حماية حساب تيك توك من الاختراق: الاعتمادات الثلاثة وترتيب الإعدادات

الاعتمادات الثلاثة التي تحمي حسابك

كل حساب على تيك توك محمي بثلاثة أشياء مختلفة الطبيعة، ومعظم الخلط في النصائح العربية يأتي من التعامل معها كأنها شيء واحد.

• شيء تعرفه: كلمة المرور. يُثبت أنك أنت من يعرف السر. تفشل عندما تُسرق من خدمة أخرى استخدمت فيها الكلمة نفسها، أو عندما تُكتب في صفحة تصيّد مطابقة للأصل.
• شيء يُثبت أن الجلسة ما زالت لك: رمز الجلسة. بعد أول تسجيل دخول ناجح لا يعيد التطبيق سؤالك عن كلمة المرور في كل مرة، بل يعتمد على رمز مخزّن اسمه الجلسة. من ينسخ هذا الرمز يدخل الحساب بلا كلمة مرور وبلا رمز تحقق، ويظهر في قائمة الأجهزة كأنه أنت.
• شيء يمنح طرفًا آخر حق التصرف: التفويض. تطبيق جدولة نشر، أو وكالة إعلانات، أو موظف سابق في فريق المحتوى، حصل على حق الوصول بشكل مشروع ثم نُسي. لا يُسرق شيء هنا، بل يُمنح ثم يُترك مفتوحًا.

النتيجة العملية مباشرة: كلمة مرور أقوى لا تفعل شيئًا أمام سرقة الجلسة. وإنهاء الجلسات لا يفعل شيئًا أمام بريد استعادة مختطف. والتحقق بخطوتين لا يفعل شيئًا أمام تفويض ما زال تطبيق قديم يحمله. وأي قائمة تحقق تغطي واحدًا من الثلاثة فقط تمنح صاحبها شعورًا بالأمان لا يقابله أمان فعلي.

الحوادث الأربعة التي نسميها كلها «اختراقًا»

كلمة «مخترق» تجمع أربعة أحداث مختلفة، والخلط بينها هو سبب ضياع الساعة الأولى بعد الاستيلاء: يعمل الشخص على الحدث الخطأ في الوقت الذي يهم فيه الحدث الصحيح.

1. سرقة بيانات الدخول

شخص عرف كلمة المرور: من تسريب في خدمة أخرى، أو من صفحة تصيّد، أو من برنامج سارق يعمل على الجهاز. كلمة المرور ما زالت صالحة، ولهذا لا يبدو شيء معطلًا حتى يتغيّر البريد أو الرقم المسجّل على الحساب.

2. سرقة الجلسة

لم يعرف أحد كلمة المرور. نُسخ رمز الجلسة من متصفح أو من هاتف مصاب ثم أُعيد استخدامه، فيدخل المهاجم وهو داخل الحساب أصلًا، ولا يرى شاشة دخول ولا يُطلب منه رمز تحقق.

3. الاستيلاء على قناة الاستعادة

لم يكن هناك اختراق بالمعنى التقني. أُخذ بريد الاستعادة أو رقم الهاتف، ثم استُخدمت خاصية «نسيت كلمة المرور» بشكل مشروع تمامًا. من جهة المنصة هذا ليس هجومًا، بل صاحب الحساب يطلب المساعدة.

4. إساءة استخدام الصلاحيات

تطبيق خارجي أو شريك أو موظف غادر الفريق واحتفظ بوصول مُنح له يومًا ما. لا أحد سرق شيئًا، والوصول قائم.

لكل حدث دفاع مختلف: كلمة مرور فريدة تُبطل الأول، وإنهاء الجلسات يُبطل الثاني، وتأمين البريد والرقم يُبطل الثالث، ومراجعة التطبيقات والأدوار تُبطل الرابع. والحادث الرابع هو الأكثر إهمالًا في 2026 لأنه لا يظهر في أي شاشة أمان يعرفها المستخدم العادي.

لماذا يستهدف المهاجم الجلسة لا كلمة المرور

التحقق بخطوتين جدار حول تسجيل الدخول، لا جدار حول الحساب. أي شيء يلتقط الجلسة بعد الدخول يمرّ من جانب الجدار.

