يعيش كثيرون في وهم “لن يستهدفني أحد، أنا شخص عادي”. لكن الحقيقة أن القراصنة لا يستهدفون أشخاصاً بعينهم في الغالب — تقع الاختراقات تلقائياً عبر برامج تمسح الإنترنت بحثاً عن كلمات مرور مسرّبة أو ثغرات في الحسابات. كيف تعرف أن حسابك قد اخترق؟ وماذا تفعل فوراً؟
العلامات التحذيرية الواضحة
هناك علامات صريحة لا تقبل الشك: لا تستطيع تسجيل الدخول رغم تأكدك من كلمة المرور الصحيحة، وصول رسائل إعادة تعيين كلمة مرور لم تطلبها، اكتشاف رسائل أُرسلت من حسابك ولم ترسلها، إشعارات تسجيل دخول من دول أو أجهزة لا تعرفها.
العلامات الأقل وضوحاً
أحياناً المهاجم يدخل بهدوء دون أن يغير كلمة المرور حتى لا يُنبّهك: تغييرات طفيفة في إعدادات حسابك، رسائل تشكو أن “رسائلك” غريبة وصلت لأصدقائك، تطبيقات أو أجهزة جديدة مصرّح لها بالوصول لحسابك، استهلاك بيانات أعلى من المعتاد على هاتفك.
أداة التحقق: Have I Been Pwned
موقع haveibeenpwned.com يتيح لك إدخال بريدك الإلكتروني للتحقق إذا ظهر في أي من قواعد بيانات المسرّبة. هذا الموقع موثوق ومستخدم من ملايين الأشخاص ومتخصصي الأمن حول العالم. إذا ظهرت في أي اختراق، فهذا لا يعني بالضرورة أن حسابك اخترق الآن، لكنه يعني أن كلمة مرورك يجب تغييرها فوراً.
فحص نشاط الحساب على منصات مختلفة
Google: myaccount.google.com ← الأمان ← الأجهزة والجلسات الأخيرة. ستجد قائمة بكل الأجهزة التي دخلت من خلالها مؤخراً.
Facebook: الإعدادات ← الأمان وتسجيل الدخول ← الأجهزة التي سجّلت الدخول منها.
Gmail: انتقل لأسفل صفحة البريد الوارد ← “آخر نشاط للحساب”. ستجد آخر عمليات دخول مع عناوين IP والمواقع التقريبية.
الخطوات الفورية عند اكتشاف الاختراق
الخطوة 1: إذا لا تزال قادراً على الدخول — افعل ذلك فوراً من جهاز آمن.
الخطوة 2: غيّر كلمة المرور فوراً إلى كلمة قوية وفريدة.
الخطوة 3: فعّل المصادقة الثنائية إن لم تكن مفعّلة.
الخطوة 4: أنهِ جميع الجلسات النشطة الأخرى (“تسجيل الخروج من جميع الأجهزة”).
الخطوة 5: راجع التطبيقات المصرّح لها ← أزل أي تطبيق لا تعرفه.
الخطوة 6: راجع إعدادات التوجيه والفلترة في بريدك — يضيف بعض المهاجمين قواعد لإعادة توجيه رسائلك.
الخطوة 7: أبلغ جهات اتصالك أن حسابك اخترق وتجاهلوا أي رسائل وصلتهم مؤخراً منك.
إذا فقدت الوصول نهائياً
استخدم عملية استرداد الحساب الرسمية للمنصة. Google وFacebook وغيرها لديها عمليات استرداد تتحقق من هويتك عبر البريد الإلكتروني الاحتياطي أو رقم الهاتف أو أسئلة الأمان. إذا فشل الاسترداد، تواصل مع دعم المنصة مباشرة وكن صادقاً أنك تعرضت للاختراق.
كيف تحمي نفسك مستقبلاً
اجعل لكل حساب كلمة مرور فريدة (مدير كلمات المرور يساعدك)، فعّل 2FA، أضف بريداً إلكترونياً احتياطياً ورقم هاتف محدّثاً لاسترداد حساباتك، وراجع نشاط حساباتك شهرياً. الوقاية أسهل دائماً من العلاج.