إذا وصلتك رسالة تحمل رمز تحقّق من واتساب لم تطلبه، فتعامل معها كإنذار لا كنصيحة عامة. هذا الدليل موجّه لصاحب الحساب الذي يريد حماية حسابه أولًا، ثم التأكد ممّن يستطيع الدخول إليه، ثم استعادته إذا تأكد الاستيلاء عليه. الترتيب مقصود: نمنع استمرار الوصول قبل أن نعالج السبب، ونتحقق من كل خطوة قبل الانتقال إلى التالية.
كيف يُخترق واتساب عادةً (الرمز والتحقق)
معظم حوادث الاستيلاء على واتساب لا تعتمد على كسر تشفير التطبيق، بل على الحصول على رمز التحقّق الذي يمنحه التطبيق عند تسجيل رقمك. من يحصل على الرمز خلال دقائق قليلة يستطيع تفعيل حسابك على جهاز آخر باسمك.
الرمز الذي يطلبه طرف ثالث
الشكل الأكثر شيوعًا رسالة من شخص يدّعي أنه أرسل رمزًا إلى رقمك بالخطأ ويطلب منك تمريره. لا يطلب واتساب ولا أي جهة رسمية هذا الرمز منك؛ ومن يطلبه يريد تفعيل حسابك. لا تمرّر الرمز لأي شخص، ولا تصوّره، ولا تكتبه في محادثة مهما كان المُرسِل مألوفًا لك.
تفعيل الحساب والتحقق بخطوتين
من يريد الاستيلاء على حسابك لا يحتاج سوى إلى رقمك ليبدأ التسجيل. أمّا التحقق بخطوتين (Two-step verification) فيضيف رمز PIN من ست خانات لا يطلب منك إرساله لأحد. من دون هذا الـPIN يستطيع من يملك الرمز التلقائي تفعيل رقمك. فعّله من الإعدادات ثم الحساب ثم التحقق بخطوتين، واربطه ببريد استرداد تستطيع الوصول إليه وحدك.
نقل الرقم عبر مشغّل الشبكة
في الحالات الأكثر تقدّمًا يُنقل رقمك إلى شريحة أخرى عبر مشغّل الشبكة (SIM swap) بعد انتحال هويتك. من علامات ذلك انقطاع الشبكة فجأة أو توقف خدمة الرمز، ثم رؤية رمز واتساب قد وصل إلى جهاز لم تعد تسيطر عليه. عند الشك، اتصل بمشغّل الشبكة فورًا واطلب تجميد الخط والتحقق من الشريحة الحالية.
علامات مبكرة أن أحدًا يحاول التحكم بحسابك
- رموز تحقّق متكررة تصلك دون أن تطلبها.
- رسائل تُرسل من حسابك إلى جهات اتصالك دون أن تكون أنت من كتبها.
- محادثات تظهر مقروءة رغم أنك لم تفتحها.
- خروج مفاجئ من التطبيق أو رسالة تطلب منك إعادة تسجيل الرقم.
- تغيّرات في صورتك أو اسمك أو وصفك لم تُجرها بنفسك.
وجود علامة واحدة لا يعني بالضرورة استيلاءً كاملًا، لكن اجتماع أكثر من واحدة يستوجب الفحص الفوري. ابدأ بالتحقق من الأجهزة المرتبطة، ولا تنتظر حتى تتأكد أن الأمر خطير.
استعادة الرقم: إلغاء التحقق وإعادة التسجيل
الاستعادة تبدأ من رقم هاتفك نفسه، لا من أي خدمة وسيطة. ثبّت واتساب من جديد، أدخل رقمك بالصيغة الدولية، واطلب رمز التحقّق عبر رسالة نصية أو مكالمة صوتية.
إذا فعّل المهاجم التحقق بخطوتين
قد تظهر فترة انتظار قبل السماح بإعادة التسجيل عندما يكون الـPIN القديم مفعّلًا. لا تعد المحاولة مرارًا لأن ذلك يمدّد مدة الانتظار؛ احتفظ بالشريحة نشطة في جهازك ولا تحذف التطبيق. بعد انتهاء مدة الانتظار يمكنك التحقق برمز الرسالة دون الـPIN، ثم أعِد تفعيل التحقق بخطوتين بسرعة لأن الحماية تكون مؤقتًا أضعف.
إذا تغيّر بريدك أو رقمك المرتبط
استخدم قنوات واتساب الرسمية فقط لتوثيق الملكية. جهّز ما يثبت أن الرقم لك: عقد الخط باسمك أو فاتورة حديثة من مشغّل الشبكة، مع سجل تواريخ أول استخدام. أي جهة تطلب رمز الـPIN الحالي أو كلمة مرور بريدك مقابل الاستعادة ليست جهة موثوقة.
- أعد تثبيت التطبيق وأدخل الرقم بالصيغة الدولية.
- اطلب رمز التحقق واستقبله على شريحتك أنت.
- أكمل التسجيل ثم انتقل مباشرة إلى إعدادات الأمان.
- حرّر أي جهاز مرتبط قبل أن تستخدم الحساب في أي محادثة.
إيقاف أي جهاز مرتبط بحسابك
جهاز مرتبط واحد كافٍ ليبقى الوصول قائمًا حتى بعد أن تستعيد الرقم. افتح واتساب ثم الأجهزة المرتبطة (Linked Devices) وافحص القائمة بالكامل. ألغِ تسجيل كل جهاز لا تعرفه، بما فيه جلسات الويب والجلسات القديمة التي نسيتها سابقًا.