الصفحة التي تقف بينك وبين تيك توك هي أخطر ما في هذا الباب. تُنسخ شاشة الدخول بدقة، وأنت تُدخل كلمة مرورك في الصفحة المزيفة، فيمرّرها المهاجم إلى تيك توك الحقيقية، ويصل رمز التحقق إلى هاتفك فعلًا، وتُدخله أنت، ويُقبل الدخول، ويأخذ المهاجم رمز الجلسة الناتج ويعيد استخدامه. تحققك بخطوتين عمل كما صُمّم تمامًا ولم يحمِ شيئًا، لأنه لم يكن الشيء المستهدف.

هذه هي الحقيقة الأهم في هذا الدليل: من يريد أن يحمي حسابًا يجب أن يحمي الجلسة، وليس الشاشة فقط. ولهذا فإن أول إجراء بعد أي شك هو إنهاء الجلسات، وليس تغيير كلمة المرور وحده. كلمة مرور جديدة مع جلسة مسروقة ما زالت نشطة تعني أن المهاجم ما زال داخلًا وأنك أنت من غيّر الباب.

الخطأ الذي يتكرر في الشرح العربي: تسجيل الدخول برمز التحقق ليس مصادقة ثنائية

هذه نقطة تقنية دقيقة، وهي الفرق بين إعداد يفيدك وإعداد يمنحك طمأنينة كاذبة. تيك توك يتيح خيار الدخول برمز يُرسل إلى هاتفك أو بريدك بدل كلمة المرور. كثير من الشروحات العربية تسميه مصادقة ثنائية، وهو ليس كذلك: العامل الثاني في المصادقة الثنائية يكمل كلمة المرور، أما هنا فالرمز يستبدلها. أي أن من يملك رمزًا واحدًا وصل إلى هاتفك يدخل الحساب كاملًا بلا كلمة مرور أصلًا.

الخطر عملي وليس نظريًا: الرموز التي تُرسل برسالة نصية تُقرأ من شاشة القفل على كثير من الأجهزة، وتُحوّل عبر تطبيقات الرسائل على الحاسوب، وتُسرق عبر استبدال الشريحة. وتيك توك نفسه حين يشرح التحقق بخطوتين في حساباته التجارية يعرض ثلاث طرق: رسالة نصية، أو بريد إلكتروني، أو تطبيق مصادقة، وينصح صراحة بتفعيل أكثر من طريقة واحدة، والسبب المعلن هو أن تعذّر وصول إحداها لا يتركك خارج الحساب. الطريقة الثالثة هي الأقوى، والرسالة النصية هي الأضعف.

لذلك الترتيب الصحيح: فعّل التحقق بخطوتين بطريقتين على الأقل، واجعل إحداهما تطبيق مصادقة، ولا تجعل الرسالة النصية طريقك الوحيد. وإن ظهر لك خيار مفتاح المرور (passkey) فاستخدمه، فهو لا يُصيَّد لأن لا شيء يُكتب فيه. لكن انتبه إلى الحد الذي يذكره تحليل FIDO Alliance في مؤشر المفاتيح الصادر في أكتوبر 2025: نسبة نجاح تسجيل الدخول بالمفتاح بلغت 93 بالمئة مقابل 63 بالمئة لكلمة المرور، ومع ذلك فإن أمانك الفعلي يساوي أضعف طريقة ما زالت مفتوحة للدخول. مفتاح مرور مع بريد استعادة مكشوف يعني أن الباب الخلفي هو الباب الحقيقي.

القناة قبل التطبيق: البريد ثم الرقم

كل مسار استعادة في تيك توك يمرّ عبر بريدك أو رقمك. من يسيطر على أحدهما يستطيع إلغاء أي استعادة تنجح بعدها، ولهذا فإن تأمين القناة يسبق ضبط أي إعداد داخل التطبيق. هذا هو الترتيب الذي تفشل فيه معظم الحالات الموصوفة عربيًا: يُنصح الشخص بتغيير كلمة المرور وتفعيل التحقق، ثم يُسرق الحساب مرة ثانية خلال أيام لأن البريد نفسه ما زال مفتوحًا.

