كيف تحمي حساب Apple وحساب Google من لصوص الهواتف

أكثر سرقات الهواتف ضررًا ليست الخطف والهرب. بل تبدأ بشخص يراقبك وأنت تكتب رمز الدخول في مقهى أو قطار، ثم يأخذ الهاتف. وبرمز الدخول يستطيع اللص فتح إعدادات الهاتف، وتغيير كلمة مرور حساب Apple أو حساب Google، وإيقاف Find My، وإضافة رقم هاتف موثوق خاص به، ثم إقفال حسابك عليك فتُحرم من صورك وبريدك ورموز البنك بينما يعيد ضبط الجهاز ويبيعه.

هاتفك هو مفتاح حساباتك، لذا فإن حماية الحساب لا تقل أهمية عن حماية الجهاز نفسه. يستعرض هذا الدليل وسائل الحماية على مستوى الحساب في المنصتين، ويشرح سبب أهمية كل منها، ويشير إلى بعض الحيل الشائعة التي قد تنقلب على صاحبها. وللأساسيات على مستوى الجهاز، تغطي قائمة حماية الهاتف من السرقة لدينا شاشات القفل وFind My، أما هذا المقال فيتعمق مستوى إضافيًا.

افهم الهجوم: لماذا رمز الدخول هو المفتاح الرئيسي

على iPhone وAndroid كليهما، كان رمز دخول الجهاز تاريخيًا كافيًا لاعتماد التغييرات الحساسة في الحساب على ذلك الجهاز. وكان لذلك منطق من حيث السهولة، فإذا نسيت كلمة مرور حساب Apple، يمكنك إعادة تعيينها من iPhone الخاص بك باستخدام رمز الدخول. لكن هذا يعني أن اللص الذي يملك هاتفك ورمز دخولك يستطيع فعل الشيء نفسه.

تهدف كل وسيلة حماية أدناه إلى كسر هذه السلسلة بإحدى ثلاث طرق:

• اشتراط القياسات الحيوية (وجهك أو بصمتك) بدلًا من رمز الدخول للتغييرات الحساسة.
• إضافة وقت، أي مهلة تمنحك فرصة لوضع علامة «مفقود» على الهاتف.
• نقل الاسترداد خارج الهاتف، حتى لا يعني فقدان الجهاز ورمز الدخول فقدان الحساب.

حساب Apple: الإعدادات المهمة

1. فعّل حماية الجهاز المسروق

الإعدادات › Face ID ورمز الدخول › حماية الجهاز المسروق (تتطلب المصادقة الثنائية وFind My ورمز دخول). عندما يكون iPhone بعيدًا عن الأماكن المألوفة مثل المنزل أو العمل:

• عرض كلمات المرور المحفوظة، وإيقاف وضع الفقدان، ومسح الهاتف، واستخدام البطاقات المحفوظة، كلها تتطلب Face ID أو Touch ID دون إمكانية الاستعاضة برمز الدخول.
• تغيير كلمة مرور حساب Apple، أو إيقاف Find My، أو تغيير رمز الدخول، أو تعديل الأجهزة الموثوقة، يتطلب القياسات الحيوية، ثم مهلة أمان مدتها ساعة، ثم القياسات الحيوية مجددًا.

اضبط خيار المهلة على دائمًا إذا كنت تريد أقوى حماية، على حساب الانتظار ساعة حتى وأنت في المنزل. وفي الحالتين، المهلة هي النافذة التي تحتاجها لوضع علامة «مفقود» على الهاتف من جهاز آخر.

2. استخدم رمز دخول أبجديًا رقميًا

الإعدادات › Face ID ورمز الدخول › تغيير رمز الدخول › خيارات رمز الدخول › رمز أبجدي رقمي مخصص. ستة أرقام يسهل قراءتها من فوق كتفك، أما كلمة قصيرة مع أرقام فأصعب بكثير. واستخدم Face ID في الأماكن العامة حتى لا تكتبه إلا نادرًا.

