كيف أعرف أن جوالي مراقب؟ هذا الدليل العملي يضع أمامك فحصاً سريعاً يمكنك تنفيذه خلال 10–20 دقيقة، خطوات لإيقاف ومحو برامج المراقبة، ومتى تطلب مساعدة فنية أو قانونية. كل الإرشادات مبنية على مصادر رسمية وتقارير بحثية (Apple، Google، Amnesty، Citizen Lab).
ماذا نعني بالمراقبة على الهاتف؟
برمجيات المراقبة (stalkerware/spyware/mercenary spyware) تسمح بالوصول إلى الرسائل، المكالمات، المايكروفون، الكاميرا، الموقع أو بيانات السحابة. نطاقها يتراوح من تطبيقات استهلاكية إلى أدوات تجسّس متقدمة تُستخدم على نطاق حكومي كما وثّقت منظمات بحثية مثل Amnesty International وThe Citizen Lab.
فحص سريع عملي (10–20 دقيقة)
- افحص استهلاك البطارية والبيانات: افتح قائمة البطارية وبيانات الاستخدام وابحث عن تطبيق يستهلك موارد غير مبررة—علامة أولية على نشاط غير اعتيادي.
- تأكد من تحديث النظام والتطبيقات لآخر إصدار؛ التحديثات تغلق ثغرات معروفة.
- غيّر كلمات المرور من جهاز ثانٍ آمن وفعّل التحقق بخطوتين (2FA) باستخدام تطبيق مصدّق أو مفتاح أمني، وقلّل الاعتماد على SMS.
- اتصل بمزود الشبكة واطلب وضع PIN أو تجميد نقل الرقم (port‑out freeze) لمنع SIM swap.
فحص سريع على iPhone
- ابحث عن إشعارات Apple الخاصة بالتهديدات: بحسب صفحة دعم Apple، قد تُرسل الشركة تنبيهاً عندما ترصد إشارات استهداف ببرمجيات تجسّسية متقدمة؛ اتبع تعليمات Apple فور ظهور الإشعار (صفحة Apple حول إشعارات التهديدات).
- الإعدادات (Settings) → عام (General) → VPN وإدارة الجهاز (VPN & Device Management): تفحص أي ملف تعريف (Profile) أو MDM غير معروف واحذف الملف إن كان جهازك شخصياً (وإذا لم يكن مُدارًا من جهة عمل). للمزيد راجع توجيهات Apple حول ملفات التكوين (عرض/حذف ملفات التكوين).
- الإعدادات (Settings) → [اسمك] (Apple ID) → iCloud → الأجهزة (Devices): أزل أي جهاز غير مألوف ثم غيّر كلمة مرور Apple ID وفصّل الجلسات.
- تحقق من إعدادات الرسائل (Messages) → تحويل الرسائل النصية (Text Message Forwarding) للتأكد من عدم وجود تحويل لرقم أو جهاز آخر.
فحص سريع على Android
- متجر Google Play (Google Play) → Play Protect → Scan: تأكد أن Play Protect مفعل، مع العلم أن Play Protect لا يكشف جميع أدوات التجسّس المتقدمة (معلومات Play Protect).
- الإعدادات (Settings) → التطبيقات (Apps): راجع قائمة التطبيقات المثبتة وأزل أي تطبيق غير معروف أو مريب.
- الإعدادات (Settings) → الأمان (Security) → تطبيقات مشرف الجهاز (Device admin apps): أوقف صلاحيات المشبوهة قبل إلغاء التثبيت، إذ قد تمنع بعض برامج المراقبة إزالتها بدون إلغاء صلاحيات المدير أولاً.
- الإعدادات (Settings) → الخصوصية (Privacy) → مدير الأذونات (Permission manager): اسحب صلاحيات الميكروفون والكاميرا والموقع عن التطبيقات غير الضرورية.
خطوات إزالة وتأمين مرتبة (من الآمنة إلى النهائية)
- عزل الجهاز: إن كان هناك اشتباه بوجود تسريب فوري، ضع الهاتف في وضع الطيران واطلب من متخصص التوجيه إن كنت تحتاج حفظ أدلة.
- عطل الأذونات المشبوهة (كاميرا/ميكروفون/موقع) مؤقتاً ثم أزل التطبيقات المشبوهة—تعطيل صلاحيات المدير ضروري على Android قبل الإزالة.
- شغّل فحصاً أمنياً من تطبيق موثوق: على Android استخدم تطبيقات مثل Malwarebytes أو Norton أو ESET (صفحات التطبيقات متوفرة في متاجرها الرسمية—مثلاً Malwarebytes على Google Play: صفحة Malwarebytes). على iOS، تُقدم تطبيقات الحماية حِماية ضد الروابط والاحتيال لكنها لا تملك صلاحية فحص نظام iOS بالكامل.
