قد تخبرك قائمة مجمعة لأدوات فحص الاختراقات المجانية بالأدوات الموجودة. لكنها لا تستطيع إخبارك بكيفية قراءة النتائج، أو ما تغفله هذه الأدوات، أو ما يجب فعله بعد ذلك. يغطي هذا الدليل كيفية التحقق من التعرض لاختراق البيانات باستخدام أدوات مجانية، وما تعنيه الإجابات، وكيفية تجنب التنبيهات المزيفة التي غالبًا ما تتبع اختراقًا حقيقيًا.
القائمة المجمعة المصدرية، التي نشرها Digital Footprint Check، تُدرج اثنتي عشرة أداة فحص مجانية تهدف إلى حماية الهوية وملفات الألعاب والسلامة الشخصية. بدلاً من ترتيب الأدوات، تركز هذه المقالة على الأسئلة المهمة أيًا كانت الأداة التي تختارها.
كيف تعمل أدوات فحص الاختراقات المجانية فعليًا
معظم أدوات فحص الاختراقات المجانية تعمل وفق الفكرة الأساسية ذاتها. يجمع الباحثون والخدمات بيانات من اختراقات مُبلَّغ عنها علنًا أو مسرَّبة، ثم يفهرسونها بحيث يمكنك البحث باستخدام عنوان البريد الإلكتروني، وأحيانًا باسم المستخدم أو رقم الهاتف. عند إدخال بياناتك، تخبرك الخدمة ما إذا كانت تظهر في أي من مجموعات البيانات التي تعرفها.
تتبع خدمات مثل Have I Been Pwned وMozilla Monitor والعديد من أدوات فحص التسريبات لدى شركات الأمن هذا النمط. بعضها يقدم أيضًا إشعارات، بحيث تسمع عن الاختراقات المستقبلية التي تشمل عنوانك دون الحاجة إلى البحث مرة أخرى.
لهذا التصميم عدة عواقب تستحق الفهم:
- النتيجة النظيفة ليست شهادة سلامة. يمكن لأداة الفحص فقط الإبلاغ عن الاختراقات التي فهرستها. الاختراق الذي لم يُكتشف بعد، أو الذي لم تُنشر بياناته علنًا قط، لن يظهر.
- تختلف التغطية بين الأدوات. كل خدمة تبني قاعدة بياناتها الخاصة، لذا فإن تشغيل بريدك الإلكتروني عبر أكثر من أداة واحدة قد يُظهر نتائج مختلفة.
- النتائج عادةً مرتبطة بمعرّف واحد. البحث بالبريد الإلكتروني لن يُظهر تعرض عنوان آخر، أو رقم هاتف قديم، أو اسم مستخدم نسيته.
- يخبرونك بذلك، لا بمدى سوئه. عادةً ما تُدرج النتيجة الخدمة التي تعرضت للاختراق وأنواع البيانات المعنية، لكنها لا تستطيع إخبارك ما إذا كان أي شخص قد أساء استخدامها فعليًا.
المقايضات المتعلقة بالخصوصية عند إدخال بريدك الإلكتروني في أداة فحص
هناك مفارقة واضحة في تسليم عنوان بريدك الإلكتروني لموقع ما لمعرفة ما إذا كان قد تم تسريبه. بالنسبة لمعظم الأدوات الموثوقة، الخطر منخفض، لكنه ليس صفرًا، ويستحق لحظة تفكير.
قبل البحث، فكّر في بعض العادات:
- التزم بالخدمات المعروفة. الأدوات التي تديرها منظمات أمنية راسخة، أو منظمات غير ربحية، أو مطوّرو متصفحات لديها سجل حافل وممارسات خصوصية منشورة. المواقع المجهولة التي تعد بـ"فحص عميق للويب المظلم" تستحق مزيدًا من التشكيك.
- اقرأ ما يحدث لبياناتك المُدخلة. بعض الأدوات تُجري بحثًا فقط. وأخرى تستخدم بريدك الإلكتروني لتسجيلك في التسويق أو المراقبة المدفوعة. تحقق مما إذا كنت توافق على أي شيء.
- كن حذرًا مع المعرّفات الحساسة. عادةً ما يكون عنوان البريد الإلكتروني كافيًا. احذر من أي أداة فحص مجانية تطلب رقم الضمان الاجتماعي أو تاريخ الميلاد الكامل أو تفاصيل بطاقة الدفع لمجرد إجراء بحث.
