حماية حساباتك وأجهزتك من الصفر: كلمة المرور والمصادقة والتصيد
الأمن السيبراني مش برنامج واحد تثبته. هو خطوات تقلل احتمال سرقة الحساب أو فقد البيانات، وتساعدك تتصرف بهدوء لو ظهر رابط أو ملف مشبوه.
طبّق الخطوات على جهاز أو شبكة تملكها أو لديك إذن بفحصها. سجّل القيم الأصلية، ولا تكمل خطوة قد تمسح بيانات أو توقف خدمة إذا لم تفهم أثرها.
المصطلحات ببساطة
- MFA: أكثر من دليل لإثبات هويتك، مثل كلمة المرور وموافقة تطبيق مصادقة.
- Passkey: طريقة تسجيل دخول تستخدم مفتاحًا مشفرًا مرتبطًا بجهازك بدل كلمة مرور تقليدية.
- Phishing: رسالة تحاول خداعك لتسليم كلمة السر أو بيانات الدفع.
- Backup: نسخة منفصلة تُمكّنك من استعادة البيانات.
المتطلبات قبل البداية
- بريدك الأساسي ورقم/وسيلة استرداد محدثة.
- مدير كلمات مرور موثوق أو مكان آمن لتخزين بيانات الطوارئ.
- اتصال رسمي بحساباتك من تطبيق أو موقع معروف.
ابدأ بالبريد الإلكتروني لأنه مفتاح الاسترداد
راجع عنوان البريد ورقم الهاتف البديلين، وأنهِ الجلسات التي لا تعرفها. استخدم كلمة مرور فريدة. فعّل MFA أو Passkey حيث يوفرها الحساب، وسجّل رموز الاسترداد خارج الهاتف.
- افتح إعدادات Security من الموقع الرسمي بكتابته بنفسك. راجع Recent activity وDevices. أزل الجلسة التي لا تخصك بعد تغيير كلمة السر.
تستطيع استرداد البريد، ووسيلة MFA تعمل، ورموز الطوارئ ليست محفوظة في البريد نفسه.
مشكلة شائعة في الخطوة
لو فقدت الهاتف، استخدم قناة الاسترداد الرسمية؛ لا تعطِ رمز MFA لمن يتصل بك.
أنشئ كلمات مرور فريدة واستعمل مديرًا
لا تعِد كلمة المرور بين البريد والبنوك والشبكات الاجتماعية. استخدم مولد مدير كلمات المرور لإنشاء كلمات طويلة عشوائية. لا ترسلها لنفسك في محادثة أو تحفظها في ملف نصي مكشوف.
- ابدأ بالبريد والحساب المالي ثم الحسابات الأخرى. فعّل قفل المدير ومزامنته المحمية إن احتجت أكثر من جهاز.
تختلف كلمات المرور بين الحسابات الحساسة ويمكنك الوصول إليها من خزنة مقفلة.
مشكلة شائعة في الخطوة
إذا شككت أن كلمة مرور تسربت، غيّرها من الموقع الأصلي وسجّل خروج الجلسات الأخرى.
assets/images/cybersecurity-account-basics/01-account-security.webp. أضف لقطة أصلية من الإصدار المستخدم بعد إخفاء البيانات الشخصية. لا توجد لقطة فعلية هنا بعد.تحقق من الرسائل والروابط قبل التفاعل
افحص اسم النطاق كاملًا والمُرسل، لا اسم العرض فقط. الرسائل المستعجلة أو التي تطلب رمز تحقق أو دفعًا غير معتاد علامات تستدعي التوقف. افتح الخدمة من التطبيق أو بكتابة عنوانها، لا من الرابط المريب.
- لا تفتح مرفقًا غير متوقع. أرسل رسالة مشبوهة عبر خاصية Report phishing في بريدك. تحقق مع المرسل عبر وسيلة ثانية قبل تحويل المال.
وصلت للحساب من الموقع الرسمي ولم تدخل بيانات في رابط مشكوك فيه.
مشكلة شائعة في الخطوة
HTTPS لا يثبت أن الموقع صادق؛ المحتال يستطيع استخدام شهادة HTTPS أيضًا.
جهّز الجهاز والنسخ والتعافي
حدّث نظام التشغيل والمتصفح والتطبيقات من إعداداتها أو متجرها الرسمي. فعّل قفل الشاشة والتشفير إن كان مدعومًا، واحفظ نسخة احتياطية خارج الجهاز. جرّب استعادة ملف صغير.
- راجع Windows Security أو أدوات حماية نظامك. اختبر فتح ملف من النسخة على جهازك. افحص صلاحيات التطبيقات واحذف ما لا تستخدمه.
استعدت ملفًا تجريبيًا وتعرف كيف تبلغ عن دخول غير معتاد وتغلق الجلسات.
مشكلة شائعة في الخطوة
لا تثبت أدوات حماية من إعلان منبثق ولا تشغّل ملفًا يطلب تعطيل الحماية.
استكشاف الأخطاء
أدخلت كلمة مرور في صفحة مشبوهة
من جهاز نظيف افتح الخدمة من عنوانها الرسمي وغيّر كلمة السر، أنهِ الجلسات وفعّل MFA. غيّر أي كلمة مرور أخرى معاد استخدامها. اتصل بالبنك رسميًا إذا كشفت بيانات دفع.
وافقت على إشعار تسجيل دخول لم تطلبه
ارفضه وغيّر كلمة المرور، افحص الأجهزة والجلسات وطرق الاسترداد، ثم استبدل رموز الطوارئ إذا ظهرت للغير.
ملفك تشفّر أو ظهرت رسالة فدية
افصل الجهاز المصاب عن الشبكة دون حذف الأدلة، لا توصل قرص النسخ الاحتياطي، واستعن بدعم مختص موثوق. لا يوجد ضمان أن الدفع سيعيد الملفات.
الأمان والخصوصية
- لا ترسل كلمات مرور أو رموز MFA إلى أي شخص، حتى لو ادعى أنه دعم فني.
- استخدم تحديثات تلقائية ونسخة احتياطية منفصلة؛ جرّب الاستعادة لا مجرد نجاح النسخ.
- راجع إعدادات الخصوصية والمشاركة، وقلّل التطبيقات التي تملك صلاحية للملفات أو الموقع.
- تستطيع استرداد البريد، ووسيلة MFA تعمل، ورموز الطوارئ ليست محفوظة في البريد نفسه.
- تختلف كلمات المرور بين الحسابات الحساسة ويمكنك الوصول إليها من خزنة مقفلة.
- وصلت للحساب من الموقع الرسمي ولم تدخل بيانات في رابط مشكوك فيه.
- استعدت ملفًا تجريبيًا وتعرف كيف تبلغ عن دخول غير معتاد وتغلق الجلسات.