كيف تسترجع حسابًا مسروقًا

حين يُسرق حساب، الغريزة الأولى هي محاولة تسجيل الدخول مرارًا. وهذا يضيّع الدقائق التي تهمّ فعلًا.

المهاجم يفعل ثلاثة أشياء بسرعة: يغيّر كلمة السر، ثم يبدّل بريد الاسترجاع ورقم الهاتف، ثم يستعمل الحساب للوصول إلى غيره. وكل دقيقة قبل الخطوة الثانية ترفع فرصتك كثيرًا.

الترتيب الصحيح

1. البريد الإلكتروني أولًا

حتى لو كان المسروق هو حساب التواصل الاجتماعي. من يسيطر على بريدك يستطيع إعادة ضبط كلمة سر أي حساب آخر عبر رابط «نسيت كلمة السر».

استرجاع الحساب الآخر أولًا بينما البريد مخترق يعني أنك ستفقده مرة ثانية خلال ساعات.

2. استعمل الرابط الرسمي فقط

اكتب عنوان الخدمة بنفسك أو ابحث عنه. لا تستعمل رابطًا وصلك في رسالة — رسائل «ساعدناك في استرجاع حسابك» بعد الاختراق هي غالبًا الموجة الثانية من الهجوم نفسه.

3. من الجهاز والشبكة المعتادين

تفصيلة تُهمَل وهي مؤثرة. أنظمة الاسترجاع تنظر إلى إشارات كثيرة: الجهاز، والمتصفح، والشبكة، والموقع التقريبي.

محاولة الاسترجاع من الحاسوب الذي تستعمله يوميًا وعلى شبكة بيتك تُقبل أسرع بكثير من محاولة من جهاز جديد أو شبكة عامة.

4. بعد الدخول: أنهِ كل الجلسات

هذه أهم خطوة، وأكثر ما يُنسى.

تغيير كلمة السر لا يُخرج المهاجم بالضرورة؛ جلسته المفتوحة قد تبقى صالحة. ابحث في الإعدادات عن:

• الأجهزة أو الجلسات النشطة أو أين سجّلت الدخول
• أنهِ كل ما لا تعرفه — أو أنهِ الكل وسجّل الدخول من جديد

ثم فعّل التحقق بخطوتين فورًا، واحفظ أكواد الاحتياط في مكان خارج هاتفك.

5. راجع ما غيّره المهاجم

قبل أن تطمئن، افحص:

• بريد الاسترجاع ورقم الهاتف — أول ما يُبدَّل
• قواعد إعادة التوجيه في البريد — نسخة صامتة من رسائلك إلى عنوانه
• التطبيقات والصلاحيات المرتبطة — احذف ما لا تعرفه
• التوقيع في الرسائل — أحيانًا يُزرع فيه رابط

إذا فشل الاسترجاع الآلي

معظم الخدمات لديها نموذج مراجعة بشرية. ولرفع فرصتك:

• املأه من جهاز وشبكة استعملتهما مع الحساب سابقًا
• أعطِ كلمات سر قديمة تتذكرها، ولو من سنوات
• قدّر تاريخ الإنشاء بأدق ما تستطيع
• اذكر جهات اتصال متكررة أو أسماء مجلدات أو تفاصيل لا يعرفها غيرك
• أرسل طلبًا واحدًا وانتظر. التكرار قد يعيدك إلى آخر الطابور.

أخبر جهات اتصالك

الحساب المسروق يُستعمل لخداع من يثق بك. ورسالة «أحتاج تحويلًا مستعجلًا» من حسابك الحقيقي مقنعة جدًا.

أخبر أقرب دائرة عبر قناة أخرى — رسالة نصية، مكالمة، مجموعة عائلية — بأن الحساب مخترق وألا يتفاعلوا مع أي طلب منه.

إن كانت هناك بطاقة مرتبطة

اتصل بالبنك مباشرةً وأوقف البطاقة. ولا تنتظر ظهور عملية مشبوهة: المبالغ الصغيرة الاختبارية تسبق الكبيرة عادةً بأيام، وقد لا تلاحظها.

بعد أن ينتهي كل شيء

الحادثة نفسها هي أفضل لحظة لإغلاق الثغرة، لأن الدافع موجود:

1. كلمة سر فريدة لكل حساب — مدير كلمات السر يجعل هذا ممكنًا عمليًا
2. التحقق بخطوتين على البريد والبنك والتواصل
3. أكواد الاحتياط مطبوعة أو في مدير كلمات السر، لا في هاتفك
4. راجع الحسابات القديمة التي نسيتها — تسريب موقع منسيّ هو مصدر أغلب هذه الحوادث

ولا تلُم نفسك كثيرًا. التصيّد المتقن يخدع مختصين في الأمن أيضًا؛ ما يصنع الفارق هو سرعة التصرّف بعده. اقرأ أيضًا: كيف تكتشف رسائل الاحتيال.

أسئلة شائعة

من أين أبدأ إذا سُرقت عدة حسابات؟

من البريد الإلكتروني دائمًا. البريد هو مفتاح استرجاع كل شيء آخر، فما دام بيد المهاجم يستطيع إعادة سرقة أي حساب تسترجعه.

ماذا لو غيّر المهاجم بريد الاسترجاع ورقم الهاتف؟

لا تزال هناك مسارات. معظم الخدمات لديها نموذج استرجاع يعتمد على إثبات معرفتك بالحساب — كلمات سر قديمة، تاريخ الإنشاء، جهات اتصال متكررة. أجب بأكبر قدر من الدقة ومن جهاز وشبكة استعملتهما سابقًا.

كم يستغرق الاسترجاع؟

من دقائق إذا كانت وسائل الاسترجاع سليمة، إلى أيام إن احتجت مراجعة بشرية. لا ترسل عشرات الطلبات — التكرار يعيد ترتيبك في الطابور أحيانًا.

هل أعرف من سرق الحساب؟

نادرًا، والأهم أنه لا يفيدك. الوقت الذي تنفقه في محاولة معرفة الفاعل هو وقت لا تنفقه في إغلاق الثغرة.

كيف أمنع تكرار ذلك؟

كلمة سر فريدة لكل حساب، وتفعيل التحقق بخطوتين، وحفظ أكواد الاحتياط خارج الهاتف. هذه الثلاثة تمنع الغالبية العظمى من الحالات.

المصادر

1. Google - استرجاع حساب
2. Meta - الإبلاغ عن حساب مخترق