دليل البرمجيات الخبيثة والتجسس على الهواتف

هاتفك يسخن بلا سبب؟ ظهرت إعلانات في أماكن غريبة؟ وصلتك رسالة عن عملية لم تقم بها؟ قبل أن تفترض الأسوأ، وقبل أن تحمّل أول «منظف فيروسات» يظهر لك، اتبع هذا الدليل. ستعرف كيف تفرّق بين عرض مزعج وعلامة خطر حقيقية، وكيف تفحص هاتفك يدويًا على أندرويد وآيفون، وماذا تفعل بحساباتك بعد ذلك.

هل أدخلت بياناتك البنكية في رابط أو تطبيق مشبوه؟ توقف هنا واتصل فورًا بالخط الساخن لبنكك (الرقم مكتوب على ظهر البطاقة) لإيقاف البطاقة وتغيير كلمات المرور. السرعة في هذه الحالة أهم من أي فحص تقني.

ما أنواع التهديدات التي قد تصيب الهاتف؟

كلمة «فيروس» شائعة، لكن ما يصيب الهواتف عادةً أنواع مختلفة، ولكل نوع طريقة عمل وطريقة وصول:

الخلاصة: أشيع طرق الاختراق ليست ثغرة نادرة في النظام، بل خطأ بشري يبدأ بضغطة على رابط أو تثبيت تطبيق من مصدر غير رسمي.

علامات الإصابة، وأسبابها البريئة أيضًا

لا توجد علامة واحدة تثبت الإصابة. البطارية التي تنفد بسرعة قد تكون بسبب تحديث حديث أو بطارية قديمة وليس تجسسًا. لذلك استخدم الجدول التالي كنقطة بداية للفحص لا كحكم نهائي. وكلما اجتمعت أكثر من علامة، ارتفع الاحتمال.

فحص هاتف أندرويد خطوة بخطوة

تختلف أسماء القوائم قليلًا بين سامسونج وشاومي وأوبو وغيرها، لكن الفكرة واحدة. إن لم تجد الخيار، اكتب اسمه في شريط البحث داخل الإعدادات. وإن كنت تشك في تطبيق مصرفي مزيف، فعّل وضع الطيران مؤقتًا أثناء الفحص.

1. شغّل فحص Play Protect. افتح متجر Google Play، اضغط صورة حسابك في الأعلى، ثم Play Protect، ثم «فحص». هذه الخدمة مدمجة في أجهزة أندرويد التي تدعم خدمات Google، وتفحص التطبيقات الموجودة على الجهاز أيًّا كان مصدر تحميلها، وقد تعطّل التطبيق الضار أو تطلب منك حذفه.
2. راجع قائمة التطبيقات. من الإعدادات ← التطبيقات، رتّبها حسب تاريخ التثبيت. ابحث عن أسماء لا تعرفها أو أسماء تبدو «نظامية» مثل «تحديث النظام» أو «خدمة الواي فاي» وهي ليست كذلك.
3. افحص «إمكانية الوصول». الإعدادات ← إمكانية الوصول ← التطبيقات المثبتة. لا يجب أن يظهر هنا إلا ما تعرفه وتثق به. أي تطبيق مجهول مفعَّل هنا يستحق الشك.
4. افحص تطبيقات مدير الجهاز. ستجدها عادةً ضمن الإعدادات ← الأمان والخصوصية ← إعدادات أمان أخرى. إن كان تطبيق مشبوه مفعّلًا كمدير جهاز، فلن يسمح لك النظام بحذفه قبل سحب هذه الصلاحية.
5. راجع «تثبيت التطبيقات المجهولة». الإعدادات ← التطبيقات ← وصول خاص للتطبيقات. ألغِ السماح لأي متصفح أو مدير ملفات أو تطبيق مراسلة لا تحتاج أن يثبّت لك تطبيقات.
6. راجع صلاحيات الإشعارات والعرض فوق التطبيقات. من الأماكن نفسها. برمجيات الإعلانات كثيرًا ما تعتمد على «العرض فوق التطبيقات الأخرى».
7. افحص استهلاك البطارية والبيانات لكل تطبيق وابحث عن تطبيق يستهلك كثيرًا وأنت لا تستخدمه.
8. جرّب الوضع الآمن (Safe Mode). في معظم الهواتف: اضغط مطولًا على زر الطاقة، ثم اضغط مطولًا على «إيقاف التشغيل» واختر «الوضع الآمن». في هذا الوضع تعمل تطبيقات النظام فقط، فإذا اختفت الأعراض فالسبب تطبيق خارجي. احذف التطبيق المشبوه من هناك ثم أعد التشغيل.
9. إن استمرت المشكلة، انسخ صورك وجهات اتصالك ووثائقك احتياطيًا، ثم نفّذ إعادة ضبط المصنع. بعدها لا تستعد التطبيقات كلها من النسخة الاحتياطية بشكل أعمى، بل ثبّتها من المتجر الرسمي واحدًا واحدًا.

