ماذا تفعل عند الاستيلاء على حساب تطبيق مصاحب أو انتحال شخصيته

صف الحادث دون نشره

اكتب الحقائق الملحوظة أولاً: ما هو حقل الملف الشخصي الذي تغير، وما هي الرسالة التي لم تكن منك، وما هو الجهاز أو الوقت الذي لا يمكنك تفسيره، وما إذا كان لا يزال بإمكانك الوصول. لا تقم بإعادة توجيه المواد المشبوهة إلى مجموعة كبيرة أو تطلب من الشخص الذي يستخدم الحساب إثبات أي شيء. قد تكون الجلسات المتعددة على جهاز فعلي واحد أمراً طبيعياً، لذا اجمع بين اسم الجهاز، والمتصفح، والوقت، والموقع التقريبي، واستخدامك الأخير. يُعد تغيير كلمة المرور، أو عنوان الاسترداد، أو رقم الهاتف، أو طريقة التحقق سبباً أقوى لبدء سير عمل فقدان السيطرة.

أنشئ بطاقة أدلة مبسطة تتضمن وقت الاكتشاف الأول، وآخر وصول طبيعي معروف، وتسميات الجلسات غير المألوفة الظاهرة، والحقول المعدلة، والإجراءات التي اتخذتها من خلال الصفحات الرسمية، وأرقام حالات الدعم. قم باقتصاص لقطات الشاشة لاستبعاد جهات الاتصال غير ذات الصلة، ونص الرسائل الخاصة، ورموز النسخ الاحتياطي، وتفاصيل الدفع. تساعد البطاقة الدعم الرسمي على فهم الحالة وتساعدك على تجنب تكرار الخطوات. إنها ليست اتهاماً علنياً ولا تثبت من قام بتشغيل الحساب.

أثناء تسجيل الدخول، قم بتأمين سلسلة الاسترداد أولاً

حدد ما يمكنه إعادة تعيين الحساب المصاحب: صندوق بريد إلكتروني، أو رقم هاتف، أو موفر هوية موحد. إذا كان هذا الحساب الرئيسي يُظهر أيضاً نشاطاً غير مألوف، فقم بتأمينه قبل الاعتماد على تغيير كلمة مرور التطبيق. قم بتعيين كلمة مرور مميزة، وراجع البريد الإلكتروني ورقم الهاتف المخصصين للاسترداد، وسجل الخروج من الجلسات غير المعروفة، وأزل قواعد إعادة التوجيه أو الاتصالات التي لم تنشئها، وقم بإعداد طريقة تحقق إضافية متاحة. تفصل إرشادات Google للحسابات المخترقة بين الأحداث الأمنية، والأجهزة، وتفاصيل الاسترداد، والوصول المتصل؛ ويمنع التحقق من هذه الأمور المهاجم من مجرد إعادة تعيين التطبيق مرة أخرى عبر المسار الرئيسي.

عد إلى التطبيق المصاحب واستبدل كلمة المرور فقط عندما تكون قد كُشفت، أو أُعيد استخدامها، أو تم تغييرها دون إذن. راجع كل جلسة وجهاز. سجل الخروج من الإدخالات التي لا يمكنك تفسيرها أو لم تعد بحاجة إليها؛ وإذا تعذر تمييز الأسماء المتطابقة، فسجل الخروج منها جميعاً وأعد بناء الوصول على الأجهزة الموثوقة. ابحث عن طرق تسجيل الدخول المضافة حديثاً، أو الهويات المرتبطة، أو الرموز المميزة، أو روابط المشاركة العامة، أو تغييرات الإشعارات. ارفض أي مطالبة تحقق لم تبدأها بنفسك، حتى لو وصلت أثناء عملية التنظيف.

عندما يتم قفل حسابك، التزم بمسار الاسترداد الرسمي

لا تستخدم حساب "دعم" أرسله شخص غريب، أو رقماً غير موثق في إعلان بحث، أو رابط اختصار في الرسالة المشبوهة. ابحث عن الاسترداد من خلال القائمة الرسمية لمتجر التطبيقات، أو التنقل عبر موقع الويب، أو مركز مساعدة تعرفه بالفعل. وحيثما يوصي الموفر بذلك، استخدم جهازاً ومتصفحاً وشبكة مألوفة، وأجب عن أسئلة الاسترداد بدقة. لا تختلق تفاصيل لا يمكنك تذكرها. لا ترسل أبداً رمزاً يُستخدم لمرة واحدة، أو رابط استرداد، أو رمز نسخ احتياطي إلى شخص آخر.

