كيف تعرف أن هاتفك مخترق: 12 علامة تحذيرية على iPhone وAndroid (وماذا تفعل)

أسرع طريقة لمعرفة ما إذا كان هاتفك مخترقًا هي البحث عن أدلة لا عن أعراض: ملف تعريف أو ملف MDM غير معروف، أو تطبيق يملك صلاحيات مسؤول الجهاز أو إمكانية الوصول لم تمنحها له، أو تسجيل دخول إلى حسابك في Apple أو Google من جهاز لا تملكه، أو تنبيه أمني من Apple أو Google نفسيهما. أما بطء الأداء ودفء البطارية وحدهما فنادرًا ما يعنيان شيئًا. يوضح لك هذا الدليل كيف تعرف أن هاتفك مخترق على iPhone وAndroid، وأي العلامات حقيقية وأيها خرافات، وما الذي يجب أن تفعله بعد ذلك بالضبط.

تنقسم معظم حالات «الهاتف المخترق» إلى ثلاث فئات: الاستيلاء على حساب (شخص ما يملك حساب Apple أو حساب Google أو WhatsApp أو بريدك الإلكتروني)، أو تطبيق خبيث أو تطبيق مراقبة مثبّت على الهاتف (برامج التجسس الملاحِقة stalkerware، وأحصنة طروادة المصرفية، والبرامج الإعلانية)، أو ملف إدارة دخيل. برامج التجسس عن بُعد التي لا تتطلب أي نقرة (zero-click) موجودة فعلًا، لكنها باهظة الثمن وتستهدف عددًا قليلًا من الصحفيين والناشطين والمسؤولين والمديرين التنفيذيين. ابدأ بالأسباب الشائعة ثم تدرّج صعودًا.

هل هاتفي مخترق؟ 12 علامة تحذيرية مهمة فعلًا

لا توجد علامة واحدة تثبت الاختراق. ابحث عن علامتين أو ثلاث معًا، خاصة إذا بدأت في الوقت نفسه أو بعد أن كان هاتفك مفتوح القفل في يد شخص آخر.

1. تنبيه أمني من Apple أو Google. إشعارات التهديد من Apple، وتحذيرات Google بشأن «تسجيل دخول مريب» أو تحذيرات Play Protect، هي أقوى إشارة يمكن أن تحصل عليها. تعامل معها بجدية.
2. ملف تعريف لم تثبّته. على iPhone، أي شيء يظهر في الإعدادات › عام › VPN وإدارة الجهاز على هاتف شخصي يستحق نظرة فاحصة.
3. تطبيقات مسؤول جهاز أو إمكانية وصول غير معروفة على Android. هذه الصلاحيات تتيح للتطبيق قراءة الشاشة، والضغط على الأزرار نيابةً عنك، أو منع إزالته.
4. أجهزة غير مألوفة على حسابك. هاتف أو جهاز لوحي أو متصفح لا تتعرف عليه في قائمة الأجهزة بحساب Apple أو حساب Google.
5. رموز إعادة تعيين كلمة المرور أو المصادقة الثنائية لم تطلبها. شخص ما يحاول الدخول إلى حساباتك، وقد يكون على بُعد خطوة من النجاح.
6. فقدان مفاجئ لخدمة الهاتف المحمول. ظهور «لا توجد خدمة» أو «SOS فقط» بينما يملك من حولك إشارة قد يعني أن رقمك نُقل إلى شريحة SIM أخرى (تبديل الشريحة SIM swap).
7. شخص يعرف ما لا ينبغي أن يعرفه. شريك أو شريك سابق يقتبس رسائلك الخاصة أو يظهر حيث تكون، هو أكثر علامات برامج التجسس الملاحِقة شيوعًا في الواقع، بحسب لجنة التجارة الفيدرالية الأمريكية FTC.
8. تنبيه بوجود متعقّب غير معروف. تنبيه «تم العثور على AirTag يتحرك معك» أو تنبيه مماثل على Android يعني أن متعقّب Bluetooth يتنقل معك.
9. تطبيقات لم تثبّتها، أو تطبيقات بلا أيقونة. راجع قائمة التطبيقات الكاملة في الإعدادات، لا الشاشة الرئيسية فقط.
10. رسائل أو مكالمات لم ترسلها. يتلقى أصدقاؤك روابط «منك»، أو يُظهر سجل المكالمات أرقامًا لم تتصل بها أبدًا.
11. استهلاك بيانات غير مبرَّر. تطبيق واحد يستهلك بيانات جوال أكثر بكثير مما يبرره غرضه، خاصة في الخلفية.
12. استنزاف البطارية والسخونة دون تفسير. لا يكون ذلك ذا معنى إلا إذا كان جديدًا ومستمرًا، وأشارت إعدادات البطارية إلى تطبيق لا تعرفه.

