كيف تحمي حساباتك الشخصية من الاختراق والسرقة؟

 حسابك على البريد الإلكتروني ليس مجرد صندوق رسائل، بل مفتاح لمعظم حياتك الرقمية: منه تُستعاد كلمات المرور لبقية الحسابات، وفيه فواتيرك ومراسلاتك وصورك أحيانًا، وبه ترتبط منصات الدفع والتواصل. فإذا سقط حساب واحد مهم، تسقط خلفه حسابات كثيرة كأحجار الدومينو. ولذلك فإن حماية الحسابات ليست رفاهية يهتم بها أصحاب الخبرة التقنية، بل عادة أساسية لكل من يملك هاتفًا، تشبه قفل باب البيت قبل النوم.

وفي هذا الدليل نشرح ما يعنيه تأمين الحساب بأسلوب عملي لا يتطلب خبرة. نبدأ بقاعدة الأساس الذي يقوم عليه كل شيء، ثم كلمات المرور القوية ومديرها، ثم التحقق بخطوتين وأنواعه، ثم نفهم كيف يحدث اختراق الحسابات في الواقع حتى نعرف ما نواجه، ونتناول الأمن السيبراني للمستخدم العادي بعاداته اليومية، ونختم بخطة تصرف سريعة إن وقع الاختراق. والنصائح هنا عن حماية الحسابات عامة وتنطبق على أغلب الخدمات، لكن أسماء الإعدادات ومساراتها تتغير بين المنصات، فراجع صفحة الأمان في كل خدمة تستخدمها.

حماية الحسابات: ابدأ من الأساس

أول خطوة في حماية الحسابات أن تعرف أي حساباتك هي الأهم. رتّبها في ثلاث طبقات. الطبقة الأولى حسابات الاسترداد: بريدك الأساسي وحساب النظام على هاتفك وحساب التخزين السحابي، لأن من يملكها يستطيع إعادة تعيين كلمات مرور غيرها. والطبقة الثانية حسابات المال: المصارف والمحافظ الرقمية والتسوق وبطاقات الدفع المحفوظة. والطبقة الثالثة حسابات التواصل والمحتوى، وهي مهمة لسمعتك وبياناتك وعلاقاتك. ابدأ بالطبقة الأولى ثم الثانية ثم الثالثة، فتأمين البريد قبل أي شيء يقفل أخطر باب.

ثم أحصِ حساباتك. كثيرون لا يتذكرون عدد الخدمات التي سجلوا فيها عبر السنين. افتح بريدك وابحث عن رسائل الترحيب والتفعيل لتجد الخدمات المنسية، وراجع قائمة التطبيقات والمواقع المرتبطة بحسابات التواصل أو حساب جوجل أو غيره عبر خاصية تسجيل الدخول بحساب خارجي. احذف الحسابات التي لم تعد تستخدمها، فكل حساب قديم منسي نقطة ضعف محتملة، وقد يكون محتويًا على بيانات شخصية وكلمة مرور قديمة تتكرر في حسابات أخرى.

وأضف طبقة ثالثة هي ما يسمى وسائل الاسترداد. تأكد من أن رقم الهاتف والبريد البديل المسجلين في حسابك صحيحان ويخصانك وأنك تتحكم فيهما. فالمهاجم قد يحاول الاستيلاء على حسابك عبر طلب إعادة تعيين كلمة المرور، فإذا كانت وسيلة الاسترداد قديمة أو تعود لشخص آخر، قد تقع في مشكلة مضاعفة. وراجع أيضًا الأجهزة المسجلة الدخول في حسابك، وسجّل الخروج من الأجهزة التي لا تعرفها أو لم تعد تستخدمها.

وفي الأخير ضع قاعدة بسيطة: لا تتعامل مع الأمان كمشروع ينتهي بل كصيانة دورية. خصص نصف ساعة كل ثلاثة أشهر لمراجعة الحسابات الأهم: كلمات المرور، ووسائل الاسترداد، والأجهزة المسجلة، والتطبيقات المتصلة. وهذه العادة الصغيرة تمنع تراكم الثغرات. وإذا عملت مع أسرتك فعلّم الأقل خبرة فيها هذه القواعد، لأن الحلقة الأضعف في العائلة قد تفتح الباب لحساب الجميع.