- إذا استمر الشك أو ظهرت دلائل قوية: احفظ نسخة احتياطية مشفّرة على كمبيوتر آمن إن أردت تحقيقاً لاحقاً، ثم قم بإعادة ضبط المصنع (Factory reset) وأعد إعداد الجهاز كجديد—لا تستعد من نسخة قد تكون مصابة. تقارير Amnesty وCitizen Lab تؤكد أن إعادة الضبط تحل معظم حالات البرمجيات الاستهلاكية، أما الحالات المتقدمة فقد تتطلب تدخلاً متخصصاً (تقرير Amnesty).
- بعد المسح: غيّر جميع كلمات المرور من جهاز آمن، فعّل التحقق بخطوتين (2FA) باستخدام تطبيق مصدّق أو مفتاح أمني، واطلب من مشغل الخدمة تفعيل حماية نقل الرقم. لمزيد إرشادات عن 2FA راجع دليل التفعيل المحلي (تفعيل التحقق بخطوتين).
متى تطلب خبراء جنائيين أو مساعدة منظمات دعم؟
نقاط مهمة للقارئ العربي
الميزات الرسمية مثل إشعارات Apple وLockdown Mode وPlay Protect متاحة عالمياً لكن قد تُطرح تدريجياً أو تختلف تفاصيل ظهور التنبيهات بحسب المنطقة؛ لذلك غياب إشعار لا يعني بالضرورة غياب الاستهداف. مستندات التحقيق المتقدّم وأدوات البحث الجنائي غالباً باللغة الإنجليزية، وقد تحتاج مترجماً أو وسيطاً تقنياً. إن واجهت فقدان خدمة مفاجئاً راجع إرشادات عن الشريحة وSIM swap واطلب تجميد النقل من المشغل فوراً—راجع أيضاً مقالنا عن عندما لا يقرأ الهاتف الشريحة (الهاتف لا يقرأ الشريحة: 10 خطوات عملية).
قوالب سريعة للاتصال
قالب لمزود الخدمة (SIM swap):
إلى دعم عملاء [اسم المشغل]، أشتبه أن رقم هاتفي ([رقم]) نُقل بدون إذني. أرجو تعليق أي نقل على حسابي فوراً وفتح تحقيق. رقم بديل: [رقم]. الرجاء إرسال رقم القضية. شكراً.
قالب بلاغ للشرطة/النيابة:
السادة/قسم الجرائم الإلكترونية، أنا [الاسم]، أشتبه بتعرّض هاتفي (IMEI: [IMEI]) لمراقبة أو SIM swap منذ [تاريخ]. أرفق لقطات/سندات، أرجو فتح بلاغ وتحرير محضر. تواصلوا على [رقم بديل].
أسئلة شائعة مختصرة
هل إشعار Apple يعني أن شخصاً يقرأ رسائلي الآن؟
الرسالة تعني أن Apple رصدت نشاطاً مرتبطاً بهجمات متقدّمة؛ قد يكون استهدافاً قائماً أو محاولة سابقة. اتبع تعليمات Apple فوراً وقم بتمكين Lockdown Mode إن لزم (شرح Lockdown Mode).
هل إعادة ضبط المصنع تزيل كل أنواع المراقبة؟
نعم في معظم حالات برامج المراقبة الاستهلاكية. للحالات المتقدّمة احتفظ بنسخة احتياطية مشفّرة واطلب مساعدة خبراء إن أردت تحقيقاً جنائياً (تقرير Amnesty).
روابط ومراجع رسمية ذُكرت في المقال
- Apple — صفحة إشعارات التهديدات وإرشادات الحماية: support.apple.com/en-us/102174.
- Apple — عرض أو حذف ملفات التكوين (Profiles): support.apple.com/guide/iphone/….
- Google — معلومات Play Protect (نسخة عربية): support.google.com/android/answer/16339980.
- Amnesty International — تقرير المنهجية لفحص Pegasus: amnesty.org/…pegasus.
- Mobile Verification Toolkit (MVT) — المشروع على GitHub (أداة فنية للمختصين): github.com/mvt-project/mvt.
- صفحة Malwarebytes على Google Play (مرجع لأدوات فحص Android): play.google.com/store/apps/details?id=org.malwarebytes.antimalware.
خاتمة سريعة: ابدأ بفحص سريع خلال 20 دقيقة، امنع نقل رقمك فوراً إن اشتبهت بعملية SIM swap، واحتفظ بنسخة مشفّرة قبل أي مسح إن أردت تحقيقاً. إن كان الاستهداف يبدو متقدماً، تواصل مع منظمات دعم أو خبراء جنائيين قبل محاولات المسح.
روابط داخلية مفيدة: الهاتف لا يقرأ الشريحة: 10 خطوات عملية, تفعيل التحقق بخطوتين, استرجاع حساب مخترق.
تعليق واحد