علامات لا تعني الاختراق عادةً (خرافات)

كثير من النصائح المنتشرة على الإنترنت تعتبر السلوك العادي للهاتف دليلًا على وجود برامج تجسس. وهذه هي الإنذارات الكاذبة المعتادة.

إذن، هل نفاد بطارية الهاتف بسرعة يعني أنه مخترق؟ غالبًا لا. افتح الإعدادات › البطارية وانظر إلى التطبيقات التي تستهلك الطاقة. إذا كان أكبر مستهلك تطبيقًا تعرفه، فقد حصلت على إجابتك.

هل يمكن لأحد اختراق هاتفي بالاتصال بي؟

بالنسبة للجميع تقريبًا، لا. الرد على مكالمة من رقم مجهول لا يثبّت أي شيء. الخطر الحقيقي في المكالمات هو الهندسة الاجتماعية: متصل يدّعي أنه من بنكك أو شركة الاتصالات أو «دعم Apple» ويقنعك بقراءة رمز تحقق، أو تثبيت تطبيق للوصول عن بُعد، أو الموافقة على تسجيل دخول.

حدثت فعلًا هجمات zero-click حقيقية عبر تطبيقات الاتصال. ففي مايو 2019 سدّت WhatsApp ثغرة سمحت بتثبيت برنامج تجسس عبر مكالمة صوتية فائتة، وارتبطت ببرنامج Pegasus التابع لمجموعة NSO Group. هذه الثغرات نادرة ومكلفة وتُصلحها التحديثات، ولهذا فإن تحديث هاتفك وتطبيقاتك هو أكثر وسائل الدفاع فاعلية على الإطلاق. إذا كنت هدفًا محتملًا لهذا النوع من برامج التجسس، فاقرأ قسمي وضع القفل الشامل والحماية المتقدمة أدناه.

كيف تكشف برامج التجسس على iPhone

من الصعب إصابة أجهزة iPhone ببرمجيات خبيثة تقليدية، لأن التطبيقات تأتي من App Store وتعمل في بيئة معزولة. لذلك فإن علامات برامج التجسس على iPhone تشير عادةً إلى حساب Apple مخترق، أو ملف تعريف، أو (لفئة صغيرة) برامج تجسس مأجورة. أجرِ هذه الفحوصات بالترتيب.

1. ابحث عن ملف MDM غير معروف على iPhone

انتقل إلى الإعدادات › عام › VPN وإدارة الجهاز. على الهاتف الشخصي يكون هذا القسم غالبًا فارغًا أو غير موجود. إذا رأيت ملف تعريف أو إدخال «إدارة الأجهزة المحمولة» لا تتعرف عليه، فاضغط عليه لمعرفة الجهة التي ثبّتته وما الذي يمكنه فعله. يستطيع ملف الإدارة توجيه حركة بياناتك عبر VPN، وتثبيت شهادات، ودفع تطبيقات إلى الجهاز.

أزل الملف الذي لم تثبّته بالضغط عليه واختيار إزالة ملف التعريف. وإذا كان الهاتف خاضعًا لإشراف جهة ما عبر Apple Business Manager، فقد لا تتمكن من إزالته؛ وهذا متوقع في هاتف الشركة، لكنه علامة خطر في هاتف اشتريته على أنه شخصي. تعرّف على الفرق في دليلنا لقفل MDM، وإذا اشتريت الهاتف مستعملًا، فأجرِ فحص حالة MDM على الرقم التسلسلي لمعرفة ما إذا كان مسجّلًا لدى جهة ما.