البريد الإلكتروني

ابدأ بتغيير كلمة مرور البريد من جهاز تعرفه، ثم فعّل المصادقة الثنائية عليه، ثم راجع ثلاثة أشياء لا ينظر إليها أحد عادة:

• قواعد إعادة التوجيه والتصفية. قاعدة واحدة تحوّل رسائل تيك توك إلى عنوان آخر تُخفي كل إشعار أمان قادم، وتبدو بعد ذلك كأن المنصة توقفت عن إرسال الرسائل.
• الأجهزة والجلسات النشطة. مزوّد البريد يعرض مكان الدخول ووقته وجهازه، وأي جهاز لا تعرفه هو سبب كافٍ لإنهاء كل الجلسات لا لإنهاء تلك الجلسة فقط.
• عنوان الاستعادة والرقم الاحتياطي. إن كانا قد تغيّرا دون طلبك فهذا يعني أن القناة نفسها قد استُبيحت، وهذه علامة على أن الحادث بدأ من البريد لا من تيك توك.

الترتيب داخل البريد نفسه مهم أيضًا: لا تحذف رسائل التنبيه الغريبة أثناء المعالجة، فهي تُثبت توقيت الحادث وتسلسل التغييرات، وهو ما يُطلب منك لاحقًا في البلاغ الرسمي. وإذا انتهى الاختراق بتحويل مالي من حساب الشركة، فإن ترتيب الساعة الأولى وما يقبله البنك دليلًا موضّح في التحقيق في اختراق البريد الإلكتروني للشركة.

رقم الهاتف

تأكد أن الشريحة تعمل وأن الخدمة لم تنقطع، واطلب من المشغّل رمزًا سريًا أو قفلًا على الشريحة يُطلب عند أي طلب نقل للخط أو استبدال شريحة. الانقطاع المفاجئ ثم العودة دون سبب واضح يستحق اتصالًا فوريًا بالمشغّل، لأن نقل الخط يفتح كل رمز يمرّ عبره، بما فيه رموز تيك توك. الشرح الكامل لثلاث طرق استيلاء على الخط، وما تتركه كل طريقة من أثر عند من، موجود في دليل تبديل الشريحة الاحتيالي — والفرق بين نقل الخط وبين انتحال رقم المتصل مهم هنا، لأن الأول يسرق رمزك والثاني يخدع من يتصل بك.

الترتيب الصحيح لضبط إعدادات تيك توك

بعد القناة يأتي التطبيق، وبترتيب محدد. الأسماء قد تختلف قليلًا بين نسخ التطبيق والمنصة، لكن المسار واحد: الملف الشخصي، ثم القائمة، ثم الإعدادات والخصوصية، ثم قسم الأمان.

1. التحقق بخطوتين بطريقتين. فعّل تطبيق مصادقة أولًا، ثم أضف البريد أو الهاتف كطريقة احتياطية. لا تجعل الرسالة النصية طريقك الوحيد، ولا تعتمد على رمز يُرسل إلى بريد تحاول تأمينه في اللحظة نفسها.
2. مفتاح المرور إن توفّر. يُضاف من قسم الأمان في النسخ التي تدعمه. ميزته أنه لا يُصيَّد، وعيبه أنه يربطك بجهاز أو مدير مفاتيح، فإن فقدت الجهاز فقدت الطريق الأسرع ما لم تكن الطرق الأخرى مفعّلة.
3. إيقاف حفظ معلومات الدخول. الخيار المريح الذي يُبقي الجلسة مفتوحة هو نفسه الذي يجعل هاتفًا مسروقًا حسابًا مسروقًا. أوقفه على أي جهاز يُستخدم من أكثر من شخص أو قد يُفقد.
4. مراجعة الأجهزة وإخراج ما لا تعرفه. القائمة تعرض الأجهزة والجلسات؛ كل خروج من جهاز لا تعرفه هو إجراء أمني لا تنظيف.
5. رقم وبريد الاستعادة الصحيحان. حساب قديم مسجّل برقم لم يعد لك هو ثغرة دائمة: من يملك ذلك الرقم يستعيد الحساب بشكل مشروع، ولا يستطيع الدعم رفضه.
6. تنبيهات الدخول. فعّلها. أكثر حالات الاستيلاء تُكتشف من إشعار لا من شك، والوقت بين الإشعار والتصرف هو الفرق بين استعادة سهلة واستعادة بأسبوعين.

