هل الواي فاي العام آمن؟ الخطر في الشبكة المزيفة لا التنصت
اتصالك بالواي فاي العام لا يكشف رسائلك في أغلب الأحوال، فمعظم ما تتصفحه مشفّر أصلاً. الخطر اليوم في مكان آخر: قد ينضم جوالك من تلقاء نفسه إلى شبكة مزيفة تحمل اسم شبكة المطار أو الفندق، أو قد تكتب كلمة مرور بريدك بنفسك في صفحة دخول مزوّرة. لذلك لا يكفي القفل الظاهر في المتصفح؛ ما يحسم الأمر هو ما تفعله قبل الاتصال وبعده.
القاعدة المختصرة: الشبكة العامة تكفي للتصفح العادي. أما الدخول إلى حساب مهم أو فتح تطبيق البنك فمكانه نقطة اتصال جوالك. وارفض فوراً أي شبكة تطلب منك الدخول بحساب بريد أو حساب تواصل اجتماعي.
التشفير صعّب التنصت فانتقل المحتال إلى الانتحال
في 2015 كان التنصت على الشبكات المفتوحة خطراً حقيقياً. تقول قوقل إن نسبة الصفحات التي يفتحها متصفح كروم عبر اتصال HTTPS المشفّر كانت يومها بين 30% و45% تقريباً. ثم بلغت نحو 95% إلى 99% قرابة 2020. والنتيجة أن من يشاركك الشبكة قد يعرف أنك تتصل بموقع ما، لكنه لا يقرأ ما تكتبه فيه.
لهذا ترى لجنة التجارة الفيدرالية الأمريكية أن الاتصال عبر شبكة عامة آمن عادةً بفضل انتشار التشفير. لكنها تحذّر من أن المحتالين ينشئون مواقع مشفّرة هم أيضاً. فالقفل بجانب العنوان يعني أن الاتصال مشفّر، ولا يعني أن الموقع حقيقي.
ولم يعد المحتال يحاول كسر التشفير؛ الأسهل عليه أن يجعلك تكتب كلمة المرور بنفسك في صفحته.
شبكة بالاسم نفسه: ما كشفته قضية مطارات أستراليا
في أبريل 2024 أبلغت شركة طيران عن شبكة مريبة على متن رحلة داخلية في أستراليا. تتبّعت الشرطة الفيدرالية الأسترالية الخيط حتى وصلت إلى رجل من غرب أستراليا في الثانية والأربعين من عمره. وفتّشت الشرطة حقائبه في مطار بيرث، ثم اعتقلته في مايو.
كانت الطريقة بسيطة. حمل الرجل جهازاً محمولاً يلتقط الجوالات التي تبحث عن شبكات سبق أن اتصلت بها، ثم ينشئ شبكة بالاسم نفسه فتتصل بها الأجهزة تلقائياً.
بعد ذلك يرى الضحية صفحة تطلب منه الدخول ببريده أو بحساب تواصل اجتماعي. ما يكتبه يُحفظ على جهاز المحتال، ولا يحصل على إنترنت أصلاً.
تكرّر ذلك في مطارات بيرث وملبورن وأديلايد وعلى رحلات داخلية، وفي 28 نوفمبر 2025 صدر بحقّه حكم بالسجن.
فالاسم الذي تراه في قائمة الشبكات على جوالك لا يثبت أن صاحبه هو المطار أو الفندق أو المقهى، ونسخه سهل كما أظهرت هذه القضية.
الشبكات المحفوظة: جوالك يقرّر الاتصال نيابةً عنك
تقول آبل: «يمكن لجهازك الانضمام تلقائيًا إلى شبكات Wi-Fi المعروفة فقط». يبدو هذا مطمئناً، لكنه بالضبط ما استغلّه المحتال في القضية الأسترالية. إذا انضممت بنفسك خلال الأسبوعين الأخيرين إلى شبكة مفتوحة باسم شبكة مطار، فقد ينضم جوالك لاحقاً إلى شبكة أخرى تحمل الاسم نفسه دون أن تلمسه. والشبكة المحمية بكلمة مرور مكتوبة على جدار المقهى تبقى معروفة لجهازك حتى تحذفها.
وتفعيل خيار السؤال قبل الانضمام إلى الشبكات لا يمنع الاتصال التلقائي، على عكس ما قد يبدو؛ فهذا الخيار يخص الشبكات الجديدة فقط، أما الشبكات المعروفة فيظل الجهاز يتصل بها تلقائياً.
الحل أن توقف الانضمام التلقائي لكل شبكة عامة، أو تحذفها من جهازك بعد انتهاء حاجتك إليها. وأطفئ الواي فاي حين لا تحتاج إليه، حتى لا يتصل جهازك تلقائياً بأي نقطة اتصال.
