كيف أعرف أن جوالي مخترق؟ إذا شكّكت بوجود اختراق، اتبع تسلسلاً عملياً واضحاً: افصل الاتصال، غيّر كلمات المرور من جهاز آمن، وفحص الجهاز والحسابات قبل أي إجراءات جذرية. هذا الدليل يقدّم خطوات سريعة قابلة للتطبيق على Android وiPhone، إجراءات استرداد الحسابات، نصائح وقائية وروابط مباشرة إلى صفحات الدعم الرسمية.
ما المقصود باختراق الهاتف وما هي العلامات السريعة؟
الاختراق يعني وصولاً غير مصرح به إلى جهازك أو حساباتك أو بياناتك، سواء عبر برمجية خبيثة، سيطرة على جلسات (sessions)، أو هجوم تبديل الشريحة (SIM‑swap). العلامات التي تستدعي الفحص الفوري تشمل:
- استهلاك غير عادي للبيانات أو البطارية.
- استلام رموز مصادقة (2FA) لم تطلبها أو إشعارات تسجيل دخول غير معروفة.
- تطبيقات لم تقُم بتثبيتها أو تغيّر في إعدادات VPN/Profiles/MDM.
- إرسال رسائل أو مكالمات لم تقم بها، أو ظهور جلسات مسجلة على أجهزة أخرى.
تلك العلامات مبنية على دلائل رسمية من Apple وGoogle ومراجع أمنية؛ لا تعتقد أن غياب الأعراض ينفي وجود مشكلة، بل اتبع فحصاً منظماً.
إجراءات فورية — ماذا تفعل الآن
- افصل الجهاز عن الشبكة فوراً: أوقف الواي‑فاي وشغّل وضع الطيران أو اقطع بيانات الهاتف. الهدف: تقليل تسريب البيانات أو الأوامر الخارجية.
- من جهاز موثوق وآمن (كمبيوتر أو هاتف آخر)، غيّر كلمات المرور للحسابات الأساسية: Apple ID/Google Account، البريد الإلكتروني، حسابات الخدمات البنكية وتطبيقات المراسلة.
- فعّل المصادقة الثنائية 2FA حيثما أمكن؛ استعمل تطبيق مصادقة أو مفتاح أمان بدلاً من SMS لتجنّب هجمات SIM‑swap، وفق توجيهات جهات أمنية مثل CISA.
- سجّل الخروج من جميع الجلسات النشطة في الخدمات الأساسية (راجع قسم الحسابات أدناه) ثم راجع معلومات الاسترداد وأجهزة الثقة.
فحص عملي على iPhone (خطوة‑ب‑خطوة)
مسارات القوائم قد تختلف باختلاف إصدار iOS، لذا ابحث عن المصطلحات المقاربة إذا لم تجدها بالاسم نفسه.
- راجع الأجهزة المرتبطة بحساب Apple: Settings → [اسمك] → Devices. احذف أي جهاز لا تعرفه. بحسب صفحة دعم Apple، إزالة الجهاز خطوة أساسية عند الشك. (support.apple.com/HT204145).
- إن استلمت رموز 2FA دون طلبك، غيّر كلمة مرور Apple ID فوراً وراجع إعدادات استرداد الحساب.
- تفقد Profiles & Device Management: Settings → General → VPN & Device Management. إزالة ملف غير معروف ضرورية لأن بعض ملفات MDM تمنح تحكماً واسعاً. (انظر دليل Apple حول إزالة الملفات التجريبية/Profiles: support.apple.com/HT203282).
- راجع الأذونات: Settings → Privacy & Security. ألغِ وصول الكاميرا/الميكروفون/الموقع عن تطبيقات مشبوهة، وفحص حجم التطبيقات في Settings → General → iPhone Storage لحذف تطبيقات غير مبررة.
- إن استمرت المشاكل بعد الفحص، أنشئ نسخة احتياطية آمنة (الأفضل: نسخة مشفّرة محلياً على كمبيوتر)، ثم استخدم Erase All Content and Settings كحل أخير.
فحص عملي على Android (خطوة‑ب‑خطوة)
- شغّل فحص Google Play Protect: افتح تطبيق Google Play → صورة الحساب → Play Protect → Scan، وتأكد من تفعيل “Scan apps with Play Protect” كما توصي Google. (support.google.com/2812853).
- تفقد قائمة التطبيقات: Settings → Apps → See all apps. احذف أي تطبيق لم تثبته أو مصدره غير معروف.