لاحظ ما ليس في القائمة: لا يوجد بند اسمه «كلمة مرور قوية» في مقدمة الترتيب، لأن كلمة المرور القوية داخل مدير كلمات مرور تُفيد، أما كلمة مرور قوية مكتوبة في ملاحظة على الهاتف فلا تفيد شيئًا. القوة بلا تفرد لا تعني كثيرًا، والتفرد هو ما يمنع تسريب خدمة أخرى من الوصول إليك.

الأجهزة الموثوقة: استثناء دائم ينساه الجميع

حين تُكمل التحقق بخطوتين يُعرض عليك خيار «لا تسأل عن هذا الجهاز مرة أخرى». تسميته في وثائق المنصة: الأجهزة المخوّلة. المقصود أن ذلك الجهاز لن يُطلب منه رمز تحقق في المرات القادمة. هذا الخيار مريح ومنطقي على هاتفك الشخصي، وهو في الوقت نفسه استثناء دائم: من يصل إلى ذلك الجهاز أو ينسخ جلسته لا يواجه تحققًا ثانيًا أبدًا.

الخلاصة العملية: راجع قائمة الأجهزة المخوّلة بنفس الدقة التي تراجع بها التطبيقات المرتبطة، وأخرج كل جهاز لا تستخدمه الآن. الهاتف القديم في الدرج، والجهاز الذي أُعيد ضبطه، والحاسوب في مكتب سابق: كل واحد منها استثناء قائم. ولاحظ أن كثيرًا من حالات «سُجّل خروجي تلقائيًا» التي يشتكي منها المستخدمون سببها أن شخصًا آخر أزال جهازًا من إعدادات التطبيق، وتيك توك نفسه يذكر هذا الاحتمال في مركز المساعدة ويضيف أن الحساب قد يكون مخترقًا إن لم تكن أنت من فعل ذلك. فخروج مفاجئ من الحساب دون سبب ليس عطلًا يُنتظر انتهاؤه، بل إشارة تستحق فحصًا فوريًا.

التطبيقات الخارجية والصلاحيات: الباب الذي لا يُغلقه تغيير كلمة المرور

الحادث الرابع هو الأكثر إهمالًا لأنه لا يظهر في شاشات الأمان المعروفة. تطبيق جدولة نشر، أو أداة تحليلات، أو وكالة أدارت حملك الإعلاني، حصل على تفويض مشروع يومًا ما، وهذا التفويض غالبًا لا يسقط بتغيير كلمة المرور ولا بإنهاء الجلسات، لأنه ليس جلسة: إنه تصريح.

افحص ما يلي بشكل دوري على أي حساب له قيمة:

• التطبيقات المرتبطة. أخرج كل تطبيق لا تعرفه أو لا تستخدمه. التفويض القديم لتطبيق لم تعد تذكره هو وصول قائم باسمك.
• أدوار المركز التجاري وفريق الإعلانات. حساب TikTok for Business يعمل بأدوار، والمسؤول يستطيع إدارة الأعضاء والصلاحيات. موظف غادر الفريق واحتفظ بدور مسؤول يعني أن كل إجراء لاحق باسمه ما زال مشروعًا من جهة المنصة.
• مفاتيح وأدوات الربط البرمجي. أي ربط بين حسابك وأداة خارجية عبر تصريح دائم يستحق مراجعة عند كل تغيير في الفريق، لا عند كل حادثة فقط.

القاعدة التي تُغني عن التفاصيل: عند خروج أي شخص من الفريق، أزل صلاحيته في اليوم نفسه، لا في أول مراجعة أمنية بعدها. الوصول المنسي لا يبدو كاختراق، ولهذا لا يُكتشف.

