حماية الهاتف من الاختراق والتطبيقات الضارة: خطوات Android وiPhone

لم يعد تأمين الهاتف يقتصر على وضع رمز قفل ثم تنزيل تطبيق حماية عشوائي. الهاتف يحمل صورك ورسائلك وحساباتك البنكية ومفاتيح الدخول إلى البريد والتطبيقات، لذلك تبدأ حماية الهاتف من الاختراق بفهم ما يصل إليه كل تطبيق، وتحديث النظام، وتأمين الحسابات، والتعامل بحذر مع الروابط والملفات. لا توجد خطوة واحدة تمنع كل المخاطر، لكن مجموعة إجراءات بسيطة تقلل فرص تثبيت تطبيق ضار أو تسريب بياناتك، وتشكّل أساسًا عمليًا في خطة حماية الهاتف من الاختراق.

يقدم هذا الدليل خطوات عملية لمستخدمي Android وiPhone، مع الاعتماد على تعليمات Google وApple الرسمية. سنشرح كيفية تشغيل Google Play Protect، ومراجعة الأذونات، وتثبيت التحديثات، وفحص حساب Apple، والتعرف على رسائل التصيد، وما الذي تفعله إذا لاحظت تطبيقًا غير معروف أو تنبيهًا أمنيًا. ولأن الأعراض مثل البطء أو سخونة الجهاز قد تنتج عن أسباب كثيرة، لن نعتبرها وحدها دليلًا على الاختراق.

الهدف من الدليل هو تقليل المخاطر والتحقق من الإعدادات، وليس تقديم وعد بأن الهاتف محصّن تمامًا من كل هجوم.

الخلاصة السريعة: حدّث النظام، استخدم قفل شاشة قويًا، اترك Play Protect مفعّلًا على Android، راجع أذونات التطبيقات، لا تثبّت ملفات من مصادر مجهولة، فعّل المصادقة الثنائية للحسابات، ولا تدخل كلمات السر من روابط تصل في رسائل مفاجئة. إذا شككت في فقدان حساب، ابدأ بتأمين الحساب من صفحة الجهة الرسمية باستخدام جهاز موثوق.

يمكنك أيضًا مراجعة دليل النسخ الاحتياطي للأندرويد واستعادة البيانات قبل أي حذف أو إعادة ضبط، وقراءة دليل تفريغ مساحة الهاتف دون حذف الصور إذا كان امتلاء التخزين هو سبب البطء، أو متابعة شرح نقل الملفات من الهاتف للكمبيوتر بأمان عند الحاجة إلى حفظ نسخة إضافية.

أولًا: ما المقصود بأمان الهاتف؟

أمان الهاتف هو مجموعة طبقات تحمي الجهاز والحسابات والبيانات من الوصول غير المصرح به. تشمل الطبقة الأولى قفل الشاشة وتشفير الجهاز، وتشمل الثانية تحديث النظام والتطبيقات، بينما تتعلق الثالثة بالأذونات ومصدر التطبيق. توجد طبقة أخرى للحسابات، مثل كلمة مرور قوية والمصادقة الثنائية، وطبقة للسلوك اليومي مثل تجاهل الروابط التي تطلب رمز التحقق أو بيانات البطاقة.

من المهم التمييز بين «تطبيق ضار» و«اختراق الحساب». قد يكون التطبيق غير آمن لأنه يطلب وصولًا لا يحتاج إليه أو يعرض إعلانات عدوانية، بينما يحدث اختراق الحساب عندما يحصل شخص على كلمة السر أو رمز التحقق أو جلسة تسجيل الدخول. وقد يجتمع الأمران، لكن طريقة التعامل تختلف؛ إزالة تطبيق مشبوه لا تعيد وحدها حسابًا سُرقت بياناته.

ثانيًا: افحص التطبيق قبل تثبيته

أقوى لحظة لتقليل الخطر هي قبل منح التطبيق مكانًا على جهازك. ابدأ باسم المطور، وصف التطبيق، تاريخ آخر تحديث، عدد التنزيلات، والمراجعات الحديثة. لا تجعل التقييم وحده معيارًا؛ يمكن أن تكون المراجعات قديمة أو عامة. راجع قائمة الأذونات، واسأل: لماذا يحتاج تطبيق مصباح إلى جهات الاتصال؟ ولماذا يحتاج محرر مستندات إلى قراءة الرسائل القصيرة؟ ليس كل طلب غير منطقي دليلًا قاطعًا على الضرر، لكنه سبب كافٍ للتوقف والتحقق.