- راجع أذونات التطبيقات عبر Permission manager وأزل أذونات الكاميرا/الميكروفون/الرسائل عن التطبيقات المشبوهة.
- تفقد Special app access وDevice admin apps: تعطيل أي صلاحيات إدارية مريبة ثم احذف التطبيق المسبّب.
- ادخل Safe Mode (الطريقة تختلف حسب الشركة) لوقف تشغيل تطبيقات الطرف الثالث مؤقتاً، حاول إلغاء تثبيت التطبيق المشتبه. إن بقيت المشكلة، أنشئ نسخة احتياطية مشفّرة ثم نفّذ Factory Reset.
فحص الحسابات والخدمات المرتبطة
- Google: نفّذ فحص الأمان عبر Google Security Checkup لمراجعة الأجهزة والتطبيقات المصرح لها وتسجيل الخروج من الجلسات غير المعروفة.
- WhatsApp: افتح Settings → Linked Devices وسجّل الخروج من أي جلسة غير معروفة. (شرح رسمي في مركز مساعدة WhatsApp: faq.whatsapp.com).
- Apple: اتبع تعليمات صفحة دعم Apple لتغيير كلمة السر، تفعيل 2FA، وإزالة الأجهزة غير المألوفة. (support.apple.com/HT204145).
أخطاء شائعة وحلولها
- خطأ: تغيير كلمة المرور وحده. الحل: بعد التغيير راجع الجلسات النشطة، أعد تعيين عوامل المصادقة، وألغِ أي طرق استرداد أضافها المهاجم.
- خطأ: تثبيت مضاد فيروسات غير معروف. الحل: اعتمد أدوات وممارسات رسمية أولاً (Play Protect أو فحص يدوي) وتجنب تثبيت برامج من مصادر غير موثوقة.
- خطأ: تجاهل Profiles أو Device Admin. الحل: حذف ملفات MDM أو صلاحيات Device Admin غير المبررة من أول الفحص لأنّها تمنح تحكماً كبيراً بالجهاز.
حالات متقدمة ومتى تستدعي خبيرًا
إذا اشتبهت ببرمجيات تجسس متقدمة أو استهداف شخصي، تعامل مع الجهاز كحادث أمني: افصل الجهاز، احتفظ بنسخة احتياطية مشفّرة، وتواصل مع مختصين أو جهة CERT المحلية. بعض حملات التجسّس تستخدم ثغرات لا تترك أعراضاً واضحة، ولهذا توصي Apple بميزات مثل Lockdown Mode للحالات عالية المخاطر.
نصائح وقائية عملية
- حدّث نظام التشغيل والتطبيقات بانتظام.
- تجنّب تثبيت تطبيقات من مصادر خارج المتاجر الرسمية وراجع أذونات التطبيقات بانتظام.
- استخدم تطبيق مصادقة أو مفتاح أمان بدل SMS؛ راجع دليلنا لتفعيل التحقق بخطوتين (Settings → التحقق بخطوتين) للمزيد: تفعيل التحقق بخطوتين.
- عند استخدام واي‑فاي عام، استخدم VPN موثوق (راجع دليلنا: أفضل VPN للواي‑فاي العام).
- إذا فقدت الوصول إلى حساب Google، اتبع خطوات الاسترداد الرسمية: استرجاع حساب جوجل مخترق.
أسئلة شائعة قصيرة
هل يمكن أن يخترق هاتفي iPhone فعلاً؟
نعم. رغم قيود iOS، يمكن لثغرات متطورة أو ملفات MDM أو تسريبات بيانات الاعتماد أن تسمح بوصول غير مصرح به. اتبع تعليمات Apple لتأمين Apple ID و2FA. (support.apple.com/HT204145).
ما أول خطوة أفعلها لو ظننت أن هاتفي مخترق؟
اقطع الاتصال فوراً، غيّر كلمات المرور من جهاز آمن، فعّل 2FA، وابدأ الفحص المنهجي كما ورد أعلاه.
إذا أردت، أضيف روابط رسمية لجهات الإبلاغ وCERT في بلدك أو أعدّ نسخة قابلة للطباعة (checklist) يمكن طباعتها واستخدامها فوراً. المسارات والإعدادات قد تظهر بأسماء مختلفة حسب إصدار النظام أو توزيع الشركة المصنّعة؛ أدرجت الإرشادات الرسمية وروابط صفحات الدعم لتتبع الخطوات حرفياً.
تعليق واحد