كيف تحمي حساباتك من الاختراق والاحتيال الإلكتروني؟
اختراق الحساب لا يبدأ دائمًا بمشهد سينمائي فيه شخص يرتدي الأسود ويكتب بسرعة جنونية. أحيانًا يبدأ برسالة بسيطة تقول: «حسابك سيتوقف خلال دقائق، اضغط هنا فورًا». تضغط وأنت خائف، فيدخل المحتال مرتاحًا وكأنك فتحت له الباب وقدمت له القهوة أيضًا.
في هذا الدليل من يوميات الجزائر، سنرتب أهم الخطوات التي تساعدك على حماية بريدك الإلكتروني وحسابات التواصل والدفع من الاختراق والاحتيال، بلغة واضحة ومن دون تحويلك إلى مهندس أمن سيبراني في ليلة واحدة.
1. ابدأ بحماية بريدك الإلكتروني
البريد الإلكتروني هو مفتاح بقية الحسابات، لأن روابط استعادة كلمات المرور تصل إليه. إذا سيطر شخص عليه، فقد يحاول إعادة تعيين كلمات مرور فيسبوك ويوتيوب والمتاجر والخدمات الأخرى.
اجعل كلمة مرور البريد مختلفة تمامًا، وفعّل عليه التحقق بخطوتين، وراجع رقم الهاتف والبريد الاحتياطي والأجهزة المتصلة. باختصار: لا تضع أقوى قفل على النافذة وتترك الباب الرئيسي مفتوحًا.
2. استخدم كلمة مرور مختلفة لكل حساب
عندما تستعمل كلمة المرور نفسها في عدة مواقع، يكفي تسريبها من موقع واحد حتى يجربها المهاجم في حساباتك الأخرى. لذلك استخدم كلمة مرور طويلة وفريدة لكل خدمة، وتجنب الاسم ورقم الهاتف وتاريخ الميلاد والتسلسلات السهلة.
إذا كان حفظ عشرات الكلمات مستحيلًا، استعمل مدير كلمات مرور موثوقًا لإنشائها وحفظها. توصي إرشادات أمان حساب Google باستخدام كلمات قوية وفريدة، ويمكن لأداة إدارة كلمات المرور أن تساعد في ذلك.
3. فعّل التحقق بخطوتين
التحقق بخطوتين يضيف حاجزًا آخر بعد كلمة المرور. فإذا حصل شخص على كلمة السر، سيظل بحاجة إلى وسيلة التحقق الثانية. استخدم تطبيق مصادقة أو إشعارًا على جهازك أو مفتاح أمان عندما تكون هذه الخيارات متاحة، واحتفظ برموز الاسترداد في مكان آمن.
لا توافق على إشعار دخول لم تطلبه، ولا تعطِ رمز التحقق لأي شخص مهما ادعى أنه من الدعم. الدعم الحقيقي لا يحتاج أن تسلّمه مفتاح بيتك حتى يتأكد أن البيت لك.
4. استخدم مفاتيح المرور عندما تكون متاحة
تتيح مفاتيح المرور Passkeys تسجيل الدخول ببصمة الإصبع أو الوجه أو قفل الجهاز بدل كتابة كلمة المرور. ووفق شرح Google الرسمي لمفاتيح المرور، فهي أكثر مقاومة للتصيد لأن المفتاح لا يُكتب في صفحة مزيفة ولا يُرسل لشخص آخر.
أنشئ مفتاح المرور فقط على جهاز تملكه وتحميه بقفل شاشة، ولا تنشئه على هاتف أو حاسوب مشترك؛ فمن يستطيع فتح ذلك الجهاز قد يستطيع الدخول إلى حسابك.
5. لا تدخل من الرابط الذي يخيفك
إذا وصلتك رسالة تقول إن حسابك سيتوقف أو إنك ربحت جائزة أو يجب عليك دفع رسوم عاجلة، فلا تستعمل الرابط الموجود فيها. افتح التطبيق الرسمي أو اكتب عنوان الموقع بنفسك، ثم تحقق من وجود الإشعار داخل حسابك.
انتبه خصوصًا إلى:
- عنوان مرسل يشبه العنوان الحقيقي مع حرف زائد أو ناقص.
- رابط مختصر أو نطاق غريب لا يتبع الجهة المعروفة.
- أخطاء لغوية وصياغة غير معتادة.
- طلب كلمة المرور أو بيانات البطاقة أو رمز التحقق.
- ملف مرفق لم تكن تنتظره.
- ضغط نفسي مثل: «خلال عشر دقائق» أو «آخر فرصة».
يوضح المركز الوطني البريطاني للأمن السيبراني أن التصيد قد يصل عبر البريد أو الرسائل النصية أو المكالمات أو المواقع والإعلانات، وغايته دفع الضحية إلى كشف بياناتها أو زيارة موقع ضار.