التصيّد الذي يستهدف الرمز نفسه

التصيّد على حسابات التواصل صار صناعة، ورسالته الأولى ليست «أدخل كلمة مرورك» بل قصة تُلزمك بالدخول: عرض تعاون تجاري، أو تحذير من مخالفة حقوق نشر، أو دعوة للحصول على شارة توثيق، أو رسالة من شخص يقدّم نفسه كدعم تيك توك. كلها تنتهي عند صفحة دخول مطابقة للأصل، وكثيرًا ما تُستضاف على نطاق فرعي مجاني ليبدو العنوان معقولًا في لمحة.

ما يجب أن يحكم قرارك هنا ليس شكل الصفحة بل قاعدة واحدة: تيك توك لا يطلب كلمة مرورك ولا رمز التحقق عبر رسالة، ولا يحتاج منك أن تُدخل بياناتك في رابط وصلك. وثائق المنصة العربية تقول ذلك صراحة في صفحة مخصصة لتجنّب محاولات التصيّد. أي رسالة تطلب هذا فهي محاولة سرقة، ولو كانت تحمل اسم المنصة، ولو جاءت من حساب يبدو رسميًا.

ثلاثة أشكال تستحق التسمية لأنها تخدع من يعرف الأساسيات:

• صفحة وسيطة تمرّر الدخول. تُدخل بياناتك وتصل إلى حسابك فعلًا، لأن الصفحة تنقل طلبك إلى المنصة الحقيقية. تحققك بخطوتين يُقبل، ورمز الجلسة يُسرق في اللحظة نفسها. لا شيء في التجربة يبدو خاطئًا.
• تمرير الرمز بالكلام. شخص من «الدعم» يطلب منك رمزًا وصلك للتوّ بحجة التحقق من الملكية. الرمز يخص جلسته هو لا جلستك، وإدخاله يفتح له الحساب.
• مشاركة الشاشة أو التثبيت عن بُعد. برنامج مساعدة عن بُعد يُثبّت على جهازك ليُدخل «الفني» إلى تطبيق البنك أو إلى إعدادات الحساب. لا جهة دعم مشروعة تحتاج ذلك، ولا توجد خدمة استعادة تعمل بهذه الطريقة.

وإن كنت تدير حسابًا لشخص آخر - وهو ما يحدث كثيرًا في الوكالات - فالقاعدة القانونية والأخلاقية واحدة: التفويض المكتوب من صاحب الحساب، وصلاحية تُمنح عبر أدوات المنصة الرسمية، وإنهاء الصلاحية عند نهاية العمل. الوصول إلى حساب دون تفويض مكتوب ليس خدمة، وهو باب يشرحه دليل اختيار شركة اختبار اختراق حين يفرّق بين تفويض المالك وتفويض المستأجر السحابي.

الحساب التجاري وحساب صانع المحتوى: أين يوجد المال

الحساب الشخصي المسروق يُستخدم عادة لنشر روابط احتيال إلى المتابعين. أما الحساب التجاري أو حساب صانع المحتوى فالمال فيه أكثر من مكان، والمهاجم الذي لا ينشر شيئًا قد يسبب خسارة مباشرة، وهذا هو النمط الأغلى والأقل إبلاغًا لأن صاحبه يلاحظ خصمًا ماليًا قبل أن يلاحظ دخولًا غريبًا.

• وسيلة الدفع المحفوظة في مدير الإعلانات. تغييرها أو إنشاء حملة منها يعني صرفًا على حسابك بلا منشور واحد.
• حساب Shop وبيانات تحصيل الأرباح. تغيير وجهة التحويل يحوّل الإيرادات قبل أن يظهر أي خلل.
• مكافآت صانع المحتوى. صغيرة شهريًا في العادة، لكنها مؤشر مبكر: رقم لم تعد تراه يعني أن حسابًا آخر أصبح المستفيد.
• أرشيف المحتوى والمسودات والرسائل الخاصة. مادة غير منشورة قد تُستخدم للضغط أو للتشهير، وهذه أخطر مما يبدو لأن قيمتها ليست مالية بل تفاوضية.

وللحساب التجاري مسار إضافي يجب أن يُراجع ضمن خطة الفريق: من يستطيع إضافة أعضاء إلى المركز التجاري، ومن يستطيع تعديل صلاحية الآخرين، وهل التحقق بخطوتين مفعّل على مستوى الجميع أم على مستوى المسؤولين فقط. في المركز التجاري يمكن ضبط السياسة على ثلاث حالات: لا أحد، أو المسؤولون فقط، أو الجميع؛ والاختيار الأوسط مقبول في فريق صغير، أما في فريق كبير فهو فجوة يعرفها من يريد استغلالها.

