الواي فاي العام ورموز QR والتطبيقات المزيفة وأمان المتصفح

المقاهي والمراكز التجارية والمطارات والحرم الجامعية مليئة بالاختصارات المريحة: واي فاي مجاني، وقائمة طعام عبر رمز QR، وتطبيق مفيد. معظمها لا بأس به. وبضع عادات تساعدك على اكتشاف ما ليس كذلك.

شاهد ملخص الدقيقة الواحدة (بالإنجليزية)

شاهد الدليل المصوّر الكامل لهذه الوحدة (بالإنجليزية)

الواي فاي العام: صورة صادقة

• تقول لجنة التجارة الفيدرالية الأمريكية (FTC) إن استخدام الواي فاي العام آمن عادة بفضل انتشار التشفير، لكن التشفير لا يحميك إذا زرت موقعاً يديره محتال.
• حذّر مجلس الأمن السيبراني لحكومة دولة الإمارات في أغسطس 2025 من تسجيل أكثر من 12,000 اختراق لشبكات واي فاي عامة في الإمارات منذ بداية ذلك العام، ومن أن المخترقين يستهدفون الشبكات المفتوحة في المقاهي والمطارات والمراكز التجارية (غلف نيوز).
• وحذّر المجلس من هجمات «الوسيط» (man-in-the-middle)، التي يعترض فيها المجرمون الاتصالات أو يحوّلون المستخدمين إلى مواقع مزيفة، ونصح بتجنب الدخول إلى الحسابات الحساسة مثل البنك أو البريد الإلكتروني عبر الواي فاي العام.
• وتنصح وكالة الأمن القومي الأمريكية (NSA) بعدم الاتصال بالنقاط العامة المفتوحة عند وجود خيارات أكثر أماناً، وبإيقاف الاتصال التلقائي بالواي فاي، و«نسيان» الشبكة العامة عند الانتهاء، لأن المهاجمين يستطيعون تقليد أسماء الشبكات المألوفة (Malwarebytes).
• خيار بسيط: للبنك أو أي شيء حساس، استخدم بيانات الهاتف بدلاً من الواي فاي المجاني.

الشبكات الافتراضية الخاصة (VPN) في الإمارات: مفيدة، لكن استخدمها بشكل قانوني

• يوصي مجلس الأمن السيبراني لحكومة دولة الإمارات باستخدام شبكة افتراضية خاصة (VPN) موثوقة على الواي فاي العام لتشفير اتصالك (غلف نيوز، 2025).
• الوضع القانوني للاستخدام الشخصي للشبكات الافتراضية الخاصة ليس بسيطاً. فقد نقلت خليج تايمز (2021) عن محامٍ قوله إن استخدامها ليس غير قانوني إذا التزم بإرشادات حكومة الإمارات، واستشهدت ببيان للجهة التنظيمية في عام 2016 جاء فيه أن الشركات والمؤسسات والبنوك يجوز لها استخدامها لأغراض داخلية.
• ويذكر التقرير نفسه أن قانون الإمارات يعدّ استخدام عنوان شبكة وهمي أو عائد للغير لارتكاب جريمة، أو لإخفائها، جريمة خطيرة عقوباتها مشددة.
• لذلك اجعل الأمر بسيطاً: لا تستخدم إلا شبكة افتراضية خاصة توفرها مدرستك أو جامعتك أو جهة عملك، أو شبكة وافق عليها أحد والديك أو شخص بالغ تثق به، ولا تستخدمها أبداً لتجاوز الخدمات المحظورة أو لأي أمر مخالف للقانون.
• تجنب تطبيقات VPN المجانية من مطورين مجهولين: فالشبكة الافتراضية الخاصة ترى كل ما يمر عبر اتصالك، لذا يجب أن تكون من جهة تثق بها.

رموز QR: تمهّل قبل أن تمسح

• تحذر FTC من أن المحتالين يخفون روابط ضارة في رموز QR، قد تقود إلى مواقع منتحلة تبدو حقيقية أو تثبّت برامج ضارة (CNBC).
• وقد يلصق المجرمون رموزهم فوق الرموز الحقيقية، مثلاً على عدادات المواقف (FTC، عبر CNBC).
• وقالت بلدية دبي إن كل رمز QR تمسحه قد يكون احتيالياً (خليج تايمز، 2025).
• ونصيحتها: تحقق من أن الرابط يبدأ بالبادئة https قبل فتحه، وكن حذراً مع الرموز الموجودة على الجدران أو في الأماكن العامة واعرف من وضع الرمز قبل مسحه، وتجنب إدخال كلمات المرور أو البيانات البنكية في مواقع فُتحت من رمز QR ما لم تكن متأكداً من أنها آمنة.
• لا تمسح رمز QR في رسالة لم تكن تتوقعها (FTC). وإذا ادعى أنه من شركة، فاذهب إلى تطبيق الشركة أو موقعها بنفسك.

التطبيقات المزيفة والخطرة

• يحذر موقع Get Safe Online من أن نسخاً معدّلة من تطبيقات حقيقية تنتشر عبر قنوات غير رسمية وقد تمكّن المهاجمين من السيطرة على الهاتف. نزّل التطبيقات من المتاجر الرسمية (Get Safe Online؛ وانظر أيضاً نصيحة مجلس الأمن السيبراني لحكومة دولة الإمارات في الدرس cy-01).
• ابحث عن التطبيق واقرأ تقييماته قبل تنزيله (Get Safe Online).
• اقرأ طلبات الأذونات بعناية. وإذا أشعرك طلب بعدم الارتياح، فارفضه أو ابحث عن تطبيق بديل (Get Safe Online).
• تحقق من اسم المطوّر بعناية: فالتطبيقات المزيفة كثيراً ما تقلّد اسم تطبيق مشهور وشعاره.
• فعّل رمز مرور للمشتريات، أو أوقف الشراء داخل التطبيقات حيث يتيح هاتفك ذلك، لتجنب الرسوم المفاجئة (Get Safe Online).

أمان المتصفح في خمسة إعدادات

• أبقِ متصفحك محدّثاً: ينصح مكتب الأمن في جامعة ديوك بأن تستخدم دائماً نسخة محدّثة.
• كن انتقائياً في الإضافات: فهي يكتبها طرف ثالث ربما لم يخضع للتدقيق. تحقق من عدد مستخدميها، والصلاحيات التي تطلبها، وتقييماتها، وتاريخ آخر تحديث لها (ديوك).
• القفل في شريط العنوان يعني أن الاتصال مشفّر، لا أن الموقع نزيه. فموقع الاحتيال قد يحمل قفلاً أيضاً (FTC).
• احظر النوافذ المنبثقة واضبط متصفحك ليسألك أين تحفظ التنزيلات، حتى لا يُثبَّت شيء خلسة (ديوك).
• افحص عناوين المواقع حرفاً حرفاً بحثاً عن أخطاء إملائية أو أحرف مبدّلة، حتى عندما تبدو مألوفة (FTC، عبر CNBC).

البلوتوث والاتصالات القريبة

• تنصح NSA بإيقاف البلوتوث عندما لا تستخدمه (Malwarebytes).
• لا تقبل طلبات اقتران لم تبدأها (NSA، عبر Malwarebytes).
• أوقف استقبال AirDrop أو Nearby Share من «الجميع» عندما تكون في مكان عام، حتى لا يستطيع الغرباء إرسال ملفات أو صور إليك.