الأخبار الكبيرة عن الاختراقات تجعلنا نظن أن الهجمات تستهدف الشركات والأثرياء فقط، لكن الحقيقة مختلفة تمامًا: المهاجمون يفضلون المستخدم العادي لأنه أرخص فريسة وأسهل استهدافًا. حساب بريد إلكتروني واحد مُخترَق قد يكفي لاستعادة كلمات سر عشرات الحسابات المرتبطة به، ومن هناك إلى حسابات البنك خطوة واحدة. الخبر الجيد أن الفجوة الأمنية بين «فريسة سهلة» و«هدف صعب» لا تُبنى بأدوات معقدة، بل بعادات صغيرة تُطبق مرة واحدة ثم تعمل نيابة عنك إلى الأبد.
العشر عادات المرتبة من الأهم إلى الأقل
- مدير كلمات السر بدل الحفظ الذهني: استخدم مدير كلمات سر موثوقًا ليكتب لك كلمة سر فريدة طويلة لكل حساب. تكرار كلمة سر واحدة هو الثغرة رقم واحد عالميًا.
- التحقق بخطوتين عبر تطبيق المصادقة: فعّله فورًا على البريد الإلكتروني أولًا ثم على البنك والمنصات المالية. تطبيق المصادقة أقوى بكثير من رموز الرسائل القصيرة القابلة للاعتراض.
- تحديث فوري لأنظمة التشغيل والمتصفح: أغلب الاختراقات الكبرى استغلت ثغرات معروفة أُغلق بابها منذ شهور، وضحاياها فقط لم يحدّثوا أجهزتهم.
- قاعدة «لا تضغط تحت الضغط»: أي رسالة تطلب منك التحرك العاجل — حسابك سيُغلق، عرض ينتهي اليوم — تُقرأ مرتين وتُتحقق من مصدرها عبر القناة الرسمية، لا عبر الرابط المرفق فيها.
- مراجعة صلاحيات التطبيقات فصليًا: افتح إعدادات حساب جوجل وآبل وسجلّ من الخارج أي تطبيق منحته صلاحيات ولم تعد تستخدمه، ثم اسحب الصلاحية.
- قفل الشاشة بكمية حقيقية: بصمة أو رمز سداسي، لا شيء أقل. الهاتف بلا قفل هو مفاتيح بيتك موضوعة على الباب.
- نسخ احتياطي آلي مشفّر: صور عائلتك ومستنداتك لا تعود بعد فدية الفدية البرمجية إلا بوجود نسخة خارج الجهاز.
- تعطيل المعاينة التلقائية للروابط في الرسائل: تقلل أثر تقنيات التتبع وتمنع تحميل محتوى خبيث قبل قرارك.
- شبكات واي فاي العامة لا تدخل منها حساباتك المالية أبدًا، وإذا اضطررت استخدم شبكة افتراضية خاصة موثوقة.
- مراقبة كشف تسريبات البيانات: تحقق من بريدك في خدمات كشف التسريبات، وعندما يظهر في تسريب فعّل تغيير كلمة السر لتلك الخدمة وكل خدمة شاركت نفس الكلمة.
كيف تكشف رسالة احتيال في عشر ثوانٍ
الاحتيال الحديث لم يعد فيه أخطاء إملائية فجّة، بل أصبح مكتوبًا بلغة سليمة وبتصميم مطابق للمؤسسة المنتحَلة. العلامة الأقوى اليوم هي السياق لا الصياغة: هل الرسالة تخلق طوارئ اصطناعية؟ هل تطلب بيانات أو مدفوعات خارج القناة الرسمية؟ هل الرابط — بعد تمرير المؤشر فوقه أو الضغط المطوّل لرؤيته — يشير إلى نطاق يشبه الرسمي لكنه مختلف بحرف؟ ثلاث إجابات بنعم تكفي لحذف الرسالة والإبلاغ عنها.
انتبه خصوصًا لموجتين صاعديتين: الأولى «هندسة الأصوات» حيث يُستخدم الذكاء الاصطناعي لتقليد صوت قريب لك يطلب مساعدة مالية عاجلة، وعلاجها اتفاق عائلي مسبق على كلمة سر سرية تُقال في مثل هذه المكالمات. والثانية انتحال أرقام البنوك الرسمية في الرسائل النصية عبر تقنيات إخفاء المُرسِل، وعلاجها قاعدة ذهبية واحدة: البنك لا يطلب أبدًا كلمة السر أو رمز التحقق، فمن طلبها فهو محتال بنسبة مئة بالمئة.
أنت لا تحتاج أن تكون غير قابل للاختراق، يكفي أن تكون أصعب من التالي في القائمة.
عمل أكثر من عشر سنوات في شركات التقنية الكبرى والناشئة، ويكتب اليوم عن الذكاء الاصطناعي والأمن السيبراني بهدف واحد: تقريب التقنية من القارئ العربي بلغة واضحة ودون مبالغة.
النقاش — كن أول المعلقين