استرجاع حساب مخترق خطوة بخطوة: واتساب وجيميل وانستقرام

حسابك اختُرق الآن؟ الترتيب الصحيح لأول 3 خطوات: أمّن بريدك الإلكتروني أولاً، ثم استرجع الحساب المخترق من مساره الرسمي وأنهِ كل جلساته، ثم حذّر جهات اتصالك واتصل ببنكك إن كانت هناك أي شبهة مالية. هذا الترتيب ليس تفصيلاً شكلياً؛ معظم الضحايا يهرعون إلى الحساب المسروق ويتركون البريد بيد المهاجم، فيعيد ضبط كل شيء من جديد خلال دقائق. الأمر أشيع مما تظن: بيانات الدخول المسروقة كانت أول نقطة اختراق بنسبة 22% وفق تقرير Verizon السنوي لعام 2025، متقدمة على التصيد نفسه. هذا الدليل يرافقك منصةً منصةً، من الساعة الأولى حتى إقفال الباب نهائياً.

بروتوكول الساعة الأولى: 6 إجراءات قبل أي شيء آخر

الدقائق الأولى تحدد هل تستعيد حسابك أم تخسره نهائياً. نفّذ هذه الإجراءات بالترتيب:

1. غيّر كلمة المرور من جهاز نظيف. إن كان الاختراق بسبب برنامج خبيث على جهازك، فتغيير كلمة المرور من الجهاز نفسه يسلّمها للمهاجم مرة أخرى. استخدم هاتفاً أو حاسوباً آخر تثق به.
2. أنهِ كل الجلسات النشطة. تغيير كلمة المرور وحده لا يطرد المخترق من الجلسات المفتوحة. ابحث عن خيار «تسجيل الخروج من جميع الأجهزة» ونفّذه.
3. افحص بريد وهاتف الاسترداد. إن غيّرهما المخترق إلى بياناته، فكل رموز الاسترداد المستقبلية ستذهب إليه هو.
4. ألغِ وصول التطبيقات المشبوهة. أي تطبيق خارجي مرتبط بحسابك لا تعرفه، احذف صلاحياته فوراً.
5. افحص قواعد إعادة التوجيه والفلاتر في بريدك. حيلة صامتة شائعة: قاعدة خفية تنسخ رسائلك إلى بريد المهاجم حتى بعد أن تظن أنك أغلقت كل شيء.
6. حذّر جهات اتصالك. المخترق سينتحل شخصيتك ويطلب تحويلاً مالياً عاجلاً من أهلك وأصدقائك. رسالة واحدة منك الآن توفر عليهم خسارة حقيقية.

البريد الإلكتروني هو المفتاح الرئيس لكل حساباتك

كل زر «نسيت كلمة المرور» في كل منصة يرسل رابط الاسترداد إلى بريدك. من يملك البريد يملك كل شيء: انستقرام، سناب شات، البنك، المتاجر. لذلك القاعدة الحاسمة: أمّن جيميل أو آوتلوك قبل أن تلمس أي حساب آخر، حتى لو كان الحساب المسروق أعزّ حساباتك عليك. تأمين انستقرام وترك البريد مخترقاً يعني أن المهاجم سيستعيد انستقرام غداً بضغطة زر.

في جيميل تحديداً افحص شيئين بعد استعادة الدخول: إعدادات إعادة التوجيه، والفلاتر. وانتبه لنقطة توقيت مهمة: تغيير بريد أو هاتف الاسترداد في حساب قوقل قد يستغرق سريانه حتى 7 أيام، فلا تؤجل تصحيحهما.

استرجاع واتساب: الرمز السداسي يحسم الأمر فوراً

استرجاع واتساب أبسط مما يوحي به هلع لحظة الاختراق: أعد تثبيت التطبيق وسجّل رقمك من جديد، وسيصلك رمز من 6 أرقام عبر رسالة نصية. بمجرد إدخاله بنجاح، يُطرد المخترق من الجهة الأخرى فوراً ولا يستطيع العودة إلا برمز جديد لن يصله.

