تصلك رسالة من صديق يطلب منك رمزاً وصل إلى هاتفك "بالغلط"، وبعد دقائق تجد نفسك خارج حسابك، وأصدقاؤك يتلقون منك رسائل لم تكتبها. هذا سيناريو يتكرر كثيراً بين مستخدمي واتساب في المغرب والجزائر وبقية الدول العربية. الخبر الجيد أن حماية حساب واتساب بمفاتيح المرور تقطع الطريق على أغلب هذه الحيل، وتستغرق دقائق قليلة فقط. في هذا الدليل ستعرف كيف يحدث الاختراق فعلاً، وما هو مفتاح المرور، وكيف تفعّله خطوة بخطوة، وماذا تفعل إذا سبقك المخترق.
| مستوى الصعوبة | سهل للمبتدئين |
| الوقت اللازم | بضع دقائق |
| ما تحتاجه | نسخة محدّثة من واتساب وقفل شاشة على الهاتف |
| التكلفة | مجاني |
أولاً: كيف يُخترق واتساب فعلاً؟
كثيرون يتخيلون أن اختراق الواتساب يحتاج مبرمجاً محترفاً. الواقع أبسط وأخطر: في معظم الحالات لا يخترق أحد تطبيقك، بل يخدعك لتسلّمه مفتاح الدخول بنفسك. المخترق يسجّل رقمك في واتساب على جهازه، فيرسل لك التطبيق رمزاً من ستة أرقام عبر رسالة نصية، ثم يقنعك بإرسال هذا الرمز إليه.
أشهر حيل سرقة الحساب
الحيلة الأولى هي رسالة "أرسلت لك رمزاً بالخطأ". غالباً تأتيك من حساب صديق سبق اختراقه، ولذلك تبدو موثوقة. الحيلة الثانية هي روابط تدّعي أنك ربحت جائزة أو أن حسابك سيُحظر خلال ساعة، وتطلب منك إدخال بياناتك. الحيلة الثالثة هي ربط جهاز غريب بحسابك عبر ميزة الأجهزة المرتبطة، بعد أن يقنعك أحدهم بمسح رمز QR.
القاسم المشترك بين هذه الحيل أن الرمز النصي هو نقطة الضعف. وهنا تحديداً تأتي أهمية مفاتيح المرور.
ثانياً: ما هي مفاتيح المرور Passkeys ولماذا هي أقوى؟
مفاتيح المرور Passkeys طريقة تسجيل دخول تعتمد على قفل هاتفك نفسه: بصمة الإصبع أو بصمة الوجه أو رمز فتح الشاشة، بدلاً من رمز يصلك برسالة نصية. المفتاح مخزَّن على جهازك ولا يمكن إرساله لأحد، ولذلك لا يستطيع أحد أن يطلبه منك أو يخدعك لتسلّمه. أما فكرة المعيار نفسه فيمكنك الاطلاع عليها في موقع تحالف FIDO الخاص بمفاتيح المرور.
الجدول التالي يقارن بين الطرق الثلاث المتاحة لحماية حسابك، ليتضح لك لماذا يُنصح بالجمع بينها.
| الطريقة | كيف تعمل | نقطة الضعف |
|---|---|---|
| رمز SMS فقط | رمز من ستة أرقام يصل لرقمك | يمكن خداعك لإرساله |
| التحقق بخطوتين (PIN) | رمز سري تختاره أنت | قد يُنسى أو يُخمَّن إذا كان سهلاً |
| مفتاح المرور | بصمة أو قفل الهاتف | يحتاج جهازاً وإصداراً يدعمانه |
لاحظ أن الأمر ليس مفاضلة بين طريقة وأخرى. الأفضل أن تفعّل مفتاح المرور مع التحقق بخطوتين معاً، فإذا تعطلت واحدة بقيت الأخرى تحميك.
ثالثاً: طريقة تفعيل مفتاح المرور في واتساب
الخطوات التالية مناسبة للمبتدئين. قد تختلف أسماء القوائم قليلاً حسب نوع هاتفك وإصدار التطبيق، وقد لا تظهر الميزة في حسابك فوراً لأن واتساب يطرحها تدريجياً. إن لم تجدها، حدّث التطبيق من المتجر وأعد المحاولة بعد أيام.
افتح متجر التطبيقات على هاتفك وحدّث واتساب إلى آخر إصدار. بعدها تأكد أن هاتفك محمي برمز أو بصمة أو بصمة وجه، لأن مفتاح المرور يعتمد على هذا القفل. إن كان هاتفك بلا قفل، فعّله من إعدادات الأمان أولاً.
افتح واتساب، ثم الإعدادات، ثم قسم الحساب. ابحث عن خيار اسمه "مفاتيح المرور" (Passkeys). وجوده في هذه القائمة يعني أن الميزة متاحة لحسابك.
اضغط على إنشاء مفتاح مرور واتبع التعليمات الظاهرة. سيطلب منك الهاتف تأكيد هويتك ببصمتك أو بقفل الشاشة، وبعدها يُحفظ المفتاح. من الآن يمكنك تأكيد دخولك بالبصمة بدلاً من انتظار رسالة نصية.
من الإعدادات ثم الحساب، اختر التحقق بخطوتين وأنشئ رمزاً سرياً من ستة أرقام. أضف بريداً إلكترونياً تملك الوصول إليه حتى تستطيع استعادة الرمز إذا نسيته. اختر أرقاماً لا ترتبط بتاريخ ميلادك أو رقم هاتفك.
