إذا قمت بتثبيت تطبيق وعد بعرض من زار ملفك الشخصي؟ إذا كنت قد أدخلت كلمة مرورك بالفعل، فهذا النص يشرح ما يجب فعله الآن. أما إذا لم تقم بتثبيته بعد، فهو يشرح لماذا لا يستحق الأمر العناء: المعلومات التي تعد بها هذه التطبيقات. إنه غير موجود. لا تُخبر منصات إنستغرام وفيسبوك وتيك توك وإكس أي شخص بمن أنشأ الملف الشخصي، ولا حتى صاحب الملف الشخصي نفسه.
يوجد نوع من التطبيقات التي تستخدم هذا الوعد لجمع بيانات الاعتماد. وتتلخص خطة هذا الدليل في: احتواء الضرر أولاً، ثم إغلاق الثغرات.
الخطوة الأولى: استعادة السيطرة على الحساب
قم بذلك بهذا الترتيب، ويفضل أن يكون ذلك من جهاز مختلف عن الجهاز الذي تم تثبيت التطبيق عليه.
- غيّر كلمة مرور حساباتك على مواقع التواصل الاجتماعي. استخدم كلمة مرور جديدة لا تستخدم لأي خدمة أخرى.
- قم بتغيير كلمة المرور الخاصة بعنوان البريد الإلكتروني المرتبط. هذه هي الخطوة التي يتجاهلها معظم الناس، وهي الأهم: فمن يملك البريد الإلكتروني يمكنه استعادة كل شيء آخر.
- أغلق الجلسات الأخرى. يعرض كل من إنستغرام وفيسبوك الأجهزة المتصلة؛ افصل أي جهاز لا تتعرف عليه.
- مراجعة الطلبات المعتمدة. في إعدادات الأمان، ستجد قائمة بالتطبيقات والمواقع الإلكترونية التي يمكنها الوصول إلى حسابك. قم بإزالة أي عناصر غير معروفة، فغالباً ما يكون هذا هو سبب استمرار الوصول حتى بعد تغيير كلمة المرور.
- تفعيل التحقق بخطوتين. يفضل استخدام تطبيق المصادقة بدلاً من الرسائل النصية القصيرة، لأنها عرضة لاستبدال بطاقة SIM.
- تحقق من البريد الإلكتروني ورقم الهاتف الخاصين بالاسترداد. إذا قام المهاجم بتغيير أي منها، فقم بإصلاحها قبل أي شيء آخر.
الخطوة الثانية: تنظيف الجهاز.
- قم بإلغاء تثبيت التطبيق.
- راجع الأذونات الممنوحة، مع إيلاء اهتمام خاص لـ إمكانية الوصول و ال مسؤول الجهاز. لا يحتاج أي تطبيق للتواصل الاجتماعي إلى كليهما.
- قم بإجراء فحص باستخدام برنامج Play Protect أو برنامج مكافحة فيروسات معروف.
- أعد تشغيل جهازك وتحقق مما إذا كانت أي أيقونات غريبة قد ظهرت مرة أخرى.
الخطوة الثالثة: قم بإلغاء الاشتراك الذي قد لا تعلم حتى بوجوده.
تفرض العديد من هذه التطبيقات رسوم اشتراك أسبوعية مع تجديد تلقائي، ويتم التعاقد عليها خلال فترة تجريبية "مجانية" مدتها ثلاثة أيام. المبلغ زهيد لدرجة أنه لا يُلاحظ في الفاتورة.
على أجهزة أندرويد، افتح متجر جوجل بلاي، وانقر على صورة ملفك الشخصي، ثم انتقل إلى المدفوعات والاشتراكات، واستعرض القائمة. على أجهزة آيفون، انتقل إلى الإعدادات، وانقر على اسمك، ثم الاشتراكات. ألغِ أي اشتراكات لا تتعرف عليها، وإذا كانت هناك أي رسوم غير صحيحة، فاطلب استرداد المبلغ من المتجر نفسه.