3. تحقق من المصادقة الثنائية والأرقام الموثوقة

الإعدادات › [اسمك] › تسجيل الدخول والأمان. تأكد من أن المصادقة الثنائية مفعّلة وأن كل رقم هاتف موثوق يخصك أنت. وأضف رقمًا ثانيًا، رقم شريكك أو خطًا ثانيًا، حتى تتمكن من استقبال الرموز إذا فقدت شريحتك.

4. أضف جهة اتصال للاسترداد (وفكّر جيدًا قبل مفتاح الاسترداد)

ضمن تسجيل الدخول والأمان › استرداد الحساب يمكنك إضافة جهة اتصال للاسترداد: شخص موثوق يستطيع جهاز Apple الخاص به إنشاء رمز يساعدك على العودة إلى حسابك. وهي منخفضة المخاطر ومفيدة جدًا.

أما مفتاح الاسترداد فهو رمز من 28 حرفًا يحل محل آلية استرداد الحساب القياسية لدى Apple. ويجعل استرداد حسابك أصعب بكثير على أي شخص، بما في ذلك لص يخدع دعم Apple بالهندسة الاجتماعية. لكن المقابل خطير: إذا فقدت المفتاح وفقدت الوصول إلى أجهزتك الموثوقة، فقد تُحرم من حسابك نهائيًا. لا تفعّله إلا إذا كنت ستخزّن المفتاح دون اتصال في مكان آمن، ولا تصوّره أبدًا فيُحفظ في حساب iCloud نفسه الذي يحميه.

5. أضف مفاتيح المرور وراجع أجهزتك

حيثما تدعم المواقع مفاتيح المرور (passkeys)، استخدمها، فلا يمكن اصطيادها احتياليًا ولا كتابتها في صفحة تسجيل دخول مزيفة. ثم انتقل إلى أسفل الإعدادات › [اسمك] واحذف أي جهاز لا تعرفه أو لم تعد تملكه.

قفل التنشيط، وهو القفل الظاهر في المخطط أعلاه، هو ما يجعل إعادة بيع iPhone المسروق صعبة. ولا يحميك إلا ما دام اللص عاجزًا عن الدخول إلى حساب Apple الخاص بك، ولهذا تكتسب إعدادات الحساب هذه كل هذه الأهمية. راجع كيف يعمل قفل التنشيط.

حساب Google وAndroid: وسائل الحماية المقابلة

1. فعّل الحماية من السرقة في Android

على Android 10 وما بعده مع خدمات Google Play محدّثة، افتح الإعدادات › Google › جميع الخدمات › الحماية من السرقة (في بعض الهواتف: الإعدادات › الأمان والخصوصية › فتح قفل الجهاز › الحماية من السرقة):

• قفل اكتشاف السرقة يستخدم استشعار الحركة لقفل الشاشة إذا خطف أحدهم الهاتف وهرب جريًا أو على مركبة.
• قفل الجهاز بلا اتصال يقفل الشاشة عندما ينقطع الهاتف عن الشبكة لفترة، وهي حيلة شائعة لدى اللصوص.
• القفل عن بُعد يتيح لك قفل الهاتف من أي متصفح عبر android.com/lock باستخدام رقم هاتفك فقط.

على أجهزة Pixel وهواتف Galaxy الأحدث، فعّل أيضًا التحقق من الهوية حيثما يتوفر: فخارج الأماكن الموثوقة يتطلب القياسات الحيوية لتغيير قفل الشاشة أو تعطيل الحماية من السرقة أو الوصول إلى مفاتيح المرور.

2. استخدم التحقق بخطوتين مع الإشعارات أو مفاتيح المرور

عبر myaccount.google.com/security، تأكد من تفعيل التحقق بخطوتين، وفضّل إشعارات Google أو مفاتيح المرور أو مفتاح أمان عتادي على الرموز عبر الرسائل القصيرة. ونزّل مجموعة من الرموز الاحتياطية واحفظها على ورق.