راجع القائمة مرة أخرى خلال اليوم نفسه بعد الاستعادة، ثم اجعلها عادة أسبوعية. من يعود للاتصال بعد إلغاء جهازه يعني أن سبب الوصول الأول لم يُعالج بعد، وهنا يجب الانتقال إلى تأمين البريد والرقم معًا. لفهم الفرق بين إدارة الأجهزة المصرّح بها وبين أي أداة تدّعي الوصول إلى حسابك بمعزل عنك، راجع مقالات الأمن الرقمي.
إعدادات الحماية بعد الاستعادة
الاستعادة ليست النهاية، بل اللحظة التي يجب فيها إغلاق الباب الذي دخل منه المهاجم. نفّذ هذه الخطوات بالترتيب نفسه:
- التحقق بخطوتين: فعّل رمز PIN من ست خانات وأضف بريد استرداد تستطيع الوصول إليه وحدك.
- قفل التطبيق: من الإعدادات ثم الخصوصية شغّل قفل البصمة أو التعرف على الوجه حتى لا يُفتح الحساب على جهاز مفتوح.
- النسخ الاحتياطي المشفّر: من الإعدادات ثم المحادثات ثم النسخ الاحتياطي فعّل التشفير بكلمة مرور قوية.
- بريد الاسترداد والرقم: غيّر كلمة مرور البريد المرتبط، وقفل شريحتك بعبارة سرية عند مشغّل الشبكة.
- إخطارات الأمان: أبقِ تنبيهات الدخول مفعّلة لتصلك رسالة عند أي تسجيل جديد.
بعدها انتقل إلى ما لا يظهر في واجهة التطبيق: راجع كلمة مرور البريد الأساسي، وأوقف أي تطبيق طرف ثالث يطلب الوصول إلى بياناتك، وثبّت التحديثات الأمنية للنظام. هذه الطبقات هي التي تمنع تكرار الحادثة بدلًا من الاكتفاء بإصلاحها مرة واحدة.
حماية الرقم من الاستيلاء عبر مشغّل الشبكة
الرقم هو أصل الحماية نفسه؛ من يسيطر على شريحتك يسيطر على معظم رموز التحقق التي تمرّ عبرها. اطلب من مشغّل الشبكة إضافة عبارة سرية أو رقم سري مطلوب عند أي طلب نقل للخط أو تبديل شريحة، وتأكد من أن الفروع لا تبدّل الخط دون هوية موثّقة حضوريًا.
إذا كنت تدير حسابًا تجاريًا أو رقمًا مهمًا لنشاطك، فافصل الرقم الحساس عن الاستخدام الشخصي اليومي إن أمكن، ووثّق إجراءات تبديل الخط كتابةً. أي شخص أو طرف يملك القدرة على نقل الخط يجب أن يكون معروفًا ومحدودًا.
متى تستعين بمتخصص موثوق
أغلب حالات الاستعادة الفردية تكفيها الخطوات المذكورة أعلاه. أما إذا ظهرت مؤشرات أوسع، مثل دمج بين اختراق بريدك وحساباتك، أو طلب فدية وتهديد بنشر محادثات، أو حساب تجاري يحتوي بيانات عملاء، فقد نحتاج عملًا منظمًا يوثّق ما حدث ويحفظ الأدلة بالطريقة الصحيحة.
المتخصص المشروع يعمل على الحساب الذي تملكه أو الذي لديك تفويض مكتوب بإدارته، ويوثّق كل خطوة يمكن تقديمها لجهة قانونية. لا يقبل العمل على حساب شخص آخر بلا موافقة، ولا يبيع وعودًا مطلقة. يمكن الاستعانة بـمحترف أمني موثوق لتنسيق فحص مضبوط، أو التواصل معنا لتقييم الحالة قبل أي خطوة.
لوحة مراقبة Sphnix
تابع الرسائل والموقع والشبكات الاجتماعية وإشارات النشاط من خلال لوحة مراقبة مصرح بها.
جرّب Sphnix الآن →هل تحتاج إلى مساعدة احترافية؟
استعن بخبراء أمن أخلاقيين موثقين للاسترداد المصرح به واختبارات الأمان ودعم الحوادث.
استئجار خبير →هل لديك أسئلة؟ خبراؤنا جاهزون للمساعدة.
تواصل معنا للحصول على استشارة مجانية →الأسئلة الشائعة
لا تشارك الرمز مع أي شخص ولا تصوّره، لأن من يملكه يستطيع تفعيل رقمك. غيّر كلمة مرور بريدك المرتبط، وتأكد أن التحقق بخطوتين مفعّل، وراجع الأجهزة المرتبطة وألغِ أي جهاز لا تعرفه.
نعم، لكن قد تمتد مدة الانتظار قبل أن يُسمح بإعادة تسجيل الرقم دون الـPIN القديم. لا تكرّر المحاولات لأنها تمدّد الانتظار، واحتفظ بشريحتك نشطة ثم أعِد تفعيل التحقق بخطوتين فور نجاح التسجيل.
افتح واتساب ثم الأجهزة المرتبطة (Linked Devices) وسترى كل جلسة نشطة. ألغِ تسجيل كل جهاز لا تعرفه، واجعل مراجعة القائمة عادة أسبوعية، خصوصًا بعد استخدام شبكة عامة.
لا، وهذا ليس عملًا مشروعًا. واتساب يستخدم تشفيرًا من طرف إلى طرف، ولا توجد طريقة قانونية لقراءة محادثات شخص بالغ دون موافقته أو دون تفويض مكتوب. الاستعادة والتأمين يخصّان حسابك أنت فقط.
