حساب Gmail مخترق: الخطوات الأولى

إذا أرسلت Google إشعارًا بتسجيل دخول غير معتاد، أو تلقى المعارف رسائل غريبة من العنوان، أو اختفت رسائل، فالأرجح أن شخصًا غير مصرّح له يصل إلى الحساب. والترتيب مهم في هذه الحالة: أولًا يجب استعادة السيطرة، ثم إخراج المتسلل، وأخيرًا البحث عما تركه وراءه في إعدادات Gmail.

علامات تدل على اختراق الحساب

• وصل إشعار أمني بتسجيل دخول من جهاز أو بلد غير معروف.
• يتلقى المعارف من العنوان رسائل لم يرسلها صاحب الحساب (مثل طلب مال، أو رابط، أو «ساعدني بسرعة»).
• في مجلد «المرسَلة» رسائل غير معروفة، أو على العكس اختفت منه رسائل.
• بعض الرسائل (من المصرف أو المتجر الإلكتروني أو رسائل إعادة تعيين كلمة المرور) لا تظهر، مع أن المرسل أرسلها.
• تغيّرت كلمة المرور، أو رقم هاتف الاسترداد أو عنوان البريد الإلكتروني المخصّص للاسترداد، أو الاسم الظاهر في الحساب.
• في صفحة حساب Google يظهر حدث غير معروف ضمن «الأحداث الأمنية الأخيرة».

1. استعادة السيطرة

إذا كان تسجيل الدخول لا يزال ممكنًا، فيجب تغيير كلمة المرور فورًا في صفحة myaccount.google.com/security. وإذا كان المتسلل قد غيّر كلمة المرور أو بيانات الاسترداد بالفعل، فيجب البدء من صفحة accounts.google.com/signin/recovery، والإجابة عن الأسئلة بأدق ما يمكن، من جهاز معتاد. وتفاصيل الاسترداد: استعادة كلمة مرور Gmail المنسية.

1. إذا كان الكمبيوتر أو الهاتف قد يكون مصابًا (مثلًا بعد تنزيل برنامج أو فتح مرفق)، فيجب أولًا تشغيل برنامج مكافحة الفيروسات، أو العمل من جهاز آخر موثوق. فبرنامج التجسس قد يسرق كلمة المرور الجديدة أيضًا.
2. يجب اختيار كلمة مرور جديدة طويلة وغير مستخدمة في موقع آخر. وإذا كانت كلمة المرور القديمة مستخدمة في أماكن أخرى، فيجب تغييرها هناك أيضًا، بدءًا بالمصرف والخدمات التي ترسل رسائل إعادة تعيين كلمة المرور إلى عنوان Gmail.
3. وفق مساعدة Google يُختار «مراجعة أحداث الأمان» في قسم «الأحداث الأمنية الأخيرة». وعند وجود حدث غير معروف، يقود زر «لا، لم أكن أنا» إلى خطوات تأمين الحساب.

2. إخراج المتسلل

1. في قسم «الأمان» في حساب Google، عند «أجهزتك»، يُختار «إدارة الأجهزة». ويجب تسجيل الخروج من كل جهاز غير معروف؛ وإذا لم يكن واضحًا أي الأجهزة غريب، فيُستحسن تسجيل الخروج منها جميعًا، ثم تسجيل الدخول مجددًا على الأجهزة الشخصية.
2. يجب مراجعة التطبيقات والخدمات الخارجية التي لديها وصول إلى الحساب في صفحة myaccount.google.com/connections، وإزالة ما هو غير معروف أو لم يعد مستخدمًا.
3. إذا كان التحقّق بخطوتين مفعّلًا، فيجب مراجعة قائمة كلمات مرور التطبيقات أيضًا. فـ Google تلغيها عند تغيير كلمة المرور، لكن إذا ظهر في القائمة بعد التغيير إدخال غير معروف، فيجب حذفه.
4. إذا أُضيف إلى الحساب مفتاح مرور أو مفتاح أمان غير معروف، فيجب إزالته أيضًا من طرق تسجيل الدخول.

