كيف تحمي حسابك على سناب شات من الاختراق: احتيال رموز المصادقة الثنائية

يرسل لك صديق رسالة على واتساب: "ساعدني، حسابي انقفل. ممكن تستقبل رمز تحقق؟" — يبدو طبيعياً، أليس كذلك؟ لكن في عام 2026، أصبح هذا الطلب البسيط من أنجح الأساليب لسرقة حسابات وسائل التواصل الاجتماعي حول العالم.

كيف يعمل احتيال رمز المصادقة الثنائية

لا يعتمد الهجوم على ثغرة تقنية، بل يستغل الثقة بين الأصدقاء.

مراحل الهجوم

الخطوة	ما يحدث
1	يخترق المهاجم حساباً واحداً على وسائل التواصل
2	يرسل رسائل لأصدقاء الضحية من الحساب المخترق
3	"مرحبا، حسابي انقفل. تقدر تساعدني؟"
4	يطلب من الضحية استقبال رمز تحقق على هاتفه
5	الضحية يشارك الرمز — وهو في الحقيقة رمز حسابه هو
6	المهاجم يستخدم الرمز للاستيلاء على حساب الضحية

لماذا ينجح هذا الاحتيال

• الرسالة تأتي من حساب صديق حقيقي (مخترق مسبقاً)
• الطلب يبدو منطقياً
• على واتساب نعتاد الرد فوراً
• كثيرون لا يدركون أن الرمز يمنح الوصول لحسابهم الخاص

إشارات التحذير

رسائل مشبوهة

• أي شخص يطلب منك "استقبال رمز تحقق بدلاً عنه"
• استعجال: "بسرعة، حسابي بينحذف!"
• طلب إرسال لقطة شاشة لرمز التحقق
• أسلوب كتابة مختلف عن أسلوب صديقك المعتاد

علامات اختراق الحساب

• استلام رمز تحقق لم تطلبه
• إشعارات تسجيل دخول من أجهزة غير معروفة
• أصدقاء يخبرونك بتلقي رسائل غريبة من حسابك
• تغيير صورة الملف الشخصي أو البايو

كيف تحمي حساباتك

1. إعداد المصادقة الثنائية بشكل صحيح

استخدم تطبيق مصادقة بدلاً من الرسائل القصيرة:

الطريقة	مستوى الأمان	السبب
رموز SMS	متوسط	يمكن اعتراضها عبر تبديل الشريحة
تطبيق مصادقة	عالي	الرموز تُنشأ على جهازك فقط
بدون 2FA	خطير	تسريب كلمة المرور = سرقة الحساب

2. استخدام كلمات مرور قوية وفريدة

• 12 حرفاً على الأقل بأنواع مختلفة
• كلمة مرور مختلفة لكل منصة
• استخدام مدير كلمات المرور

3. التحقق من الطلبات المشبوهة عبر قناة أخرى

• رسالة واتساب؟ اتصل بالشخص هاتفياً
• "الدعم الرسمي" عبر الرسائل الخاصة دائماً احتيال
• عند الاستعجال: توقف وفكّر أولاً

ماذا تفعل إذا اخترق حسابك

خطوات فورية

1. غيّر كلمة المرور — من جهاز آخر
2. استخدم "نسيت كلمة المرور" للاسترداد عبر البريد أو الهاتف
3. فعّل المصادقة الثنائية (بتطبيق مصادقة)
4. راجع التطبيقات المتصلة — ألغِ الوصول المشبوه
5. حذّر أصدقاءك — لتجاهل الرسائل من حسابك

إذا لم تستطع الاسترداد

• تواصل مع الدعم الرسمي للمنصة
• قدّم إثبات هوية
• في الحالات الخطيرة، قدّم بلاغاً للجهات المختصة

مشاركة المعلومات الحساسة بأمان

أحياناً تحتاج لمشاركة كلمة مرور مع أحد أفراد العائلة. لكن إرسالها عبر واتساب يترك سجلاً دائماً في سجل المحادثة.

LOCK.PUB يقدم بديلاً أكثر أماناً: أنشئ رابطاً مشفراً محمياً بكلمة مرور مع تاريخ انتهاء تلقائي. كلمة المرور لا تبقى في أي سجل محادثات.

نظرة شاملة على هجمات الهندسة الاجتماعية

نوع الهجوم	الوصف	الوقاية
سرقة رمز 2FA	انتحال شخصية صديق	لا تشارك رموز التحقق أبداً
دعم مزيف	"فريق انستغرام" يطلب كلمة المرور	سجّل الدخول فقط من التطبيق الرسمي
تعاون مزيف	علامات تجارية وهمية تتواصل عبر DM	تحقق عبر القنوات الرسمية
جوائز وهمية	"مبروك! استلم جائزتك هنا"	أجمل من أن يكون حقيقياً = احتيال
روابط خبيثة	"شوف هذا!" + رابط مشبوه	لا تنقر على روابط مجهولة

قواعد أمان عامة لوسائل التواصل الاجتماعي

• لا تشارك رموز التحقق أبداً — لا خدمة حقيقية تطلبها عبر الرسائل الخاصة
• تحقق عبر قناة أخرى — رسالة واتساب؟ اتصل للتأكيد
• كلمة مرور مختلفة لكل منصة
• راجع الجلسات النشطة بانتظام — سجّل خروج الأجهزة المجهولة
• حدّث تطبيقاتك دائماً

لمشاركة المعلومات الحساسة، لا تستخدم الرسائل الخاصة في وسائل التواصل. استخدم أدوات مثل LOCK.PUB التي توفر التشفير وروابط تنتهي تلقائياً. أمانك الرقمي يبدأ بالشك الصحي.