• ترتيب الأهمية: بريد الاسترداد وحساب النظام أولًا، ثم حسابات المال، ثم التواصل، فالتأمين يبدأ من أخطر نقطة.
• جرد الحسابات: ابحث عن الحسابات المنسية في بريدك واحذف غير المستخدم، فكل حساب قديم منسي ثغرة محتملة.
• وسائل الاسترداد: تأكد من صحة الهاتف والبريد البديل وراجع الأجهزة المسجلة، لأن الاسترداد قد يصير طريق المهاجم.

كلمات المرور القوية ومديرها

تبقى كلمات المرور خط الدفاع الأول، وأغلب الاختراقات الناجحة تستغل كلمات ضعيفة أو مكررة لا ثغرات تقنية معقدة. الكلمة القوية طويلة وغير متوقعة وفريدة لكل حساب. والطول أهم من التعقيد الشكلي: عبارة مكونة من عدة كلمات عشوائية لا ترتبط ببعضها أصعب على التخمين من كلمة قصيرة مليئة بالرموز. وتجنب المعلومات الشخصية كتواريخ الميلاد وأسماء الأبناء والحيوانات الأليفة وأرقام الهواتف، ولا تستخدم تسلسلات شائعة مثل أرقام متتالية أو كلمات مشهورة بتعديلات بسيطة.

والتكرار أخطر عادة. حين تستخدم الكلمة نفسها في عدة مواقع، فإن تسريب بيانات موقع صغير ضعيف الحماية يسمح للمهاجمين بتجربتها على بقية حساباتك، وهي تقنية تسمى حشو بيانات الاعتماد وتُنفذ بشكل آلي على نطاق واسع. ولهذا يصعب الاعتماد على الذاكرة وحدها، فلا أحد يستطيع حفظ عشرات الكلمات الطويلة الفريدة. والحل العملي هو مدير كلمات المرور: برنامج أو خدمة تخزن كلماتك مشفرة خلف كلمة رئيسية واحدة قوية، وتولد كلمات عشوائية وتملؤها تلقائيًا.

وتتوفر مديرات في المتصفحات والأنظمة ومن شركات متخصصة، بعضها مجاني. اختر واحدًا من جهة موثوقة يدعم التشفير القوي والنسخ الاحتياطي والمزامنة بين أجهزتك، وفعّل التحقق بخطوتين عليه هو بالذات. وحافظ على كلمته الرئيسية بأن تكون طويلة وفريدة لم تستخدمها في أي مكان آخر، واحفظها في ذاكرتك أو في مكان مادي آمن كخزنة. وهذه هي الكلمة الوحيدة التي ستتذكرها، فاجعلها قوية.

وانتقل تدريجيًا لا دفعة واحدة. ابدأ بتغيير كلمات المرور في الحسابات الأهم أولًا، ثم أكمل بالباقي خلال أسابيع، وفعّل ميزة فحص التسريب إن وفرها المدير، فهي تخبرك إن ظهرت كلمة من كلماتك في تسريبات معروفة. وغيّر الكلمة فورًا عند أي إشارة اختراق. وتجنب حفظ كلمات المرور في ملاحظات غير مشفرة أو صور أو رسائل، وتجنب مشاركتها عبر الرسائل. وإن اضطررت إلى مشاركة وصول مع فرد من العائلة فاستخدم ميزة المشاركة الآمنة في المدير.

• الطول والتفرد: عبارة طويلة غير متوقعة وفريدة لكل حساب أقوى من كلمة قصيرة معقدة تستخدم في أكثر من مكان.
• مدير كلمات المرور: يولد ويخزن ويملأ كلمات قوية فريدة، ويعتمد على كلمة رئيسية قوية وتحقق بخطوتين.
• الانتقال المنظم: ابدأ بالحسابات الأهم، واستخدم فحص التسريب، وتجنب تخزين الكلمات في ملاحظات أو رسائل غير مشفرة.

التحقق بخطوتين وأنواعه

يضيف التحقق بخطوتين طبقة ثانية بعد كلمة المرور، فحتى لو سُرقت كلمتك لا يستطيع المهاجم الدخول دون العامل الثاني. وهو من أكثر الإجراءات فاعلية في تقليل خطر الاستيلاء على الحساب، ويكاد يكون أهم ما تفعله بعد كلمة مرور قوية. وفكرته أن الدخول يتطلب شيئًا تعرفه وهو الكلمة، وشيئًا تملكه كالهاتف أو مفتاح الأمان، أو شيئًا أنت كالبصمة. وتوفر أغلب المنصات الكبرى هذه الميزة في إعدادات الأمان، فخصص وقتًا لتفعيلها على حساباتك الأهم فورًا.

