يظهر على هاتفك فجأة طلب يطلب منك الموافقة على تسجيل دخول، بينما أنت لم تحاول فتح الحساب في تلك اللحظة. هنا يجب التعامل مع الأمر باعتباره طلب مصادقة ثنائية مفاجئًا وليس إشعارًا عاديًا يمكن تجاوزه بسرعة. قد يكون السبب محاولة دخول فعلية باستخدام كلمة مرور حسابك، وقد يكون أحيانًا طلبًا قديمًا أو محاولة بدأت من جهاز تملكه ونسيتها، لكن القاعدة الآمنة بسيطة: إذا لم تبدأ عملية تسجيل الدخول بنفسك، فلا توافق على الطلب قبل التحقق.
المشكلة ليست في وصول الإشعار بحد ذاته، بل في أن ضغطة واحدة على زر الموافقة قد تمنح محاولة تسجيل الدخول الخطوة الثانية التي تحتاجها. لذلك يجب أن يكون أول تصرف هو الفصل بين قرار رفض المحاولة وبين التحقيق لاحقًا في سبب وصولها.
قبل أن تكمل
قبل أن تكمل
- إذا لم تكن أنت من بدأ تسجيل الدخول، لا توافق على الطلب مهما بدا اسم الخدمة مألوفًا.
- اختر خيار الرفض أو الإبلاغ عن أن المحاولة ليست منك عندما يكون متاحًا.
- راجع الجهاز والوقت والموقع الظاهر في التنبيه قبل اتخاذ أي قرار.
- افتح صفحة الأمان من التطبيق أو الموقع الرسمي مباشرة، وليس من رابط يصل برسالة مجهولة.
- إذا ظهرت مؤشرات أخرى مريبة، غيّر كلمة المرور وراجع الأجهزة وطرق الاسترداد المسجلة.
- لا تعطِ رمز تحقق أو رقم موافقة لأي شخص يتصل بك مدعيًا أنه موظف دعم.
لماذا يجب أن تتعامل مع الطلب المفاجئ بجدية؟
المصادقة الثنائية تضيف طبقة تحقق ثانية بعد كلمة المرور. فإذا كان شخص آخر يمتلك كلمة المرور لكنه لا يملك هاتفك أو وسيلة التحقق الثانية، فقد تتوقف محاولة دخوله عند هذه المرحلة. لهذا السبب فإن ظهور طلب موافقة لم تبدأه أنت قد يعني أن شخصًا يحاول إكمال تسجيل الدخول، حتى لو لم يكن قد نجح بعد.
وتوضح إرشادات Google الرسمية للتعامل مع النشاط غير المألوف أن المستخدم يجب أن يراجع تفاصيل المحاولة ويختار أن النشاط ليس منه عندما لا يتعرف عليه، ثم يتبع خطوات تأمين الحساب. كما توصي Microsoft بمراجعة نشاط تسجيل الدخول وتأمين الحساب عند ظهور نشاط غير معروف.
مع ذلك، لا يعني الطلب المفاجئ وحده أن الحساب اختُرق بالفعل. قد يكون المهاجم قد عرف كلمة المرور فقط، أو قد تكون المحاولة توقفت عند خطوة المصادقة الثانية. لذلك من الأفضل التعامل مع التنبيه كإشارة تستحق الفحص، لا كدليل نهائي على أن شخصًا أصبح داخل الحساب.
ماذا تفعل في الدقائق الأولى؟
أفضل استجابة هي تنفيذ خطوات قصيرة بالترتيب بدل التنقل عشوائيًا بين إعدادات الحساب:
- لا تضغط موافقة. إذا لم تكن قد بدأت تسجيل الدخول بنفسك، ارفض الطلب أو اختر أن المحاولة ليست منك.
- اقرأ تفاصيل الإشعار، مثل نوع الجهاز والوقت والموقع التقريبي، إذا كانت الخدمة تعرضها.
- أغلق أي مكالمة أو محادثة مع شخص يطلب منك الموافقة على التنبيه أو قراءة رمز تحقق له.
- افتح تطبيق الخدمة أو اكتب عنوان موقعها الرسمي بنفسك، ثم انتقل إلى إعدادات الأمان والنشاط الأخير.
- راجع عمليات تسجيل الدخول والأجهزة النشطة وابحث عن أي جهاز أو جلسة لا تعرفها.
- إذا وجدت نشاطًا غير معروف أو كانت هناك إشارات إضافية إلى تسرب كلمة المرور، ابدأ مباشرة بتأمين الحساب.
إذا كان التنبيه مجرد رمز تحقق عبر رسالة نصية لم تطلبه، فلا تشاركه مع أحد. وتذكر Google في صفحة الدعم الخاصة برسائل التحقق أنه يمكن تجاهل رمز لم يطلبه المستخدم وحذفه، مع عدم مشاركة الرمز مع أي شخص.