فحص الآيفون

نظام iOS أكثر إغلاقًا: التطبيقات تعمل معزولة عن بعضها ولا تُثبَّت عادةً إلا من App Store، لذلك الإصابة أقل شيوعًا. لكنها ليست مستحيلة، خصوصًا إذا كُسرت حماية الجهاز (Jailbreak) أو سُرق حساب Apple الخاص بك. افحص التالي:

• ملفات التعريف: الإعدادات ← عام ← إدارة VPN والجهاز. احذف أي ملف تعريف لم تثبته أنت أو لا تعرف مصدره. ملفات العمل والمدرسة الحقيقية طبيعية.
• الأجهزة المرتبطة بحسابك: افتح الإعدادات ثم اسمك ثم مرّر لأسفل، وراجع قائمة الأجهزة المسجلة بحساب Apple. احذف ما لا تعرفه.
• تقرير خصوصية التطبيقات: الإعدادات ← الخصوصية والأمان ← تقرير خصوصية التطبيقات. بعد تفعيله يعرض متى وصل كل تطبيق إلى الكاميرا والميكروفون والموقع، وأي نطاقات اتصل بها.
• النقاط الملونة: النقطة البرتقالية تعني استخدام الميكروفون والخضراء تعني الكاميرا. إن ظهرت دون سبب فراجع التطبيقات المفتوحة.
• التحديث: ثبّت آخر إصدار من iOS، فأغلب التحديثات الأمنية تسد ثغرات مستغلة فعلًا.
• وضع العزل (Lockdown Mode): مصمم لمن يتعرضون لاستهداف متقدم كالصحفيين والناشطين، ويقلل بعض وظائف الجهاز مقابل حماية أعلى. معظم المستخدمين لا يحتاجونه.

إذا كنت تشك أن شخصًا قريبًا يتجسس عليك

برمجيات التجسس الشخصي (Stalkerware) يثبتها عادةً شريك أو قريب أو زميل. من علاماتها أن شخصًا يعرف أشياء عنك لا يفترض أن يعرفها، أو يعرف مكانك دون أن تخبره.

فكّر في سلامتك قبل الحذف. قد ينتبه من ثبّت البرنامج إلى اختفائه، وقد يكون رد فعله عنيفًا. إن كنت تخشى ابتزازًا أو عنفًا، فتحدث أولًا مع شخص تثق به أو جهة دعم متخصصة، وتواصل معهم من جهاز آخر آمن. ويجمع «التحالف ضد برمجيات التجسس الشخصي» (Coalition Against Stalkerware) مواد ومراجع للدعم في هذا المجال. وعلى آيفون، تساعدك ميزة «فحص الأمان» (Safety Check) في الخصوصية والأمان على مراجعة ما تشاركه مع الآخرين وإيقافه سريعًا.

