بريدك الإلكتروني مُعرّض للاختراق: خطة عمل هادئة لمراهق

تفتح بريدك الوارد فتجد رسالة: "قد يكون حسابك قد تعرض لاختراق بيانات". تشعر بالخوف الشديد. هل هذا حقيقي؟ هل تم اختراق حسابك؟ ماذا أفعل الآن؟

تُعدّ الاختراقات شائعة، وفي أغلب الأحيان لا تكون خطأك. المهم هو ما تفعله بعد ذلك. هذا الدليل يرشدك خلال هذه العملية دون ذعر.

ما هو اختراق البيانات فعلياً؟

يحدث اختراق البيانات عندما تتعرض شركة أو خدمة للاختراق، أو عندما تُكشف معلومات مخزنة لديها عن طريق الخطأ. وبحسب الخدمة، قد تشمل البيانات المسربة عناوين البريد الإلكتروني، وأسماء المستخدمين، وأرقام الهواتف، أو كلمات المرور. تخزن الخدمات الجيدة كلمات المرور بشكل مشفر، ولكن قد يُكشف التشفير الضعيف أحيانًا.

لا يعني اختراق حساباتك بالضرورة أن شخصًا ما قد تمكن من الوصول إليها. بل يعني أن بعض معلوماتك أصبحت متاحة للجميع ويمكن استخدامها ضدك، خاصةً إذا كنت تعيد استخدام كلمات المرور.

الخطوة 1: تحقق مما إذا كان التنبيه حقيقياً

يُفضّل المحتالون رسائل التحذير المزيفة بشأن الاختراقات الأمنية لأنها تُثير الذعر. قبل النقر على أي شيء:

• لا تنقر على الروابط الموجودة في الرسالة. افتح التطبيق أو اكتب عنوان الموقع الإلكتروني بنفسك.
• ابحث عن كلمات الضغط مثل "بادر الآن" أو "سيتم إغلاق الحساب".
• راجع صفحة الأمان الخاصة بحسابك للاطلاع على الإشعارات الحقيقية.
• كن حذراً من أي شخص يطلب كلمة مرورك أو رمز تسجيل الدخول. الشركات الحقيقية لا تفعل ذلك أبداً.

الخطوة الثانية: انظر أين ظهر بريدك الإلكتروني

موقع Have I Been Pwned (haveibeenpwned.com) خدمة مجانية معروفة، أنشأها الباحث الأمني تروي هانت، تتيح لك إدخال عنوان بريدك الإلكتروني والاطلاع على الاختراقات الأمنية المعروفة التي شملها. لا تحتاج أبدًا إلى إدخال كلمة مرور. إذا ظهر بريدك الإلكتروني، فدوّن اسم الخدمة المتأثرة وتاريخ الاختراق.

الخطوة 3: غيّر كلمة المرور، ثم في كل مكان استخدمتها فيه مرة أخرى

هذه هي الخطوة الأهم. غالبًا ما يحاول المهاجمون استخدام كلمة المرور المسربة على مواقع أخرى، بما في ذلك البريد الإلكتروني والألعاب ووسائل التواصل الاجتماعي. يُطلق على هذا اسم "حشو بيانات الاعتماد".

1. قم بتغيير كلمة المرور الخاصة بالخدمة المخترقة أولاً.
2. فكّر في أي مكان آخر استخدمت فيه نفس كلمة المرور أو كلمة مرور مشابهة. غيّر تلك الكلمات أيضاً، بدءاً من بريدك الإلكتروني، لأنه قد يؤدي إلى إعادة تعيين جميع كلمات المرور الأخرى.
3. اجعل كل كلمة مرور جديدة طويلة وفريدة. عبارة مرور مكونة من عدة كلمات عشوائية تُجدي نفعاً.
4. احفظها في مدير كلمات المرور حتى لا تضطر إلى تذكرها جميعاً.

