إذا تعرضت للاختراق: خطوات التعافي والإبلاغ

التعرض للاختراق يبدو أمراً شخصياً ومخيفاً، لكن التعافي يتبع ترتيباً واضحاً. سِر فيه بهدوء: استعد السيطرة، وأغلق الأبواب، وافحص الأضرار، ثم أبلغ. يركز هذا الدرس على الحسابات؛ أما الأموال المفقودة فانظر وحدة الاحتيال والخداع (sc-08).

شاهد ملخص الدقيقة الواحدة (بالإنجليزية)

شاهد الدليل المصوّر الكامل لهذه الوحدة (بالإنجليزية)

علامات الاستيلاء على الحساب

• لا تستطيع تسجيل الدخول، أو تغيّرت إعدادات الأمان لديك (المركز الوطني للأمن السيبراني البريطاني، NCSC).
• أرسل حسابك رسائل أو منشورات أو إشعارات لا تعرفها (NCSC).
• ترى عمليات تسجيل دخول أو محاولات دخول من أماكن غير مألوفة أو في أوقات غريبة (NCSC).
• خرجت أموال من حساباتك، أو تمت مشتريات، لم تقم بها (NCSC).
• يراسلك أصدقاؤك ليسألوا عن شيء غريب «أرسلته» إليهم.

الساعة الأولى: عُد إلى حسابك وأغلق الأبواب

• إذا لم تستطع تسجيل الدخول، فاستخدم إجراء استرداد الحساب الرسمي الخاص بالخدمة، وتجده في صفحات المساعدة (NCSC). وبالنسبة إلى Google، اذهب إلى صفحة استرداد الحساب وأجب عن الأسئلة بأفضل ما تستطيع (Google).
• افحص بريدك الإلكتروني بحثاً عن قواعد إعادة توجيه وفلاتر لم تضبطها، واحذفها. يقول NCSC إن المجرمين كثيراً ما يضبطون قاعدة تنسخ كل بريد وارد إليهم، وهذا يتيح لهم إعادة تعيين كلمات مرورك.
• وفي Gmail، تنصح Google أيضاً بأن تتحقق من إعادة التوجيه التلقائية غير المألوفة، والفلاتر، والوصول عن بُعد عبر IMAP أو POP.
• غيّر كلمة مرور الحساب المخترق، ثم كلمة مرور أي حساب آخر استخدم كلمة المرور نفسها (NCSC).
• سجّل خروج جميع الأجهزة والجلسات الأخرى من إعدادات الحساب، حتى تصبح كلمة المرور الجديدة مطلوبة في كل مكان (NCSC).

في اليوم نفسه: أغلق الأبواب الخلفية

• راجع أحداث الأمان الأخيرة وقائمة الأجهزة المسجّل دخولها، واحذف أي جهاز لا تعرفه (Google).
• تحقق من تطبيقات الطرف الثالث التي تملك وصولاً إلى حسابك واحذف أي تطبيق لا تعرفه (Google).
• فعّل التحقق بخطوتين، ويفضَّل أن يكون بمفتاح مرور أو تطبيق مصادقة (الدرس cy-03)، حتى لا تكفي كلمة المرور المسروقة وحدها (NCSC).
• حدّث أجهزتك وتطبيقاتك، في البيت عبر اتصال موثوق والجهاز موصول بالشاحن (NCSC).
• أخبر أصدقاءك ومتابعيك أن الحساب اختُرق، واطلب منهم التعامل بحذر مع الرسائل الأخيرة الصادرة منه (NCSC).

افحص الأضرار المترتبة

• اختراق حساب البريد الإلكتروني قد يؤدي إلى اختراق حسابات أخرى، لذا افحص حسابات البنك والتسوق بحثاً عن معاملات غير معتادة (NCSC).
• تواصل مع بنكك عبر القنوات الرسمية، وليس أبداً عبر روابط في الرسائل (NCSC).
• إذا فقد هاتفك الإشارة فجأة قبل الاختراق، فتواصل مع مزود خدمة الهاتف فوراً، لأن ذلك قد يكون علامة على تبديل الشريحة (انظر sc-07). وينصح مكتب التحقيقات الفيدرالي (FBI) بالتحقق من وجود أجهزة غير معروفة مرتبطة بحساباتك (BleepingComputer).
• إذا فُقد أو سُرق جهاز يحمل مفاتيح مرور، فاحذف مفاتيح المرور تلك من حساباتك (Google).
• أخبر أحد والديك أو شخصاً بالغاً تثق به. وإذا كان المخترق يهددك أو يطالبك بأي شيء، فاتبع خطوات التعامل مع الابتزاز في الدرس cy-06.

الإبلاغ في الإمارات وخارجها

• تذكر البوابة الرسمية لحكومة الإمارات هذه القنوات: منصة الجرائم الإلكترونية التابعة لوزارة الداخلية في تطبيق MOI UAE، وموقع eCrime التابع لشرطة دبي، وخدمة أمان التابعة لشرطة أبوظبي، وتطبيق «مجتمعي آمن» (My Safe Society)، وأقرب مركز شرطة، أو الرقم 999.
• منصة وزارة الداخلية موجودة في تطبيق MOI UAE وعلى moi.gov.ae، ومنصة eCrime التابعة لشرطة دبي على ecrimehub.gov.ae (غلف نيوز، يوليو 2025). وتذكر Emirates 24|7 (أكتوبر 2026) أن منصة eCrime Hub تتيح لك الإبلاغ على مدار الساعة طوال الأسبوع (24/7) ورفع الأدلة.
• وتقول البوابة الرسمية لحكومة الإمارات إن ضحايا الاحتيال الإلكتروني يجب ألا يرضخوا للتهديدات، وأن يبلغوا الجهات الرسمية عن الحادثة فوراً.
• قبل الإبلاغ، اجمع لقطات شاشة للرسائل المريبة وتنبيهات تسجيل الدخول والإعدادات التي تغيّرت، مع التواريخ والأوقات.
• إذا كنت تدرس في الخارج، فأبلغ محلياً. ففي المملكة المتحدة مثلاً، يوجّه NCSC من فقدوا أموالاً إلى خدمة Report Fraud على reportfraud.police.uk.

إذا لم تستطع استعادة الحساب

• أنشئ حساباً جديداً إذا كنت تريد مواصلة استخدام الخدمة (NCSC).
• أخبر جهات اتصالك ببياناتك الجديدة وبأنك تخليت عن الحساب القديم (NCSC).
• حدّث أي حسابات بنكية أو حسابات خدمات أو تسوق كانت تستخدم البيانات القديمة (NCSC).
• أبلغ المنصة بأن الحساب القديم مخترق، حتى يمكن قفله أو حذفه.