اختُرق حسابك في WhatsApp أو Telegram؟ كيف تستعيده وتحكم إغلاقه

ماذا تفعل إذا اختُرق حسابك في WhatsApp؟

يقدّم مركز المساعدة في WhatsApp مسارًا واحدًا لاستعادة الحساب المخترق، شرط أن تظل بحوزتك شريحة SIM الخاصة برقمك ^[1]:

1. افتح WhatsApp وانقر على تسجيل الدخول من جديد، ثم متابعة. وإذا طُلب منك، فأدخل رقم هاتفك الدولي كاملًا ^[1].
2. أدخل الرمز المكوّن من 6 أرقام الذي يصلك عبر رسالة نصية أو مكالمة هاتفية. وحين تعيد التسجيل بهذا الرمز، يُسجَّل خروج جميع الأجهزة المسجّل دخولها إلى حسابك تلقائيًا ^[1].
3. إذا طُلب منك رمز PIN للتحقق بخطوتين لا تعرفه، فربما يكون المتسلل قد ضبطه. ويقول WhatsApp إن عليك الانتظار 7 أيام ثم المحاولة مجددًا؛ ومع ذلك يُسجَّل خروج أي شخص يستخدم حسابك بمجرد إدخالك رمز الرسالة النصية ^[1].
4. أبلغ أفراد عائلتك وأصدقاءك، لأن المتسلل قد ينتحل شخصيتك في المحادثات والمجموعات ^[1].
5. بعد استعادة الحساب، فعّل ميزات الأمان وراجع الأجهزة المرتبطة بحسابك ^[1].

ما الذي لا ينفع؟

تغيير كلمة المرور لن يُخرج شخصًا آخر من حسابك؛ إذ يقول WhatsApp إن كلمات المرور والتحقق بخطوتين تحمي حسابًا ما زلت تملك الوصول إليه، وإن إعادة التسجيل بالرمز المكوّن من 6 أرقام هي الطريقة الوحيدة لإخراج المتسلل ^[1]. ويحذّر WhatsApp أيضًا من أنك إذا أبلغت عن الحساب المخترق الذي تحاول استعادته، فقد يحظره فتفقد الوصول إليه، ولذلك يوصي بالاستعادة أولًا ^[1].

هل يستطيع المتسلل قراءة محادثاتي القديمة؟

بحسب WhatsApp، الرسائل مشفّرة من طرف إلى طرف ومحفوظة على جهازك، فلا يستطيع من يعيد تسجيل حسابك على جهاز جديد قراءة محادثاتك السابقة ^[1]. لكنه يستطيع تلقي الرسائل الجديدة ومراسلة جهات اتصالك ما دام يتحكم في الحساب.

كيف يُستولى على حسابات WhatsApp وTelegram؟

أساليب الاستيلاء التي تصفها أدناه جهات مكافحة الاحتيال والباحثون الأمنيون لا تكسر التشفير، بل تخدع المالك أو شركة الاتصالات التي يتعامل معها لتسليم وسيلة تسجيل الدخول ^[7][8][9].

احتيال «أرسلت إليك رمزي بالخطأ»

وصفت Action Fraud، المركز الوطني للإبلاغ عن الاحتيال في المملكة المتحدة، هذا النمط في 2023: يستولي المجرم أولًا على حساب WhatsApp لشخص أنت من جهات اتصاله، ثم يراسلك منتحلًا صفة صديقك ^[7]. وفي الوقت نفسه تصلك رسالة نصية من WhatsApp فيها رمز من ستة أرقام، لأن المجرم يحاول تسجيل الدخول برقمك؛ فيدّعي أنه أرسل الرمز إليك بالخطأ ويطلب منك إعادة إرساله ^[7]. وما إن يحصل عليه حتى يسجّل الدخول ويقفل الحساب في وجهك، ثم يكرر الحيلة مع جهات اتصالك ^[7]. وكانت Action Fraud قد تلقّت حينها أكثر من 60 بلاغًا عن هذا الاحتيال ^[7].

مبادلة شريحة SIM

في مبادلة شريحة SIM، يُقنع المجرمون شركة الاتصالات أو يرشون موظفيها لنقل رقمك إلى شريحة SIM بحوزتهم، فتصل مكالماتك ورسائلك النصية، بما فيها الرموز لمرة واحدة، إلى جهازهم ^[9]. وقد تلقّى مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي (FBI) 1,611 شكوى تتعلق بمبادلة شريحة SIM في 2021، بخسائر معدّلة تزيد على 68 مليون دولار أمريكي ^[9].