1. نزّل التطبيق من متجر النظام أو الموقع الرسمي للمطور، وتجنب روابط التنزيل المختصرة في الرسائل.
2. قارن اسم المطور والموقع الرسمي، وانتبه إلى التطبيقات التي تقلد شعارًا أو اسمًا معروفًا.
3. اقرأ الأذونات المطلوبة قبل التثبيت وبعده، ولا تمنح وصولًا دائمًا إذا كان الاستخدام المؤقت كافيًا.
4. لا تثبت ملف APK وصل عبر محادثة لمجرد أن الرسالة تقول إنه تحديث أو فاتورة أو صورة.
5. بعد التثبيت، راقب سلوك التطبيق، ويمكنك إزالته إذا لم يقدم الوظيفة المتوقعة أو ظهرت تنبيهات غير معتادة.

على Android، تساعد Google Play Protect في فحص التطبيقات وقد تنبهك عند وجود تطبيق ضار. مع ذلك، يبقى قرار التنزيل مهمًا، لأن التطبيق السليم قد يجمع بيانات وفق سياسة خصوصية واسعة، وهذا يختلف عن كونه برمجية خبيثة. على iPhone، لا يعني وجود التطبيق في App Store أن تمنحه كل الصلاحيات؛ راجع الخصوصية والأذونات بعد التثبيت.

ثالثًا: تشغيل Google Play Protect على Android

تقول Google إن خدمة Play Protect مفعّلة تلقائيًا، وتوصي بإبقائها مفعّلة. للوصول إلى الإعدادات، افتح متجر Google Play، ثم اضغط رمز الملف الشخصي، واختر «Play للحماية»، ثم «الإعدادات». تأكد من تشغيل «فحص التطبيقات باستخدام Play للحماية». إذا كنت تثبت تطبيقات من خارج متجر Google Play، ففكّر في تشغيل «تحسين رصد التطبيقات الضارة» حتى تُرسل التطبيقات غير المعروفة إلى Google للفحص وفق الإعدادات المتاحة على جهازك [المصدر الرسمي من Google].

إذا ظهر تحذير من Play Protect، لا تضغط على تجاهله بصورة تلقائية. اقرأ اسم التطبيق والإجراء المقترح، ثم اسأل نفسك هل تحتاج التطبيق أصلًا؟ إذا كان التطبيق ضروريًا، ابحث عن نسخته الرسمية من المطور، ولا تستخدم نسخة معدلة من مصدر غير معروف. لا تحاول تعطيل Play Protect لتثبيت ملف لمجرد أن موقعًا طلب ذلك.

رابعًا: مراجعة أذونات التطبيقات على Android

توضح صفحة Android الرسمية أن تغيير الأذونات يتم من الإعدادات ثم التطبيقات، ثم اختيار التطبيق، ثم الأذونات. ستظهر الأذونات التي سُمح بها أو رُفضت. بالنسبة إلى الموقع والكاميرا والميكروفون، قد تتوفر خيارات مثل «السماح عند استخدام التطبيق»، أو «الطلب في كل مرة»، أو «عدم السماح»، بحسب إصدار Android والجهاز [دليل Google لإدارة الأذونات].

ابدأ بالأذونات الأعلى حساسية: الموقع، الكاميرا، الميكروفون، الصور والفيديو، جهات الاتصال، الهاتف، والرسائل. لا تسحب كل الأذونات بلا تفكير؛ قد يتوقف التطبيق عن أداء وظيفة أساسية. الأفضل أن تمنح أقل صلاحية لازمة، ثم تختبر الوظيفة. يمكنك أيضًا مراجعة الأذونات حسب النوع من الإعدادات ثم الأمان والخصوصية ثم الخصوصية ثم إدارة الأذونات.

خامسًا: إعدادات الخصوصية والأمان في iPhone

على iPhone، راجع الإعدادات ثم الخصوصية والأمان، وافتح أنواع البيانات مثل الموقع والصور والكاميرا والميكروفون وجهات الاتصال. لا تعتمد على الذاكرة لتتذكر ما سمحت به قبل أشهر. أوقف وصول التطبيق عندما لا توجد حاجة، ثم أعد تفعيله عند استخدام الوظيفة إذا كان ذلك مناسبًا.

