علامات اختراق الحساب أو الجهاز وماذا تفعل فور اكتشافه

 ما تفعله في أول خمس عشرة دقيقة بعد أن تلاحظ شيئًا غريبًا يحدد غالبًا حجم ما ستخسره، لذلك فإن معرفة علامات الاختراق مبكرًا هي نصف المعركة. المخترق الذي يدخل بريدك أو حسابك على واتساب لا يجلس منتظرًا، بل يبدأ عادة بتغيير كلمة المرور وبيانات الاسترداد ليغلق الباب خلفه، ثم يراسل جهات اتصالك طالبًا المال أو رموز التحقق. كل دقيقة تمر قبل أن تتحرك تمنحه فرصة أكبر لتثبيت سيطرته، بينما الدقائق الأولى هي الفترة التي ما زالت فيها جلستك مفتوحة وما زلت تملك صلاحية طرده.

 المشكلة أن كثيرين يضيعون هذه الدقائق في الارتباك أو في خطوات بترتيب خاطئ، مثل تغيير كلمة مرور فيسبوك قبل تأمين البريد الذي يمكن عبره استعادة فيسبوك نفسه. ستجد هنا العلامات التي تدل فعلًا على الاختراق مع التفريق بينها وبين الأعطال البريئة، ثم طريقة فحص الجلسات النشطة في أشهر الخدمات. وبعدها خطة استجابة مرتبة خطوة بخطوة، وطرق الاسترداد الرسمية، وتنظيف الكمبيوتر والهاتف إذا كان الجهاز نفسه مصابًا.

علامات اختراق الحساب

أوضح علامات اختراق الحساب هي تلك التي تتركها الخدمة نفسها، لأن جوجل وميتا وآبل تسجل كل دخول جديد وكل تغيير في الإعدادات الحساسة وترسل عنه تنبيهًا. التنبيه وحده لا يعني بالضرورة أن أحدًا دخل، فقد يكون الدخول منك أنت من متصفح جديد، لكن تجاهل رسالة تقول إن كلمة المرور تغيرت وأنت لم تغيرها هو أخطر ما يمكن فعله. القاعدة العملية هي أن أي تغيير لم تقم به في الأمان أو الاسترداد يعامل كاختراق مؤكد حتى يثبت العكس. وهذه أبرز العلامات التي تستحق التوقف عندها فورًا:

• تنبيهات دخول من مكان غريب: رسالة بريد أو إشعار يخبرك بتسجيل دخول من دولة أو مدينة لم تزرها أو من جهاز لا تملكه. انتبه إلى أن الموقع المعتمد على عنوان IP قد يكون تقريبيًا، لكن دولة مختلفة تمامًا إشارة قوية.
• تغيير بيانات الاسترداد: ظهور رقم هاتف أو بريد احتياطي لا تعرفه، أو اختفاء رقمك من الحساب. هذه خطوة يقوم بها المخترق عمدًا ليضمن قدرته على استعادة الحساب حتى بعد أن تغير كلمة المرور.
• رسائل أو منشورات لم ترسلها: أصدقاؤك يسألونك عن رسالة تطلب فيها مالًا أو رابطًا مشبوهًا، أو تجد منشورات وإعلانات ممولة باسمك. هذا يعني أن الحساب يُستخدم بالفعل وليس مجرد محاولة دخول فاشلة.
• رسائل بريد محذوفة أو مقروءة: رسائل تصل وتبدو مقروءة رغم أنك لم تفتحها، أو اختفاء رسائل التنبيه الأمني من صندوق الوارد. المخترق المحترف يحذف تنبيهات الأمان حتى لا تلاحظ دخوله.
• قواعد توجيه وفلاتر جديدة: وجود قاعدة تحول نسخة من بريدك إلى عنوان خارجي، أو فلتر ينقل رسائل البنك إلى المهملات تلقائيًا. هذه من أخطر العلامات لأنها تستمر في تسريب بياناتك حتى بعد تغيير كلمة المرور.