كيف تعرف أن أحدهم داخل الحساب الآن

أغلب الحالات تُكتشف متأخرًا لأن العلامات تُفسَّر كأعطال. العلامات التي تستحق فحصًا فوريًا:

• خروج مفاجئ من الحساب على كل الأجهزة دون أن تفعل شيئًا، وهو ما تذكره المنصة كاحتمال مرتبط بإزالة جهاز من إعدادات التطبيق.
• تغيّر البريد أو رقم الهاتف المسجّل، أو وصول إشعار بتغييرهما.
• منشور أو رسالة مباشرة لم تكتبها، أو حذف منشور قديم.
• تغيّر اسم المستخدم أو الصورة أو الوصف، أو إضافة روابط إلى البايو.
• اختفاء مسودات، أو رسائل مقروءة لم تقرأها.
• طلب من متابعيك لتحويل مبلغ أو شراء شيء باسمك.
• إشعار من مدير الإعلانات بوسيلة دفع أو حملة أو عضو جديد لم تُضفه.

إن ظهرت واحدة من هذه العلامات فلا تنتظر التأكد: انتقل إلى الترتيب أدناه. الانتظار هنا ليس حيادًا، بل وقت يمنحه المهاجم لنفسه.

أول ثلاثين دقيقة: الترتيب الذي يقرر النتيجة

1. أمّن البريد أولًا. غيّر كلمة مروره من جهاز تعرفه، فعّل المصادقة الثنائية، وأزل قواعد إعادة التوجيه والتصفية والأجهزة المجهولة. أي استعادة تنجح قبل هذه الخطوة ستُلغى.
2. أنهِ كل الجلسات. من قائمة الأجهزة، أخرج كل جهاز لا تعرفه، بما فيه الجهاز الذي يبدو أنه أنت. الجلسة المسروقة لا تسقط بتغيير كلمة المرور.
3. غيّر كلمة المرور بعد ذلك، من كلمة مرور جديدة تمامًا لم تُستخدم في أي خدمة، واحفظها في مدير كلمات مرور.
4. أعد ضبط التحقق بخطوتين بطريقتين، وتحقق من الأجهزة المخوّلة، وأزل ما لا تعرفه.
5. راجع التطبيقات المرتبطة والأدوار وأزل ما لا تحتاجه اليوم.
6. احفظ الأدلة قبل التنظيف: لقطات للإشعارات، وقائمة الأجهزة، وسجل النشاط، وتواريخ كل تغيير. لقطات الشاشة أضعف أنواع الأدلة، لكنها أفضل من لا شيء، والأقوى هو ما يصدر من طرف ثالث: إشعار بنكي، أو سجل من مزوّد البريد يبيّن الدخول.
7. أبلغ متابعيك إن نُشر شيء من حسابك، بجملة واحدة واضحة. التزام الصمت يجعل حسابك أداة احتيال ضد جمهورك، والضرر السمعة يبقى بعد استعادة الحساب بأشهر.
8. ثم استخدم مسار الاستعادة الرسمي إن كنت خارج الحساب، مع ملف ملكية يجمع ما يعرفه المالك وحده: البريد والرقم السابقان، تاريخ إنشاء الحساب التقريبي، أول جهاز استُخدم، مرجع أي عملية شراء داخل التطبيق. التفصيل الكامل لخطوات الاستعادة وترتيب ملف الملكية في دليل استرجاع حساب تيك توك المخترق.

ما لا يفعله أحد، مهما ضغط عليه

سوق الاستعادة المدفوعة ينشط في كل موجة استيلاء، ومنطقه معروف: يدفع المتضرر مقدمًا، ويُطلب منه بيانات دخوله، ثم يُسلَّم له في أحسن الأحوال شيء كان يستطيع فعله بنفسه مجانًا. في أسوأ الأحوال يُستولى على الحساب مرة ثانية، أو تُستخدم بياناته لاستهداف غيره.

