فقدان الوصول إلى حساب فيسبوك لا يعني دائما أن أحدا سرق الحساب. يفصل هذا الدليل بين التعطيل المؤقت والاستيلاء الفعلي، ثم يشرح الخطوات التي يقبلها فيسبوك فعليا: تقديم طلب استعادة، إثبات الهوية، تأمين البريد والهاتف، تفعيل المصادقة الثنائية، مراجعة التطبيقات وحسابات الإعلانات، وتحذير جهات الاتصال. المحتوى موجه إلى صاحب الحساب أو إلى من يديره بتفويض مكتوب، ولا يتضمن أي وصول إلى حساب يملكه شخص آخر.
الفرق بين التعطيل والاختراق
أول قرار في أي حادثة هو تحديد طبيعة المشكلة، لأن المسار يختلف تماما. التعطيل إجراء شكلي أو أمني يصدر عادة من النظام نفسه بعد نشاط غير معتاد أو مخالفة سياسة، أما الاستيلاء فيحدث عندما يغير شخص آخر كلمة المرور أو وسيلة الاتصال أو البريد الاحتياطي. الخلط بين الحالتين يدفع إلى إجراءات خاطئة، مثل إعادة إنشاء كلمات مرور جديدة بينما المشكلة الحقيقية أن البريد الإلكتروني نفسه خارج سيطرتك.
علامات تدل على استيلاء فعلي
- وصول تحذيرات بتسجيل دخول لا تعرفه أو محاولة تغيير كلمة المرور.
- تغيير البريد الاحتياطي أو رقم الهاتف دون تدخل منك.
- ظهور منشورات أو رسائل لم تكتبها، أو صفحات ومجموعات أضيفت إلى حسابك.
- خروج مفاجئ من تطبيق فيسبوك ورفض كلمة المرور الحالية والسابقة معا.
- استمرار جلسات نشطة على أجهزة لا تملكها حتى بعد تغيير كلمة المرور.
حالات لا تستوجب أي تدخل خارجي
إذا كان الحساب موقوفا بسبب مخالفة سياسة، أو طلب منك النظام تأكيد هويتك بصورة، فأنت أمام مراجعة إدارية وليس سرقة. الخطوة الصحيحة هي اتباع التعليمات داخل الموقع من صفحة «حسابي مخترق» على العنوان facebook.com/hacked، وليس شراء أي خدمة استعادة. كثرة المحاولات المتكررة أثناء التوقف المؤقت تطيل مدة الانتظار بدل أن تقصرها.
خطوات تقديم طلب استعادة مقبول
ترتيب الخطوات هو العامل الحاسم، لأن محاولة تجاوز مرحلة تفسد التي تليها. القاعدة أن تبدأ من الصفحة الرسمية وتقدم بيانات دقيقة مطابقة لبيانات الحساب الأصلي.
- ثبت وسيلة الوصول أولا: تأكد أنك تتحكم في البريد الإلكتروني ورقم الهاتف المرتبطين بالحساب. إن فقدت البريد، فاستعادة البريد تسبق استعادة فيسبوك، لأن كل رسالة تحقق تصل إلى هناك.
- افتح صفحة «حسابي مخترق»: أدخل البريد أو الهاتف أو الاسم الكامل، واتبع المسار حتى نهايته دون إغلاق النافذة في المنتصف.
- أعد ضبط كلمة المرور: إن أمكن استلام رمز التحقق، اختر كلمة مرور جديدة طويلة لا تستخدمها في أي موقع آخر.
- حين لا يصلك الرمز: اختر خيار أنك لم تعد تملك وسيلة الوصول، وستنتقل إلى مراجعة هوية تطلب وثيقة رسمية.
- راقب حالة الطلب: المراجعة تستهلك وقتا، وقد تصل رسالة على البريد الجديد أو القديم. التزم بوسيلة واحدة ولا تكرر الطلب ببيانات متعارضة، لأن الطلبات المتناقضة ترفض جميعها.
استخدام هوية موثوقة عند طلب المراجعة
عندما لا يعمل التحقق التلقائي، يحول فيسبوك الطلب إلى مراجعة يدوية تتطلب إثبات أنك صاحب الحساب. جودة الأدلة هي ما يحدد النتيجة، لا عدد الطلبات المرسلة.
ما تقدمه فعليا في المراجعة
- وثيقة هوية رسمية سارية بصورة واضحة تظهر الوجه وحدود الوثيقة.
- وسيلة الاتصال الأصلية: البريد الإلكتروني أو الرقم المستخدم عند التسجيل.