إذا لاحظت علامة واحدة من آخر ثلاث علامات فلا تنتظر تأكيدًا إضافيًا، لأنها تدل على استخدام فعلي للحساب وليس مجرد شك.

علامات اختراق الهاتف والكمبيوتر

علامات اختراق الهاتف والكمبيوتر أقل وضوحًا من علامات الحساب، لأن معظمها له أسباب بريئة مثل تحديث نظام جديد أو تطبيق سيئ البرمجة. لذلك لا تعتمد على علامة منفردة من علامات الاختراق، بل ابحث عن اجتماع أكثر من علامة في الوقت نفسه، خصوصًا إذا بدأت بعد تثبيت تطبيق من خارج المتجر أو فتح مرفق مجهول. البرمجيات الخبيثة الحديثة تحاول البقاء صامتة، لكنها تستهلك موارد وتحتاج صلاحيات، وهذا ما يكشفها عادة. هذه العلامات الأكثر شيوعًا مع طريقة قراءتها بحذر:

• استنزاف غير مبرر للبطارية والبيانات: ارتفاع مفاجئ في استهلاك البطارية أو باقة الإنترنت دون تغيير في استخدامك. راجع الإعدادات > البطارية والإعدادات > الشبكة لترى أي تطبيق يستهلك، فإن كان تطبيقًا لا تعرفه فهذه إشارة جدية.
• تطبيقات لم تثبتها: أيقونة جديدة لا تذكر تثبيتها، أو تطبيق باسم عام مثل "خدمة النظام" بلا أيقونة واضحة. بعض التطبيقات الخبيثة تخفي أيقونتها، لذا افتح قائمة التطبيقات الكاملة في الإعدادات وليس الشاشة الرئيسية فقط.
• ملفات تعريف أو صلاحيات مسؤول: على آيفون قد تجد ملف تعريف تهيئة غريبًا في الإعدادات > عام > VPN وإدارة الجهاز، وعلى أندرويد تطبيقًا يملك صلاحية مسؤول الجهاز. هذه الصلاحيات تمنح سيطرة واسعة وتمنع الحذف أحيانًا.
• نوافذ منبثقة وإعلانات مزعجة: إعلانات تظهر فوق الشاشة الرئيسية أو خارج أي تطبيق، أو تحذيرات مزيفة تقول إن جهازك مصاب. هذا السلوك يرتبط غالبًا ببرامج إعلانية مدمجة في تطبيق مجاني حملته مؤخرًا.
• تغيرات في المتصفح: صفحة رئيسية أو محرك بحث تغير وحده، أو إضافات لم تثبتها في كروم أو إيدج. هذه الإضافات قد تقرأ ما تكتبه في الصفحات، بما فيها كلمات المرور.
• سخونة وبطء دون سبب: جهاز يسخن وهو في وضع الخمول أو مروحة كمبيوتر تعمل بقوة دون برامج مفتوحة. السبب قد يكون فهرسة بعد تحديث أو تطبيق تعدين خفي، فراقب المهام الجارية قبل الحكم.

كيف تراجع نشاط الحساب

مراجعة نشاط الحساب هي الخطوة التي تحول الشك إلى يقين، لأن كل خدمة كبيرة تعرض قائمة بالأجهزة والجلسات المتصلة الآن مع الموقع التقريبي ووقت آخر استخدام. وهي أسرع طريقة لتأكيد علامات اختراق الحساب التي لاحظتها في التنبيهات، لأن الجلسة الغريبة دليل لا يقبل التأويل. الأسماء قد تختلف قليلًا حسب لغة الواجهة ونسخة التطبيق، لكن المسارات التالية هي الشائعة وقت كتابة المقال. قارن كل جهاز في القائمة بما تملكه فعلًا، وانتبه إلى أن الهاتف القديم الذي بعته أو سلمته للصيانة قد يظهر أيضًا ويجب إخراجه. وهذه أهم الأماكن التي يجب فحصها:

