قد يبدو اسم الملف طبيعيًا، ويأتيك من صفحة مرتبة أو رسالة تعرف صاحبها، ومع ذلك قد يخفي برنامجًا ضارًا أو ملفًا مزيفًا صُمم لاستغلال استعجالك. لذلك فإن التأكد من سلامة ملف قبل تنزيله لا يعتمد على علامة واحدة، مثل شكل الأيقونة أو اسم الموقع، بل على سلسلة قصيرة من الفحوص تبدأ من مصدر الرابط وتنتهي بفحص الملف قبل تشغيله. لا توجد طريقة تمنح ضمانًا مطلقًا، لكن الجمع بين التحقق من المصدر، وفهم امتداد الملف، واستخدام الحماية المدمجة، ومراجعة التوقيع الرقمي يقلل الخطر بدرجة كبيرة. والأهم هو الفصل بين تنزيل الملف وتشغيله؛ فوجوده في مجلد التنزيلات لا يعني أنه أصبح موثوقًا أو آمنًا للاستخدام.
الخلاصة الرئيسية
- نزّل الملفات من الموقع الرسمي أو متجر موثوق بدل روابط الرسائل والإعلانات وصفحات إعادة الرفع.
- تحقق من اسم الملف وامتداده الحقيقي، ولا تعتمد على الأيقونة أو الوصف الظاهر فقط.
- افحص الملف ببرنامج الحماية قبل فتحه، واترك أنظمة حماية المتصفح ونظام التشغيل مفعلة.
- راجع التوقيع الرقمي واسم الناشر عند تنزيل البرامج والتعريفات وملفات التثبيت.
- لا ترفع ملفات خاصة أو سرية إلى خدمات فحص عامة عبر الإنترنت.
- إذا تعارضت نتائج الفحص أو بقي المصدر مجهولًا، فالأكثر أمانًا هو حذف الملف وعدم تشغيله.
ابدأ من مصدر الملف قبل فحص محتواه
المصدر هو أول مؤشر يجب فحصه، لأن الملف الأصلي السليم قد يُعدّل ثم يعاد رفعه في موقع آخر بالاسم والشكل نفسيهما. عند تنزيل برنامج أو تعريف جهاز أو تحديث، ابحث عن صفحة الشركة المطورة أو متجر التطبيقات الرسمي، ولا تجعل أول نتيجة إعلانية في محرك البحث هي معيار الثقة.
راجع عنوان الموقع كاملًا، وليس الاسم الظاهر في الصفحة فقط. قد تستخدم المواقع المزيفة نطاقًا قريبًا من اسم الشركة مع تغيير حرف واحد، أو تضيف كلمات مثل «تنزيل سريع» و«نسخة كاملة» لإقناع المستخدم. كذلك يجب الحذر من الروابط المختصرة عندما لا تعرف الجهة التي أنشأتها، لأنها تخفي الوجهة الحقيقية إلى أن تفتحها.
قبل التنزيل، اسأل:
- هل وصلت إلى الملف من الموقع الرسمي مباشرة؟
- هل الاتصال بالموقع مشفر ولا يعرض المتصفح تحذيرًا أمنيًا؟
- هل اسم النطاق مطابق لاسم الجهة، دون حروف أو إضافات غريبة؟
- هل الصفحة تشرح إصدار الملف ومتطلبات تشغيله والجهة الناشرة؟
- هل يطلب الموقع تعطيل برنامج الحماية أو تثبيت أداة تنزيل مجهولة؟
وجود الاتصال المشفر لا يثبت أن الملف آمن؛ فهو يحمي الاتصال بينك وبين الموقع، لكنه لا يضمن نزاهة صاحب الموقع أو محتوى الملف.
