رمز التحقق يُقرأ وشاشتك مقفلة بسبب هذه الثغرات

أضحى تأمين البيانات الشخصية والهواتف الذكية يشكل هاجساً يومياً للمستخدمين في ظل تصاعد الهجمات السيبرانية واعتماد قراصنة الإنترنت على أساليب الهندسة الاجتماعية والتصيد الاحتيالي لاختراق الخصوصية؛ حيث يمثل البريد الإلكتروني (حساب غوغل تحديداً) “المفتاح الرئيسي” لكافة الأنشطة الرقمية المرتبطة بنظام التشغيل، جهات الاتصال، الصور السحابية، والبيانات المصرفية، مما يجعل سقوط هذا الحساب في يد المخترق بمثابة تسليم كامل للسيادة الرقمية للمستخدم.

وتتطلب مواجهة هذه المخاطر اتباع سلوكيات وقائية صارمة ترتكز على التمييز بين الإجراءات التقنية العلمية الصحيحة والمفاهيم الشائعة المغلوطة، مع إرساء منظومة دفاعية ذاتية تبدأ من إدارة كلمات المرور وتنتهي بتأمين تطبيقات الدفع السريع لمنع استغلال أي ثغرة بشرية أو تقنية في الوصول إلى المعطيات الحساسة.

تحصين البريد الالكتروني

يُعد حساب “غوغل” البوابة المركزية التي تدير المنظومة الكاملة للهاتف الذكي؛ ومن هذا المنطلق يمثل استخدام كلمات مرور تخمينية أو مكررة (كتواريخ الميلاد أو أرقام الهواتف) خطأً فادحاً يسهل على المهاجمين تجاوزه عبر تقنيات “القوة الغاشمة” أو استغلال التسريبات القديمة.

ويكمن التحصين الفعلي في اعتماد كلمة مرور معقدة تتجاوز 12 حرفاً وتجمع بين الرموز والأرقام والأحرف الكبيرة والصغيرة، مع التفعيل الإلزامي لخاصية التحقق بخطوتين (2-Factor Authentication) عبر مفاتيح الأمان أو تطبيقات المصادقة (Authenticator) بدلاً من الرسائل النصية القصيرة، فضلاً عن المراجعة الدورية لقائمة الأجهزة المتصلة بالحساب عبر إعدادات الأمان وحذف أي جلسة مشبوهة أو قديمة فوراً.

وفي المقابل، لا يعني مجرد معرفة عنوان البريد الإلكتروني اختراقه تلقائياً، بل يظل الجدار الدفاعي قائماً طالما تم عزل البريد عن كلمات المرور البسيطة وتم الامتناع عن النقر على الروابط الملغومة المرسلة عبر الرسائل الترويجية غير الموثوقة.

فرز الصلاحيات

يؤدي الربط العشوائي للبريد الإلكتروني بالمواقع والتطبيقات الطرفية (مثل تطبيقات كشف الأرقام والمعلومات كتطبيق “تروكولر” وما شابهها) إلى مشاركة واسعة لقواعد البيانات وبيانات الاتصال مع جهات خارجية قد تكون عرضة لتسريب بياناتها في أي لحظة؛ لذا يستوجب الأمر مراجعة قائمة “التطبيقات المسموح لها بالوصول إلى حسابك” داخل إعدادات خصوصية غوغل وسحب الصلاحيات من كل تطبيق غير أساسي.

كما ينبغي التعامل بحذر مع ميزة “الحفظ التلقائي لكلمات المرور” في المتصفحات، والحرص على حذف بيانات الاعتماد الخاصة بالمواقع والمنصات القديمة غير المستخدمة، مع تفعيل قفل الأمان البيومتري (البصمة أو رمز المرور) لفتح مديري كلمات المرور بالهاتف لضمان عدم وصول أي طرف آخر إلى الحسابات في حال وقوع الهاتف بين أيدي غرباء.

خصوصية الصور

تفرض تطبيقات التواصل المصور، وفي مقدمتها تطبيق “سناب شات” (Snapchat)، تحديات خاصة ترتبط بإدارة الخصوصية وسرية الوسائط؛ فبينما يظن البعض أن المنصة تُخترق تلقائياً، فإن الحقيقة التقنية تفيد بأن معظم عمليات تسريب الصور تنجم عن استخدام كلمات مرور ضعيفة، أو النقر على صفحات وهمية تحاكي شاشات تسجيل الدخول، أو تفعيل النسخ الاحتياطي في خانة “الذكريات” (Memories) دون حماية الحساب بمصادقة ثنائية، أو التقاط لقطات شاشة (Screenshots) من قِبل الطرف الآخر بطرق غير مباشرة.

ولتفادي هذه المخاطر، يتوجب على المستخدمات والمستخدمين تقييد صلاحيات الوصول إلى الكاميرا واستوديو الصور في إعدادات الهاتف، والامتناع التام عن تخزين الصور العائلية والحساسة على التطبيقات السحابية المفتوحة، مع تفعيل خيار “الرمز السري المخصص” (My Eyes Only) داخل سناب شات لعزل المحتوى الخاص برقم سري لا يرتبط بالهاتف نفسه.

أمان الإشعارات

يمثل ترك محتوى الرسائل النصية القصيرة يظهر كاملاً على شاشة القفل ثغرة أمنية فادحة يستغلها المتطفلون أثناء وضع الهواتف في الشحن بالأماكن المشتركة أو عند تركها دون مراقبة؛ إذ يتيح ذلك لأي شخص الاطلاع المباشر على رموز الأمان والتحقق السريع (OTP) الخاصة بالبنوك أو حسابات التواصل دون الحاجة لفتح قفل الهاتف. ولإغلاق هذه الثغرة، يجب الدخول إلى إعدادات الإشعارات في الهاتف وضبط الخيار على “إخفاء المحتوى الحساس على شاشة القفل” أو قفل تطبيق الرسائل برمز سري/بصمة مستقلة، بما يمنع قراءة أي رمز وارد إلا بعد التحقق من هوية صاحب الجهاز؛ مع ترسيخ قاعدة سلوكية صارمة بعدم التفاعل نهائياً مع أرقام هاتفية مجهولة، وتجاهل أي رسائل نصية تزعم الفوز بجوائز أو تطلب تحديث الحسابات عبر روابط خارجية.

حماية المعاملات

تحظى تطبيقات الدفع الإلكتروني المصرفية، وفي طليعتها تطبيق “بريدي موب” (BaridiMob) التابع لبريد الجزائر، بأنظمة تشفير مصرفية متطورة، غير أن الخطر يكمن دائماً في استدراج العميل نفسه عبر حيل الهندسة الاجتماعية ودعوات “تحديث الحساب” أو مشاركة رمز الـ OTP المكون من ستة أرقام ورقم البطاقة الذهبية، وهي البيانات التي لا تطلبها المؤسسة إطلاقاً عبر الهاتف أو وسائل التواصل.

وعليه، فإن تأمين الأموال لا يقتضي إلغاء الخدمات الرقمية والرجوع للوراء، بل يقوم على الوعي بعدم إعطاء أية معلومات بنكية لأي كائن كان، وحظر استخدام التطبيق عبر شبكات “الواي فاي” العامة، مع إمكانية تحويل المبالغ المدخرة الفائضة عن الحاجة اليومية إلى حساب دفتر التوفير والاحتياط كإجراء احترازي إضافي لعزل السيولة الكبيرة عن البطاقة المربوطة بالمعاملات اليومية لحماية المدخرات من أي تصرف احتيالي غير محسوب.

دليل الممارسات السليمة لحماية الهوية الرقمية والبيانات المالية: