في الصفحة دي
حماية الايميل من الاختراق تعني أن تمنع أي شخص غيرك من الدخول إلى صندوق بريدك، بكلمة مرور قوية وفريدة، والتحقق بخطوتين، والحذر من رسائل التصيد، وأجهزة محدّثة. هذه الأربعة وحدها تصدّ معظم محاولات الاختراق التي تستهدف الأفراد والشركات الصغيرة.
هذا المقال لكل من يستخدم البريد في عمله، سواء كان إيميلاً شخصياً أو إيميل شركة. ستجد فيه كيف تُخترق الحسابات عادة، وعشر خطوات عملية للحماية، وعلامات تكشف الحساب المخترق، وخطة واضحة لما تفعله في الدقائق الأولى بعد الاختراق.
كيف تُخترق الإيميلات عادة؟
قد يبدو الاختراق عملاً معقداً، لكنه في الواقع يتكرر بطرق بسيطة ومعروفة. فهمها هو نصف الحماية.
رسائل التصيد
رسالة تبدو من جهة تثق بها، مثل البنك أو شركة الشحن أو مزود البريد نفسه، تطلب "تأكيد الحساب" أو "تحديث البيانات" عبر رابط. الرابط يفتح صفحة دخول مزيفة تشبه الأصلية تماماً، وأي كلمة مرور تُكتب فيها تذهب مباشرة إلى المحتال. وتشرح وكالة الأمن السيبراني الأمريكية كيف تتعرف على التصيد وتبلغ عنه بأمثلة بسيطة.
كلمات المرور المكررة
حين يتسرب موقع ما، تُنشر ملايين العناوين وكلمات المرور. يجرّب المهاجمون هذه الكلمات تلقائياً على خدمات البريد. فإن كنت تستخدم نفس كلمة المرور في متجر قديم وفي إيميل عملك، فتسريب المتجر يعني فتح إيميلك.
أجهزة مصابة أو مشتركة
برنامج خبيث على الكمبيوتر يسجل ما تكتبه، أو جهاز عام في مكتب أو مقهى بقيت فيه جلسة بريدك مفتوحة. وفي الشركات، كلمة مرور مكتوبة على ورقة بجانب الشاشة تؤدي نفس النتيجة.
كيف أحمي إيميلي من الاختراق؟ 10 خطوات عملية
طبّق هذه الخطوات بالترتيب، فالأولى أهمها أثراً:
كلمة مرور طويلة وفريدة: استخدم عبارة من أربع كلمات أو أكثر لا معنى لترابطها، ولا تستخدمها في أي مكان آخر. الطول أهم من الرموز المعقدة، وهذا ما تؤكده إرشادات NIST SP 800-63B التي توصي بكلمات مرور طويلة وبفحصها مقابل قوائم الكلمات المسرّبة.
مدير كلمات مرور: لن تتذكر عشرين كلمة مختلفة، ولا يُطلب منك ذلك. مدير كلمات المرور يحفظها ويملؤها في المواقع الصحيحة فقط، فيصعب أن تكتبها في صفحة مزيفة.
التحقق بخطوتين: فعّله على كل حساب يدعمه، ويفضّل تطبيق مصادقة على الرسائل النصية. حتى لو سُرقت كلمة المرور، لن يدخل المهاجم دون الرمز الثاني.
احفظ رموز الاسترداد: عند تفعيل التحقق بخطوتين تحصل على رموز احتياطية. اطبعها أو احفظها في مكان آمن، فهي طريقك إن ضاع الهاتف.
حدّث بيانات الاسترداد: تأكد أن رقم الهاتف وإيميل الاسترداد المسجلين ما زالا ملكك. رقم قديم لم تعد تستخدمه ثغرة حقيقية.
افحص الرابط قبل الضغط: مرّر المؤشر فوقه أو اضغط عليه مطولاً في الموبايل، واقرأ الدومين الحقيقي. لا تدخل كلمة مرور إلا في موقع كتبت عنوانه بنفسك.
حدّث أجهزتك وتطبيقاتك: التحديثات تغلق ثغرات معروفة يستغلها المهاجمون. فعّل التحديث التلقائي للنظام والمتصفح وتطبيق البريد.
أغلق الجلسات على الأجهزة المشتركة: سجّل الخروج دائماً من أي جهاز ليس لك، ولا تحفظ كلمة المرور في متصفح عام.
راجع الإعدادات كل فترة: افتح قواعد التحويل والفلترة والرد التلقائي، وقائمة الأجهزة المتصلة. أي شيء لا تتذكر أنك أنشأته يستحق التحقق.