افحص اسم الملف وامتداده الحقيقي
امتداد الملف هو الجزء الذي يظهر بعد النقطة الأخيرة في اسمه، مثل PDF أو JPG أو ZIP أو EXE. يساعد الامتداد نظام التشغيل على تحديد نوع الملف وطريقة فتحه، لكنه قد يكون مخفيًا افتراضيًا، ما يسمح لملف ضار بالظهور باسم مضلل مثل «فاتورة.pdf» بينما يكون اسمه الكامل «فاتورة.pdf.exe».
في ويندوز، فعّل إظهار امتدادات أسماء الملفات من مستكشف الملفات حتى ترى النوع الحقيقي. انتبه بصورة خاصة إلى الملفات التنفيذية أو القادرة على تشغيل أوامر، مثل:
- EXE وMSI لتثبيت البرامج على ويندوز.
- BAT وCMD وPS1 لتشغيل الأوامر والبرامج النصية.
- SCR الذي قد يبدو كملف شاشة توقف لكنه قابل للتنفيذ.
- JS وVBS التي قد تشغّل نصوصًا برمجية.
- APP وPKG وDMG المرتبطة بتطبيقات وتثبيتات macOS.
- APK المستخدم لتثبيت التطبيقات خارج المتجر على أندرويد.
لا يعني الامتداد التنفيذي أن الملف ضار، لكنه يستحق فحصًا أشد من صورة أو مستند عادي. كما أن ملفات ZIP وRAR ليست آمنة لمجرد أنها مضغوطة؛ فقد تحتوي على ملفات تنفيذية أو اختصارات مضللة لا تظهر إلا بعد فك الضغط.
راقب إشارات الخطر قبل الضغط على زر التنزيل
قد تكشف طريقة تقديم الملف عن الخطر قبل وصوله إلى جهازك. الرسائل التي تدفعك إلى التصرف بسرعة، مثل الادعاء بوجود فاتورة متأخرة أو صورة خاصة أو تحديث أمني عاجل، تستخدم الضغط النفسي لتقليل فرصة التحقق.
من الإشارات التي تستدعي التوقف:
- وصول ملف غير متوقع، حتى لو بدا مرسله شخصًا تعرفه.
- اختلاف أسلوب الرسالة عن طريقة المرسل المعتادة.
- وجود أخطاء في اسم الشركة أو عنوان البريد أو النطاق.
- طلب كلمة مرور لفك الضغط مع إرسالها في الرسالة نفسها.
- المطالبة بتعطيل برنامج الحماية لإكمال التنزيل أو التثبيت.
- وجود عدة أزرار تنزيل متشابهة أو نوافذ منبثقة مضللة.
- تقديم برنامج مدفوع بصورة مجانية أو معدلة من مصدر غير رسمي.
إذا جاء الملف من شخص تعرفه لكنه غير متوقع، تواصل معه عبر قناة أخرى واسأله عن الملف. قد يكون حسابه مخترقًا، ولذلك لا يكفي التعرف إلى الاسم أو صورة الحساب.
استخدم حماية المتصفح ونظام التشغيل
تحتوي الأنظمة والمتصفحات الحديثة على طبقات حماية تفحص سمعة المواقع والملفات وتحذر من التنزيلات المعروفة بخطورتها. في Microsoft Edge، تساعد ميزة Microsoft Defender SmartScreen في تقييم المواقع والتنزيلات والتحذير من صفحات التصيد والبرامج الضارة والملفات غير الموثوقة.
وفي ويندوز، يمكن التحكم في فحص سمعة التطبيقات والملفات من قسم التحكم في التطبيقات والمستعرض ضمن أمن Windows. لا يُنصح بتعطيل هذه الحماية لمجرد أن ملفًا معينًا لم يعمل؛ فالتحذير لا يثبت وحده وجود برمجية ضارة، لكنه سبب كافٍ للعودة إلى المصدر وفحص الملف.