وتتفاوت وسائل التحقق في القوة. الرسائل النصية القصيرة أسهل وأكثر انتشارًا، لكنها الأضعف نسبيًا، لأنها قد تُعترض أو يُحتال على شركة الاتصالات لنقل رقمك إلى شريحة أخرى، وهو هجوم يسمى تبديل الشريحة. وتطبيقات المصادقة التي تولد رموزًا متغيرة على هاتفك أقوى، فالرمز لا ينتقل عبر شبكة الاتصالات. وأقوى أنواع التحقق مفاتيح الأمان المادية ومفاتيح المرور المبنية على التشفير وبصمة الجهاز، فهي مقاومة للتصيد لأنها ترتبط بالموقع الحقيقي ولا تعمل مع موقع مزيف.

وفعّل مفاتيح المرور حيث تتوفر. هي طريقة حديثة تستبدل كلمة المرور بزوج مفاتيح تشفيرية يُخزن أحدها على جهازك ويُفتح ببصمتك أو رمز جهازك، فلا توجد كلمة يمكن تسريبها أو خداعك لتدخلها في موقع مزيف. وهي مدعومة اليوم في كثير من الخدمات الكبرى وتتوسع. وإن لم تتوفر في خدمة ما، فتطبيق مصادقة مع كلمة قوية خيار ممتاز. واحتفظ دائمًا برموز استرداد احتياطية في مكان آمن غير متصل، فضياع الهاتف دون وسيلة استرداد قد يقفل عنك حسابك.

وانتبه إلى فخ شائع: لا تعط رمز التحقق لأي شخص مهما بدا رسميًا. الجهات الحقيقية لا تطلب منك الرمز عبر الهاتف أو الرسائل. ويقوم المحتالون بإيهامك أنهم موظفو بنك أو منصة ويطلبون الرمز الذي وصلك «للتأكد من هويتك»، وهم في الحقيقة يحاولون الدخول إلى حسابك في تلك اللحظة. وكذلك احذر من الإشعارات المتكررة التي تطلب الموافقة على الدخول، فلا توافق على طلب لم تبدأه أنت. وهذا النوع من الهجمات يسمى إرهاق الموافقات.

• رسالة نصية: أفضل من لا شيء وأضعف الخيارات، وتنفع حين لا يتوفر غيرها مع حماية رقمك لدى شركة الاتصالات.
• تطبيق مصادقة: رموز متغيرة على هاتفك أقوى من الرسائل، ويحتاج إلى نسخ احتياطي لرموز الاسترداد.
• مفاتيح المرور والمفاتيح المادية: الأقوى والأكثر مقاومة للتصيد، وتتوسع في الخدمات الحديثة، فاستخدمها حيث تتوفر.

اختراق الحسابات: كيف يحدث؟

لفهم الدفاع تحتاج إلى معرفة طرق الهجوم الشائعة. أكثرها انتشارًا التصيد: رسالة بريد أو نصية أو مكالمة تنتحل جهة معروفة وتطلب منك الضغط على رابط أو إدخال بياناتك في صفحة مزيفة تشبه الأصلية. وقد تأتي بصيغة عاجلة: «حسابك سيُغلق»، «عملية مشبوهة»، «طرد في الانتظار». وتتحسن هذه الرسائل جودةً بمرور الوقت، ومن الصعب تمييزها أحيانًا. والقاعدة الذهبية ألا تدخل بياناتك من رابط وصلك، بل افتح التطبيق الرسمي أو اكتب عنوان الموقع بنفسك.

والطريقة الثانية حشو بيانات الاعتماد وتخمين كلمات المرور. يستخدم المهاجمون قوائم كلمات مسربة من اختراقات سابقة ويجربونها آليًا على خدمات كثيرة، وينجحون مع من يكرر كلمته. وتخمين الكلمات الشائعة يتم بالمنوال نفسه. وتقلل الكلمات الفريدة الطويلة مع التحقق بخطوتين هذا الخطر بشدة. والطريقة الثالثة البرمجيات الخبيثة: تطبيق أو ملف ملغوم يثبت برنامجًا يسرق كلمات المرور والجلسات المحفوظة من جهازك. وتأتي من تنزيل برامج مقرصنة أو مرفقات مشبوهة أو إضافات متصفح مجهولة.