3. حدّث خيارات الاسترداد

يجب أن يكون بريد الاسترداد بريدًا لا يمكن الوصول إليه من الهاتف المسروق دون كلمة مرور منفصلة، وأن يكون هاتف الاسترداد رقمًا تتحكم فيه. أجرِ فحص الأمان من Google واحذف الأجهزة القديمة ضمن الأمان › أجهزتك.

4. أمّن حسابات Samsung أو Xiaomi أيضًا

على هاتف Galaxy، يتحكم حساب Samsung في Find My Mobile وقفل إعادة التنشيط، فامنحه كلمة مرور قوية خاصة به وتحققًا بخطوتين. ويعمل حساب Mi من Xiaomi بالطريقة نفسها، راجع شرح FRP وأقفال الحسابات لمعرفة كيف تتراكب هذه الأقفال.

رمز PIN للشريحة: إعداد صغير وفائدة كبيرة

كثيرًا ما ينزع اللصوص شريحتك لاستقبال رموز الرسائل القصيرة في هاتف آخر. ورمز PIN للشريحة يمنع ذلك: فالشريحة لن تعمل في أي جهاز دونه.

• iPhone: الإعدادات › الخلوي (بيانات الجوال) › رمز PIN للشريحة.
• Android: عادةً الإعدادات › الأمان والخصوصية › المزيد من إعدادات الأمان › قفل SIM (في Samsung: الإعدادات › الأمان والخصوصية › إعدادات الأمان الأخرى › إعداد قفل بطاقة SIM).

اعرف رمز PIN الافتراضي لشركتك قبل أن تبدأ، وغالبًا ما يكون مذكورًا في موقع الدعم الخاص بها. ثلاث محاولات خاطئة تقفل الشريحة وتتطلب رمز PUK من شركتك، فلا تخمّن. شرائح eSIM أصعب في السرقة الفعلية، لكن رمز PIN للشريحة يظل يحميها في كثير من الهواتف.

ويمكن أيضًا سرقة رقمك عن بُعد عبر شركة الاتصالات، ويغطي دليلنا حول احتيال تبديل الشريحة رموز PIN لحساب شركة الاتصالات والحماية من نقل الرقم.

إذا سُرق الهاتف: الساعة الأولى

1. من جهاز آخر، افتح Find My (icloud.com/find) أو Find My Device (android.com/find) وضع علامة «مفقود» على الهاتف أو اقفله. لا تحذفه من حسابك.
2. غيّر كلمة مرور حساب Apple أو حساب Google وراجع الأرقام والأجهزة الموثوقة.
3. اتصل بشركة الاتصالات لإيقاف الشريحة والإبلاغ عن الهاتف، واطلب منهم حظر رقم IMEI.
4. اتصل بالبنك وجمّد أي بطاقات مخزّنة في Wallet أو Google Wallet.
5. لاحقًا، تأكد من إدراج رقم IMEI عبر فحص القائمة السوداء GSMA، وللهواتف الأمريكية عبر فحص القائمة السوداء / الحظر في أمريكا.

فحص سريع لسلامة الحساب في خمس دقائق

وقبل بيع هاتف أو استبداله، من المفيد أيضًا التأكد مما يراه العالم الخارجي عنه. يُظهر فحص حالة Find My أو التقرير الشامل ما إذا كان الهاتف ما زال مرتبطًا بحسابك، ويؤكد فحص الشبكة وقفل الشريحة حالة الشبكة. ابدأ بـفحص حالة iCloud المجاني، أو اختر عدة تقارير أدناه:

الخلاصة: اللص الذي لا يملك إلا هاتفك يملك جهازًا مقفلًا. أما اللص الذي يملك هاتفك ورمز دخولك وحسابًا غير محمي فيملك حياتك الرقمية كلها. عشر دقائق في هذه الإعدادات تُخرج السيناريو الثاني من الحسبان.