المشكلة تبدأ إذا طلب منك التطبيق رمز «التحقق بخطوتين» وأنت لم تفعّله يوماً. معنى ذلك أن المخترق فعّله ليقفل الباب خلفه. أمامك مساران: إن كنت أضفت بريدك الإلكتروني إلى واتساب سابقاً، فبإمكانك استقبال رمز التسجيل عبره وإعادة تعيين رمز التحقق بخطوتين مباشرة. وإن لم تكن أضفته، فستنتظر إجبارياً 7 أيام كاملة قبل أن يسمح لك التطبيق بالدخول دون الرمز، وستخسر الرسائل المعلقة التي وصلت في تلك الفترة.

وتذكّر كيف سُرق الحساب أصلاً على الأرجح: أحدهم سجّل رقمك على جهازه فوصلك رمز التسجيل، ثم استدرجك — من حساب صديق مخترق غالباً — لتمليه عليه. الرمز السداسي لا يُملى ولا يُرسل لأحد مهما كانت الحجة. ولأن الرمز يصل عبر رسالة نصية، فشريحتك نفسها هدف أيضاً؛ اقرأ كيف تحمي نفسك من تبديل الشريحة SIM swap إن لاحظت انقطاع الشبكة فجأة بلا سبب.

بعد استرجاع واتساب مباشرة: فعّل التحقق بخطوتين من الإعدادات، وأضف بريدك الإلكتروني. هاتان الخطوتان تحديداً هما الفرق بين استرجاع في 5 دقائق واسترجاع في 7 أيام إذا تكرر الأمر.

المسار الرسمي لكل منصة: أين تذهب بالضبط؟

المنصة	مسار الاسترجاع الرسمي	ما يجب أن تعرفه
قوقل وجيميل	accounts.google.com/signin/recovery أو الاختصار g.co/recover	يمكنك تكرار المحاولة، والإجابة الخاطئة لا تقصيك
آبل	iforgot.apple.com ثم «إعادة تعيين كلمة السر»	عند فشل الطرق العادية يبدأ «استرداد الحساب» بانتظار قد يمتد أياماً
واتساب	إعادة تسجيل رقمك داخل التطبيق	نجاح التسجيل يطرد المخترق فوراً
انستقرام	instagram.com/hacked	مجاني بالكامل؛ أي «خدمة استرجاع» مدفوعة احتيال
سناب شات	accounts.snapchat.com، وعند تغيّر بياناتك نموذج الدعم في help.snapchat.com	سناب شات نفسها تقول: لا تشارك كلمة مرورك مع أحد حتى معنا
إكس	نموذج الحسابات المخترقة في help.x.com	جرّب إعادة التعيين من شاشة الدخول أولاً
مايكروسوفت وآوتلوك	نموذج إثبات الملكية account.live.com/acsr	عبّئه من جهاز وموقع تسجّل الدخول منهما عادة

حين يغيّر المخترق بريد وهاتف الاسترداد

هذا أسوأ سيناريو، لكنه ليس نهاية الطريق. المنصات الكبرى تملك مسارات إثبات ملكية لا تعتمد على بيانات الاسترداد:

مع قوقل، النموذج لا يصحّح إجابات بقدر ما يحسب درجة ثقة تراكمية، ولهذا تكسبه بالسياق قبل الإجابات: قدّم المحاولة من جهازك وشبكتك المعتادين في البيت أو العمل، وأطفئ VPN أثناء المحاولة، فالموقع الغريب قد يهدم الثقة التي تبنيها إجاباتك. وحين يسألك عن كلمة المرور، فآخر واحدة تذكرها أفضل من خانة فارغة؛ وكذلك بقية الأسئلة: خمّن ولا تتخطَّ، فالإجابة الخاطئة لا تقصيك والتخطي لا يضيف شيئاً.

مع آبل، إذا فشلت الطرق العادية في iforgot.apple.com يبدأ إجراء «استرداد الحساب» بفترة انتظار أمنية قد تمتد أياماً. يصلك بريد تأكيد خلال 72 ساعة فيه موعد استعادة الوصول، ثم رسالة نصية أو مكالمة آلية عند انتهاء المدة. لا تضيّع وقتك مع الدعم الفني لتقصير المدة؛ آبل لا تختصرها لأحد. وانتبه: إذا نجحت في تسجيل الدخول بطريقة أخرى أثناء الانتظار، يُلغى الطلب تلقائياً.

مع انستقرام، صفحة instagram.com/hacked ترسل رابط دخول أو رمز أمان إلى بريدك أو رقمك، وعند فشل ذلك تتاح خطوات إضافية، منها التحقق بفيديو ذاتي تصوّر فيه وجهك لإثبات هويتك.