كيف تعرف هل كانت المحاولة منك أم من شخص آخر؟
لا تعتمد على الموقع وحده. الموقع الجغرافي الظاهر في تنبيهات تسجيل الدخول قد يكون تقريبيًا، وقد يتغير بسبب مزود الإنترنت أو شبكة الهاتف أو استخدام شبكة افتراضية خاصة. الأفضل جمع أكثر من مؤشر قبل اعتبار الطلب طبيعيًا.
- التوقيت: هل حاولت تسجيل الدخول خلال الدقائق نفسها؟
- الجهاز: هل نوع الهاتف أو الكمبيوتر والمتصفح الظاهر يتوافق مع جهاز تستخدمه؟
- الخدمة: هل كنت تضيف الحساب إلى تطبيق أو جهاز جديد قبل ظهور الطلب؟
- تكرار التنبيهات: هل يصل طلب واحد مرتبط بمحاولة تعرفها، أم سلسلة متلاحقة من الطلبات دون سبب؟
- نشاط الحساب: هل توجد جلسات أو أجهزة أو تغييرات أمنية لا تتذكرها؟
إذا تطابق الوقت والجهاز مع محاولة قمت بها للتو، فمن المنطقي أن يكون الطلب شرعيًا. أما إذا كنت لا تستخدم الحساب أصلًا في ذلك الوقت، أو كان الجهاز غير معروف، فتعامل معه كطلب غير مصرح به.
إذا لم تكن المحاولة منك فكيف تؤمّن الحساب؟
رفض الطلب يمنع تلك المحاولة من الحصول على موافقتك، لكنه لا يجيب عن السؤال الأهم: كيف وصلت المحاولة إلى مرحلة المصادقة الثانية؟ إذا كان تسجيل الدخول يعتمد على كلمة مرور ثم موافقة من الهاتف، فقد يكون من المحتمل أن كلمة المرور أصبحت معروفة لشخص آخر. عند وجود نشاط غير مألوف، اتبع مسار تأمين كامل بدل الاكتفاء برفض الإشعار.
- غيّر كلمة المرور إلى كلمة قوية وفريدة لم تستخدمها في حساب آخر.
- راجع الأجهزة والجلسات المسجلة، وسجّل خروج أي جهاز لا تعرفه.
- راجع البريد الإلكتروني ورقم الهاتف المستخدمين للاسترداد وتأكد من عدم تغيّرهما.
- افحص طرق المصادقة الثنائية المسجلة، مثل أرقام الهواتف ومفاتيح المرور ومفاتيح الأمان وتطبيقات المصادقة.
- راجع النشاط الأمني الحديث وابحث عن تغيير كلمة مرور أو إضافة جهاز أو وسيلة دخول لم تنفذها.
توصي Apple عند الاشتباه في تعرض Apple Account للخطر بتغيير كلمة المرور ومراجعة بيانات الأمان والأجهزة المرتبطة وإزالة الأجهزة غير المعروفة. وتوصي Google كذلك بتغيير كلمة المرور عند وجود نشاط غير مألوف ومراجعة إعدادات أمان الحساب.
إذا كنت قد استخدمت كلمة المرور نفسها في مواقع أخرى، فلا يكفي تغييرها في الحساب الذي وصل منه التنبيه؛ غيّرها أيضًا في الحسابات الأخرى التي تستخدم كلمة المرور ذاتها، وخصوصًا البريد الإلكتروني لأنه غالبًا وسيلة استرداد لبقية الحسابات.
احذر من إرهاق المصادقة ورسائل الدعم المزيفة
أحد الأساليب المعروفة هو إرسال طلبات موافقة متكررة على أمل أن يضغط المستخدم زر الموافقة بسبب الاستعجال أو الإزعاج أو اعتقاده أن التنبيه خطأ تقني. وقد يتبع ذلك اتصال أو رسالة من شخص ينتحل صفة الدعم ويطلب منك الموافقة على الطلب أو قراءة الرمز الذي ظهر على الشاشة.
القاعدة الأكثر أمانًا: لا توافق على أي طلب تسجيل دخول إلا عندما تكون أنت من بدأ العملية وتعرف الجهاز والخدمة التي تحاول الدخول إليها.
وتحذر Google رسميًا من مكالمات تنتحل صفة فريق أمان الحساب وتهدف إلى دفع المستخدم إلى مشاركة رموز التحقق أو الموافقة على تسجيل دخول احتيالي. كما تنصح Apple في إرشادات تجنب الهندسة الاجتماعية بالحذر من الرسائل أو المكالمات غير المتوقعة التي تطلب كلمة مرور أو رمز أمان أو معلومات شخصية.