2. شغّل ميزة فحص الأمان (Safety Check)

توجد ميزة فحص الأمان، المتاحة في iOS 16 وما بعده، في الإعدادات › الخصوصية والأمن › فحص الأمان. ولها وضعان. يتيح لك إدارة المشاركة والوصول مراجعة الأشخاص والتطبيقات التي يمكنها رؤية موقعك وصورك وبياناتك الأخرى، والأجهزة المسجّل دخولها إلى حساب Apple الخاص بك، وأرقام الهواتف التي يمكنها تلقي رموز التحقق. أما إعادة التعيين الطارئة فتوقف فورًا المشاركة مع جميع الأشخاص والتطبيقات وترشدك خلال إعادة ضبط أمان الحساب.

3. راجع الأجهزة على حساب Apple

افتح الإعدادات › [اسمك] ومرّر إلى قائمة الأجهزة. يظهر هنا كل جهاز مسجّل دخوله بحساب Apple الخاص بك. اضغط على أي جهاز لا تتعرف عليه واختر إزالة من الحساب، ثم غيّر كلمة مرور حساب Apple. وراجع أيضًا الإعدادات › [اسمك] › تسجيل الدخول والأمان بحثًا عن أرقام هواتف موثوقة لم تُضفها.

4. راجع التطبيقات والأذونات

انتقل إلى الإعدادات › الخصوصية والأمن وراجع خدمات الموقع والكاميرا والميكروفون والشبكة المحلية بحثًا عن تطبيقات لا تعرفها. ثم مرّر إلى أسفل الإعدادات › التطبيقات لرؤية كل تطبيق مثبّت. احذف أي شيء لم تثبّته.

5. انتبه لإشعارات التهديد من Apple

ترسل Apple إشعارات التهديد عندما ترصد نشاطًا يتوافق مع برامج التجسس المأجورة. وبحسب Apple، تظهر هذه الإشعارات كتنبيه على شاشة القفل وفي الإعدادات، وعبر البريد الإلكتروني إلى عنوان حساب Apple، وكشريط عند تسجيل الدخول إلى account.apple.com. وتقول Apple إن هذه الإشعارات لا تطلب منك أبدًا النقر على روابط أو فتح ملفات أو تثبيت تطبيقات أو ملفات تعريف أو إعطاء كلمة المرور؛ لذا فإن أي «إشعار تهديد» يطلب أيًّا من ذلك هو بحد ذاته محاولة تصيّد. تحقّق بتسجيل الدخول مباشرة إلى account.apple.com.

6. فعّل وضع القفل الشامل على iPhone إذا كنت قد تُستهدف

وضع القفل الشامل (الإعدادات › الخصوصية والأمن › وضع القفل الشامل) حماية متطرفة واختيارية. فهو يحظر معظم مرفقات الرسائل باستثناء الصور ويعطّل معاينات الروابط، ويرفض مكالمات FaceTime ممن لم تتواصل معهم، ويعطّل بعض تقنيات الويب مثل ترجمة JavaScript الفورية (JIT)، ويحظر الاتصالات السلكية أثناء قفل الهاتف، ويمنع تثبيت ملفات التعريف أو التسجيل في MDM. وتوصي به Apple لكل من يتلقى إشعار تهديد. كما تضيف أجهزة iPhone الأحدث وسائل دفاع على مستوى العتاد، راجع مقالنا عن ميزة Memory Integrity Enforcement في iPhone 17.

كيف تزيل برامج التجسس من Android

يتيح Android تثبيت التطبيقات من خارج Google Play، لذا فإن التطبيقات الخبيثة تمثل خطرًا فعليًا أكبر مما هي عليه في iPhone. وقالت Google إن Play Protect رصد في عام 2025 أكثر من 27 مليون تطبيق خبيث جديد من خارج Google Play. إليك كيف تعثر عليها وتزيلها.