وهناك الهندسة الاجتماعية، حيث يخدعك المهاجم لتعطيه المعلومات بنفسك، كأن يتصل بك منتحلًا موظف دعم، أو يراسلك على تطبيق مراسلة من حساب صديق مخترق طالبًا مالًا أو رمزًا. فلا تستجب لطلب مالي أو رمز من أي معارف قبل أن تتصل بهم بوسيلة أخرى للتأكد. وهناك أيضًا استغلال الشبكات العامة غير المؤمنة، وسرقة الجلسات، واستغلال الثغرات في الأجهزة غير المحدثة، وتبديل الشريحة، والوصول المادي لهاتف غير مقفل.

وتتجه الهجمات إلى الأسهل. فالمهاجم العادي لا يستهدفك شخصيًا بل يبحث عن الضحية الأضعف دفاعًا. وكل إجراء حماية تضيفه يجعلك أصعب هدفًا ويدفعه إلى الانتقال لآخر. ولهذا لا حاجة إلى الذعر أو الكمال، بل إلى عادات معقولة ثابتة: كلمات فريدة، وتحقق بخطوتين، وحذر من الروابط، وتحديث الأجهزة. وهذه الأربع تغلق الأغلبية الساحقة من الطرق الشائعة لـ اختراق الحسابات.

• التصيد: رسائل ومكالمات تنتحل جهات معروفة وتستعجلك، وعلاجها ألا تدخل بياناتك من رابط وصلك أبدًا.
• حشو بيانات الاعتماد: تجربة كلمات مسربة آليًا على خدمات كثيرة، وعلاجه كلمات فريدة وتحقق بخطوتين.
• البرمجيات الخبيثة والهندسة الاجتماعية: تنزيلات مشبوهة وخداع بشري، وعلاجهما مصادر موثوقة وتحقق من الهوية بوسيلة أخرى.

الأمن السيبراني للمستخدم العادي

لا يحتاج الأمن السيبراني للمستخدم العادي إلى أدوات معقدة، بل إلى نظافة رقمية. حدّث نظام هاتفك وحاسوبك وتطبيقاتك، فالتحديثات تسد ثغرات يستغلها المهاجمون. وفعّل التحديث التلقائي حيث أمكن. واستخدم قفل شاشة قويًا برمز طويل أو ببصمة أو وجه، وفعّل التشفير الذي يأتي مفعلًا غالبًا في الأجهزة الحديثة. وفعّل خاصية العثور على الجهاز ومسحه عن بعد. فسرقة هاتف غير مقفل تعني وصولًا إلى بريدك وتطبيقات المال. وحمّل التطبيقات من المتاجر الرسمية فقط.

وراجع أذونات التطبيقات. كثير من التطبيقات تطلب وصولًا إلى الكاميرا والميكروفون والموقع وجهات الاتصال أكثر مما تحتاج. امنح ما يلزم فقط، واسحب الأذونات من التطبيقات المشكوك فيها، وأزل التطبيقات غير المستخدمة. وفي المتصفح احذر من الإضافات، ثبت منها القليل الموثوق، فبعضها يقرأ كل ما تتصفحه. وافتح المرفقات والروابط بحذر، وتأكد من عنوان المرسل، وانتبه إلى الأخطاء الإملائية والنطاقات الغريبة. وتجنب الشبكات العامة المفتوحة في المعاملات الحساسة، أو استخدم بيانات هاتفك.

واحتفظ بنسخ احتياطية منتظمة من ملفاتك المهمة في مكانين على الأقل، أحدهما غير متصل دائمًا بالإنترنت، لحمايتك من برامج الفدية التي تشفر ملفاتك وتطلب مالًا. واختبر استعادة النسخة من حين لآخر. وتجنب تكديس الحسابات القديمة، وأعطِ بريدك البديل والرقم المسجل أهمية. وإن أمكن، خصص بريدًا إلكترونيًا مستقلًا للتسجيل في الخدمات العامة والعروض يختلف عن بريدك الأساسي للمال والعمل، فهذا يقلل الأذى إن اخترق أحدها.

