الأمن السيبراني للمبتدئين: احمِ نفسك في أمسية واحدة
في 29 أكتوبر 2026 خرج نحو 6.3 مليار دولار من المحافظ الساخنة لمنصة Binance خلال ساعات، وهي أكبر سرقة عملات رقمية مسجّلة. وبحسب الرواية الأولى للمنصة، لم يكسر أحد البلوك تشين: استولى المهاجمون على حاسوب العمل المحمول لمهندس واحد، ووصلوا عبره إلى الخدمة التي ترسل السحوبات. الاختراقات الكبيرة تبدأ من الناس وأجهزتهم، والصغيرة أيضًا. الخبر الجيد: الحماية الأساسية توقف تقريبًا كل الهجمات على الناس العاديين، وتكفيها أمسية واحدة. هذا هو الترتيب.
دورة مجانية في هذا الموضوعالأمن السيبراني من الصفر: دورة مجانيةابدأ الدورة →
الخطوة 1: افهم لماذا أنت هدف
معظم الهجمات جماعية لا شخصية. تتسرّب قاعدة بيانات موقع ما، فتجرّب البوتات أزواج البريد وكلمة المرور تلك في كل مكان، وحيث تتطابق كلمة المرور يدخلون. للمهاجمين ثلاثة أبواب: حسابك (كلمة مرور مخمّنة أو مسروقة، رمز SMS ملتقَط)، وجهازك (برنامج خبيث، سرقة، هاتف بلا قفل)، وأنت نفسك (يقنعونك بإعطاء رمز أو تثبيت برنامج).
"ليس لدي ما يُسرق" خرافة: الحساب المسروق يُستخدم لطلب المال من أصدقائك باسمك. ابدأ بالمفاتيح الثلاثة لكل شيء: بريدك، ورقم هاتفك، وجهازك الرئيسي. الدرس: كيف كلّف حاسوب واحد 6.3 مليار دولار
الخطوة 2: كلمة مرور مختلفة لكل موقع، والطول يفوز
عندما يتسرّب موقع واحد، تجرّب البوتات كلمة المرور نفسها على البريد والبنك ومنصة التداول. يُسمّى هذا credential stuffing، وكلمة مرور واحدة مكرّرة تفتح كل الأبواب. "Dan2004!" تبدو معقّدة، لكن البوتات تجرّب الأسماء والسنوات أولًا. ست كلمات عشوائية من قائمة فيها 7776 كلمة تعطي نحو 2·10²³ احتمالًا: سهلة التذكّر ومستحيلة التخمين. اختر الكلمات بمولّد، لا من رأسك.
يقول NIST، المعهد الأمريكي للمعايير، إن الطول أهم من "التعقيد"، وإن كلمة المرور التي تحمي وحدها يجب أن تكون 15 حرفًا على الأقل، وإن تغييرها الدوري غير لازم إلا عند وجود علامات تسرّب. افحص بريدك في Have I Been Pwned: إن ظهر في تسرّب، غيّر كلمة المرور تلك في كل مكان كررتها فيه. الدرس: كلمات مرور لا يخمّنها أحد
الخطوة 3: دع مدير كلمات المرور يتذكّرها
لا يمكنك تذكّر 100 كلمة مرور مختلفة، ولا تحتاج إلى ذلك. مدير كلمات المرور يحفظ لكل موقع كلمة مرور عشوائية من أكثر من 20 حرفًا في خزنة مشفّرة، وأنت تتذكّر عبارة رئيسية طويلة واحدة. هناك خيارات مدمجة مثل تطبيق كلمات السر من Apple ومدير كلمات المرور من Google، وخيارات مستقلة مثل Bitwarden و1Password وProton Pass.
ميزة إضافية: إنه يكشف التصيّد. يربط المدير كل كلمة مرور بالعنوان الدقيق، فيصمت على الموقع المقلَّد. إن لم يعرض كلمة المرور على موقع "مألوف"، توقّف وافحص العنوان. انقل أولًا كلمات مرور البريد والبنك والمنصة، والباقي عند تسجيل الدخول التالي. الدرس: مدير كلمات المرور: تذكّر واحدة فقط
الخطوة 4: فعّل التحقق بخطوتين، ويفضَّل مفتاح المرور
في دراسة Google عام 2019، أوقف رمز SMS أمام الهجمات الموجّهة 76% من المحاولات، والتأكيد على الجهاز 90%، ومفتاح الأمان 100%. SMS هو أضعف درجة: في يناير 2024 أقنع محتالون شركة اتصالات بنقل رقم هيئة SEC الأمريكية إلى شريحتهم، واستولوا على حسابها في X. تطبيق المصادقة أفضل. ومفتاح المرور (passkey) هو الأفضل: إنه مربوط بعنوان الموقع الدقيق ولا يعمل ببساطة على الموقع المزيّف. احفظ الرموز الاحتياطية على ورق في البيت. الدرس: التحقق بخطوتين: من SMS إلى مفاتيح المرور
الخطوة 5: أغلق بريدك ورقمك
تصل روابط "نسيت كلمة المرور؟" كلها تقريبًا إلى بريدك، فمن يملك البريد يدخل إلى كل مكان تقريبًا. افحصه في 10 دقائق: كلمة مرور فريدة مع مفتاح مرور أو تطبيق مصادقة، وبريد وهاتف استرداد يخصّانك، ولا قواعد تحويل أو فلاتر لم تُنشئها، وسجّل الخروج من الأجهزة الغريبة.