إذا تم استخدام الحساب للاحتيال على جهات اتصالك
هذا سيناريو شائع: بمجرد حصولهم على إمكانية الوصول، يرسل المتسلل رسائل إلى جهات اتصالهم يطلب فيها المال عبر Pix (نظام الدفع الفوري في البرازيل)، وعادة ما تكون مصحوبة بقصة عن حالة طارئة.
أبلغ جهات اتصالك عبر قناة أخرى - مجموعة العائلة، مكالمة هاتفية، أو عبر خاصية القصص - فور استعادة السيطرة على حسابك. إذا قام شخص ما بتحويل الأموال بالفعل، فانصحه بتقديم بلاغ للشرطة وإبلاغ البنك فورًا، حيث توجد آلية للاعتراض على العملية خلال فترة زمنية قصيرة. أبلغ عن الحساب المستخدم في عملية الاحتيال داخل التطبيق نفسه.
لأن الوعد كان كاذباً منذ البداية.
من المهم فهم هذا لتجنب تكراره. لا تكشف المنصات عن هوية زوار أي ملف تعريف للمطورين الخارجيين عبر أي واجهة متاحة. لا يصل تطبيق الطرف الثالث إلا إلى ما توفره واجهة برمجة التطبيقات الرسمية، وهي بيانات مجمعة فقط: مدى الوصول، وعدد مرات الظهور، والفئة العمرية، والموقع التقريبي للجمهور.
الأمر المحير هو قائمة وجهات النظر لـ قصص, هذا ما يعرضه إنستغرام فعلاً. ينطبق هذا فقط على القصص، ولمدة 24 ساعة فقط، وعلى المنشورات من حسابك الشخصي فقط. إنها ليست قائمة زوار.
كيفية تحديد العنصر التالي قبل التثبيت
- يطلب تسجيل الدخول عبر وسائل التواصل الاجتماعي داخل التطبيق نفسه، بدلاً من استخدام المصادقة الرسمية.
- الاسم مع مترصد, متتبع, عارض الملفات الشخصية أو من شاهد ملفي الشخصي؟.
- لقطات شاشة تعرض قوائم بأسماء وصور "الزوار".
- تتضمن المراجعات الأخيرة شكاوى بشأن الرسوم أو اختراق الحسابات.
- سياسة الخصوصية غير موجودة، أو عامة، أو مستضافة على نطاق مجاني.
عملية التحقق التي تستغرق عشر ثوانٍ تحل المشكلة: إذا طلب التطبيق كلمة مرورك لكي يعمل، فهذه هي المشكلة وليست الحل.
ما الذي يمكنك تتبعه فعلاً؟
إذا كنت ترغب بمعرفة من يهتم بمحتواك، حوّل ملفك الشخصي إلى ملف احترافي من إعدادات حسابك على إنستغرام أو فيسبوك. ستتمكن، مجانًا ودون تثبيت أي شيء، من رؤية الحسابات التي تم الوصول إليها، ومصادر الزيارات، والفئة العمرية، والمدينة، وأوقات ذروة نشاط جمهورك، بالإضافة إلى عمليات الحفظ والمشاركات، التي تقيس الاهتمام الحقيقي بشكل أفضل بكثير من مجرد زيارة الملف الشخصي.
انستغرام
ذكري المظهرشاهد المزيد:
- تطبيق يلتقط صورة للشخص الذي أدخل كلمة المرور الخاطئة على هاتفك.
- تطبيق يفتح هاتفك الخلوي بالصوت
- تطبيقات آمنة للدردشة مع الأشخاص القريبين.
كيف يفلت تسجيل الدخول من سيطرتك دون أن تدرك ذلك.
يساعد فهم آلية عمل التطبيق على تجنب تكرار الخطأ. أكثر عمليات الاحتيال شيوعًا هي شاشة تسجيل الدخول المزيفة: يفتح التطبيق صفحة تُحاكي صفحة الشبكة الاجتماعية، حيث تُدخل اسم المستخدم وكلمة المرور، وتُرسل هذه البيانات إلى خادم طرف ثالث قبل حدوث أي شيء. قد تُظهر الشاشة التالية حتى صفحتك الرئيسية الحقيقية، لأن الخدمة وصلت إلى حسابك في الخلفية.