أما في macOS، فتعمل Gatekeeper على التحقق من مصدر التطبيق وتوقيعه وما إذا كان يحتوي على برمجيات ضارة معروفة. توصي إرشادات Apple لفتح التطبيقات بأمان بتفضيل التطبيقات من المصادر الموثوقة وعدم تجاوز التحذيرات الأمنية دون التأكد من مصدر التطبيق وسبب حظره.
لا تتعامل مع زر «تشغيل على أي حال» بوصفه حلًا تلقائيًا. استخدمه فقط عندما تكون قد حصلت على التطبيق من مصدر رسمي، وتحققت من الناشر، وفهمت سبب ظهور التحذير.
افحص الملف ببرنامج الحماية قبل فتحه
بعد اكتمال التنزيل، لا تفتح الملف مباشرة. في ويندوز، انقر بزر الفأرة الأيمن على الملف، ثم اختر فحصه باستخدام Microsoft Defender. وقد تحتاج في ويندوز 11 إلى اختيار «إظهار المزيد من الخيارات» حتى يظهر أمر الفحص، وفق إرشادات تطبيق أمن Windows.
قبل الفحص، تأكد من تحديث نظام التشغيل وتعريفات برنامج الحماية، لأن اكتشاف التهديدات الجديدة يعتمد على معلومات الحماية والسلوكيات المكتشفة حديثًا. وإذا كان الملف مضغوطًا، افحص الملف المضغوط أولًا، ثم افحص المجلد الناتج بعد فك الضغط وقبل تشغيل أي عنصر داخله.
تعامل مع نتائج الفحص كما يلي:
- اكتشاف تهديد واضح: احذف الملف أو اترك برنامج الحماية يعزله، ولا تحاول تشغيله للتجربة.
- تطبيق غير مرغوب محتملًا: راجع وظيفته ومصدره، لأنه قد يتضمن إعلانات أو تغييرات غير مرغوبة حتى لو لم يكن فيروسًا تقليديًا.
- عدم اكتشاف شيء: انتقل إلى بقية خطوات التحقق؛ فالنتيجة النظيفة لا تمثل ضمانًا مطلقًا.
- فشل الفحص: لا تفتح الملف إلى أن تُحدّث الحماية أو تستخدم جهازًا موثوقًا لإعادة الفحص.
الفارق المهم هو أن برنامج الحماية يقدم طبقة تقييم، وليس شهادة نهائية. بعض الملفات الجديدة أو المصممة لاستهداف عدد محدود من المستخدمين قد لا تكون معروفة بعد لجميع محركات الحماية.
متى تستخدم خدمات الفحص المتعدد؟
تتيح خدمات مثل VirusTotal مقارنة الملف أو بصمته عبر عدد كبير من محركات الفحص ومصادر السمعة. وتوضح وثائق آلية عمل VirusTotal أن الخدمة تجمع نتائج عدة محركات وأدوات تحليل، ما يساعد على تكوين صورة أوسع من نتيجة برنامج واحد.
لكن ظهور اكتشاف واحد لا يعني دائمًا أن الملف ضار، كما أن خلو جميع النتائج من التحذيرات لا يثبت سلامته. قد تظهر نتيجة إيجابية كاذبة، خصوصًا مع أدوات الإدارة أو البرامج قليلة الانتشار، وقد يكون التهديد جديدًا ولم يُكتشف بعد. لذلك راجع أسماء الاكتشافات، وعدد المحركات التي وافقت عليها، وسمعة المصدر، وتاريخ أول ظهور للملف.
انتبه إلى الخصوصية: لا ترفع مستندًا شخصيًا، أو عقدًا، أو ملف عمل سريًا، أو قاعدة بيانات إلى خدمة فحص عامة. توضح وثائق VirusTotal أن الفحص الخاص خدمة منفصلة مصممة لمنع مشاركة الملفات خارج المؤسسة؛ وهذا يعني أن التعامل مع الرفع العام يجب أن يتم على أساس أن الملف قد يُستخدم لأغراض التحليل الأمني. يمكنك بدلًا من رفع الملف البحث عن بصمته الرقمية إذا وفرها المصدر أو كانت لديك وسيلة موثوقة لحسابها.