3. التحقق من بيانات الاسترداد

كثيرًا ما يضيف المتسللون رقم هاتفهم أو عنوان بريدهم بوصفه بيانات استرداد، ليتمكنوا من العودة لاحقًا. ويجب في صفحة myaccount.google.com/security مراجعة رقم هاتف الاسترداد، وعنوان البريد الإلكتروني المخصّص للاسترداد، و – إذا كانت الميزة متاحة – جهات الاتصال المساعدة في الاسترداد. ويجب حذف كل بيان غريب، وتصحيح البيانات الشخصية. وفي التحقّق بخطوتين يجب أيضًا مراجعة أرقام الهواتف المعدّة خطوةً ثانية، ويُستحسن إنشاء رموز احتياطية جديدة، لأن ذلك يُبطل الرموز القديمة.

4. إعدادات Gmail: ما قد يكون المتسلل تركه وراءه

وفق مساعدة Google يجب في الحساب المخترق التحقق من إعدادات Gmail على حدة، لأن المتسلل قد يستمر عبرها في تلقي الرسائل حتى بعد تغيير كلمة المرور، أو قد يخفي آثاره. ويُوصل إلى الإعدادات على الكمبيوتر بأيقونة الترس، ثم بخيار «عرض جميع الإعدادات».

• إعادة التوجيه: في علامة تبويب «إعادة التوجيه وبروتوكول POP/IMAP» يجب ألا يوجد عنوان إعادة توجيه غير معروف. وإن وُجد، فيجب إيقافه وحذفه.
• الوصول عبر POP وIMAP: في علامة التبويب نفسها يظهر ما إذا كان تنزيل الرسائل إلى برامج أخرى مسموحًا. وإذا كان صاحب الحساب لا يستخدم برنامج بريد، فيمكن إيقافه.
• الفلاتر: في علامة تبويب «الفلاتر والعناوين المحظورة» يجب البحث عن فلتر يحذف الرسائل أو يؤرشفها أو يعلّمها مقروءة أو يعيد توجيهها، مثلًا عند إشعارات المصرف أو Google. ويجب حذف الفلتر غير المعروف.
• العناوين المحظورة: في المكان نفسه يظهر ما إذا كان المتسلل قد حظر مرسلًا (مثل المصرف) حتى لا تصل رسائله.
• التفويض: في علامة تبويب «الحسابات والاستيراد» يجب التحقق من عدم وجود شخص مُنح وصولًا إلى الحساب. وفي المكان نفسه يظهر الاسم المستخدم في الإرسال وعناوين الإرسال الإضافية.
• الرد التلقائي والتوقيع: في علامة تبويب «عام» يجب ألا يوجد رد تلقائي غير معروف، ولا توقيع يحتوي على رابط أو بيانات تواصل غريبة.
• الرسائل المجدولة والتصنيفات: في مجلد «الرسائل المُجدوَلة» يجب ألا توجد رسالة لم يكتبها صاحب الحساب.

5. الحماية اللاحقة

• يجب تفعيل التحقّق بخطوتين، ويُستحسن إنشاء مفتاح مرور: فصفحات تسجيل الدخول المزيفة عاجزة أمامه. التفاصيل: تسجيل الدخول إلى Gmail: كلمة المرور ومفتاح المرور والتأكيد عبر الهاتف.
• تستعرض صفحة فحص الأمان نقاط الضعف في الحساب واحدة تلو الأخرى، وتقترح طرق إصلاحها.
• إذا طلب المتسلل مالًا باسم الحساب أو أرسل روابط، فيُستحسن تنبيه المعارف إلى عدم الرد وعدم فتح الرابط.
• إذا كان في الحساب بيانات بطاقة مصرفية أو وثائق شخصية أو ملفات مهمة (مثلًا على Google Drive)، فيجب إبلاغ المصرف أيضًا، ويُستحسن مراجعة المشاركات في Drive وصور Google.
• في حالة الضرر المالي أو انتحال الهوية يمكن التوجه إلى الشرطة المحلية؛ ويُستحسن لذلك حفظ لقطات شاشة للأحداث المريبة.
• يبدأ معظم اختراقات الحسابات برسالة تصيّد احتيالي. وعن التعرف على العلامات: رسائل الاحتيال الشائعة في Gmail وكيفية التعرف عليها.