لذلك لا تجعل كثرة التنبيهات سببًا للموافقة لإيقافها. إذا تكررت الطلبات، ارفضها ثم غيّر كلمة المرور وراجع وسائل الدخول المسجلة. وإذا كانت الخدمة تسمح باستخدام مفتاح مرور أو مفتاح أمان مادي، فقد يكون ذلك خيارًا مفيدًا لتعزيز الحماية ضد كثير من أساليب التصيد.
أخطاء صغيرة قد تحول التنبيه إلى اختراق فعلي
غالبًا لا يحتاج المهاجم إلى اختراق الهاتف نفسه إذا استطاع إقناع المستخدم بتنفيذ الخطوة الأخيرة نيابة عنه. لذلك تجنب هذه التصرفات:
- الموافقة على الطلب فقط لإخفاء الإشعار.
- إعطاء رمز التحقق لمتصل يقول إنه من الدعم الفني.
- الضغط على رابط وارد برسالة مجهولة لفحص الحساب بدل فتح الموقع الرسمي مباشرة.
- افتراض أن الطلب آمن لأن اسم الخدمة أو شعارها يبدو صحيحًا.
- تغيير كلمة المرور ثم نسيان مراجعة الأجهزة وبيانات الاسترداد وطرق المصادقة.
- إعادة استخدام كلمة المرور الجديدة نفسها في عدة حسابات.
ومن المهم التفريق أيضًا بين رمز التحقق وطلب الموافقة. الرمز يجب ألا يُعطى لأحد، بينما طلب الموافقة يجب ألا يُقبل إلا عندما تكون قد بدأت أنت عملية الدخول. كلاهما يؤدي الوظيفة نفسها تقريبًا من زاوية الأمان: إثبات أن صاحب وسيلة التحقق يسمح بمحاولة الدخول.
ماذا تفعل الآن
ماذا تفعل الآن
- ارفض أي طلب مصادقة لا تعرف سببه بدل الموافقة بدافع الفضول أو الاستعجال.
- تحقق من النشاط الأمني من داخل الموقع أو التطبيق الرسمي للخدمة.
- غيّر كلمة المرور إذا ظهرت محاولة غير معروفة أو جهاز لا تعرفه أو أي تغيير أمني مريب.
- راجع الأجهزة ووسائل الاسترداد والمصادقة ولا تكتفِ بتغيير كلمة المرور وحدها.
- لا تشارك رمزًا أو توافق على طلب بناءً على تعليمات شخص يتصل بك.
خطوتك التالية الواضحة هي فتح صفحة الأمان للحساب الذي أرسل التنبيه الآن، ومراجعة آخر عمليات تسجيل الدخول والأجهزة المسجلة قبل اعتبار الحادث منتهيًا.
قد يهمك:
- كيف تستعيد حسابك بعد فقدان الجهاز الذي يحتوي مفتاح المرور؟
- لماذا تستمر إشعارات موقع مزعج بعد إغلاق صفحته؟
- لماذا تطلب المواقع إذن الحافظة وما خطر السماح؟
- هل مفاتيح المرور أكثر أمانًا من كلمات المرور؟
أسئلة يطرحها القراء غالبًا
هل وصول طلب المصادقة يعني أن كلمة المرور سُرقت؟
ليس بالضرورة في كل خدمة، لكنه قد يعني أن شخصًا وصل إلى مرحلة متقدمة من تسجيل الدخول. إذا لم تكن المحاولة منك، فمن الأفضل مراجعة النشاط الأمني وتغيير كلمة المرور عند وجود أي مؤشر إضافي غير مألوف.
ماذا يحدث إذا ضغطت رفض على طلب تسجيل الدخول؟
يُمنع الطلب الحالي من الحصول على موافقتك في الخدمات التي تدعم هذا الخيار. بعد ذلك راجع النشاط الأمني للتأكد من عدم وجود جلسة أخرى أو جهاز غير معروف داخل الحساب.
هل أغيّر كلمة المرور بعد طلب واحد فقط؟
إذا كنت متأكدًا أن الطلب ليس منك ولا تستطيع تفسير سببه، فإن تغيير كلمة المرور ومراجعة نشاط الحساب إجراء احترازي مناسب، خصوصًا إذا ظهر جهاز مجهول أو تكررت المحاولات.
هل يمكن لموظف الدعم أن يطلب مني رمز المصادقة؟
لا تتعامل مع أي طلب غير متوقع لمشاركة رمز التحقق أو الموافقة على تسجيل دخول باعتباره إجراء دعم طبيعيًا. افتح قناة الدعم الرسمية بنفسك إذا احتجت إلى التحقق من أي تواصل.
ماذا أفعل إذا وافقت على الطلب بالخطأ؟
غيّر كلمة المرور فورًا، وراجع الأجهزة والجلسات النشطة وبيانات الاسترداد وطرق المصادقة، ثم أزل أي جهاز أو وسيلة دخول لا تعرفها.