1. أجرِ فحصًا عبر Play Protect

افتح متجر Play، واضغط على صورة ملفك الشخصي › Play Protect › فحص. تأكد من تفعيل خيار «فحص التطبيقات باستخدام Play Protect» من أيقونة الإعدادات. يفحص Play Protect أيضًا التطبيقات التي تثبّتها من مصادر خارجية. وإذا أشار إلى شيء ما، فاتّبع تعليماته لإلغاء تثبيته.

2. راجع تطبيقات مسؤول الجهاز

تتيح صلاحيات مسؤول الجهاز للتطبيق قفل الشاشة، أو مسح البيانات، أو منع إلغاء تثبيته. ويختلف مكان القائمة حسب العلامة التجارية: في Pixel توجد ضمن الإعدادات › الأمان والخصوصية › المزيد من إعدادات الأمان والخصوصية › تطبيقات مشرف الجهاز؛ وفي Samsung ضمن الإعدادات › الأمان والخصوصية › إعدادات أمان أخرى › تطبيقات مسؤول الجهاز. أو ببساطة ابحث في الإعدادات عن «device admin» أو «مسؤول الجهاز». يجب ألا تظهر في القائمة إلا تطبيقات مثل Find My Device، أو ملف العمل، أو تطبيق الإدارة الخاص بجهة عملك. أوقف أي تطبيق آخر، ثم ألغِ تثبيته.

3. ابحث عن إساءة استخدام إمكانية الوصول

تعشق أحصنة طروادة المصرفية وبرامج التجسس الملاحِقة خدمة إمكانية الوصول في Android، لأنها تستطيع قراءة كل ما على الشاشة والضغط نيابةً عنك. افتح الإعدادات › إمكانية الوصول وانظر إلى التطبيقات المنزّلة أو الخدمات المثبّتة. فتطبيق مصباح، أو «تحديث النظام»، أو قارئ PDF، أو لعبة تملك صلاحية إمكانية الوصول هو نمط كلاسيكي للبرمجيات الخبيثة. أوقفه وألغِ تثبيت التطبيق.

4. راجع الوصول الخاص للتطبيقات والمصادر غير المعروفة

ابحث في الإعدادات عن «تثبيت التطبيقات غير المعروفة» واسحب الإذن من المتصفحات وتطبيقات المراسلة ومديري الملفات التي لا تستخدمها للتثبيت. وراجع أيضًا «الوصول الخاص للتطبيقات» بحثًا عن الوصول إلى الإشعارات، والظهور فوق التطبيقات الأخرى، والوصول إلى بيانات الاستخدام. فبرامج التجسس كثيرًا ما تستولي على هذه الأذونات لقراءة الإشعارات (بما فيها رموز المصادقة الثنائية) ورسم شاشات تسجيل دخول مزيفة.

5. إن رفض تطبيق إلغاء التثبيت، فاستخدم الوضع الآمن

أعد التشغيل في الوضع الآمن (في معظم الهواتف، اضغط مطولًا على زر التشغيل، ثم اضغط مطولًا على إيقاف التشغيل أو إعادة التشغيل). لا تعمل تطبيقات الجهات الخارجية في الوضع الآمن، لذا يمكنك سحب صلاحيات المسؤول منها وإلغاء تثبيتها. ثم أعد التشغيل بشكل عادي بعد ذلك.

6. فكّر في تفعيل الحماية المتقدمة في Android

الحماية المتقدمة في Android (الإعدادات › الأمان والخصوصية › الحماية المتقدمة) هي أقوى إعداد لدى Google، وهي مصممة للأشخاص المعرّضين لخطر مرتفع. وبحسب صفحة المساعدة من Google، فإنها تُبقي Play Protect مفعّلًا دائمًا، وتحظر التثبيت من مصادر غير معروفة، وتقيّد أدوات إمكانية الوصول للتطبيقات غير المخصصة لها، وتفعّل قفل اكتشاف السرقة وقفل الجهاز بلا اتصال وحماية USB وإعادة التشغيل بعد 72 ساعة من عدم النشاط، وتحظر اتصالات 2G، وتفعّل اكتشاف الاحتيال في الرسائل والهاتف، وتفرض HTTPS والتصفح الآمن في Chrome. ويمكنها أيضًا الاحتفاظ بسجل تسلل مشفّر (Intrusion Logging) ليتمكن المحققون من مراجعة ما حدث لاحقًا. ويعتمد التوفر والميزات على هاتفك وإصدار Android.

