بريدك الإلكتروني هو المفتاح الرئيسي: كيف تؤمّن الحساب الذي يستطيع فتح كل حساباتك الأخرى
من يملك بريدك يستطيع إعادة تعيين كلمات مرور فيسبوك وإنستغرام والبنك وغيرها. هكذا تؤمّن بريدك خطوة بخطوة: خيارات الاسترجاع، مفاتيح المرور، التحويل التلقائي، وماذا تفعل إذا اختُرق.
جرّب هذا التمرين البسيط: افتح صفحة الدخول إلى فيسبوك، أو إنستغرام، أو تطبيق بنكك، أو أي متجر إلكتروني، واضغط على “نسيت كلمة المرور؟”. إلى أين سيُرسل رابط إعادة التعيين؟ في أغلب الحالات: إلى بريدك الإلكتروني.
هذا يعني شيئاً بسيطاً ومخيفاً في نفس الوقت: من يستولي على بريدك لا يحتاج أن يخترق حساباتك الأخرى واحداً واحداً. يكفيه أن يضغط “نسيت كلمة المرور” في كل موقع، ويفتح الروابط في بريدك، ويختار كلمات مرور جديدة. في دقائق، قد يملك فيسبوك وإنستغرام وحسابات التسوق، وربما أكثر.
لهذا، إذا كان لديك وقت لتأمين حساب واحد فقط اليوم، فليكن بريدك الإلكتروني.
لماذا يستهدف المحتالون البريد بالذات؟
- إعادة تعيين كلمات المرور: كما رأينا، البريد هو “المفتاح الرئيسي” لأغلب حساباتك.
- كنز من المعلومات: فواتير، عقود، صور وثائق، رسائل البنك، محادثات العمل. كل هذا يساعد المحتال على انتحال صفتك.
- منصة لخداع الآخرين: رسالة من بريدك الحقيقي يثق فيها أصدقاؤك وزملاؤك.
- التحويل الصامت: قد يضع المحتال قاعدة تحوّل نسخة من كل رسائلك إليه، حتى بعد أن تغيّر كلمة المرور.
الخطوة 1: قم بـ”فحص الأمان”
تقدم Google أداة اسمها فحص الأمان (Security Checkup)، وتنصح بها كنقطة بداية لإضافة خيارات الاسترجاع، وتفعيل التحقق بخطوتين، ومراجعة صلاحيات حسابك.
- ادخل إلى حسابك في Google من المتصفح أو من إعدادات هاتف Android.
- اذهب إلى الأمان ثم فحص الأمان.
- اتبع التوصيات واحدة واحدة: الأجهزة المتصلة، نشاط الدخول، التطبيقات المرتبطة، خيارات الاسترجاع.
إذا كنت تستعمل Outlook أو Yahoo أو بريداً آخر، ابحث عن صفحة “الأمان” أو “Security” في إعدادات حسابك: أغلب الخدمات الكبرى توفر أدوات مشابهة.
الخطوة 2: خيارات الاسترجاع (لا تهملها)
خيارات الاسترجاع هي ما يسمح لك أنت باستعادة حسابك إذا نسيت كلمة المرور أو سُرق الحساب. في Android: الإعدادات > Google > إدارة حسابك > الأمان وتسجيل الدخول، ثم هاتف الاسترجاع وبريد الاسترجاع. قد تختلف الأسماء قليلاً حسب النسخة.
نصائح Google:
- هاتف الاسترجاع: رقم هاتف محمول يستقبل الرسائل، تستعمله أنت وحدك، وتحمله معك عادة.
- بريد الاسترجاع: عنوان تستعمله بانتظام، ومختلف عن البريد الذي تؤمّنه.
- انتبه للتوقيت: إضافة هاتف استرجاع أو تغييره قد تستغرق حتى 7 أيام لتصبح فعالة. لا تنتظر حتى يُسرق حسابك.
- جهات اتصال الاسترجاع: تتيح Google لبعض الحسابات إضافة أشخاص تثق فيهم (حتى 10 أشخاص) يساعدونك على استعادة حسابك. هذه الميزة غير متاحة لكل أنواع الحسابات، مثل حسابات الأطفال أو حسابات العمل.
تنبيه
راجع خيارات الاسترجاع الآن: هل ما زال رقم الهاتف القديم الذي توقفت عن استعماله مسجلاً؟ هل بريد الاسترجاع حساب منسي كلمة مروره ضعيفة؟ هذه ثغرات يستطيع المحتال استغلالها.
الخطوة 3: دخول أقوى
- كلمة مرور فريدة وطويلة لبريدك، لا تستعملها في أي مكان آخر أبداً. إذا ظهر بريدك في تسريب، اقرأ دليل التحقق من التسريبات.
- مفتاح مرور: الأفضل اليوم. يجعل التصيد شبه مستحيل. الخطوات في مقال مفاتيح المرور.