ماذا تفعل بعد تنظيف الهاتف؟

1. من جهاز نظيف آخر، غيّر كلمة مرور بريدك الإلكتروني أولًا لأنه مفتاح باقي الحسابات، ثم البنك والمحافظ الإلكترونية ثم الشبكات الاجتماعية.
2. في حساب Google (الأمان ← أجهزتك) وحساب Apple، سجّل الخروج من أي جهاز أو جلسة لا تعرفها.
3. فعّل التحقق بخطوتين عبر تطبيق مصادقة بدل رسائل SMS.
4. راجع كشف حسابك البنكي وأبلغ البنك بأي عملية غريبة.
5. إذا سُرق حساب واتساب، سجّل الدخول به من جديد برقمك (سيخرج الجهاز الآخر تلقائيًا) وفعّل التحقق بخطوتين، ثم نبّه جهات اتصالك ألا يثقوا برسائل طلب المال.

هل تحتاج إلى تطبيق مكافحة فيروسات؟

على أندرويد، يعمل Play Protect تلقائيًا، وهو كافٍ لمعظم من يحمّلون تطبيقاتهم من Google Play فقط. تطبيقات الأمان من شركات معروفة، مثل Malwarebytes وBitdefender وESET وKaspersky، تضيف طبقة اختيارية مثل حماية التصفح. أما تطبيقات «التنظيف والتسريع» مجهولة الجهة فكثيرًا ما تكون هي مصدر الإعلانات نفسها. وعلى آيفون، برامج مكافحة الفيروسات لا تستطيع فحص التطبيقات الأخرى بسبب العزل، وأقصى ما تقدمه غالبًا حماية للتصفح.

عادات تقلل الخطر

• حمّل التطبيقات من المتاجر الرسمية فقط، وتجنب «النسخ المعدلة» و«المهكرة».
• لا تضغط على رابط يطلب منك تثبيت تطبيق، حتى لو بدا من بنكك أو من صديق.
• اقرأ الصلاحيات المطلوبة. تطبيق كشاف أو حاسبة لا يحتاج الرسائل أو جهات الاتصال.
• حدّث النظام والتطبيقات، ولا تؤجل التحديثات الأمنية.
• استخدم قفل شاشة قويًا ولا تعطِ رمزك لأحد.
• فعّل «Find Hub» (العثور على الجهاز) على أندرويد أو «تحديد الموقع» على آيفون لتتمكن من قفل الهاتف ومسحه عن بعد.

أسئلة شائعة

هل الآيفون محصّن من الفيروسات؟

لا. هو أقل عرضة للتطبيقات الخبيثة بحكم إغلاق النظام، لكن التصيد وسرقة الحسابات وكسر الحماية تظل مخاطر حقيقية.

هل تزيل إعادة ضبط المصنع كل شيء؟

في أغلب الحالات المعتادة نعم، لأنها تمسح التطبيقات والبيانات. الخطأ الشائع هو استعادة نسخة احتياطية أو تطبيقات مشبوهة بعدها فتعود المشكلة.

هل يمكن اختراق هاتفي برقمي فقط؟

الهجمات التي لا تتطلب أي تفاعل منك نادرة وتستهدف عادةً شخصيات معينة. الخطر الأكبر للأغلبية هو رابط أو تطبيق تثبته بنفسك.

هل التطبيق الموجود في Google Play مضمون تمامًا؟

لا ضمان مطلقًا. Google تفحص التطبيقات وPlay Protect يعمل بعد التثبيت أيضًا، لكن تطبيقات ضارة تتسلل أحيانًا. تحقق من عدد التنزيلات وتاريخ المطوّر والتقييمات والصلاحيات المطلوبة قبل أن تثبت.

المصادر

• مركز مساعدة Google: «استخدام Google Play Protect للحفاظ على أمان تطبيقاتك وخصوصية بياناتك» — support.google.com/nexus/answer/2812853
• دعم Apple (support.apple.com): صفحات «ملفات التعريف» و«وضع العزل» و«فحص الأمان».

آخر مراجعة: سبتمبر 2026. قد تختلف أسماء القوائم حسب إصدار النظام وشركة الجهاز.