هل يتعقّب أحد هاتفي؟ برامج التجسس الملاحِقة والمتعقّبات المجهولة

برامج التجسس الملاحِقة (stalkerware) هي برامج مراقبة يثبّتها شخص ما على هاتفك دون موافقتك لقراءة الرسائل أو تتبّع الموقع أو تسجيل المكالمات. وتتطلب عادةً وصولًا فعليًا إلى هاتفك وهو مفتوح القفل، ولهذا ترتبط غالبًا بالشركاء أو الشركاء السابقين أو أفراد العائلة.

كيف تكشف برامج التجسس الملاحِقة

• على Android، تكشف فحوصات مسؤول الجهاز وإمكانية الوصول والوصول إلى الإشعارات المذكورة أعلاه معظم برامج التجسس الملاحِقة التجارية.
• على iPhone، تعمل برامج التجسس الملاحِقة غالبًا عبر تسجيل الدخول إلى نسختك الاحتياطية على iCloud بكلمة مرورك، أو عبر حساب Apple مشترك. وتكشف ميزة فحص الأمان وقائمة الأجهزة كلتا الحالتين.
• راجع مشاركة الموقع في Find My (علامة تبويب الأشخاص) وفي خرائط Google › مشاركة الموقع.
• راجع الأجهزة المرتبطة في WhatsApp وSignal وTelegram وMessenger (لكل منها قائمة «الأجهزة المرتبطة» أو «الجلسات النشطة»). فجلسة ويب منسية تتيح لشخص ما قراءة محادثاتك لحظة بلحظة.

تنبيهات المتعقّبات المجهولة

منذ مايو 2024، تدعم Apple وGoogle معيارًا مشتركًا بين المنصتين يُسمى Detecting Unwanted Location Trackers (رصد متعقّبات الموقع غير المرغوب فيها). يمكن لأجهزة iPhone العاملة بنظام iOS 17.5 أو أحدث وهواتف Android العاملة بنظام Android 6.0 أو أحدث أن تحذّرك بتنبيه «تم العثور على [العنصر] يتحرك معك» عندما يتنقل معك AirTag مجهول أو متعقّب متوافق (Chipolo وeufy وJio وMotorola وPebblebee وغيرها). ويتيح لك التنبيه تشغيل صوت للعثور على المتعقّب ويوضح كيفية تعطيله. وإذا شعرت بعدم الأمان، فتواصل مع جهات إنفاذ القانون قبل تعطيله، إذ يمكن أن يساعد الرقم التسلسلي للمتعقّب في تحديد مالكه.

ماذا تفعل إذا كان هاتفك مخترقًا: خطوة بخطوة

اتّبع هذه الخطوات بالترتيب. الخطوات الأولى توقف الوصول الجاري، والخطوات اللاحقة تُحكم إغلاق الباب خلفك.

