كيف تُسرق حسابات فيسبوك؟ ثلاث طرق شائعة وكيف تغلقها
معظم الحسابات المسروقة لم تُخترق تقنياً. صاحبها سلّم المفتاح بنفسه عبر رابط أو رمز. نشرح الطرق الثلاث ومعها الإعداد الذي يغلق كل واحدة.
كل أسبوع تقريباً نرى منشوراً من نوع «حسابي اتسرق، لا تتعاملوا مع أي رسالة منه». في أغلب هذه الحالات لم يكسر أحد تشفير فيسبوك ولم يستغل ثغرة معقدة. المهاجم أقنع صاحب الحساب أن يسلّمه المفتاح بنفسه.
نشرح هنا الطرق الثلاث الأكثر شيوعاً، وبعد كل طريقة الإعداد الذي يغلقها.
الطريقة الأولى: صفحة دخول مزيفة
تصلك رسالة على ماسنجر أو بريد إلكتروني: «تم الإبلاغ عن صفحتك بسبب انتهاك حقوق النشر، وسيتم حذفها خلال 24 ساعة. اضغط هنا للاعتراض». الرابط يفتح صفحة تشبه فيسبوك تماماً وتطلب كلمة المرور.
الصفحة ليست على فيسبوك. هي على نطاق آخر يشبه الاسم، وما تكتبه فيها يذهب مباشرة إلى المهاجم.
- فيسبوك لا يرسل لك تهديداً بالحذف عبر ماسنجر من حساب لا تعرفه.
- انظر إلى شريط العنوان. أي شيء غير
facebook.comأوmeta.comليس فيسبوك. - الاستعجال («خلال 24 ساعة») علامة احتيال في حد ذاته.
ما الذي يغلقها: التحقق بخطوتين. حتى لو كتبت كلمة المرور في الصفحة المزيفة، يحتاج المهاجم الرمز الثاني الذي يظهر في تطبيق المصادقة عندك.
الطريقة الثانية: «أرسل لي الرمز اللي وصلك بالغلط»
يراسلك صديق، أو حساب يبدو أنه صديقك: «أرسلت رمز على رقمك بالغلط، ممكن تبعته لي؟». الصديق نفسه حسابه مسروق، والرمز الذي وصلك هو رمز استعادة حسابك أنت.
في اللحظة التي ترسل فيها الرمز، يغيّر المهاجم كلمة المرور والبريد ورقم الهاتف، وتخرج أنت من حسابك.
رمز التحقق لا يُرسل لأي أحد، مهما كان قريباً منك. لا يوجد سبب حقيقي يجعل شخصاً آخر يحتاج رمزاً وصل إلى هاتفك.
ما الذي يغلقها: ألا ترسل الرمز. وتفعيل التحقق بخطوتين عبر تطبيق مصادقة بدل الرسائل النصية يجعل الحيلة أصعب، لأن الرمز لا يصل كرسالة يمكن أن تُطلب منك.
الطريقة الثالثة: كلمة مرور مستعملة في مكان آخر
إذا كانت كلمة مرور فيسبوك هي نفسها كلمة مرور منتدى أو موقع تسوّق قديم، وتسرّبت بيانات ذلك الموقع، فالمهاجم يجرّبها على فيسبوك وبريدك وكل حساب آخر. هذه العملية مؤتمتة وتجري على ملايين الحسابات يومياً.
ويحدث شيء مشابه عند تثبيت برامج «مكسورة» أو إضافات متصفح مجهولة. بعضها يسرق كلمات المرور المحفوظة في المتصفح وجلسات الدخول المفتوحة.
ما الذي يغلقها: كلمة مرور مختلفة لكل حساب، ومدير كلمات مرور يحفظها عنك، وعدم تثبيت برامج من مصادر غير رسمية.
افحص حسابك الآن
حتى لو لم يحدث لك شيء، خذ خمس دقائق وافحص هذه الأماكن من الإعدادات والخصوصية ← الإعدادات ← مركز الحسابات ← كلمة السر والأمان:
- أين قمت بتسجيل الدخول: إذا رأيت جهازاً أو مدينة لا تعرفها، اخرج منها فوراً وغيّر كلمة المرور.
- المصادقة الثنائية: فعّلها، واختر تطبيق مصادقة.
- رسائل البريد الإلكتروني الأخيرة: تعرض الرسائل الأمنية التي أرسلتها Meta فعلاً. أي رسالة «من فيسبوك» لا تجدها هنا مزيفة.
- فعّل المصادقة الثنائية بتطبيق مصادقة اليوم، وليس غداً.
- احفظ رموز الاسترداد الاحتياطية في مكان آمن خارج الهاتف.
- لا ترسل أي رمز تحقق لأي شخص، ولو كان أقرب أصدقائك.
- غيّر كلمة مرور فيسبوك إذا كنت تستخدمها في أي مكان آخر.