وعلّم أسرتك. اشرح لأطفالك ووالديك أن لا يعطوا رموز التحقق لأحد، وأن لا يضغطوا على روابط الجوائز والعروض، وأن يسألوا قبل التنزيل، وأن يبلغوا فورًا إن حدث شيء غريب دون خوف من العقاب. فالتعامل بهدوء مع الأخطاء يشجع على الإبلاغ المبكر الذي يقلل الضرر. وكبار السن أهداف شائعة للاحتيال، فحاور والديك واتفق معهما على قاعدة بسيطة: لا تتخذ إجراء مالي عاجل بناء على مكالمة قبل أن تتصل بنا.

ماذا تفعل بعد الاختراق؟

إذا شككت في أن حسابك اخترق، فتصرف بسرعة وبهدوء. العلامات تشمل: رسائل أمان لا تعرفها، أو دخول من جهاز أو موقع غريب، أو تغيير في الإعدادات أو كلمة المرور، أو منشورات ورسائل لم ترسلها، أو عمليات مالية لم تجرها، أو عدم قدرتك على الدخول. ابدأ بمحاولة تغيير كلمة المرور من جهاز موثوق إن كنت تستطيع الدخول، وسجّل الخروج من كل الأجهزة، وراجع وسائل الاسترداد والبريد المرتبط وقواعد إعادة التوجيه فقد يضيف المهاجم قاعدة تحول رسائلك إليه.

وإن لم تستطع الدخول، فاستخدم صفحة استرداد الحساب الرسمية للخدمة، ولا تثق بمن يعرض عليك استعادته مقابل مال عبر رسالة. وأبلغ الخدمة. ثم غيّر كلمات المرور في الحسابات الأخرى التي استخدمت فيها كلمة مشابهة، وخاصة البريد والمال، وفعّل التحقق بخطوتين. وافحص جهازك ببرنامج الحماية المدمج أو موثوق، فقد يكون البرنامج الخبيث هو السبب، وإن وجدت إصابة فاعزل الجهاز وانظف أو أعد ضبطه بعد نسخ ما يلزم من ملفات موثوقة.

وإن كانت المسألة مالية فاتصل بمصرفك فورًا، واطلب تجميد البطاقة أو الحساب، وأبلغ عن العمليات غير المصرح بها. وكلما كان البلاغ أسرع كانت فرص التعامل أفضل. وراجع تقارير الائتمان إن توفرت في بلدك للتأكد من عدم فتح حسابات باسمك. وأخبر أصدقاءك وزملاءك أن حسابك اخترق حتى لا يتعاملوا مع رسائل المهاجم. وإن تعرضت للابتزاز بسبب صور أو معلومات، فلا تدفع، واحتفظ بالأدلة وأبلغ الجهات المختصة في بلدك.

وبعد الواقعة تعلّم منها. اسأل كيف حدث؟ هل هو تصيد؟ هل كلمة مكررة؟ هل برنامج مشبوه؟ وعدّل عاداتك بناء عليه. لا تلم نفسك لوماً مفرطًا، فالمحتالون محترفون ويخدعون أيضًا ذوي الخبرة. المهم أن تخرج بنظام حماية أقوى: كلمات فريدة، وتحقق بخطوتين، ووسائل استرداد محدثة، ونسخ احتياطية. فهكذا يصبح الاختراق درسًا مكلفًا لكنه نافع، وتصبح حماية الحسابات عادة ثابتة لا ردة فعل.

أسئلة شائعة عن حماية الحسابات

ما أهم خطوة لحماية الحسابات؟

كلمات مرور فريدة وقوية مع تفعيل التحقق بخطوتين، وتبدأ ببريدك الأساسي لأنه مفتاح استرداد بقية الحسابات.

هل التحقق بخطوتين عبر الرسائل النصية كافٍ؟

هو أفضل من عدمه، لكن تطبيقات المصادقة ومفاتيح المرور أقوى. استخدم الأقوى المتاح في كل خدمة.

هل أستخدم مدير كلمات المرور؟

نعم، فهو يتيح كلمات فريدة قوية دون حفظها. اختر خدمة موثوقة وكلمة رئيسية قوية وفعّل التحقق بخطوتين عليه.

كيف أعرف أن حسابي اخترق؟

رسائل أمان غريبة، أو دخول من أجهزة ومواقع مجهولة، أو تغيير إعدادات، أو منشورات لم تكتبها، أو عمليات مالية لا تعرفها.

ماذا أفعل إن أعطيت رمز التحقق لمحتال؟

غيّر كلمة المرور فورًا وسجّل الخروج من الأجهزة وأبلغ الخدمة والمصرف إن لزم، وفعّل التحقق الأقوى وراجع وسائل الاسترداد.