تحقق من التوقيع الرقمي والبصمة الرقمية
التوقيع الرقمي يساعد على معرفة الجهة التي وقّعت البرنامج وما إذا كان الملف قد تغير بعد توقيعه. في ويندوز، انقر بزر الفأرة الأيمن على ملف التثبيت، ثم افتح «خصائص». إذا ظهرت علامة تبويب «التواقيع الرقمية»، راجع اسم الموقّع وحالة التوقيع وتفاصيل الشهادة.
ابحث عن ثلاثة أمور:
- أن يتطابق اسم الناشر مع الشركة التي يفترض أنها أصدرت الملف.
- أن تكون حالة التوقيع صالحة وألا يظهر أن الملف عُدّل بعد التوقيع.
- أن يكون مصدر التنزيل رسميًا ومتوافقًا مع اسم الناشر.
غياب التوقيع لا يثبت أن الملف ضار، لأن بعض المطورين المستقلين لا يوقعون برامجهم، لكنه يزيد الحاجة إلى التحقق من المصدر والسمعة والفحص الأمني.
أما البصمة الرقمية أو قيمة التجزئة، مثل SHA-256، فهي سلسلة فريدة تقريبًا تنتج من محتوى الملف. إذا نشرت الشركة بصمة الملف في صفحتها الرسمية، يمكنك حساب بصمة النسخة التي نزّلتها ومقارنتها بالقيمة المنشورة. تطابقهما يدل على أن الملف لم يتغير أثناء التنزيل أو بعد نشر القيمة، لكنه لا يثبت وحده أن الملف الأصلي خالٍ من المخاطر؛ لذلك يجب أن تأتي القيمة من قناة رسمية موثوقة.
ما الذي تفعله عندما تكون النتيجة غير محسومة؟
قد تصل إلى ملف من مصدر يبدو مقبولًا، وتكون نتيجة الفحص نظيفة، لكن التوقيع غائب أو تظهر تحذيرات محدودة. في هذه الحالة يعتمد القرار على أهمية الملف وإمكانية الحصول عليه من بديل أكثر موثوقية.
استخدم الترتيب التالي:
- ابحث عن نسخة من الموقع الرسمي أو متجر التطبيقات المعتمد.
- قارن رقم الإصدار وحجم الملف واسم الناشر بالمعلومات الرسمية.
- أعد فحص الملف بعد تحديث برنامج الحماية.
- ابحث عن البصمة الرقمية بدل رفع ملف خاص إلى خدمة عامة.
- إذا كان الملف ضروريًا لعمل حساس، اطلب من مسؤول تقنية المعلومات أو مختص أمني مراجعته في بيئة معزولة.
- إذا لم تجد مصدرًا موثوقًا أو بديلًا واضحًا، احذف الملف.
لا تختبر ملفًا مشبوهًا على جهازك الأساسي لمجرد الفضول، ولا تعتمد على فتحه ثم مراقبة ما يحدث. قد تنفذ البرمجية الضارة عملها في الخلفية دون نافذة واضحة أو علامة فورية.
إذا فتحت الملف بالفعل وبدأ الشك بعد ذلك
إذا شغّلت الملف ثم ظهر سلوك غير معتاد، افصل الجهاز عن الإنترنت إذا لاحظت نشاطًا واضحًا مثل فتح نوافذ مفاجئة أو تعطيل الحماية أو تشفير الملفات. لا تدخل كلمات مرور جديدة، ولا تسجل الدخول إلى الحسابات الحساسة من الجهاز نفسه.
بعد ذلك:
- شغّل فحصًا كاملًا باستخدام برنامج الحماية المحدث.
- راجع سجل الحماية لمعرفة العناصر التي اكتُشفت أو عُزلت.
- احذف الملف الأصلي وأي محتوى استخرجته منه إذا ثبتت خطورته.