6. لا تشارك رمز التحقق مع أحد
رمز التحقق المؤقت مخصص لك وحدك. إذا طلبه منك شخص عبر مكالمة أو واتساب أو ماسنجر، فهذه علامة خطر واضحة. حتى لو عرف اسمك أو بعض معلوماتك، لا يعني ذلك أنه يمثل البنك أو المنصة؛ فقد تكون المعلومات مأخوذة من حساب عام أو تسريب سابق.
7. راجع الأجهزة والجلسات المفتوحة
افتح إعدادات الأمان في حساباتك وراجع الهواتف والحواسيب والجلسات المسجلة. سجّل الخروج من أي جهاز لا تعرفه، ومن الأجهزة القديمة التي بعتها أو لم تعد تستعملها. راجع أيضًا تنبيهات تسجيل الدخول ولا تتجاهلها إن لم تكن أنت صاحب المحاولة.
8. احذف التطبيقات والصلاحيات غير الضرورية
بعض الاختبارات والألعاب والخدمات تطلب ربط حسابك والوصول إلى معلوماته. راجع التطبيقات المرتبطة بحساب Google وفيسبوك وبقية المنصات، واحذف ما لا تستخدمه أو لا تعرفه. كل صلاحية قديمة باب صغير نسيته مفتوحًا.
9. حدّث الهاتف والتطبيقات
تحديثات النظام والمتصفح والتطبيقات لا تضيف أشكالًا جديدة فقط؛ كثير منها يصلح ثغرات أمنية. فعّل التحديث التلقائي عندما يناسبك، ونزّل التطبيقات من المتاجر الرسمية، وتجنب النسخ المعدلة والملفات المجهولة التي تعدك بمزايا خارقة ثم تأخذ الحساب معها في جولة.
10. أمّن الهاتف وخذ نسخة احتياطية
استعمل رقمًا سريًا قويًا أو بصمة لقفل الهاتف، وفعّل ميزة العثور على الجهاز أو مسحه عن بُعد إن كانت متوفرة. احتفظ بنسخة احتياطية من الصور والملفات المهمة، لأن الحماية ليست فقط منع الدخول إلى الحساب، بل القدرة على استعادة حياتك الرقمية إذا ضاع الجهاز أو تعطّل.
ماذا تفعل إذا شككت أن حسابك اختُرق؟
- استخدم جهازًا موثوقًا وغيّر كلمة مرور البريد الإلكتروني أولًا إذا كان معرضًا للخطر.
- غيّر كلمة مرور الحساب المخترق وكل حساب استعملت فيه الكلمة نفسها.
- سجّل الخروج من الجلسات والأجهزة غير المعروفة.
- فعّل التحقق بخطوتين وحدّث وسائل الاسترداد.
- احذف التطبيقات والصلاحيات التي لا تعرفها.
- راجع الرسائل والمنشورات والتغييرات التي أجريت من حسابك.
- حذّر أصدقاءك إذا أرسل الحساب روابط أو طلبات مالية باسمك.
- استعمل صفحة الاسترداد أو الدعم الرسمية للمنصة، لا أرقامًا عشوائية في التعليقات.
- إذا تعلق الأمر ببطاقة أو تحويل مالي، تواصل فورًا مع البنك أو خدمة الدفع عبر قنواتها الرسمية.
اختبار سريع: هل حسابك محمي؟
- هل كلمة مرور بريدك مختلفة عن بقية الحسابات؟
- هل التحقق بخطوتين مفعّل؟
- هل رقم الاسترداد والبريد الاحتياطي صحيحان؟
- هل راجعت الأجهزة والتطبيقات المرتبطة مؤخرًا؟
- هل تعرف كيف تدخل إلى الحساب دون الضغط على روابط الرسائل؟
- هل رموز الاسترداد محفوظة في مكان آمن؟
إذا كانت معظم الإجابات «لا»، فلا تنتظر رسالة «تم تغيير كلمة مرورك» حتى تبدأ. نصف ساعة من الترتيب اليوم أفضل من ثلاثة أيام تراسل الدعم غدًا وتشرح له أنك أنت صاحب الحساب فعلًا.
الخلاصة
حماية الحسابات لا تحتاج إلى خبرة كبيرة، بل إلى عادات ثابتة: كلمة مختلفة لكل حساب، تحقق بخطوتين، تحديثات منتظمة، وتوقف قصير قبل الضغط على أي رابط مستعجل. المحتال يعتمد على خوفك وسرعتك؛ عندما تهدأ وتتحقق، تكون قد أفسدت عليه الخطة قبل أن تبدأ.
في الإنترنت، الشك لثانيتين ليس وسواسًا… أحيانًا هو مضاد فيروسات مجاني!
هذا المقال يقدم إرشادات توعوية عامة. استخدم دائمًا صفحات الأمان والاسترداد الرسمية الخاصة بكل منصة، ولا ترسل كلمات المرور أو رموز التحقق لأي شخص.
تعليقات
إرسال تعليق