هناك أيضًا طريقة شرعية تُسمى تسجيل الدخول عبر مواقع التواصل الاجتماعي، حيث تفتح الشبكة شاشتها الرسمية وتمنح التطبيق صلاحيات محدودة فقط. والفرق العملي جوهري: في هذه الطريقة، لا تُدخل كلمة مرورك داخل التطبيق، ويمكنك إلغاء الوصول لاحقًا دون أي تغيير. أما إذا طلب منك التطبيق كلمة مرورك مباشرةً، فهذا يُعد مخالفًا للمعايير.
بمجرد حصول المهاجم على بيانات الاعتماد، فإنه غالبًا ما يُبقي الجلسة مفتوحة حتى بعد تغيير كلمة المرور، لأن الجلسة التي تم التحقق من هويتك فيها تظل سارية حتى يتم إغلاقها. لذلك، تتضمن أي عملية استعادة فصل جميع الأجهزة، وليس مجرد تغيير كلمة المرور.
قائمة التحقق من الأذونات قبل تثبيت أي تطبيق اجتماعي.
يستغرق التقييم دقيقتين فقط، مما يوفر عليك كل المتاعب. قبل النقر على "تثبيت"، انظر إلى هذه النقاط في صفحة التطبيق والشاشات القليلة الأولى:
- من هو المطور؟الاسم الحقيقي، والموقع الإلكتروني الشخصي، والتطبيقات الأخرى المنشورة. إنشاء ملف تعريف جديد بتطبيق واحد فقط يُعدّ مؤشراً مثيراً للريبة.
- ما هي الأذونات التي يطلبها؟لا يحتاج تطبيق الإحصاءات إلى جهات اتصال أو رسائل نصية قصيرة أو هاتف أو إمكانية الوصول.
- كيف يقوم بتسجيل الدخول؟إذا فتحت شاشة الشبكة الرسمية، فلا بأس؛ أما إذا طلبت اسم المستخدم وكلمة المرور في حقل منفصل، فاستسلم.
- سياسة البياناتيجب أن يكون موجوداً، وأن يكون باللغة البرتغالية أو لغة أخرى مفهومة، وأن يوضح ما يتم جمعه ومع من تتم مشاركته.
- حجم الإعلانيشير ظهور إعلان بملء الشاشة مع كل نقرة إلى تطبيق يعتمد على عدد مرات الظهور، وليس على الخدمة.
- الحجم والوظائف غير المتصلة بالإنترنتتميل الأدوات البسيطة إلى أن تكون خفيفة الوزن؛ فالتطبيق الصغير الذي يتطلب اتصالاً بالإنترنت لكل شيء يقوم بمعالجة بياناتك على خادم شخص آخر.
من المفيد أيضاً مراجعة قسم أمان البيانات الخاص بالمتجر، حيث يُصرّح المطور بالبيانات التي يجمعها. إنّ أي بيان غامض أو يتعارض مع الأذونات المطلوبة يُعدّ سبباً كافياً للبحث عن بديل.
أخطاء شائعة بعد التعرض لوعكة صحية
الخطأ الأول هو تغيير كلمة المرور والتوقف عند هذا الحد. فبدون تسجيل الخروج من الجلسات النشطة، يبقى أي شخص قام بتسجيل الدخول مسجلاً. أما الخطأ الثاني فهو إعادة تثبيت التطبيق نفسه، ظنًا أن المشكلة تكمن في نسخة معيبة، بينما المشكلة في نموذج العمل نفسه. والخطأ الثالث هو استخدام كلمة المرور الجديدة نفسها في خدمات متعددة، مما يحوّل أي اختراق للبيانات إلى حادثة جديدة.
من الأخطاء الشائعة الأخرى تجاهل عنوان البريد الإلكتروني المسجل في الحساب. إذا قام المخترق بتغيير عنوان الاسترداد، فيجب عليك استعادة البريد الإلكتروني أولاً، ثم حساب التواصل الاجتماعي، بهذا الترتيب. كما ينسى البعض تحذير جهات اتصالهم: تُستخدم الحسابات المخترقة لطلب المال والرموز، لذا فإن التحذير السريع في المجموعات يمنع الأصدقاء من الوقوع ضحية للاحتيال.
