قد يكون هاتفي مخترقًا: ماذا أفعل أولًا؟

ماذا أفعل في الدقائق الأولى؟

إذا كانت هناك مدفوعات مشبوهة، فاتصل بمزوّد الدفع فورًا واسأل عما يمكن إيقافه أو استرداده. الاسترداد غير مضمون. ^[1]

ابدأ بما حدث: دفعة لم تُجرِها، أو حساب لا تستطيع دخوله، أو رسائل أُرسلت دون إذنك. عالج الخسارة الفورية أولًا، ثم تحرَّ كيف حدثت.

إذا كان شريك أو شخص مقرّب قد يراقب الهاتف، ففكّر في سلامتك الشخصية قبل إجراء تغييرات عليه. قد ينبهه قطع وصوله. استخدم جهازًا آخر لطلب المساعدة إن كان ذلك آمنًا. ^[9]

أما في الحالات الأخرى، فاتبع هذا الترتيب:

1. توقف عن اتباع تعليمات الرسالة أو المكالمة المشبوهة.
2. استعر جهازًا موثوقًا إن أمكن. لا تستخدم هاتف غريب أو محل إصلاح غير مألوف لإدخال كلمات المرور.
3. عالج الخطر الحالي على المال.
4. أمّن الحساب الذي يتحكم في استرداد حساباتك الأخرى.
5. سجّل الواقعة، ثم افحص الهاتف.

حتى 4 نوفمبر 2026، هذه معلومات أمنية عامة وليست تشخيصًا أو مشورة قانونية أو مالية فردية. اختر الخطوات المطابقة لما حدث فعلًا.

ماذا لو خرج المال من حسابي بالفعل؟

اتصل بالبنك عبر وسيلة معروفة، مثل الرقم على بطاقتك، وأبلغ عن الدفعة المشبوهة. اسأل عن حماية وسائل الدفع التي انكشف الوصول إليها. ^[1]

وضّح هل أجريت التحويل بعد خداعك أم لم تأذن به أصلًا. اسأل عن مسار المراجعة المناسب لحالتك؛ ولا تفترض انطباق قواعد استرداد أجنبية على حساب إيراني.

جهّز ملاحظة قصيرة: تاريخ الدفع ووقته، والمبلغ والعملة، ومرجع المعاملة، وبيانات الوجهة في الإيصال، وما حدث قبيل الدفع. اقرأ منها بدل محاولة إعادة بناء التفاصيل كلها أثناء المكالمة.

اطلب من متلقي البلاغ شرح الخطوة التالية بلغة واضحة. من الأسئلة المفيدة: ما الوصول الذي حُظر؟ هل يمكن خروج دفعة أخرى من الحساب؟ ما المرجع الذي أذكره عند المتابعة؟ ما الوثائق المطلوبة وعبر أي قناة؟

دوّن الإجابات، وحدد التفاصيل غير المؤكدة بوصفها كذلك. إذا ساعدك فرد من الأسرة، فأعطه مهمة محددة كترتيب الإيصالات، بينما تتولى الحديث مع البنك. لا تؤخر هذا الحديث لإكمال ملف أدلة مثالي.

أي حساب ينبغي تأمينه أولًا؟

ابدأ بالبريد أو حساب المنصة المستخدم لاسترداد حسابات أخرى. في Google، راجع الأحداث الأمنية الحديثة والأجهزة المسجلة الدخول وبيانات الاسترداد وأي تحويل بريد أو فلاتر غير مألوفة في Gmail. غيّر كلمة المرور وأزل الوصول الذي لا تعرفه. وإذا تعذر الدخول، فاستخدم عملية استرداد حساب Google. ^[2]

في Apple Account، غيّر كلمة المرور أو أعد تعيينها، وراجع معلومات الحساب، وأزل الأجهزة غير المألوفة. تأكد من استمرار سيطرتك على عناوين البريد وأرقام الهاتف المرتبطة. عملية استرداد Apple هي المسار المناسب إذا تعذرت الاستعادة المباشرة. ^[3]

نفّذ هذه المهام من الجهاز الموثوق متى أمكن. ضع قائمة قصيرة بالحسابات المعنية، بدءًا بمن يستطيع إعادة تعيين البقية. تجنب تغيير عشر كلمات مرور بعجلة ثم نسيان التغييرات التي نجحت.