مع مايكروسوفت، نموذج account.live.com/acsr يطلب معلومات تثبت الملكية: عناوين راسلتها، ومجلدات أنشأتها، وبيانات فوترة. القاعدة نفسها: عبّئه من الجهاز والموقع المعتادين.

قائمة ما بعد الاسترجاع: أقفل الباب ولا تكتفِ بطرد اللص

استعادة الدخول نصف المهمة فقط. قبل أن تعلن النصر:

• كلمة مرور جديدة كلياً لم تستخدمها في هذا الحساب ولا غيره من قبل.
• فعّل التحقق بخطوتين على البريد وكل الحسابات المهمة، ويهمك هنا أن تعرف أي وسيلة مصادقة ثنائية تختار: الرسالة النصية أم التطبيق أم مفتاح الأمان، فليست كلها بمستوى الحماية نفسه.
• راجع الأجهزة المتصلة. في قوقل من صفحة myaccount.google.com/device-activity، وأخرج كل جهاز لا تعرفه.
• أعد فحص إعادة التوجيه والفلاتر في البريد مرة أخيرة، فبعض المهاجمين يزرعها كخطة عودة.
• راجع التطبيقات المرتبطة واحذف كل صلاحية لا تحتاجها.
• صحّح بريد وهاتف الاسترداد إلى بياناتك الحالية الصحيحة.

الإبلاغ في السعودية: البنك أولاً ثم 330330

إن لمست أي شبهة مالية — تحويل غريب، أو رسالة من البنك عن عملية لم تجرها، أو بطاقة محفوظة في الحساب المخترق — فاتصل ببنكك فوراً لتجميد البطاقات قبل أي إجراء آخر. بعدها أبلغ الجهات الأمنية: إن بدأ الأمر برسالة أو مكالمة احتيالية فأعد توجيه الرسالة مجاناً إلى الرقم 330330 المخصص للإبلاغ عن رسائل ومكالمات الاحتيال، أو أبلغ عبر تطبيق «كلنا أمن». وتتوفر أيضاً خدمة بلاغات الاحتيال المالي في أبشر من مسار: خدماتي ← الأمن العام ← بلاغات الاحتيال المالي. البلاغ الرسمي ليس ترفاً؛ خسائر الاحتيال المبلغ عنها في أمريكا وحدها تجاوزت 12.5 مليار دولار في 2024، وهو مؤشر على أن ما تواجهه صناعة كاملة، لا محتال يعمل وحده. وإن كان الاختراق بدأ برسالة نصية تنتحل جهة رسمية، فلدينا دليل مستقل عن كشف الرسائل النصية الاحتيالية والإبلاغ عنها.

5 أخطاء تحوّل الاختراق المؤقت إلى خسارة دائمة

1. إرسال الرمز السداسي لأي شخص. لا يوجد سيناريو واحد مشروع يطلب فيه أحد رمز تحققك، لا صديق ولا موظف دعم ولا «وصلني رمزك بالخطأ».
2. الدفع لحساب يعرض «استرجاع الحسابات المخترقة» في التعليقات. كل مسارات الاسترجاع الرسمية في الجدول أعلاه مجانية بالكامل، ومن يطلب مالاً مقابلها محتال يصطاد الضحية مرتين.
3. إعادة استخدام كلمة المرور القديمة أو نسخة معدلة منها. المهاجم يجرّبها أول شيء.
4. تأمين الحساب المخترق وترك البريد بيد المهاجم. عدنا إلى القاعدة الأولى: البريد هو المفتاح الرئيس، ومن دونه كل ما أصلحته قابل للنقض.
5. الاكتفاء بتغيير كلمة المرور. بلا إنهاء الجلسات وفحص إعادة التوجيه والأجهزة المرتبطة، يبقى للمهاجم طريق عودة لا يمرّ بكلمة المرور أصلاً.

الحساب الذي اختُرق مرة يبقى على قوائم الاستهداف، فلا تؤجل ترتيب دفاعاتك إلى إنذار قادم: بريد مؤمّن بمصادقة قوية، وكلمات مرور فريدة، وتحقق بخطوتين في واتساب. أنجزها الليلة وأنت هادئ، بدل أن تفتح هذا الدليل ثانية تحت الضغط.