أخيرًا، يغفل الكثيرون عن الرسوم. عادةً ما تُفعّل التطبيقات من هذا النوع الاشتراكات أثناء التسجيل، ولا تظهر الفاتورة إلا بعد أشهر. راجع اشتراكاتك النشطة في متجر التطبيقات وكشف حساب بطاقتك لآخر ثلاثة أشهر.
ما هي الميزات القياسية التي يقدمها نظاما أندرويد وiOS لحماية حسابك.
في نظام أندرويد، يقوم تطبيق Play Protect بتحليل التطبيقات المثبتة ويحظر تثبيت التطبيقات الخطيرة المعروفة. التثبيت من مصادر غير معروفة مُعطّل افتراضيًا، ويُفضّل أن يبقى كذلك، لأن هذه الطريقة هي الأكثر شيوعًا التي تستخدمها التطبيقات التي لا تجتاز مراجعة المتجر. يمكن مراجعة الأذونات واحدًا تلو الآخر في الإعدادات، ضمن قسم التطبيقات، بما في ذلك أذونات الوصول، وهي الأكثر عرضةً للاستغلال من قِبل البرامج الضارة.
في نظام iOS، تُظهر الإعدادات التطبيقات التي لديها صلاحية الوصول إلى الصور وجهات الاتصال والموقع والميكروفون، مع إمكانية تحديد صلاحيات وصول محدودة بدلاً من الصلاحيات الكاملة. كما توفر كلتا المنصتين خدمات الموقع وقفل الجهاز عن بُعد، وهي ميزة مفيدة في حال فقدان الهاتف.
فيما يتعلق بالقانون: يُعدّ الدخول إلى حساب شخص آخر دون إذن جريمةً بموجب المادة 154-أ من قانون العقوبات، كما يُعدّ سوء استخدام بياناتك الشخصية سببًا لتقديم شكوى بموجب قانون حماية البيانات العامة. ويُعدّ تقديم بلاغ للشرطة مفيدًا بشكل خاص عندما يُستخدم الحساب للاحتيال على أطراف ثالثة.
الأسئلة الشائعة حول الحسابات المخترقة وتطبيقات الزوار.
Desinstalar o aplicativo resolve?
يساعد ذلك، لكنه غير كافٍ. فإلغاء التثبيت يوقف جمع البيانات محليًا، ولكنه لا ينهي الجلسات المفتوحة أو يلغي الاشتراك. تتطلب العملية الكاملة تغيير كلمة المرور، وفصل الأجهزة، وإلغاء وصول الجهات الخارجية، وإلغاء الرسوم، وتفعيل التحقق بخطوتين.
Preciso formatar o celular?
في معظم الحالات، لا. لا يُبرر إعادة تهيئة النظام إلا في حال استمرار الأعراض، مثل ظهور إعلانات خارج التطبيقات، أو ظهور الأيقونات تلقائيًا، أو عدم القدرة على إلغاء تثبيت تطبيق ما. قبل ذلك، حاول إزالة التطبيق باستخدام الوضع الآمن لنظام أندرويد، ثم قم بإجراء فحص باستخدام برنامج Play Protect.
Alguma versão paga desses apps funciona?
لا، الحد تقني وليس تجارياً. لا توفر أي شبكة تواصل اجتماعي قائمة بأسماء زوار الملف الشخصي عبر واجهة عامة، لذا فإن الدفع لا يحول المال إلا إلى من أنشأ هذه القائمة.
Como saber se meus dados vazaram em outro serviço?
تُنبّهك تطبيقات إدارة كلمات المرور على نظامي أندرويد وiOS عند ظهور كلمة مرور محفوظة في خرق بيانات معروف، ويُقدّم حسابك على جوجل نفس التنبيه في فحص الأمان. هذه إشارة إلى ضرورة تغيير كلمة المرور في جميع الأماكن التي أُعيد استخدامها فيها.