• حساب جوجل: افتح حساب Google > الأمان > أجهزتك، أو شغّل فحص الأمان (Security Checkup) الذي يجمع الأجهزة والتطبيقات المتصلة والأحداث الأمنية الأخيرة في صفحة واحدة. من هناك تستطيع إخراج أي جهاز غريب مباشرة دون الحاجة إلى تسجيل الخروج من جميع الأجهزة.
• واتساب: على أندرويد اضغط النقاط الثلاث ثم الأجهزة المرتبطة، وعلى آيفون الإعدادات داخل التطبيق ثم الأجهزة المرتبطة. أي جلسة واتساب ويب أو سطح مكتب لا تعرفها تعني أن شخصًا يقرأ محادثاتك لحظيًا.
• فيسبوك وإنستجرام: كلاهما يمر الآن عبر مركز الحسابات (Accounts Center) ثم كلمة السر والأمان ثم أماكن تسجيل دخولك. تظهر الجلسات للحسابين معًا إذا كانا مرتبطين، ويمكنك اختيار عدة جلسات وإخراجها دفعة واحدة.
• حساب آبل: على آيفون افتح الإعدادات ثم اضغط اسمك في الأعلى ومرر للأسفل لترى قائمة الأجهزة المسجلة بحسابك. أي جهاز غير مألوف يمكن إزالته من الحساب مباشرة بعد الضغط عليه.

في بريد جيميل تحديدًا لا تكتف بالأجهزة، بل افتح الإعدادات > عرض جميع الإعدادات ثم تبويب الإعادة والتوجيه وتبويب الفلاتر والعناوين المحظورة، لأن قواعد التوجيه لا تظهر في قائمة الأجهزة إطلاقًا.

ماذا تفعل بعد ظهور علامات الاختراق

بمجرد أن تتأكد علامات الاختراق يصبح الترتيب أهم من السرعة وحدها، لأن خطوة صحيحة في توقيت خاطئ قد تضيع جهدك. فإذا غيرت كلمة المرور من جهاز مصاب ببرنامج يسجل ضغطات المفاتيح، سيحصل المخترق على الكلمة الجديدة فورًا. الخطة التالية مرتبة بحيث تؤمن أولًا الحساب الذي تسترجع به بقية الحسابات، ثم تطرد المخترق، ثم تغلق الثغرات التي تركها خلفه. نفذ الخطوات بالترتيب نفسه:

1. أمّن البريد الإلكتروني أولًا: البريد هو مفتاح استعادة معظم حساباتك، ومن يسيطر عليه يستطيع إعادة تعيين أي كلمة مرور أخرى. ابدأ به حتى لو كان الحساب المخترق الظاهر هو إنستجرام أو تيك توك.
2. غيّر كلمة المرور من جهاز نظيف: استخدم هاتفًا أو كمبيوترًا آخر تثق به إذا شككت في جهازك. تغيير كلمة المرور يجب أن ينتج كلمة جديدة طويلة وفريدة لم تستخدمها في أي خدمة أخرى، وإلا عاد المخترق من باب آخر.
3. سجّل الخروج من جميع الأجهزة: بعد تغيير الكلمة مباشرة استخدم خيار تسجيل الخروج من جميع الأجهزة أو أخرج الجلسات الغريبة يدويًا. بعض الخدمات لا تطرد الجلسات القديمة تلقائيًا عند تغيير كلمة المرور.
4. فعّل التحقق بخطوتين: حتى لو تسربت كلمة المرور لاحقًا، ستمنع الطبقة الثانية الدخول. اختر تطبيق مصادقة أو مفتاح مرور بدل رسائل SMS إن أمكن، وتفاصيل الإعداد موضوع مستقل.
5. راجع بيانات الاسترداد والتوجيه: احذف أي رقم أو بريد احتياطي غريب، وألغ قواعد التوجيه والفلاتر والتطبيقات المرتبطة التي لا تعرفها. هذه الخطوة هي التي تغلق الأبواب الخلفية فعلًا.
6. نبّه جهات اتصالك: أرسل رسالة قصيرة أو منشورًا يقول إن حسابك اخترق وإن أي طلب مال أو رمز تحقق باسمك مزيف. هذا يمنع انتشار الاحتيال إلى أصدقائك.
7. راجع حسابك البنكي: افحص آخر العمليات في تطبيق البنك وبطاقاتك المحفوظة في المتاجر، وتواصل مع البنك فورًا عند أي عملية مجهولة لإيقاف البطاقة.