- غيّر كلمات مرور الحسابات المهمة من جهاز آخر موثوق عند الاشتباه بسرقتها.
- راجع إضافات المتصفح والبرامج المثبتة حديثًا وإعدادات بدء التشغيل.
- استعد نسخة احتياطية سليمة إذا تضررت الملفات أو استمرت الأعراض.
لا تعِد تشغيل الملف للتحقق منه مرة أخرى، ولا ترسله إلى شخص آخر للسؤال عن محتواه. احتفظ باسمه ومصدره ووقت تنزيله فقط إذا احتجت إلى الإبلاغ أو المساعدة الفنية.
قرار التنزيل الآمن يبدأ قبل وصول الملف
خاتمة عملية
- اجعل الموقع الرسمي أو المتجر المعتمد مصدر التنزيل الأول دائمًا.
- راجع الامتداد الحقيقي والتوقيع الرقمي واسم الناشر قبل تشغيل ملفات التثبيت.
- افحص الملف محليًا، ثم استخدم فحصًا إضافيًا عند الحاجة مع مراعاة خصوصية المحتوى.
- لا تتجاوز تحذير النظام لمجرد الرغبة في إكمال التثبيت بسرعة.
- احذف الملف عندما يبقى مصدره أو سلوكه موضع شك ولا توجد حاجة حقيقية إليه.
الخطوة التالية: فعّل إظهار امتدادات الملفات على جهازك، ثم طبّق خطوات المصدر والامتداد والفحص والتوقيع على آخر ملف تثبيت نزّلته قبل تشغيله.
قد يهمك:
- كيف تعرف أن المتجر الإلكتروني موثوق؟
- ماذا تفعل بعد الضغط على رابط مشبوه؟
- هل يمكن سرقة الحساب بالرد على المكالمة؟
- أين تبلغ عن الاحتيال الإلكتروني؟ الجهات والخطوات الصحيحة
- كيف تنظف الكمبيوتر بعد الاختراق؟ خطوات الاستعادة الآمنة
FAQ — أسئلة شائعة
هل فحص الملف ببرنامج الحماية يكفي للتأكد من سلامته؟
لا يمنح الفحص ضمانًا مطلقًا، لكنه طبقة مهمة. يجب جمعه مع التحقق من مصدر الملف وامتداده وتوقيعه الرقمي وسمعة الناشر.
هل يمكن أن يكون ملف PDF أو صورة ضارًا؟
نعم، قد تستغل بعض الملفات ثغرة في برنامج قديم أو تخفي نوعًا مختلفًا خلف اسم مضلل. لذلك حدّث البرامج وافحص الملفات غير المتوقعة قبل فتحها.
هل نتيجة VirusTotal النظيفة تعني أن الملف آمن؟
لا، فهي تعني أن محركات الفحص لم تكتشف تهديدًا معروفًا وقت التحليل. يجب مراجعة المصدر والتوقيع والسمعة إلى جانب النتيجة.
هل ظهور تحذير واحد يعني أن الملف فيروس؟
ليس دائمًا؛ فقد تكون النتيجة إيجابية كاذبة. لكن يجب عدم تجاهلها، خصوصًا إذا تكررت لدى عدة محركات أو كان مصدر الملف غير موثوق.
هل أرفع أي ملف مشكوك فيه إلى خدمة فحص عبر الإنترنت؟
لا ترفع الملفات السرية أو الشخصية إلى خدمة عامة. افحصها محليًا أو استخدم بصمتها الرقمية أو خدمة خاصة معتمدة إذا كانت متاحة.
ماذا أفعل إذا طلب الموقع تعطيل برنامج الحماية؟
توقف عن التنزيل وابحث عن المصدر الرسمي. طلب تعطيل الحماية من أقوى مؤشرات الخطر، ولا ينبغي تنفيذه لمجرد إكمال تثبيت ملف مجهول.