- اسم الحساب كما هو مكتوب، وربما الاسم السابق إن كان من استولى على الحساب قد غيره.
- تاريخ آخر تسجيل دخول تتذكره، والأجهزة أو المدن المعتادة، وأسماء أصدقاء مقربين.
لا ترسل وثيقة هويتك إلى أي جهة تدعي أنها تستعيد الحسابات عبر تطبيق مراسلة أو بريد شخصي. الوثيقة تقدم داخل نظام المراجعة الرسمي فقط، لأن من يحصل عليها يستطيع انتحال هويتك لاحقا.
تأمين البريد والهاتف وتفعيل المصادقة الثنائية
بمجرد عودة الوصول، ابدأ فورا بإغلاق الأبواب التي استخدمت في الحادثة. أهم خطوة عملية هي تغيير كلمة مرور البريد الإلكتروني المرتبط، ثم تفعيل التحقق بخطوتين عليه، لأن البريد هو مفتاح إعادة تعيين أي حساب آخر مرتبط به.
جهات الاتصال الموثوقة
يتيح فيسبوك إضافة جهات اتصال موثوقة يمكنها استلام رموز للمساعدة عند استعادة الحساب. اختر ثلاثة أشخاص تثق بهم فعلا ويمكنك الوصول إليهم بسرعة، وأخبرهم بأنهم اختيروا، لأن الرمز يطلب منهم لاحقا دون إشعار مسبق في بعض الحالات.
رموز الاسترداد ومدير كلمات المرور
عند تفعيل المصادقة الثنائية عبر تطبيق مصادقة مثل Google Authenticator أو Authy، احفظ رموز الاسترداد الاحتياطية خارج الحساب، مطبوعة أو داخل مدير كلمات مرور. هذه الرموز هي طريق العودة الوحيد إذا فقدت الهاتف أو تعطل التطبيق.
مراجعة التطبيقات المرتبطة وحسابات الإعلانات
الحساب المستولى عليه يترك غالبا أبوابا خلفية: تطبيقات ومواقع حصلت على صلاحية الوصول، أو مسؤولين أضافهم من دخل الحساب إلى أدوات الإعلان. راجع القائمة كاملة لا الصفحة الأولى فقط.
- التطبيقات والمواقع: من إعدادات الأمان والدخول، أزل أي تطبيق لا تعرفه أو لم تعد تستخدمه.
- المصادقة الثنائية: تأكد أن الرقم والتطبيق المسجلين هما لك، وليسا رقما أو تطبيقا أضافه من استولى على الحساب.
- الأنشطة والأجهزة: أنه كل الجلسات غير المعروفة وفعل تنبيه تسجيل الدخول.
- حسابات الإعلانات: في Meta Business Suite راجع من يملك صلاحية الوصول إلى الصفحة والحساب الإعلاني، وأنزل صلاحية من لا يحتاجها إلى مهام محدودة.
- وسائل الدفع: تحقق من بطاقات الحملات الإعلانية وأوقف أي وسيلة دفع لم تعد ضرورية.
تحذير جهات الاتصال والإبلاغ إلى Meta
سرعة التحذير تقلل الضرر بشكل ملموس. إذا استولى شخص على حسابك، فقد يراسل أصدقاءك باسمك طلبا للمال أو لرابط. أخبر جهات الاتصال المقربة على قناة أخرى أن الحساب كان خارج سيطرتك، وأن أي طلب مالي صادر عنه غير صحيح.
- أبلغ من داخل الحساب عبر مسار الإبلاغ عن الانتحال أو الحساب المزيف.
- إذا استخدم شخص صورك واسمك لانتحال هويتك، وثق الرسائل والتواريخ قبل حذفها.
- إذا تضمنت الحادثة انتحالا ماليا أو تهديدا أو تشهيرا، فسجل شكوى لدى الجهة المختصة في بلدك.
للاطلاع على أدلة أخرى في حماية الحسابات الرقمية، يمكن تصفح قسم المدونة.
حماية الصفحات والبيانات التجارية المرتبطة
إذا كان الحساب مرتبطا بصفحة أو متجر أو حساب إعلاني، فالمخاطر تتجاوز الملف الشخصي. من يسيطر على الحساب قد ينشر إعلانات غير صحيحة، أو يستنزف رصيد الحملات، أو يبني جمهورا عبر صفحتك.
- استعد الحساب الشخصي أولا، لأنه المفتاح الإداري لكل ما يتبعه.
- راجع الأدوار في صفحة الإدارة وأنزل صلاحية أي حساب لا تعرفه من «مسؤول» إلى مهمة محدودة.