رموز QR الخبيثة والأجهزة المرتبطة

يتيح التطبيقان كلاهما استخدام حسابك على الحواسيب والأجهزة الأخرى. وفي نوفمبر 2024 رصدت Microsoft مجموعة مرتبطة بالدولة الروسية تسميها Star Blizzard وهي ترسل إلى أهدافها عبر البريد الإلكتروني دعوة للانضمام إلى مجموعة في WhatsApp؛ وكان رمز QR في صفحة الهبوط يربط في الحقيقة حساب الضحية بجهاز يتحكم فيه المهاجمون، ما يتيح لهم قراءة الرسائل وتصديرها عبر WhatsApp Web ^[8]. وقالت Microsoft إن الحملة كانت محدودة ويبدو أنها انتهت في نهاية نوفمبر 2024 ^[8].

طرق أخرى

ينصح WhatsApp بضبط كلمة مرور يصعب تخمينها للبريد الصوتي حتى لا يتمكن أحد من الوصول إليه، وبعدم النقر على الروابط الواردة في رسائل بريد إلكتروني لم تطلبها تحتوي على رمز تسجيل، إذ قد يعني ذلك أن أحدًا يحاول تسجيل رقمك ^[2]. ويحذّر Telegram المستخدمين من التعامل مع أي روبوت محادثة (bot) إلا بوصفه غريبًا، وألا يعطوه أبدًا كلمات مرور أو رموز Telegram ^[6].

كيف تستعيد حسابًا مخترقًا في Telegram؟

يقول Telegram إن رقم الهاتف هو حاليًا الوسيلة الوحيدة التي يتعرف بها على المستخدم: فمن يملك الرقم يملك الحساب، ولا يستطيع Telegram المساعدة ما لم يكن لديك وصول إلى الرقم أو إلى Telegram على أحد أجهزتك ^[6]. ونصيحته في حالة سرقة الهاتف هي أفضل دليل لأي عملية استيلاء ^[6]:

1. إذا كنت لا تزال مسجّل الدخول على جهاز آخر: انتقل إلى «الإعدادات» ثم «الخصوصية والأمان»، وفعّل التحقق بخطوتين، حتى لا يكفي رقم الهاتف وحده لتسجيل الدخول ^[6].
2. انتقل إلى «الإعدادات» ثم «الأجهزة» (أو «الخصوصية والأمان» ثم «الجلسات النشطة»)، وأنهِ الجلسة التي لا تعرفها. فمن دون كلمة مرورك لا يستطيع ذلك الجهاز تسجيل الدخول مجددًا ^[6].
3. إذا لم يكن لديك وصول على أي جهاز: تواصل مع مزوّد خدمة الهاتف لحظر الشريحة القديمة وإصدار شريحة جديدة برقمك، ثم سجّل الدخول وأنهِ الجلسات المجهولة ^[6].

وإذا كان أحدهم ينتحل شخصيتك في Telegram، فإن صفحة الأسئلة الشائعة تنصح بالتواصل مع @NoToScam ^[6]. وتصل رموز الدخول إلى Telegram نفسه في محادثة الخدمة الموثّقة المسمّاة «Telegram»، ولا ينبغي مشاركتها أبدًا مع أي أحد، بما في ذلك الخدمات أو التطبيقات الأخرى ^[6].

ما المعرّض للخطر في Telegram؟

يحتفظ Telegram بالمحادثات السحابية حتى تتمكن من الوصول إليها من أي جهاز، وهي تتزامن فورًا مع كل جهاز تسجّل الدخول إليه ^[6]. وتستخدم المحادثات السحابية التشفير بين الخادم والعميل، في حين تضيف المحادثات السرية التشفير من طرف إلى طرف، وليست جزءًا من سحابة Telegram، ولا يمكن الوصول إليها إلا من الأجهزة التي بدأت عليها ^[6]. وعمليًا إذن، تستطيع الجلسة التي يفتحها المتسلل رؤية محادثاتك السحابية لا محادثاتك السرية، ولهذا يهمّ إنهاء الجلسات المجهولة بسرعة.

أي الإعدادات تحمي حسابات WhatsApp وTelegram؟

يوفر التطبيقان طبقات تجعل الرمز المسروق أو رقم الهاتف غير كافٍ وحده. ويؤكد WhatsApp أن هذه الميزات لا تعمل إلا على حساب ما زلت تستطيع الوصول إليه؛ فهي لا تستعيد وصولًا مفقودًا ولا تُخرج شخصًا موجودًا بالفعل ^[2].