طرق استرجاع الحساب المخترق

إذا غيّر المخترق كلمة المرور وبيانات الاسترداد قبل أن تلحق به، فالحل الوحيد الآمن هو صفحات الاسترداد الرسمية، وليس الحسابات التي تعرض عليك استرجاع الحساب المخترق مقابل مبلغ مالي. هذه العروض منتشرة في التعليقات ورسائل تيليجرام، وأغلبها احتيال ثانٍ يستهدفك وأنت في لحظة ضعف. لا توجد خدمة خارجية تملك صلاحية دخول خوادم ميتا أو جوجل نيابة عنك. الصفحات الرسمية تختلف في طريقة عملها، وهذه أهمها:

• استرداد حساب جوجل: صفحة استرداد الحساب الرسمية تسألك أسئلة متتالية مثل آخر كلمة مرور تتذكرها وتاريخ إنشاء الحساب تقريبًا، وتعتمد كثيرًا على الجهاز والموقع اللذين اعتدت الدخول منهما. حاول من هاتفك المعتاد وشبكة منزلك لرفع فرص النجاح.
• استرداد فيسبوك وإنستجرام: توفر ميتا صفحة مخصصة للحسابات المخترقة عبر facebook.com/hacked وinstagram.com/hacked، وقد تطلب منك تأكيد هويتك بصورة لوجهك بالفيديو أو بإرسال رمز إلى بريدك القديم. احتفظ بأي رسالة من ميتا تخبرك بتغيير البريد، فهي غالبًا تحتوي رابطًا لإلغاء التغيير.
• استرداد واتساب: حساب واتساب مرتبط برقم الهاتف، فأعد تثبيت التطبيق وسجل برقمك وأدخل رمز التحقق القادم برسالة نصية، وهذا يطرد المخترق من جهازه. إذا كان قد فعّل رمز التحقق بخطوتين قد تضطر للانتظار سبعة أيام قبل الدخول دون الرمز.

إذا لم تنجح أي طريقة، ركز على حماية بقية حساباتك وإبلاغ جهات اتصالك، فبعض الحسابات لا تعود لكن الضرر يمكن احتواؤه. وبعد نجاح الاسترداد عد فورًا إلى قائمة الخطوات السابقة ونفذها كاملة، لأن المخترق ربما ترك رقم استرداد أو جلسة مفتوحة أو تطبيقًا مرتبطًا. ووثّق كل ما حدث بلقطات شاشة وتواريخ، فهذه الأدلة تفيدك إذا احتجت إلى مراسلة الدعم مرة أخرى أو تقديم بلاغ رسمي. وتذكر أن علامات الاختراق قد تتكرر إذا كانت كلمة المرور نفسها مستخدمة في خدمة أخرى مسربة.

تنظيف الجهاز من البرمجيات الخبيثة

إذا أشارت علامات الاختراق إلى الجهاز نفسه، فكل ما فعلته في الحسابات قد يضيع ما لم تنظف الجهاز، لأن البرمجيات الخبيثة قادرة على سرقة كلمة المرور الجديدة فور كتابتها. التنظيف يبدأ بأخف الحلول وينتهي بأقواها، ولا داعي للقفز إلى إعادة ضبط المصنع قبل تجربة ما قبلها. قبل أي خطوة كبيرة احفظ نسخة من صورك وملفاتك المهمة، مع تجنب نسخ ملفات تنفيذية أو تطبيقات قد تكون مصدر العدوى.