تقدم Apple ميزة «تقرير خصوصية التطبيقات» في iOS 15.2 أو أحدث. لتشغيلها، افتح الإعدادات، ثم الخصوصية والأمان، ثم تقرير خصوصية التطبيقات، ثم اختر تشغيل التقرير. يبدأ جمع البيانات بعد التفعيل، ويعرض وصول التطبيقات إلى بيانات حساسة ونشاط الشبكة خلال آخر 7 أيام. التقرير مشفّر ومحفوظ على الجهاز، ويمكن إيقافه من المسار نفسه [شرح Apple الرسمي لتقرير خصوصية التطبيقات].

إذا أظهر التقرير أن تطبيقًا يصل إلى الكاميرا أو الموقع في أوقات لا تتوقعها، لا تقفز إلى استنتاج أنه اخترق الهاتف. افحص إعداد الإذن، وطريقة استخدام التطبيق، وسياسة الخصوصية، ثم أوقف الإذن إذا لم تكن تحتاجه. وجود اتصال بنطاق معروف لا يثبت وحده أن التطبيق آمن، كما أن النطاقات قد تكون لخدمات إعلانات أو تحليلات.

سادسًا: التحديث وقفل الشاشة

تسد تحديثات النظام ثغرات وتصلح مشكلات، لذلك لا تؤجلها بلا سبب، خصوصًا عندما يصف إشعار رسمي التحديث بأنه أمني. على iPhone، المسار المعتاد هو الإعدادات ثم عام ثم تحديث البرامج، ويمكن مراجعة التحديثات التلقائية. على Android، قد تجد التحديث ضمن الإعدادات ثم النظام ثم تحديث النظام، أو ضمن «الأمان والخصوصية» في بعض الإصدارات. تتغير الأسماء حسب الشركة والإصدار، لذلك استخدم البحث داخل الإعدادات إذا لم تجدها.

استخدم رمز قفل طويلًا يصعب تخمينه، وتجنب تاريخ الميلاد أو أرقامًا متكررة. فعّل البصمة أو Face ID كوسيلة راحة مع إبقاء رمز قوي. لا تشارك رمز القفل، ولا تترك الهاتف مفتوحًا في مكان عام. إذا كان الهاتف يدعم ميزة العثور عليه أو قفله عن بعد، فعّلها مسبقًا واختبر أنك تعرف الحساب اللازم للوصول إليها.

سابعًا: تأمين الحسابات والتصيد

حتى إذا كان الهاتف محدثًا، قد يخسر المستخدم حسابه عندما يكتب كلمة السر في صفحة مزيفة. راجع عنوان الموقع قبل تسجيل الدخول، ولا تستخدم رابطًا وصل في رسالة تطلب إجراءً عاجلًا. افتح التطبيق أو الموقع بكتابته يدويًا أو باستخدام علامة محفوظة تثق بها. لا ترسل رمز التحقق إلى شخص يدّعي أنه دعم فني؛ الرمز مخصص لإثبات دخولك أنت.

توصي Apple بتفعيل المصادقة بخطوتين وعدم مشاركة كلمة السر أو رموز التحقق أو مفتاح الاسترداد، وتحذر من الروابط في الرسائل المشبوهة ومن إدخال معلومات شخصية في موقع غير مؤكد. كما تذكر إمكان استخدام «حماية الجهاز المسروق» و«نمط الفقدان» عند فقدان iPhone [إرشادات Apple الرسمية لتأمين حساب Apple].

1. لا تستخدم كلمة السر نفسها في البريد والتخزين والشبكات الاجتماعية.
2. فعّل المصادقة الثنائية من إعدادات الحساب نفسه، وليس من رابط رسالة غير متوقعة.
3. راجع الأجهزة والجلسات المسجلة في الحساب وأزل ما لا تعرفه.
4. لا تدخل بيانات البطاقة أو الرقم القومي أو رمز التحقق في صفحة غير مؤكدة.
5. إذا اتصل شخص يطلب تثبيت تطبيق دعم أو مشاركة الشاشة، أنهِ المكالمة واتصل بالجهة من موقعها الرسمي.