صفحة الدخول التي تطلب حساب بريدك
كثير من الشبكات العامة السليمة تعرض بعد الاتصال صفحة ترحيب أو موافقة على الشروط، وهذا طبيعي. غير الطبيعي أن تطلب الصفحة بريدك الإلكتروني وكلمة مروره، أو تطلب منك الدخول بحساب تواصل اجتماعي. والشرطة الأسترالية صريحة في ذلك: تجنّب أي شبكة تطلب بياناتك الشخصية مثل حساب البريد أو حسابات التواصل.
إن رأيت صفحة كهذه فلا تكتب شيئاً. أغلقها، واقطع الاتصال، واحذف الشبكة من جهازك.
ما يحميك منه كل إجراء وما لا يحميك منه
كل إجراء من هذه الإجراءات يسدّ ثغرة بعينها ويترك غيرها، والخطأ أن تعامل أياً منها على أنه حماية شاملة:
| الإجراء | يحميك من | لا يحميك من |
|---|---|---|
| القفل واتصال HTTPS | قراءة ما ترسله إلى الموقع | موقع مزيف مشفّر هو الآخر |
| Enhanced Open | التنصت السلبي على الشبكة المفتوحة | الشبكة المزيفة، لأنه لا يتحقق من هويتها |
| WPA3 في الشبكات المحمية بكلمة مرور | تخمين كلمة مرور الشبكة | صفحة دخول مزوّرة تكتب فيها بياناتك |
| العنوان الخاص | تتبّع جهازك من شبكة إلى أخرى | سرقة كلمات المرور |
| VPN | كشف حركة بياناتك للشبكة المحلية بعد اكتمال اتصاله | صفحة دخول أو موقع مزوّر تكتب فيه بياناتك بنفسك |
| نقطة اتصال جوالك | مخاطر شبكة المكان، لأنك لا تتصل بها أصلاً | موقع تصيّد تفتحه بنفسك |
وأكثر ما يُساء فهمه في الجدول هو Enhanced Open. هذا نوع حماية للشبكات المفتوحة يشفّر الاتصال اللاسلكي دون أن يطلب كلمة مرور، ويدعمه أندرويد منذ الإصدار 10. لكن مواصفته التقنية تنص على أنه يوفّر التشفير ولا يوفّر التحقق من الهوية. لذلك قد تستخدمه شبكة المحتال كما تستخدمه الشبكة الحقيقية.
وفي الآيفون قد يظهر لك تنبيه بأن الشبكة «تستخدم أمانًا ضعيفًا». يظهر هذا التنبيه مع الشبكات المفتوحة ومع الحماية القديمة مثل WEP وTKIP و«WPA شخصي» و«أوضاع WPA/WPA2 المختلطة». التنبيه يخبرك بأن الحماية ضعيفة، ولا يخبرك بأن الشبكة مزيفة. وغيابه لا يعني أنها حقيقية.
أما العنوان الخاص فيقلّل تتبّع جهازك فقط. وقد شرحنا خياراته في الآيفون وأندرويد ضمن دليل طرد شخص من الواي فاي ومنع عودته. ويختار الآيفون «التدوير» تلقائياً في iOS 18 وأحدث عند الانضمام إلى شبكة جديدة ضعيفة الحماية أو بلا حماية.
قبل الاتصال بشبكة المطار وبعده: ما تغيّره في جوالك وحاسوبك
الآيفون: AirDrop والشبكات المعروفة
- اضبط استلام AirDrop على «جهات الاتصال فقط» أو «إيقاف الاستلام». وإن اخترت «الجميع لعشر دقائق»، فسيعود الإعداد بعدها في iOS 16.2 وأحدث إلى «جهات الاتصال فقط» إن كنت مسجّلاً بحساب آبل، وإلا فإلى «إيقاف الاستلام».
- بعد استخدام أي شبكة عامة، افتح «الإعدادات» ثم Wi-Fi، واضغط «تعديل» في زاوية الشاشة لعرض الشبكات المعروفة. ثم اضغط زر المعلومات بجانب الشبكة، وأوقف «الانضمام التلقائي».
- والأفضل أن تحذفها تماماً: من الشاشة نفسها اضغط «إلغاء حفظ هذه الشبكة»، ثم أكّد بالضغط على «إلغاء الحفظ».