لا تشارك الحساب: إن احتاج زميل للوصول إلى رسائلك، فالحل تحويل أو تفويض أو صندوق مشترك للقسم، وليس إعطاؤه كلمة مرورك.
وحين تغيّر كلمة المرور لأي سبب، اتبع الطريقة الصحيحة الموضحة في دليل تغيير كلمة مرور الإيميل حتى لا ينقطع البريد عن هاتفك وبرامجك.
كيف تكشف رسالة التصيد قبل أن تقع فيها؟
رسائل التصيد تتشابه في حيلها، مهما تغيّرت الجهة التي تنتحلها:
| العلامة | مثال | ماذا تفعل |
|---|---|---|
| إلحاح وتهديد | "سيُغلق حسابك خلال 24 ساعة" | توقف. الجهات الحقيقية لا تمنحك دقائق |
| عنوان مرسل مشابه | support@paypa1-help.com بدلاً من الدومين الحقيقي | اقرأ العنوان حرفاً حرفاً، لا الاسم الظاهر فقط |
| رابط مختلف عن النص | زر "دخول البنك" يقود إلى دومين غريب | لا تضغط. افتح الموقع بكتابة عنوانه بنفسك |
| طلب بيانات حساسة | كلمة مرور، رمز تحقق، رقم بطاقة كامل | لا تُرسل هذه البيانات عبر البريد أبداً |
| مرفق غير متوقع | "فاتورة.zip" من جهة لا تتعامل معها | لا تفتحه، واسأل المرسل بطريقة أخرى |
كثير من رسائل التصيد تصل ضمن موجات من الرسائل المزعجة، وفلترة البريد الجيدة تلتقط معظمها. اقرأ أيضاً عن الرسائل المزعجة وكيف تتعامل معها دون أن تؤكد للمرسل أن عنوانك نشط.
التصيد لا يأتي بالبريد وحده
المحتالون يجمعون القنوات معاً. قد تصلك رسالة واتساب أو SMS تقول إن "رمز تحقق أُرسل إليك بالخطأ" وتطلب إعادته، وهذا الرمز في الحقيقة رمز الدخول إلى حسابك. وقد يتصل بك شخص يدّعي أنه من الدعم الفني ويطلب أن تقرأ له رقماً وصلك للتو.
القاعدة بسيطة: رمز التحقق لك وحدك. لا تعطه لأحد مهما كانت صفته، فلا مزود بريد ولا بنك يحتاج أن تخبره به.
كيف تحمي إيميلك على الموبايل؟
الهاتف أصبح المكان الذي نقرأ فيه معظم بريدنا، وضياعه أو سرقته يعني أن صندوقك في يد غيرك إن لم يكن محمياً:
قفل الشاشة: رمز من ستة أرقام على الأقل أو بصمة، فهو خط الدفاع الأول عن كل تطبيقاتك.
التطبيقات من المتجر الرسمي فقط: تطبيقات البريد المجهولة قد تطلب كلمة مرورك وترسلها لجهة أخرى.
الإشعارات على شاشة القفل: أخفِ محتوى الرسائل هناك، حتى لا يقرأ من يمسك الهاتف رموز التحقق.
تحديد مكان الجهاز ومسحه عن بُعد: فعّل هذه الخاصية من إعدادات الهاتف، لتمسح بياناته إن ضاع.
وإن ضاع الهاتف فعلاً، غيّر كلمة مرور الإيميل من جهاز آخر في نفس اليوم، وسجّل الخروج من كل الجلسات.
ما علامات اختراق الإيميل؟
انتبه إلى هذه العلامات، فوجود واحدة منها يكفي لتتحرك:
رسائل في مجلد "المرسل" لم تكتبها، أو ردود من معارفك على رسائل لا تعرفها.
قاعدة تحويل أو فلترة جديدة تنقل الرسائل إلى عنوان خارجي أو إلى سلة المحذوفات.
تنبيه بتسجيل دخول من بلد أو جهاز لا تعرفه.
كلمة مرور لم تعد تعمل، أو تغيّر في رقم هاتف أو إيميل الاسترداد.
رسائل مهمة تختفي، مثل إشعارات البنك أو ردود العملاء على الفواتير.
ماذا تفعل فوراً لو اختُرق إيميلك؟
السرعة هنا تصنع الفرق. نفّذ هذه الخطة بالترتيب، ومن جهاز تثق بسلامته:
غيّر كلمة المرور: من جهاز سليم، بكلمة جديدة تماماً لم تستخدمها من قبل.
أغلق كل الجلسات: سجّل الخروج من جميع الأجهزة، ثم سجّل الدخول من جديد على أجهزتك أنت فقط.