1. افصل الاتصال ودوّن ما تراه. التقط لقطات شاشة لملفات التعريف والتطبيقات والتنبيهات وعمليات تسجيل الدخول المريبة قبل حذف أي شيء، خاصة إذا كنت قد تبلّغ عنها.
2. حدّث كل شيء. ثبّت أحدث إصدار من iOS أو Android وحدّث جميع التطبيقات. فكثير من الثغرات تتوقف عن العمل بمجرد سدّها.
3. أزل ملفات التعريف والتطبيقات والأذونات المجهولة. احذف الملفات من VPN وإدارة الجهاز، واسحب صلاحيات مسؤول الجهاز وإمكانية الوصول، ثم ألغِ تثبيت التطبيقات المريبة.
4. غيّر كلمات المرور من جهاز نظيف. ابدأ ببريدك الإلكتروني، ثم حساب Apple أو حساب Google، ثم الحسابات المصرفية ووسائل التواصل الاجتماعي. استخدم كلمة مرور مختلفة وفريدة لكل حساب.
5. فعّل المصادقة الثنائية. فضّل مفاتيح المرور (passkeys) أو تطبيق المصادقة على رموز SMS، وأزل الأرقام والأجهزة الموثوقة المجهولة. يغطي دليلنا عن تأمين Apple ID وحساب Google كل إعداد.
6. سجّل الخروج من الجلسات الأخرى. أزل الأجهزة المجهولة من حسابَي Apple وGoogle، وسجّل خروج الأجهزة المرتبطة في تطبيقات المراسلة.
7. اقفل شريحة SIM وحسابك لدى شركة الاتصالات. عيّن رمز PIN للشريحة (iPhone: الإعدادات › الخلوي › SIM PIN؛ Android: ابحث في الإعدادات عن «قفل SIM»)، وفعّل حماية نقل الرقم وتغيير الشريحة لدى شركة الاتصالات، مثل Verizon Number Lock أو T-Mobile SIM Protection أو AT&T Wireless Account Lock. راجع كيف يعمل احتيال تبديل شريحة SIM.
8. أعد ضبط المصنع إن استمرت العلامات. انسخ الصور وجهات الاتصال احتياطيًا، وامسح الهاتف، ثم اضبطه كجهاز جديد وأعد تثبيت التطبيقات من المتجر الرسمي؛ ولا تستعد نسخة احتياطية كاملة قد تعيد المشكلة. يشرح دليلنا لإعادة ضبط المصنع الطريقة.
9. فعّل أقوى حماية يمكنك التعايش معها. وضع القفل الشامل على iPhone أو الحماية المتقدمة على Android إذا كنت معرّضًا لخطر مرتفع؛ وإلا فحماية الجهاز المسروق (iPhone) أو الحماية من السرقة (Android).

متى تطلب مساعدة متخصصة

اطلب مساعدة خبير إذا تلقيت إشعار تهديد من Apple أو تحذيرًا من Google بشأن هجوم مدعوم حكوميًا، أو إذا كنت صحفيًا أو ناشطًا أو محاميًا أو سياسيًا أو مديرًا تنفيذيًا، أو إذا لم توقف الخطوات أعلاه المشكلة. يقدّم خط المساعدة للأمن الرقمي التابع لمنظمة Access Now مساعدة مجانية للمجتمع المدني، من صحفيين وناشطين ومدافعين عن حقوق الإنسان، على مدار 24 ساعة طوال أيام الأسبوع، وتحيل Apple إليه المستخدمين الذين تلقوا إشعارات. كما يحقق مختبر الأمن التابع لمنظمة العفو الدولية في حالات برامج التجسس المأجورة.

في حالات الاحتيال المالي، تواصل مع بنكك وأبلغ لجنة FTC عبر reportfraud.ftc.gov أو مكتب FBI عبر ic3.gov. وفي حالات الملاحقة أو التهديد، تواصل مع الشرطة المحلية. وبالنسبة لأجهزة العمل، تحدّث إلى قسم تقنية المعلومات قبل مسح أي شيء، فقد يحتاجون إلى السجلات.

اشتريت الهاتف مستعملًا؟ افحص تاريخه أيضًا

قد يأتي الهاتف المستعمل بمشكلات تبدو كأنها اختراق: ملف إدارة متبقٍّ من شركة، أو حساب المالك السابق لا يزال مرتبطًا، أو رقم IMEI في القائمة السوداء يفقد الخدمة فجأة. قبل أن تلوم البرمجيات الخبيثة، تأكد من حالة الهاتف عبر فحص MDM، وتقرير المعلومات الأساسية الشامل (الطراز وحالة Find My)، وفحص القائمة السوداء GSMA.

باختصار: افحص ملفات التعريف وتطبيقات المسؤول وعمليات تسجيل الدخول إلى الحسابات والتنبيهات الرسمية؛ وتجاهل الخرافات؛ وحدّث ونظّف وأحكم تأمين حساباتك؛ وأعد ضبط الهاتف إن بقي أي شيء. وإذا كنت قد تكون هدفًا عالي القيمة، ففعّل وضع القفل الشامل أو الحماية المتقدمة واطلب مساعدة الخبراء.