احمِ رقمك من تبديل الشريحة (SIM swap): اطلب من شركة الاتصالات رمز PIN لنقل الرقم أو منع تبديل الشريحة (كثيرًا ما يُسمّى Number Lock أو SIM Protection)، وضع رمز PIN على الشريحة نفسها. إن انقطعت الإشارة بلا سبب، اتصل بالشركة من هاتف آخر فورًا. الدرس: البريد والرقم: المفاتيح الرئيسية
الخطوة 6: حدّث، لا "ذكّرني غدًا"
أصلحت Microsoft ثغرة في Windows في 14 مارس 2017. وفي 12 مايو استخدم فيروس الفدية WannaCry الثغرة نفسها ليصيب أكثر من 200 ألف حاسوب في 150 دولة. وفي العام نفسه فقدت Equifax بيانات 147 مليون شخص بسبب خلل كان له إصلاح جاهز. فعّل التحديثات التلقائية للهاتف والحاسوب والمتصفح وتطبيقات البنك، ولا تُبقِ تطبيقات المال على جهاز لم يعد يتلقى تحديثات أمنية. الدرس: التحديثات: القوة الخارقة المملة
الخطوة 7: احمِ هاتفك من السرقة
أسوأ حيلة: يراقبك اللص وأنت تكتب رمز فتح القفل، ثم يسرق الهاتف ويعيد ضبط حساباتك. استخدم ستة أرقام أو أكثر (أربعة أرقام تعني 10 آلاف احتمال فقط)، وغطِّ الشاشة عند الكتابة، وفعّل حماية الجهاز المسروق في iPhone أو الحماية من السرقة في Android. أخفِ معاينة الرسائل على شاشة القفل كي لا تظهر الرموز، وثبّت التطبيقات من App Store وGoogle Play فقط. الدرس: الهاتف: القفل والسرقة والتطبيقات
الخطوة 8: اكشف التصيّد والدعم المزيّف
اقرأ العنوان من اليمين إلى اليسار حتى أول "/": في binance.com.login-check.io المالك هو login-check.io. والأفضل عادة واحدة: لا تتبع أبدًا روابط الرسائل والبريد إلى أي مكان تسجّل فيه الدخول أو تدفع؛ افتح التطبيق أو المفضّلة بنفسك. الدرس: التصيّد: كيف لا تبتلع الطُعم
الدعم الحقيقي لا يطلب أبدًا رمزًا أو كلمة مرور أو عبارة الاسترداد، ولا يطلب تثبيت تطبيقات تحكم عن بُعد مثل AnyDesk، ولا يطلب نقل المال "إلى حساب محمي". إن سمعت شيئًا من هذا، أغلق الخط. الدرس: الدعم المزيّف
الخطوة 9: جهّز خطة إن اختُرقت
الترتيب أهم من السرعة. استخدم جهازًا نظيفًا، واقفل الحساب المتضرر (في المنصة عبر إعدادات الأمان أو الدعم داخل التطبيق)، وغيّر كلمة مرور البريد وسجّل الخروج من كل الأجهزة. تجاهل "خبراء استرداد العملات الرقمية" الذين يظهرون بعد أن تنشر عن الاختراق: حذّر مكتب التحقيقات الفيدرالي FBI من هذه الحيل التي تطلب دفعًا مسبقًا. قدّم بلاغًا للمنصة وللشرطة: أحيانًا يمكن تجميد الأموال المسروقة. الدرس: خطتك إن اختُرقت
أسئلة شائعة
من أين يبدأ المبتدئ في الأمن السيبراني؟
من حساباته: كلمة مرور فريدة لكل موقع في مدير كلمات مرور، وتحقق بخطوتين (مفتاح مرور إن أمكن) على البريد والبنك والمنصة، وتحديثات تلقائية. هذا يغلق الأبواب التي تستخدمها معظم الهجمات ويستغرق نحو أمسية واحدة.
ما أهم نصيحة في الأمن السيبراني؟
احمِ بريدك أولًا. عبره تُعاد كلمات مرور كل شيء آخر، فأعطه كلمة مرور فريدة ومفتاح مرور أو تطبيق مصادقة، وتأكّد من عدم وجود قواعد تحويل لم تُنشئها.
هل التحقق بخطوتين عبر SMS آمن؟
إنه أفضل بكثير من لا شيء، لكنه أضعف خيار: يمكن سرقة رقمك بتبديل الشريحة فتذهب الرموز إلى المحتال. استخدم تطبيق مصادقة أو مفتاح مرور كلما سمحت الخدمة.
دورة مجانية في هذا الموضوعالأمن السيبراني من الصفر: دورة مجانيةابدأ الدورة →