- التحقق بخطوتين: إذا لم تفعّل مفتاح مرور، فعّل على الأقل التحقق بخطوتين، وفضّل تطبيق المصادقة أو تنبيه الهاتف على رسائل SMS.
- لا تعطِ أي رمز لأي شخص، مهما ادّعى. تقول Google بوضوح إنها لا تتعامل مع أي “خدمات” تعرض المساعدة في استرجاع الحسابات.
تحذير من احتيال
لا يوجد رقم هاتف تتصل به Google لمساعدتك على الدخول إلى حسابك: تقول Google إنه لأسباب أمنية لا يمكنك الاتصال بها للحصول على مساعدة في تسجيل الدخول. أي شخص يتصل بك أو تجده على فيسبوك ويقول إنه “من دعم Google” ويطلب رمزاً هو محتال.
الخطوة 4: افحص ما قد يكون مخفياً في بريدك
المحتال الذكي لا يغيّر كلمة مرورك دائماً. أحياناً يترك حسابك يعمل عادياً، ويضع “أبواباً خلفية” تبقيه على اطلاع. تنصح Google بفحص:
- التحويل التلقائي: في Gmail على الحاسوب: الإعدادات > عرض كل الإعدادات > التحويل وPOP/IMAP. تأكد أن رسائلك لا تُحوّل إلى عنوان لا تعرفه.
- الفلاتر: في نفس الإعدادات، قسم الفلاتر والعناوين المحظورة. احذف أي فلتر يحوّل الرسائل (“Forward to”) أو يحذفها تلقائياً ولم تضعه أنت.
- الأجهزة المتصلة: من صفحة الأمان، إدارة الأجهزة، وأخرج أي جهاز لا تعرفه.
- التطبيقات المرتبطة: أزل التطبيقات التي لا تعرفها. شرحنا السبب في مقال “هل تسمح لهذا التطبيق؟”.
الخطوة 5: افصل بين الاستعمالات
- بريد رئيسي للأشياء المهمة: البنك، الإدارات، الحسابات الأساسية. لا تنشره في كل مكان.
- بريد ثانوي للعروض والمسابقات والمواقع غير المهمة. إذا تسرب، الضرر محدود.
- لا تدخل إلى بريدك الرئيسي من حواسيب عامة (مقاهي الإنترنت مثلاً)، وإذا اضطررت، اخرج دائماً بعد الانتهاء.
هاتفك يحمي بريدك أيضاً
تطبيق البريد في هاتفك مفتوح دائماً. إذا سُرق الهاتف بدون قفل، فالبريد مكشوف، ومعه كل روابط “نسيت كلمة المرور”. فعّل قفل الشاشة برمز قوي أو بصمة، وفعّل خدمة العثور على الجهاز لتستطيع قفله أو مسحه عن بعد، كما توصي Google بتأمين الأجهزة بقفل الشاشة.
إذا اختُرق بريدك: ماذا تفعل؟
اعتماداً على توصيات Google لتأمين حساب مخترق:
- استرجع الحساب فوراً عبر صفحة استرجاع الحساب الرسمية (تكتب العنوان بنفسك). أجب عن الأسئلة بأكبر دقة ممكنة، وتقول Google إنه لا يوجد حد لعدد المحاولات.
- غيّر كلمة المرور إلى كلمة جديدة قوية لم تستعملها من قبل.
- راجع نشاط الأمان: إذا رأيت نشاطاً لم تقم به، اختر “لا، لم أكن أنا” واتبع التعليمات.
- أخرج الأجهزة الغريبة وأزل التطبيقات المرتبطة المشبوهة.
- افحص خيارات الاسترجاع: المحتال قد يكون غيّر الهاتف أو البريد الاحتياطي لصالحه.
- احذف الفلاتر والتحويلات التي لم تضعها.
- غيّر كلمات مرور الحسابات الأخرى التي ترتبط بهذا البريد، بدءاً بالبنك ومواقع التواصل.
- نبّه جهات اتصالك إذا أُرسلت منه رسائل احتيالية، وبلّغ عبر منصة “E-Blagh” (dgsn.gov.ma) إذا استُعمل في احتيال.
- افحص جهازك: إذا كان مصاباً ببرنامج خبيث، فقد يُسرق الحساب من جديد. اقرأ مقال برامج سرقة المعلومات.
نصيحة
خصص 15 دقيقة اليوم: فحص الأمان، خيارات الاسترجاع، مفتاح مرور، ومراجعة التحويل والفلاتر. هذه الدقائق تحمي كل حساباتك الأخرى دفعة واحدة.
الخلاصة السريعة
- بريدك يعيد تعيين كلمات مرور أغلب حساباتك: احمِه أولاً.
- قم بـ”فحص الأمان” وحدّث هاتف وبريد الاسترجاع.
- كلمة مرور فريدة + مفتاح مرور أو تحقق بخطوتين.
- افحص التحويل التلقائي والفلاتر والتطبيقات المرتبطة.
- Google لا تقدم دعماً هاتفياً لاسترجاع الحساب: أي “دعم” يتصل بك محتال.