- غير كلمات مرور البريد المؤسسي، وفعل المصادقة الثنائية بسياسة موحدة بين أعضاء الفريق.
- وثق الحادثة كتابة: ما حدث، وما تغير، وما أصلح، ومن أبلغ، ومتى. هذا السجل يفيد في الشكاوى، ويلبي جانب الحوكمة في المعايير مثل ISO/IEC 27001 وضوابط حماية البيانات في GDPR عند وجود بيانات عملاء. ويمكن ربطه بمتطلبات إدارة المخاطر في إطار NIST CSF.
متى تحتاج إلى متخصص وما الذي يقدمه فعلا
لا تحتاج إلى مساعدة خارجية في أغلب الحالات، لأن مسار الاستعادة الرسمي يغطي معظم الحوادث. التدخل المدفوع يصبح منطقيا في حالات محددة: رفض متكرر للمراجعة دون سبب واضح، حساب تجاري متوقف بالكامل، شركة تعرضت لحملة تصيد استهدفت عدة موظفين، أو حاجة إلى توثيق رسمي للحادثة.
المتخصص الشرعي يعمل ضمن ثلاثة حدود: تفويض مكتوب من صاحب الحساب أو الشركة، توثيق كامل لكل خطوة، وعدم طلب كلمات المرور أو رموز التحقق من العميل خارج القناة الرسمية. عمله الفعلي يشمل تقييم سبب الاختراق، ومساعدة صاحب الحساب على تقديم طلب صحيح، وتنظيف التطبيقات والصلاحيات، ووضع خطة أمنية بعد الاستعادة، وتدريب الفريق على تفادي حملات التصيد وفق تقنيات مثل T1566 في إطار MITRE ATT&CK. أما من يعد بالدخول إلى حساب دون موافقة صاحبه، أو بقراءة رسائل شخص آخر دون موافقته، فطلبه غير قانوني ولا يجوز التعامل معه.
لطلب مساعدة على حساب تملكه أو تديره بترخيص، ابدأ من صفحة توظيف متخصص، وإن كان لديك سؤال محدد فاستخدم صفحة التواصل.
لوحة مراقبة Sphnix
تابع الرسائل والموقع والشبكات الاجتماعية وإشارات النشاط من خلال لوحة مراقبة مصرح بها.
جرّب Sphnix الآن →ميزات Sphnix ذات صلة:
هل تحتاج إلى مساعدة احترافية؟
استعن بخبراء أمن أخلاقيين موثقين للاسترداد المصرح به واختبارات الأمان ودعم الحوادث.
استئجار خبير →خدمات احترافية
استكشف خدمات الأمن السيبراني للتدقيق والاسترداد والتحقيق الرقمي وتعزيز الحماية.
عرض الخدمات →هل لديك أسئلة؟ خبراؤنا جاهزون للمساعدة.
تواصل معنا للحصول على استشارة مجانية →الأسئلة الشائعة
نعم في بعض الحالات. إذا لم يكن لديك وصول إلى البريد أو الرقم المستخدم، اختر داخل صفحة الاستعادة خيار أنك لم تعد تملك وسيلة الوصول، وستنتقل إلى مراجعة هوية تطلب وثيقة رسمية. لكن الأفضل أن تستعيد البريد أولا إن أمكن، لأن كل رسالة تحقق تصل إليه.
ابدأ بتغيير كلمة مرور البريد الإلكتروني المرتبط وتفعيل التحقق بخطوتين عليه، ثم غيّر كلمة مرور فيسبوك، ثم أنه كل الجلسات غير المعروفة، ثم راجع التطبيقات المرتبطة وحسابات الإعلانات. هذا الترتيب يمنع عودة الوصول إلى الحساب بعد استعادته.
لا. لا يوجد مسار قانوني لقراءة رسائل شخص بالغ دون موافقته، وأي أداة تعد بذلك غالبا احتيالية أو تهدف إلى جمع بياناتك أو أموالك. الوصول الشرعي يقتصر على حسابك، أو جهاز تملكه أو تديره بتفويض، أو حماية طفل قاصر مسؤول عنك.
اللجوء إلى متخصص يصبح مفيدا عندما ترفض المراجعة الرسمية المتكررة دون سبب واضح، أو يتوقف حساب تجاري بالكامل، أو تتعرض شركة لحملة تصيد استهدفت عدة موظفين، أو يلزم توثيق رسمي للحادثة. المتخصص يعمل بتفويض مكتوب ولا يطلب رموز التحقق إلا داخل القنوات الرسمية.
