كيف تعرف أن حسابك مخترق؟ وماذا تفعل في أول ساعة

علامات أن حسابك مخترق

• تنبيه تسجيل دخول من جهاز أو مدينة أو بلد لا تعرفه.
• رسائل أُرسلت باسمك لم تكتبها، أو منشورات غريبة.
• كلمة المرور لا تعمل فجأة.
• تغيّر بريد الاسترداد أو رقم الهاتف دون علمك.
• رسائل «تم تغيير كلمة المرور» لم تطلبها.
• مشتريات أو اشتراكات لا تعرفها.
• أصدقاؤك يخبرونك أنك أرسلت لهم روابط غريبة.

أولًا: ابدأ بالبريد الإلكتروني

بريدك هو مفتاح كل حساباتك: منه تُستعاد كلمات المرور. إن كان مخترقًا فكل الحسابات في خطر. أمّنه أولًا.

خطة الطوارئ: إن كنت ما زلت تستطيع الدخول

1. استخدم جهازًا سليمًا. إن كنت تشك في جهازك نفسه فاستخدم هاتفًا أو جهازًا آخر.
2. غيّر كلمة المرور إلى كلمة طويلة جديدة لم تستخدمها من قبل.
3. سجّل الخروج من كل الأجهزة والجلسات من إعدادات الأمان.
4. راجع معلومات الاسترداد: البريد البديل ورقم الهاتف. احذف ما لا تعرفه.
5. فعّل المصادقة الثنائية إن لم تكن مفعلة، وراجع الأجهزة المسموح لها.
6. راجع التطبيقات المرتبطة بالحساب والأذونات الممنوحة لها، واحذف الغريب.
7. راجع الإعدادات المخفية: قواعد تحويل البريد إلى عنوان آخر، وعوامل التصفية التي تحذف رسائل معينة. المخترقون يضيفونها ليبقوا مطلعين.
8. غيّر كلمة المرور في كل موقع استخدمت فيه الكلمة نفسها.

إن لم تعد تستطيع الدخول

استخدم صفحة الاسترداد الرسمية فقط، واحذر من «خبراء استعادة الحسابات» على مواقع التواصل، فأغلبهم محتالون.

• Google: صفحة استرداد الحساب g.co/recover.
• فيسبوك وإنستغرام: facebook.com/hacked، أو «هل تحتاج مساعدة إضافية» في شاشة تسجيل الدخول، وقد يطلب صورة سيلفي فيديو للتحقق.
• Microsoft: account.live.com/acsr.
• واتساب: سجل الدخول برقمك على هاتفك من جديد، فيُخرج ذلك المخترق، وأدخل رمز SMS. إن كان قد فعّل التحقق بخطوتين برقم PIN، راسل الدعم من داخل التطبيق.
• X وتيك توك وتيليجرام: من شاشة تسجيل الدخول ← نسيت كلمة المرور أو المساعدة.

بعد الاستعادة

• أخبر أصدقاءك أن الرسائل التي وصلتهم منك مزيفة.
• افحص جهازك من البرامج الضارة، فقد تكون كلمة المرور سُرقت منه. اقرأ ما هي البرامج الضارة.
• افحص بريدك في Have I Been Pwned لتعرف إن ظهر في تسريبات.
• راقب حساباتك البنكية إن كانت بياناتها محفوظة في الحساب المخترق.
• انتقل إلى مدير كلمات المرور لتكون كل كلماتك فريدة.

كيف حدث الاختراق غالبًا؟

• كلمة مرور مكررة تسربت من موقع آخر.
• رسالة تصيد أدخلت فيها بياناتك.
• إعطاء رمز تحقق لشخص خدعك.
• برنامج ضار سرق كلمات المرور أو جلسات الدخول من المتصفح.
• تسجيل الدخول على جهاز عام دون تسجيل الخروج.

الأسئلة الشائعة

الخلاصة

• أمّن البريد الإلكتروني أولًا لأنه مفتاح باقي الحسابات.
• غيّر كلمة المرور، وسجّل الخروج من كل الأجهزة، وفعّل المصادقة الثنائية.
• استخدم صفحات الاسترداد الرسمية فقط، ولا تعطِ رمز التحقق لأحد.