لحساب المراسلة، استخدم دليل بويام لاسترداد حساب WhatsApp وTelegram. سجّل هل بقيت جلسة تعمل، وهل تغير عنوان الاسترداد، وهل تلقى الآخرون رسائل لم ترسلها. هذه حقائق مفيدة في عملية الاسترداد المناسبة.

هل يمكن أن يكون شخص قد استولى على رقم هاتفي؟

ينقل تبديل الشريحة رقم الهاتف إلى SIM أو eSIM يسيطر عليها شخص آخر. يوضح المركز الكندي للأمن السيبراني أن ذلك قد يكشف المكالمات ورسائل التحقق ويساعد المهاجم على دخول حسابات أخرى. فقدان خدمة الهاتف مع تغييرات غير متوقعة في الحسابات يستحق اهتمامًا عاجلًا. انقطاع الإشارة وحده لا يحدد السبب. ^[4]

اتصل بمزوّد الهاتف عبر قناة تحققت منها مستقلًا. اسأل هل حدث استبدال للشريحة أو نقل للرقم أو تغيير لبيانات الحساب. اذكر وقت توقف الخدمة وأي تنبيهات مرتبطة بالحسابات. اسأل عن وسائل الحماية التي يقدمها فعلًا؛ ولا تفترض وجود ميزة متاحة في الخارج ضمن اشتراكك الإيراني. ^[4]

افصل مشكلة الرقم عن مشكلة الجهاز في ملاحظاتك. ضع عنوانين: «خط الهاتف» و«الحسابات عبر الإنترنت». تحت كل منهما، اذكر المزوّد الذي اتصلت به ورده والإجراء المتبقي. يحافظ ذلك على تركيز الفحص إذا أعطت الشركات تفسيرات مختلفة.

في الحسابات التي تدعم ذلك، فكّر في وسائل تحقق لا تعتمد فقط على رقم الهاتف. افحص خيارات الاسترداد قبل التغيير لتفهم كيف تستعيد الوصول لاحقًا. ^[4]

ماذا لو ثبّتُّ تطبيقًا من رسالة؟

على Android، تبدأ إرشادات Google لإزالة البرمجيات الضارة بـ Play Protect، وتحديثات الأمان والنظام، وإزالة التطبيقات غير الموثوقة، وفحص أمان الحساب. إذا استمرت المشكلة، فقد تشمل الخطوة التالية إعادة الضبط أو مساعدة الشركة المصنّعة. هذا مسار للتنظيف، لا دليل على أن كل عرض غير معتاد سببه برمجية ضارة. ^[5]

قبل تغيير شيء، دوّن اسم التطبيق ومصدره وما تتذكر أنك منحته من صلاحيات. كن دقيقًا: «نزّلت ملفًا» و«ثبّتُّ تطبيقًا وفعّلت أذوناته المطلوبة» واقعتان مختلفتان. لا تفتح الرابط المشبوه مجددًا لمجرد تحسين السجل.

افصل الوصول إلى الجهاز عن الوصول الذي منحته لخدمة عبر الإنترنت. تتيح Google مراجعة الاتصالات بتطبيقات مطورين آخرين وإزالة الوصول غير المرغوب. إزالة الاتصال لا تمحو المعلومات التي استلمتها الخدمة الأخرى بالفعل. ^[11]

اطلب من المساعد شرح الإجراء المقترح قبل تنفيذه. «هذا يزيل التطبيق» يختلف عن «هذا يغيّر كلمة مرور حسابك». أبقِ الإجراءين بندين منفصلين في القائمة. لا تسلّم كل بيانات الدخول لمجرد أن المساعد يعرض إصلاح كل شيء معًا.

ما الأدلة التي ينبغي الاحتفاظ بها؟

احفظ الرسائل والتنبيهات وإيصالات الدفع ذات الصلة، وتسلسلًا زمنيًا مؤرخًا. توصي إرشادات التوثيق لدى Safety Net بتسجيل السياق والنظر في أمان مكان حفظ الأدلة من الشخص المتسبب بالأذى. بعض التطبيقات تُشعر الآخرين بلقطات الشاشة؛ اختر طريقة أسلم لتسجيل الشاشة عند الحاجة. ^[8]

استخدم ملاحظة بسيطة تتضمن: ما لاحظته، ومتى، وأين يُحفظ الأصل، وما الإجراء الذي اتخذته. افصل الملاحظات عن التخمين. اكتب «ظهر جهاز غير مألوف في إعدادات الحساب»، بدل تسمية مهاجم دون دليل.