الخطوة الرابعة: تفعيل المصادقة الثنائية

حتى لو كان شخص ما يملك كلمة مرورك، فإن المصادقة الثنائية (2FA) تمنعه من الدخول. استخدم تطبيق مصادقة أو رمز مرور كلما أمكن، لأن رموز الرسائل النصية أفضل من لا شيء، لكنها أسهل اختراقًا. ابدأ بحساب بريدك الإلكتروني، ثم حسابات الألعاب، ووسائل التواصل الاجتماعي، والتسوق.

الخطوة الخامسة: احذر من عمليات الاحتيال اللاحقة

بعد حدوث اختراق، قد يستخدم المجرمون التفاصيل المسربة لجعل الرسائل تبدو مقنعة. توقع ما يلي:

• رسائل نصية أو بريد إلكتروني تصيدية تذكر خدمة حقيقية تستخدمها.
• رسائل "الدعم" التي تعرض إصلاح حسابك مقابل رسوم أو رمز.
• طلبات الصداقة أو الرسائل الخاصة من غرباء يبدو أنهم يعرفون القليل عنك.

إذا كانت الرسالة تحتوي على معلومات عنك، فهذا لا يجعلها جديرة بالثقة. دائماً قم بزيارة التطبيق أو الموقع الرسمي بنفسك.

الخطوة السادسة: تحقق من حسابك بحثًا عن أي علامات تدل على وجود مشكلة

• اطلع على نشاط تسجيل الدخول الأخير والأجهزة التي تم تسجيل الدخول إليها، وقم بتسجيل الخروج من أي جهاز لا تتعرف عليه.
• تحقق من إعدادات البريد الإلكتروني ورقم الهاتف الخاصين بالاسترداد. قد يقوم المهاجمون بتغييرها أحيانًا.
• ابحث عن عمليات شراء غير مألوفة، أو رسائل لم ترسلها، أو تفاصيل ملفك الشخصي التي تم تغييرها.

إذا فقدت الوصول إلى حسابك، فاستخدم صفحة الاسترداد الرسمية للخدمة وأبلغ شخصًا بالغًا تثق به. إذا كانت الأموال أو المستندات الشخصية متورطة، فيمكن للشخص البالغ مساعدتك في الاتصال بالبنك أو الجهات المختصة.

تعرّف على المزيد من مصادر موثوقة

الفيديوهات: لا نُدرج روابط لفيديوهات مُحددة هنا لأن الروابط قد تتغير أو تختفي. ابحث في يوتيوب عن "Secure Our World" من وكالة الأمن السيبراني وأمن البنية التحتية (CISA)، أو عن شروحات مُبسطة حول كلمات المرور والمصادقة الثنائية من التحالف الوطني للأمن السيبراني (Stay Safe Online). اختر الفيديوهات من منظمات رسمية، وتحقق من اسم القناة وتاريخ النشر قبل الوثوق بأي نصيحة.

التقارير والأدلة: ينشر موقع "ابقَ آمناً على الإنترنت" (staysafeonline.org) وصفحات "أمن عالمنا" التابعة لوكالة الأمن السيبراني وأمن البنية التحتية (CISA) (cisa.gov/secure-our-world) أدلةً ونصائحَ مجانيةً حول كلمات المرور، والمصادقة الثنائية، والتصيّد الاحتيالي، والتحديثات. يتوفر العديد منها بصيغة PDF قابلة للتنزيل. حمّلها فقط من عنوان الموقع الرسمي الذي أدخلته بنفسك.

الخلاصة

إنّ تنبيه الاختراق هو إشارة إلى ضرورة تحسين أمانك، وليس كارثة. تأكد من صحة التنبيه، وغيّر كلمات المرور المُعاد استخدامها، وفعّل المصادقة الثنائية، وكن متيقظًا لعمليات الاحتيال التي قد تظهر لاحقًا. باتباع هذه الخطوات الأربع، ستكون أكثر صعوبة في الاختراق من معظم مستخدمي الإنترنت.