• لا تُشارك رمز تحقق أبدًا. لا مع شخص يقول إنه من الدعم، ولا مع شخص يعرض مساعدتك، ولا في استمارة على رابط وصلك.
• لا تشترِ حسابًا ولا كلمة مرور. الحساب المشترى لا يمنحك ملكية، وقوانين الجرائم المعلوماتية في المنطقة تعاقب الوصول غير المصرّح به بغض النظر عمّن باع.
• لا تحاول «الاختراق بالمثل». استعادة حسابك ليست مبررًا للدخول إلى جهاز من أخذك أو إلى حسابه، وهذا ما يفسّر تحوّل بعض الضحايا إلى متهمين.
• لا تثبّت تطبيقًا يصل إلى رسائلك تحت اسم أداة حماية. الأدوات التي تطلب صلاحية قراءة الرسائل هي غالبًا الطريقة، لا الحل.
• لا تحتفظ بكلمة مرور قديمة في أي مكان بعد تغييرها، ولا تعِد استخدام كلمة المرور المسروقة في خدمة أخرى.

وإن كان الحساب يخص شخصًا آخر - ابنك، أو موظفًا، أو عميلًا - فالحد نفسه ينطبق: التدخل يكون بتفويضه أو بولايته الشرعية عليه، لا بمعرفتك لكلمة مروره. الشرح العملي لحدود المراقبة المشروعة، ومن يحق له الاطلاع على جهاز غيره، موجود في دليل كيف أعرف أن هاتفي مخترق من زاوية الفحص لا التجسس.

الجانب القانوني: ما يعنيه الاستيلاء في السعودية والإمارات ومصر

الوصول إلى حساب شخص دون إذنه ليس مخالفة عرفية تُحلّ بالاعتذار، بل جريمة معاقب عليها في الأنظمة الثلاثة، وهذه الحقيقة مفيدة لك في حالتين: حين تُبلغ، وحين يصلك عرض «استعادة» من شخص غريب.

السعودية

نظام مكافحة الجرائم المعلوماتية صادر بالمرسوم الملكي م/17. المادة الثالثة تعاقب على الدخول غير المشروع إلى نظام معلوماتي أو موقع إلكتروني، أو الاستيلاء على بيانات تخص غيرك، بالسجن مدة لا تزيد على سنة وبغرامة لا تزيد على خمسمائة ألف ريال، أو بإحدى هاتين العقوبتين. والمادة الرابعة تغطي ما هو أخطر من الدخول: إتلاف أو حذف أو تعديل أو تغيير أو إتلاف بيانات، أو تعطيل نظام، أو إلغاء التحكم فيه، أو المساس بالخصوصية، بعقوبة تصل إلى ثلاث سنوات وغرامة تصل إلى مليوني ريال. أما المادة الخامسة فتعاقب على استخدام ما حصلت عليه بالدخول غير المشروع لغرض التشهير أو الإضرار بصاحب البيانات، بعقوبة تصل إلى أربع سنوات وغرامة تصل إلى ثلاثة ملايين ريال.

التطبيق على حالتك: تغيير بريد الحساب وكلمة مروره، وحذف المنشورات، ونشر مواد من الحساب المسروق، هي أفعال تدخل في نطاق هذه المواد لا في نطاق «مزحة» أو «خلاف شخصي».

الإمارات

المرسوم بقانون اتحادي رقم 34 لسنة 2021 في شأن مكافحة الجرائم الإلكترونية. المادة الثانية تعاقب على الدخول غير المصرّح به إلى نظام معلوماتي أو موقع إلكتروني أو وسيلة معلوماتية، أو البقاء فيه دون تصريح، بغرامة تتراوح بين مائة ألف وثلاثمائة ألف درهم، وتُشدَّد العقوبة إذا كان الفعل مصحوبًا بقصد إلغاء البيانات أو تغييرها أو نسخها أو إفشائها. والمادة الثالثة ترفع العقوبة حين يكون النظام حكوميًا. والمادة السادسة تخص التعرض للخصوصية عبر الشبكة، وهي الأقرب إلى نشر رسائل خاصة من حساب مسروق.