فعّل التحقق بخطوتين: إن لم يكن مفعّلاً، وراجع رقم الهاتف وإيميل الاسترداد واحذف أي بيانات غريبة.
احذف القواعد المريبة: راجع التحويل التلقائي والفلاتر والرد التلقائي والتوقيع، فالمهاجمون يتركون فيها أبواباً خلفية.
افحص جهازك: شغّل برنامج حماية محدّثاً، وغيّر كلمات مرور الحسابات الأخرى التي كانت تشترك في نفس الكلمة.
نبّه من يهمه الأمر: أرسل رسالة قصيرة لمن وصلتهم رسائل مزيفة، وأبلغ مزود البريد أو مسؤول التقنية في شركتك.
في الشركة: كيف تحمي حسابات الموظفين؟
حين تدير بريد فريق كامل، يتحول الأمر من عادة شخصية إلى سياسة. أهم ما تفعله:
صندوق لكل موظف بكلمة مروره الخاصة، دون حسابات مشتركة يعرفها الجميع. وتجد طريقة تنظيم حسابات الموظفين في دليل مستقل.
إغلاق فوري عند ترك العمل: غيّر كلمة مرور الصندوق في نفس اليوم، وحوّل رسائله إلى زميل بدلاً من حذفه.
التحقق بخطوتين على حساب الإدارة الذي يتحكم في الدومين والصناديق، فهو المفتاح الرئيسي لكل شيء.
تدريب قصير ومتكرر: عشر دقائق كل بضعة أشهر عن أحدث أساليب التصيد أنفع من محاضرة طويلة مرة واحدة.
ومع الإيميل الرسمي من إيميلات، تدير صناديق فريقك بنفسك من حسابك: تغيّر كلمات المرور وتنشئ التحويلات في دقيقة. ويحمي حسابك نفسه تحقق بخطوتين وتنبيهات أمان تصلك عند أي تغيير مهم، مع دعم بالعربي على واتساب إن احتجت مساعدة. وتساعدك وكالة CISA أيضاً بدليل مبسّط عن أهمية التحقق متعدد العوامل.
الخلاصة
حماية الايميل من الاختراق لا تحتاج خبرة تقنية، بل عادات ثابتة: كلمة مرور طويلة وفريدة، وتحقق بخطوتين، وشك صحي في أي رسالة تطلب بيانات أو تستعجلك. وإن وقع الاختراق، فالتصرف السريع بالترتيب الصحيح يحصر الضرر في دقائق.
تحتاج مساعدة في إعدادات صندوقك؟ تصفّح مركز المساعدة.
أسئلة شائعة
كيف أعرف أن إيميلي مخترق؟
أوضح العلامات: رسائل في مجلد المرسل لم تكتبها، أو ردود من أشخاص على رسائل لم ترسلها، أو قواعد تحويل وفلترة لم تنشئها، أو تنبيه بتسجيل دخول من دولة أو جهاز غريب، أو تغيّر كلمة المرور دون علمك. علامة واحدة من هذه تكفي لتبدأ خطة الاستعادة فوراً.
هل التحقق بخطوتين يكفي؟
التحقق بخطوتين يمنع أغلب محاولات الدخول بكلمة مرور مسروقة، لكنه ليس درعاً كاملاً. قد يخدعك محتال لتعطيه الرمز بنفسه، أو تقع في صفحة تصيد تسرق الجلسة. لذلك اجمعه مع كلمة مرور فريدة، وانتباه للروابط، وتحديث أجهزتك، ولا تشارك رمز التحقق مع أي شخص.
ماذا أفعل لو أرسل إيميلي رسائل لم أكتبها؟
غيّر كلمة المرور فوراً من جهاز سليم، وسجّل الخروج من كل الجلسات، وفعّل التحقق بخطوتين. ثم راجع قواعد التحويل والفلترة واحذف أي قاعدة غريبة، وافحص جهازك ببرنامج حماية. وأخيراً أرسل تنبيهاً قصيراً لمن وصلتهم الرسائل حتى لا يفتحوا روابطها.
هل أفتح رابطاً من رسالة تبدو من البنك؟
الأفضل ألا تفعل. البنوك لا تطلب كلمة المرور أو رمز التحقق عبر البريد. إن وصلتك رسالة عن مشكلة في حسابك، فافتح تطبيق البنك أو اكتب عنوان موقعه بنفسك في المتصفح، أو اتصل بالرقم المطبوع على بطاقتك. وإن كانت الرسالة صادقة ستجد التنبيه نفسه هناك.
هل أفادك المقال؟
كن أول من يقيّم
شارك المقال
عن الكاتب
فريق إيميلات