تنبيه: لا تشارك رمز التحقق بخطوتين ولا رمز الستة أرقام الذي يصلك برسالة مع أي شخص، حتى لو بدا أنه صديق أو موظف في واتساب. واتساب نفسه لا يطلب منك هذه الرموز عبر المحادثات.
رابعاً: خطوات إضافية لـ تأمين حساب واتساب
مفتاح المرور لا يغني عن بعض العادات اليومية البسيطة. فهو يحمي عملية الدخول، لكنه لا يمنعك من الوقوع في فخ إذا أرسلت لأحدهم رمزاً بنفسك. هذه الإجراءات تكمّل الحماية.
راجع الأجهزة المرتبطة بحسابك
من الإعدادات افتح "الأجهزة المرتبطة". إذا وجدت جهازاً لا تعرفه، اضغط عليه ثم سجّل الخروج منه فوراً. كثير من الناس لا يفتحون هذه الصفحة أبداً، رغم أنها أول مكان يستخدمه المتسلل لمتابعة محادثاتك دون أن تشعر.
ضبط الخصوصية
قلّل ما يراه الغرباء عنك. من إعدادات الخصوصية اجعل "آخر ظهور" وصورة الملف الشخصي وخيار "المعلومات" متاحة لجهات اتصالك فقط. وفعّل خيار الصمت للمتصلين المجهولين وحدّد من يمكنه إضافتك إلى المجموعات. كلما قلّت معلوماتك المكشوفة، صعُب انتحال شخصيتك بإقناع.
عادات تحميك أكثر من أي إعداد
- لا تضغط على رابط يأتيك من رقم غريب يدّعي أنك ربحت شيئاً.
- إذا طلب منك صديق رمزاً أو مالاً، اتصل به صوتياً وتأكد أنه هو.
- لا تمسح رمز QR لا تعرف مصدره ضمن "ربط جهاز".
- لا تستخدم نسخاً معدّلة من التطبيق خارج المتاجر الرسمية.
هذه النقاط بسيطة، لكنها تغطي أغلب القصص التي يحكيها المتضررون. ومن يتأكد بمكالمة صوتية قبل أي طلب مريب يتجنب معظم المشاكل.
خامساً: ماذا تفعل إذا اختُرق حسابك؟
إذا خرجت من حسابك فجأة، فلا تدخل في ذعر. الأمر قابل للحل في أغلب الحالات إذا تصرفت بسرعة. أعد تثبيت واتساب، وأدخل رقمك، واطلب رمز تسجيل جديداً، ثم أدخله بنفسك. بذلك تسترجع الحساب ويُخرَج المتسلل منه تلقائياً.
إذا ظهرت لك رسالة تطلب رمز التحقق بخطوتين ولا تتذكره، فقد تضطر للانتظار مدة يحددها واتساب قبل أن تتمكن من إعادة ضبطه، خاصة إن لم تضف بريداً إلكترونياً للاسترجاع. بعد دخولك، افعل فوراً ثلاثة أمور: فعّل التحقق بخطوتين برمز جديد، راجع الأجهزة المرتبطة، ثم أنشئ مفتاح المرور.
أخبر جهات اتصالك أن حسابك اختُرق مؤقتاً، حتى لا يصدّقوا أي رسالة طلب مال أو رمز وصلتهم منك في تلك الفترة. وللاطلاع على إرشادات رسمية محدّثة، يمكنك زيارة صفحة الأمان في واتساب أو مركز المساعدة الرسمي.
أسئلة شائعة
هل مفتاح المرور يغني عن التحقق بخطوتين؟
لا، الأفضل استخدامهما معاً. مفتاح المرور يحمي تسجيل الدخول بسهولة، بينما الرمز السري الإضافي يبقى طبقة احتياطية إذا حدث خلل في الجهاز أو في المفتاح.
ماذا لو فقدت هاتفي أو بدّلته؟
مفتاح المرور مرتبط بحساب الحفظ في هاتفك، مثل حساب جوجل أو سلسلة مفاتيح آبل، لذلك قد ينتقل معك إذا سجلت الدخول بالحساب نفسه. إن لم يظهر، يمكنك التحقق من رقمك بطريقة أخرى ثم إنشاء مفتاح جديد.
هل يعمل مفتاح المرور على كل الهواتف؟
لا، يحتاج إلى هاتف حديث نسبياً بإصدار نظام يدعمه وقفل شاشة مفعّل. وقد لا تصل الميزة إلى كل الحسابات في الوقت نفسه، لذلك حدّث التطبيق وتحقق من قائمة الحساب.
هل يطلب واتساب مني رمز الستة أرقام في محادثة؟
أبداً. إذا طلب منك أي شخص هذا الرمز، فهو يحاول الاستيلاء على حسابك. تجاهل الطلب وأبلغ عن الحساب إن أمكن.
الخلاصة
أغلب عمليات الاختراق تبدأ من رمز سلّمه صاحبه بحسن نية، وليس من ثغرة تقنية معقدة. لذلك تبدأ الحماية بالانتباه، ثم تفعيل مفتاح المرور مع التحقق بخطوتين، ثم مراجعة الأجهزة المرتبطة بين وقت وآخر. وإذا كنت تعرف شخصاً وقع في هذه المشكلة، فأرسل له هذا الدليل قبل أن يتكرر الأمر. هل جرّبت تفعيل مفتاح المرور أو ظهرت لك مشكلة أثناء الخطوات؟ اكتب لنا في التعليقات وسنحاول مساعدتك.