احتفظ برقم الحالة الرسمي، ووقت الإرسال، والإجراء التالي المطلوب. تجنب تقديم طلبات متكررة تحتوي على معلومات متضاربة. لا تنشر بريدك الإلكتروني، أو رقم هاتفك، أو معرفات جهازك، أو وثائق هويتك في منتدى عام. إذا كانت هناك حاجة إلى إثبات الملكية، فقم بتقديم الحد الأدنى المطلوب من المعلومات عبر مسار التحميل المخصص من الموفر. بعد استعادة الوصول، أوقف الاستخدام العادي مؤقتاً حتى تقوم بطرد الجلسات، وتصحيح تفاصيل الاسترداد، وإنشاء بيانات اعتماد مميزة.

عالج انتحال الشخصية بشكل منفصل عن استرداد الوصول

استعادة تسجيل الدخول لا تزيل كل تغيير تم إجراؤه من خلال الحساب. راجع الصورة الرمزية، والاسم المعروض، والسيرة الذاتية، والمنشورات العامة، وجهات الاتصال، وروابط المشاركة، وإعدادات الإشعارات، والبريد الإلكتروني المتصل، والحقول الظاهرة الأخرى. بالنسبة للمحتوى الذي لم تنشئه، استخدم عناصر التحكم في الحذف أو الإخفاء أو الإبلاغ الخاصة بالتطبيق بعد تسجيل الوقت الضروري ومرجع الحالة. لا تنشر محادثات خاصة لإثبات وقوع حادثة. يُعد استرداد الوصول وإصلاح الهوية العامة حالتي اكتمال مختلفتين.

إذا تواصل الحساب مع أشخاص أثناء انتحال شخصيتك، فقم بإخطار المستلمين الذين تلقوا تلك الرسائل بالفعل فقط. الملاحظة المفيدة تكون واقعية: "بين هذه الأوقات، أرسل هذا الحساب محتوى لم يكن مني. لا تستخدم روابطه أو تقدم رمز تحقق. أنا أتعامل مع الحساب من خلال الخدمة الرسمية؛ استخدم مسار الاتصال المعروف لدينا سابقاً إذا لزم الأمر للتأكيد." لا تخمن من قام بتشغيله، أو تطلب من المستلمين إعادة نشر لقطات الشاشة، أو تبث الحادثة إلى قائمة جهات اتصال غير متأثرة.

إعادة بناء حالة موثوقة ومحددة

تأكد من أن بيانات الاعتماد الجديدة مميزة، وأن صندوق البريد الرئيسي خاضع للسيطرة، وأن جهات اتصال الاسترداد محدثة، وأن العامل الثاني ومسار النسخ الاحتياطي يعملان، وأن الجلسات غير المعروفة مغلقة، وأن الاتصالات غير المألوفة قد تمت إزالتها. راجع تحديثات النظام، وقفل الشاشة، وملحقات المتصفح، والتنزيلات الأخيرة على الأجهزة المستخدمة أثناء الحادث. إذا تم تثبيت برامج مشبوهة أو برامج تحكم عن بُعد، فتوقف عن تنفيذ إجراءات الحساب الحساسة هناك واستخدم مسار الدعم الحالي للشركة المصنعة للجهاز أو جهازاً موثوقاً آخر.

حدد نافذة متابعة محدودة. بعد الانتهاء من الاستجابة، راجع الأحداث الأمنية والحقول العامة مرة أخرى في اليوم التالي أو في وقت محدد آخر. إذا لم يظهر أي شيء جديد، فقم بإنهاء سير عمل الحادث بدلاً من التحقق باستمرار. احتفظ بملخص غير سري يتضمن أوقات إكمال الاكتشاف، والاسترداد، والطرد، والإصلاح، والإخطار، والمتابعة. يوضح سلم الاحتواء هذا الخطوة التي تحتاج إلى مساعدة الموفر والإجراء الذي يمكنك التحقق منه بنفسك.

متابعة استكشاف الموضوع