ثامنًا: علامات تستحق الفحص دون تشخيص متسرع

قد تستحق العلامات التالية مراجعة هادئة: ظهور تطبيق لم تثبته، تغير أذونات بلا سبب واضح، تنبيه أمني رسمي، عمليات تسجيل دخول لا تعرفها، رسائل أُرسلت من حسابك دون علمك، أو نوافذ منبثقة مستمرة خارج التطبيق. أما البطء والسخونة ونفاد البطارية فقد تنتج عن تحديث أو تطبيق ثقيل أو امتلاء التخزين أو ضعف البطارية، فلا تكفي وحدها لإثبات الاختراق.

تاسعًا: ماذا تفعل عند الاشتباه في تطبيق أو حساب؟

ابدأ بإيقاف التفاعل مع التطبيق المشبوه، وفعّل وضع الطيران فقط إذا كان ذلك يساعدك على منع اتصال غير مرغوب، مع الانتباه إلى أنك قد تحتاج إلى اتصال لتأمين الحساب أو طلب المساعدة. لا تحذف الأدلة إذا كانت المشكلة تتعلق بحساب أو معاملة؛ خذ لقطات للرسائل والتنبيهات دون كشفها للآخرين، ثم استخدم جهازًا موثوقًا لتغيير كلمة السر وتسجيل الخروج من الجلسات غير المعروفة.

1. غيّر كلمة مرور الحساب المتأثر من التطبيق أو الموقع الرسمي، وابدأ بالبريد لأنه مفتاح استرداد حسابات أخرى.
2. أوقف أذونات التطبيق المشبوه ثم أزله إذا لم تكن تحتاجه، ولا تثبت نسخة بديلة من مصدر عشوائي.
3. شغّل Play Protect على Android أو راجع إعدادات الخصوصية والتطبيقات على iPhone.
4. راجع عمليات الدفع والحسابات المهمة، واتصل بالبنك أو مزود الخدمة من رقم الموقع الرسمي إذا ظهر نشاط مالي.
5. حدّث النظام، وانسخ الملفات المهمة، ثم اطلب دعم الشركة المصنّعة إذا استمر السلوك غير الطبيعي.
6. لا تعِد ضبط الهاتف كأول خطوة إذا لم تكن تملك نسخة احتياطية أو تحتاج إلى حفظ معلومات للتحقيق.

عاشرًا: روتين شهري لحماية الهاتف

بدل انتظار مشكلة، خصص دقائق كل شهر لمراجعة الهاتف. افتح قائمة التطبيقات، وأزل ما لا تستخدمه، وراجع الأذونات الحساسة، وتحقق من تاريخ آخر تحديث، واختبر العثور على الجهاز، وراجع الأجهزة المسجلة في الحسابات. إذا شاركت الهاتف مع أفراد الأسرة، استخدم حسابات منفصلة ولا تشارك كلمة مرور الحساب الرئيسي.

إذا أردت تطبيق حماية الهاتف من الاختراق بصورة قابلة للاستمرار، لا تجعل الإجراء معقدًا. يكفي أن تعرف مصدر التطبيق، وتفهم الإذن، وتراجع الحساب، وتثبت التحديث، وتتوقف قبل الضغط على رابط مفاجئ. هذه العادات لا تمنع كل هجوم، لكنها تقلل أكثر الأخطاء الشائعة وتمنحك وقتًا للتصرف قبل انتقال المشكلة إلى حسابات أخرى.

الأسئلة الشائعة والمراجع الرسمية

المراجع الرسمية

1. Google Play: استخدام خدمة Google Play للحماية
2. مساعدة Android: إعدادات الأمان والخصوصية
3. مساعدة Android: تغيير أذونات التطبيقات
4. Apple: الحفاظ على أمان حساب Apple على iPhone
5. Apple: About App Privacy Report
6. Apple: Security Releases

تنبيه: تختلف أسماء الإعدادات وتوفرها حسب إصدار Android أو iOS والشركة المصنّعة. راجع دائمًا صفحة الدعم الرسمية لجهازك قبل تنفيذ خطوة حساسة، ولا تدخل بيانات شخصية في رابط غير متأكد من شرعيته.