مصر

قانون مكافحة جرائم تقنية المعلومات رقم 175 لسنة 2018 يعاقب على الدخول غير المصرّح به إلى موقع أو حساب أو نظام معلوماتي، وعلى انتحال الهوية الرقمية، وعلى التقاط ما يُرسل عبر الشبكة دون إذن. وهذا الأخير هو الوصف القانوني الدقيق لما تفعله أدوات «المراقبة» التي تُسوّق للمستخدمين في المنطقة.

ما الذي يُفيدك عمليًا من هذا كله

• البلاغ يصبح أقوى بالأدلة لا بالوصف. اجمع: لقطات الإشعارات، وقائمة الأجهزة بأوقاتها، وسجل تغيير البريد إن أمكن، وما نُشر من الحساب، وقيمة أي خسارة مالية موثّقة بكشف.
• ابدأ بقناة المنصة ثم القناة الرسمية. بلاغ داخل تيك توك أولًا، ثم الجهة المختصة في بلدك: في السعودية الهيئة الوطنية للأمن السيبراني للتوجيه وشرطة الإنترنت للبلاغ الجنائي، وفي الإمارات شرطة الإمارة المعنية، وفي مصر الإدارة العامة لتقنية المعلومات بوزارة الداخلية.
• الجهة المالية تُبلَّغ بشكل منفصل. إن حدثت خسارة عبر بطاقة أو تحويل، فمسار البنك أسرع من مسار المنصة، وتقرير الشرطة هو ما يجعل البنك يتعامل مع العملية كاحتيال لا كإخلال تعاقدي.

وإن كان الحساب مؤسسيًا أو يُدار لصالح جهة، فاحسب الحادث كحادثة أمنية لا كمشكلة حساب: تصنيف البيانات التي كانت في الرسائل، وحجم الفترة التي كان فيها المهاجم داخلًا، ومن يجب أن يعرف، ومتى. الإطار الذي يحدد هذه الخطوات في السعودية هو الضوابط الأساسية للأمن السيبراني (ECC-2:2024) الصادرة عن الهيئة الوطنية، وتشمل في عائلتها الخاصة بالحوادث التخطيط والتصعيد والإبلاغ. وإن كنت تحتاج تقييمًا مستقلًا لحدود التعرض بعد الحادث، فذلك عمل مرخّص ومكتوب لا خدمة سريعة، ويمكن أن يبدأ من نطاق العمل ثم التواصل معنا.

قائمة تحقق من اثني عشر بندًا

1. بريد الاستعادة: كلمة مرور جديدة، ومصادقة ثنائية، وصفر قواعد إعادة توجيه لا تعرفها.
2. رقم الهاتف: شريحة تعمل، ورمز سري أو قفل عند المشغّل.
3. التحقق بخطوتين في تيك توك بطريقتين على الأقل، إحداهما تطبيق مصادقة.
4. مفتاح مرور مفعّل إن كان مدعومًا، مع الحفاظ على طرق بديلة تعمل.
5. كلمة مرور فريدة محفوظة في مدير كلمات مرور، لا في ملاحظات الهاتف.
6. حفظ معلومات الدخول مُوقف على أي جهاز مشترك.
7. قائمة الأجهزة: لا جهاز مجهول، ولا جهاز قديم مخوّل.
8. التطبيقات المرتبطة: أُزيل كل ما لا يُستخدم.
9. المركز التجاري: الأعضاء والأدوار والتحقق على مستوى الجميع.
10. وسيلة دفع الإعلانات وبيانات تحصيل الأرباح مفحوصة، وتنبيهاتها مفعّلة.
11. لقطات وأدلة محفوظة خارج الجهاز، بتاريخ كل تغيير.
12. خطة للفريق: إزالة الصلاحية في يوم خروج أي شخص، ومراجعة ربع سنوية للأدوار.

الحساب الذي يطبّق هذه القائمة ليس حصينًا، لكنه يغيّر حساب التكلفة عند المهاجم: لم يعد أرخص طريق هو الأسهل، بل الطريق الذي يحتاج وقتًا وأثرًا يُكتشف. وهذا في الأمن هو المكسب الحقيقي، لا الوعد بأن شيئًا لن يحدث.

أسئلة شائعة