• التحقق بخطوتين. في WhatsApp، انتقل إلى «الإعدادات» ثم «الحساب» ثم «التحقق بخطوتين»، وفعّله، وأنشئ كلمة مرور قوية، وأضف بريدًا إلكترونيًا إن شئت ^[3]. ويشير WhatsApp إلى أنه يرقّي رمز PIN المكوّن من 6 أرقام المستخدم في التحقق بخطوتين إلى كلمة مرور ^[3]. وفي Telegram، يوجد التحقق بخطوتين (2-Step Verification) ضمن «الإعدادات» ثم «الخصوصية والأمان»؛ وبعد تفعيله تحتاج إلى رمز الرسالة النصية وكلمة المرور معًا لتسجيل الدخول ^[6].
• البريد الإلكتروني للاستعادة. يقول WhatsApp إن البريد الإلكتروني المضاف عند التسجيل يتيح لك استعادة الحساب دون رسالة نصية أو مكالمة هاتفية ^[2]. ويتيح Telegram ضبط بريد إلكتروني للاستعادة في حال نسيان كلمة المرور، وينصح بحماية حساب ذلك البريد أيضًا بكلمة مرور قوية والتحقق بخطوتين (2-step verification) ^[6].
• مفاتيح المرور. مفتاح المرور طريقة لتسجيل الدخول ترتبط بقفل شاشة جهازك أو بصمة إصبعك أو وجهك. ويربط WhatsApp حسابك بنظام الأمان في جهازك حين تُعدّ مفتاحًا ^[4]. ويقول Telegram إن مفاتيح المرور أكثر أمانًا من رموز الرسائل النصية، ويمكن حفظ نسخة احتياطية منها في مدير كلمات مرور مثل iCloud Keychain أو Google Password Manager ^[6].
• قفل التطبيق والمحادثات. يوفر WhatsApp قفل التطبيق وقفل المحادثات ^[2]؛ ويوصي Telegram برمز مرور لقفل التطبيق ^[6].
• خيارات للمعرّضين لخطر مرتفع. تطبّق إعدادات الحساب الصارمة في WhatsApp أشد ضوابط الخصوصية والأمان لديه، وهي موجّهة إلى من يعتقدون أنهم قد يكونون مستهدفين ^[2]. ويوصي Telegram الأشخاص القلقين على أمنهم الشخصي باستخدام المحادثات السرية في التطبيقات الرسمية أو التطبيقات مفتوحة المصدر القابلة للتحقق ^[6].

كيف تتحقق من الأجهزة المرتبطة والجلسات النشطة؟

الجهاز المرتبط أو الجلسة التي لا تعرفها علامة شائعة على الاستيلاء، والهجوم القائم على رمز QR الموصوف أعلاه يعمل بالكامل من خلال جهاز كهذا ^[8].

• WhatsApp: افتح القائمة، وانقر على «الأجهزة المرتبطة» لمراجعة جميع الأجهزة، ثم انقر على أي جهاز واختر «تسجيل الخروج» لإزالته ^[2]. ويقول WhatsApp إن من المهم التحقق من الأجهزة المرتبطة بانتظام، وإن بإمكانك تسجيل الخروج من جميع جلسات WhatsApp Web من هاتفك ^[5].
• WhatsApp Web: قبل مسح رمز QR، يمكنك إلغاء تحديد خيار «البقاء مسجّل الدخول على هذا المتصفح» حتى تنتهي الجلسة عند إغلاق علامة التبويب أو المتصفح ^[5].
• Telegram: تعرض «الإعدادات» ثم «الأجهزة» (أو «الخصوصية والأمان» ثم «الجلسات النشطة») الجلساتِ التي يمكنك إنهاؤها ^[6]. ويمكن مراجعة مفاتيح المرور ضمن «الإعدادات» ثم «الخصوصية والأمان» ثم «مفاتيح المرور»، مع تاريخ إنشائها وآخر استخدام لها ^[6].

لا تمسح رمز QR لـWhatsApp أو Telegram إلا من التطبيق الرسمي أو الموقع الرسمي الذي فتحته بنفسك. فرمز QR المرسل في بريد إلكتروني أو رسالة على أنه وسيلة «للانضمام إلى مجموعة» يستحق الريبة نفسها التي يستحقها الرابط؛ ونصيحة Microsoft بشأن رسائل البريد الإلكتروني من هذا النوع هي التواصل مع المرسل المزعوم عبر عنوان معروف سبق استخدامه ^[8].

ويضيف WhatsApp أنه لا يستطيع إخبارك بمن دخل إلى حسابك ولا بوقت الدخول أو مكانه ^[5].

لماذا يُوصى بمفاتيح المرور والتحقق بخطوتين؟

الرمز المرسل عبر رسالة نصية لا يثبت إلا أن أحدًا ما يستطيع تلقي الرسائل النصية الخاصة برقمك. فإذا خدعك مجرم لإعادة إرساله إليه، أو نقل رقمك إلى شريحته، صار الرمز يعمل لصالحه ^[7][9]. أما السر الثاني أو مفتاح المرور المرتبط بالجهاز فيمنع ذلك.