أندرويد وسامسونج: التشغيل التلقائي وQuick Share
- إذا كنت تطفئ الواي فاي في الأماكن العامة، فأوقف خيار «تفعيل شبكة Wi-Fi تلقائيًا»، لأنه يعيد تشغيل الواي فاي قرب الشبكات المحفوظة. تجده في «الإعدادات» ثم «الشبكة والإنترنت» ثم «الإنترنت» ثم «الإعدادات المفضَّلة للشبكة». هذا المسار في هواتف بكسل، وقد تختلف الأسماء قليلاً في واجهة سامسونج.
- لحذف شبكة محفوظة، افتح «الإعدادات» ثم «الشبكة والإنترنت» ثم «الإنترنت»، واضغط عليها مطولاً ثم اختر «حذف».
- في سامسونج، افتح «الضبط» ثم «الأجهزة المتصلة» ثم Quick Share، واختر «جهات الاتصال» أو «لا أحد». وإن اخترت «الجميع (10 دقائق فقط)»، فسيعود الإعداد بعد عشر دقائق إلى «جهات الاتصال» إن كنت مسجّلاً بحساب سامسونج، وإلا فإلى «لا أحد».
ويندوز 11: اترك الشبكة عامة
يضبط ويندوز نوع الشبكة على عامة افتراضياً عند أول اتصال، وهذا هو الإعداد الموصى به، فاتركه كما هو. للتأكد، افتح الإعدادات ثم الشبكة والإنترنت ثم Wi-Fi ثم إدارة الشبكات المعروفة، واختر الشبكة وراجع نوع ملف تعريفها.
النوع الخاص يجعل حاسوبك قابلاً للاكتشاف ويتيح استخدامه لمشاركة الملفات والطابعات. ومكانه شبكة تعرف أجهزتها وتثق بها، مثل شبكة البيت.
نقطة اتصال جوالك أم شبكة المكان؟
نقطة اتصال الجوال هي البديل الأسلم في أغلب المواقف الحساسة، لأنك تتجنب بها الشبكة الغريبة كلياً. وفي الآيفون، تشغّلها من «نقطة الاتصال الشخصية» بتفعيل «السماح للآخرين بالانضمام»، وتضع «كلمة سر Wi-Fi» من ثمانية أحرف على الأقل.
وعيبها الأوضح أنها تستهلك من باقة بياناتك. وتنبّه آبل إلى أنه «قد يتم تطبيق رسوم إضافية» حسب باقتك.
| الموقف | الخيار الأنسب |
|---|---|
| تصفح أخبار أو فيديو أو خرائط | الواي فاي العام مقبول |
| فتح تطبيق البنك أو الدخول إلى البريد | نقطة اتصال الجوال |
| شبكة تطلب الدخول بحساب بريد أو تواصل | ارفضها واقطع الاتصال |
| شبكتان باسمين متطابقين أو متقاربين | اسأل موظفي المكان، أو استخدم الجوال |
| حاسوب يحتاج إلى الإنترنت في المطار | نقطة اتصال الجوال بكلمة سر |
| باقة بيانات محدودة أثناء السفر | الشبكة العامة مع VPN، وأجّل الحسابات المهمة |
أما VPN فيشفّر حركة جهازك بعد اكتمال اتصاله، وهذا مفيد على شبكة لا تثق بها. لكن صفحة الدخول تظهر عادةً قبل اكتماله، فما تكتبه فيها لا يحميه شيء سوى انتباهك.
كتبت كلمة مرورك في صفحة مريبة؟ تصرّف فوراً
لا تنتظر أن ترى أثراً في حسابك. المحتال يريد أن يدخل قبلك ويغيّر بيانات الاسترداد، وعندها يصبح استرجاع الحساب أصعب بكثير.
- اقطع الاتصال بالشبكة واحذفها من جهازك.
- انتقل إلى اتصال تثق به، مثل باقة جوالك، وغيّر كلمة مرور الحساب فوراً.
- في حساب قوقل، افتح «إدارة الأجهزة» واحذف كل جهاز لا تعرفه، ثم راجع الأحداث الأمنية الأخيرة في صفحة الأمان.
- فعّل «التحقّق بخطوتين» إن لم يكن مفعّلاً. وراجع مقارنة طرق المصادقة الثنائية لتختار بين الرسالة النصية وتطبيق المصادقة ومفتاح الأمان.
- إن كنت تستخدم كلمة المرور نفسها في مواقع أخرى، فغيّرها هناك أيضاً، واعتمد مدير كلمات مرور يولّد كلمة فريدة لكل حساب.
وإذا سبقك المحتال وغيّر كلمة المرور أو رقم الاسترداد، فاتبع خطوات استرجاع الحساب المخترق بالترتيب، وابدأ بالبريد الإلكتروني لأنه مفتاح بقية حساباتك.