فحص الكمبيوتر بمايكروسوفت ديفندر

ويندوز 11 يحتوي على أداة فحص قوية دون الحاجة لبرنامج إضافي، وأهم ميزاتها الفحص دون اتصال الذي يعمل قبل تحميل النظام. هذا مهم لأن بعض البرمجيات الخبيثة تختبئ أثناء عمل ويندوز وتعطل برامج الحماية. وهذه طريقة استخدامها بالتسلسل:

• الفحص الكامل أولًا: افتح أمان Windows > الحماية من الفيروسات والمخاطر > خيارات الفحص، واختر الفحص الكامل. يستغرق وقتًا أطول من الفحص السريع لكنه يمر على كل الملفات والبرامج المثبتة.
• فحص مايكروسوفت ديفندر دون اتصال: من القائمة نفسها اختر Microsoft Defender Antivirus (فحص دون اتصال) ثم افحص الآن. سيعيد الجهاز التشغيل ويفحص لمدة ربع ساعة تقريبًا، لذا احفظ عملك قبل البدء.

تنظيف الهاتف

على الهاتف ابدأ بحذف أي تطبيق مشبوه من الإعدادات > التطبيقات، وإذا رفض الحذف فهذا يعني غالبًا أنه يملك صلاحية مسؤول الجهاز. الخطوات التالية تعالج هذه الحالة ثم تصل إلى الحل الأخير:

• إلغاء صلاحية مسؤول الجهاز: على أندرويد ابحث في الإعدادات عن "تطبيقات مسؤول الجهاز"، ومكانها يختلف بين سامسونج وبكسل لكنه يقع غالبًا داخل الأمان والخصوصية. ألغ تفعيل التطبيق الغريب ثم احذفه، وعلى آيفون احذف ملف التعريف المجهول.
• إعادة ضبط المصنع كحل أخير: إذا استمرت الأعراض بعد الحذف والفحص، امسح الهاتف بالكامل واستعد بياناتك من نسخة احتياطية سابقة لتاريخ ظهور المشكلة. لا تستعد التطبيقات المشبوهة نفسها بعد المسح.

بعد التنظيف أبلغ عن الحساب المزيف أو الرسائل الاحتيالية عبر خيار الإبلاغ داخل المنصة، وإذا تعرضت لخسارة مالية فقدم بلاغًا لدى الجهة المختصة بالجرائم الإلكترونية في بلدك مع لقطات شاشة للأدلة.

خاتمة

معرفة علامات الاختراق لا تفيدك إلا إذا ارتبطت بخطة جاهزة تنفذها دون تردد، لأن الدقائق الأولى بعد الاكتشاف هي الفرصة الحقيقية لطرد المخترق قبل أن يثبت سيطرته. ابدأ دائمًا بالبريد الإلكتروني لأنه بوابة استرجاع كل شيء آخر، ثم نفذ تغيير كلمة المرور من جهاز نظيف، وبعدها مباشرة تسجيل الخروج من جميع الأجهزة. لا تنس الأبواب الخلفية الصامتة مثل قواعد التوجيه وأرقام الاسترداد الغريبة، فهي ما يجعل الاختراق يعود بعد أيام. راجع نشاط الحساب في جوجل وواتساب ومركز حسابات ميتا وحساب آبل مرة كل شهر حتى دون شك، فالفحص الدوري يكشف الجلسات المنسية قبل أن تستغل. وإذا ظهرت علامات اختراق الهاتف أو الكمبيوتر فنظف الجهاز من البرمجيات الخبيثة قبل أن تثق به من جديد، وتدرج من الحذف والفحص إلى إعادة ضبط المصنع عند الضرورة فقط. وعند فقدان السيطرة تمامًا، فإن استرجاع الحساب المخترق يمر عبر الصفحات الرسمية وحدها، وكل من يعرض عليك المساعدة مقابل المال يستهدفك باحتيال جديد. احفظ هذه الخطوات الآن وأنت هادئ، فوقت الأزمة ليس الوقت المناسب للبحث عنها.