ويوصي مكتب التحقيقات الفيدرالي بمصادقة قوية متعددة العوامل مثل القياسات الحيوية أو رموز الأمان المادية أو تطبيقات المصادقة المستقلة، وينصح بعدم إعطاء تفاصيل حساب الهاتف المحمول أبدًا لمتصلين يطلبون كلمة مرورك أو رمز PIN الخاص بك ^[9]. ويذكر Telegram أن رموز الرسائل النصية كثيرًا ما لا تصل، ويمكن اعتراضها ^[6].

وفي أكتوبر 2026، أطلقت خدمة Report Fraud في المملكة المتحدة حملة تحثّ الناس على التحول إلى مفاتيح المرور، بعد أن أفادت بأن المبالغ المسروقة عبر اختراق حسابات البريد الإلكتروني ووسائل التواصل الاجتماعي ارتفعت إلى 6.3 مليون جنيه إسترليني في 2025/26، بعد أن كانت 1.2 مليون جنيه إسترليني في العام السابق؛ وارتفعت البلاغات عن هذا النوع من الاستيلاء على الحسابات بنسبة 34% ^[10]. وقالت Report Fraud إن من أكثر الطرق شيوعًا لاستخدام المجرمين للحسابات المخترقة انتحالَ صفة أفراد العائلة والأصدقاء ^[10].

ما الذي ينبغي أن يعرفه المستخدمون في إيران؟

تشكّل الوصول إلى التطبيقين في إيران تحت تأثير الحجب الحكومي. إذ تفيد منظمة فريدم هاوس (Freedom House) بأن Telegram خضع لتصفية دائمة في أبريل 2018، وأن WhatsApp وInstagram حُجبا في 2022 في خضم احتجاجات «المرأة، الحياة، الحرية» ^[11]. وفي ديسمبر 2024، قالت وكالة الأنباء الرسمية الإيرانية (إرنا، IRNA) إنه جرى التوصل إلى تصويت على رفع القيود عن WhatsApp وGoogle Play ^[12].

وتشير فريدم هاوس أيضًا إلى أن النسخ الإيرانية من التطبيقات الشائعة، مثل «بله» (Bale) و«روبيكا» (Rubika) و«سروش» (Soroush)، تتلقى دعمًا ماليًا كبيرًا من الحكومة، وإلى أن مجموعة اختراق مرتبطة بالحرس الثوري الإسلامي انتحلت صفة صحفيين وناشطين في مجال حقوق الإنسان عبر الإنترنت لاستدراج المنتقدين إلى عمليات تصيّد ^[11]. ويتطلب شراء شريحة SIM التسجيل بالاسم الحقيقي بجواز سفر أو وثيقة هوية ^[11].

ومن النقاط العملية المستخلصة من إرشادات المنصتين نفسيهما: ثبّت التطبيقات من المصادر الرسمية فقط، لأن Telegram يوصي بالتطبيقات الرسمية أو التطبيقات مفتوحة المصدر القابلة للتحقق للمحادثات الحساسة ^[6]؛ ولا تشارك رمز الدخول أبدًا أيًّا كان من يطلبه ^[2][6]؛ وأبقِ التحقق بخطوتين مفعّلًا، حتى لا يكفي التحكم في رقم الهاتف وحده للاستيلاء على الحساب ^[6].

ما الذي لا تستطيع الاستعادة إصلاحه؟

تعيد الاستعادة إليك السيطرة، لكن لها حدودًا يحسن معرفتها مسبقًا:

• لا يمكن استعادة حساب WhatsApp دون شريحة SIM تحمل رقم الهاتف نفسه ^[1].
• لا يستطيع WhatsApp تعطيل حسابات الآخرين، ولا حظر جهات الاتصال أو إلغاء حظرها نيابة عنك، ولا إخبارك بمن دخل إلى حسابك ^[1].
• إذا انتقلت إلى شريحة SIM جديدة لكنك احتفظت بحساب WhatsApp القديم، فعليك استخدام ميزة تغيير الرقم، وإلا فقد تفقد الوصول نهائيًا ^[1]. وبالمثل يحذّر Telegram من أنه إذا لم يكن حسابك مرتبطًا برقم تتحكم فيه، فإنك تخاطر بفقدان الوصول إلى الأبد ^[6].
• لا تمحو الاستعادة ما أرسله المتسلل بالفعل؛ ونصيحة WhatsApp هي إبلاغ العائلة والأصدقاء، لأن المتسلل قد ينتحل شخصيتك في المحادثات والمجموعات ^[1].

إذا أُخذت أموال أو طُلبت باسمك، فأبلغ الشرطة أو الجهة الوطنية للإبلاغ عن الاحتيال في البلد الذي تقيم فيه؛ وهي في المملكة المتحدة Action Fraud، التي تنصح أيضًا بالاتصال بصديق أو قريب للتأكد من أي طلب غير معتاد ^[7].