تعد حماية الحسابات من الاختراق مهمة تقنية معقدة تخص المتخصصين وحدهم، بل مجموعة عادات بسيطة يستطيع أي شخص تطبيقها في أمسية واحدة. ابدأ بفحص بريدك في موقع (Have I Been Pwned)، ثم استبدل كلمات المرور المكررة بعبارات طويلة فريدة، واستعن بمدير كلمات مرور والمصادقة الثنائية كما شرحنا في مقالاتنا المخصصة لهما. اجعل بريدك الإلكتروني أقوى حصونك، وحدّث خيارات استرداده، واحفظ رموزه الاحتياطية في مكان آمن، وجرّب مفاتيح المرور حين تتاح لك. راجع الجلسات النشطة والتطبيقات المرتبطة وإعدادات الخصوصية كل بضعة أشهر، وفعّل تنبيهات الدخول لتكتشف أي نشاط غريب مبكرًا. في واتساب، فعّل التحقق بخطوتين، وتذكر دائمًا أن رمز التفعيل لا يُعطى لأحد، وانقل هذه القاعدة إلى والديك وكبار السن في عائلتك. واحتفظ بخطة الاستعادة في ذهنك أو دوّنها، لأن الدقائق الأولى بعد الاختراق هي التي تحسم استعادة حسابك. الأمن السيبراني الشخصي ليس خطوة تقوم بها مرة وتنساها، بل وعي يتجدد مع كل حساب جديد تفتحه. ابدأ اليوم بخطوة واحدة من خطوات حماية الحسابات من الاختراق في هذا الدليل، وستجد أن الطمأنينة على حساباتك وخصوصية عائلتك تستحق تلك الدقائق القليلة.