مثلًا، قد تكون ملاحظة الواقعة: «في 18:20 رأيت دفعة لا أعرفها. في 18:28 اتصلت بالرقم على بطاقتي. أعطاني البنك المرجع A. في 18:45 غيّرت كلمة مرور بريدي من جهاز آخر». استبدل كل تفصيل في المثال بسجلك أنت.

احتفظ بأصول غير معدلة، واستخدم نسخًا منفصلة للشرح أو حجب البيانات. لا تنشر الرسائل الخاصة أو وثائق الهوية أو بيانات الدفع الكاملة علنًا لتسأل هل الواقعة خطيرة. حدد المستلم والغرض قبل مشاركة الملف. ^[8]

هل ينبغي مسح الهاتف فورًا؟

إشعار تهديد موثّق من Apple يحتاج استجابة مختلفة عن تطبيق مزعج عادي. تقول Apple إن هذه الإشعارات تخص هجمات ببرمجيات تجسس مأجورة تستهدف أفرادًا بعينهم. تحقق من الإشعار بالانتقال مستقلًا إلى موقع Apple Account وتسجيل الدخول. الإشعارات الحقيقية لا تطلب تثبيت برنامج أو كشف كلمة مرور أو رمز تحقق. ^[6]

في هذا النوع من الوقائع، تنصح Access Now بالحفاظ على الجهاز لتحقيق محتمل بدل مسحه فورًا. وتوصي أيضًا بتحديث النظام والنظر في Lockdown Mode. المسح لا يضمن منع استهداف لاحق. ^[7]

للمشاركة غير المرغوبة على iPhone يعمل بـ iOS 16 أو أحدث، يمكن لـ Safety Check مراجعة المشاركة مع الأشخاص والتطبيقات. يوقف خيار Emergency Reset المشاركة على نطاق أوسع؛ بينما يتيح Manage Sharing & Access مراجعة انتقائية. فكّر في العواقب الشخصية قبل قطع الوصول. لا تُقدَّم Safety Check بوصفها كاشف برمجيات تجسس. ^[12]

قبل الموافقة على المسح، دوّن الغرض: إزالة تطبيق مشتبه فيه، أو تجهيز هاتف بديل، أو اتباع خطة استرداد خبير. ثم اسأل عن الأدلة والبيانات الشخصية التي يجب حفظها أولًا. إذا لم يستطع أحد شرح ذلك، فأجّل المسح واحصل على خطة أوضح.

من يستطيع المساعدة، وما الذي أسأله؟

يقدّم خط المساعدة للأمن الرقمي لدى Access Now مساعدة مجانية للمجتمع المدني، بما فيه الصحفيون والناشطون والمدافعون عن حقوق الإنسان. ويتحقق من دخول الطلب ضمن نطاق عمله. ليس خدمة عامة لإصلاح الهواتف أو استرداد الأموال المصرفية. يمكن لمن يتعرض لهجوم رقمي مستهدف مرتبط بعمله مراجعة صفحة المساعدة. ^[10]

بالنسبة إلى الشكوى في إيران، تصف IranWire تقديمها عبر مكاتب الخدمات القضائية مع بيانات البائع وسجلات الدفع ذات الصلة. ولا تضمن العثور على المشتبه فيه. ^[13]

قبل اختيار هذا المسار، فكّر في مشورة سرية من محامٍ مستقل بشأن ظروفك ومخاطر كشف المعلومات.

لحديث أولي مع مساعد تقني موثوق، حضّر ثلاثة أسئلة: ما الدليل الذي يدعم تشخيصك؟ ما الإجراء الأول الذي توصي به ولماذا؟ ما الذي سيمحوه أو يغيّره؟ اطلب الفصل بين النتيجة المؤكدة والاحتمال.

اختم الاستجابة الأولى بمذكرة متابعة قصيرة. اذكر الحسابات المؤمّنة والمدفوعات المُبلّغ عنها وخدمة الهاتف المفحوصة والأدلة المحفوظة والأسئلة العالقة. ضع إجراءً تاليًا بجانب كل بند عالق. وللوقاية الأوسع بعد الطوارئ، تصفح أدلة بويام للأمان عبر الإنترنت.