- استخدم عنوانًا تشعر بالراحة في مشاركته. إذا كنت تتحقق من حسابات متعددة، فلست بحاجة إلى إدخال أي شيء يتجاوز العناوين التي تستخدمها فعليًا.
الهدف هو معرفة مدى تعرضك دون إنشاء تعرض جديد.
ما يجب فعله إذا ظهرت حساباتك في اختراق
قد يكون رؤية بريدك الإلكتروني في قائمة اختراق مقلقًا، لكنه دافع للتصرف، وليس علامة على كارثة. إليك ترتيبًا منطقيًا للعمليات:
- حدد ما تم تعرضه. عادةً ما ستقول الأداة ما إذا كان مجرد عنوان بريد إلكتروني أو أيضًا كلمات مرور وأرقام هواتف أو تفاصيل أخرى. هذا يحدد مدى إلحاح استجابتك.
- غيّر كلمة المرور للحساب المتأثر. إذا أعدت استخدام تلك الكلمة في أي مكان آخر، فغيّرها هناك أيضًا. إعادة الاستخدام هي ما يحوّل اختراقًا واحدًا إلى عدة حسابات مخترقة.
- استخدم كلمة مرور فريدة لكل حساب. مدير كلمات المرور يجعل هذا عمليًا، إذ لا يتعين عليك تذكرها جميعًا.
- فعّل المصادقة الثنائية (2FA). حتى لو تسربت كلمة مرور، فإن العامل الثاني يجعل تسجيل الدخول بها أصعب بكثير على أي شخص. حيثما أمكن، فضّل تطبيق مصادقة على الرسائل النصية.
- راجع نشاط الحساب. ابحث عن عمليات تسجيل دخول أو تغييرات لا تتعرف عليها، وتحقق من عناوين البريد الإلكتروني وأرقام الهاتف للاسترداد.
- احترس من عمليات الاحتيال اللاحقة. غالبًا ما تُستخدم تفاصيل الاتصال المكشوفة للتصيد الاحتيالي، وهو محور القسم التالي.
اكتشاف تنبيهات الاختراق المزيفة قبل النقر
تخلق أخبار الاختراق فرصة للمحتالين. الأشخاص القلقون على بياناتهم أكثر عرضة للنقر على رسالة تقول إن حسابهم في خطر، والمحتالون يعرفون ذلك. يشرح دليلنا حول إشعارات احتيال اختراق البيانات كيف يطلق المحتالون موجات من الإشعارات المزيفة بعد فترة وجيزة من حادثة مُعلنة علنًا.
تنطبق بعض علامات التحذير على أي تنبيه مشبوه تقريبًا:
- الإلحاح والضغط. الرسائل التي تطالبك بالتصرف خلال ساعات أو تفقد الوصول مصممة لمنعك من التفكير.
- الروابط في الرسالة. بدلاً من النقر، اذهب إلى موقع الشركة بكتابة العنوان بنفسك أو باستخدام إشارة مرجعية محفوظة، ثم سجّل الدخول هناك.
- طلبات بيانات الاعتماد أو الدفع. يجب ألا يطلب منك إشعار حقيقي إرسال كلمة مرور أو رمز من هاتفك أو تفاصيل بطاقة عبر الرد.
- مرسل غير متوقع أو تفاصيل غير متطابقة. تحقق من عنوان المرسل وأي علامة تجارية بحثًا عن تناقضات صغيرة.
ينطبق الحذر نفسه على أدوات الفحص نفسها. إذا ادّعى بريد إلكتروني أن بياناتك وُجدت في اختراق وربطك بصفحة "تحقق الآن"، فاذهب إلى أداة الفحص مباشرة بدلاً من استخدام الرابط.
ما يعنيه هذا لك
أداة فحص الاختراقات المجانية خطوة أولى مفيدة، لكنها لقطة لحظية، وليست ضمانًا. تخبرك النتيجة بمكان التركيز؛ والنتيجة النظيفة تعني ببساطة أنه لم يتم العثور على شيء في البيانات التي تحتفظ بها تلك الأداة. تعامل مع الفحص كجزء من نظافة الحساب المنتظمة بدلاً من مهمة لمرة واحدة، وافترض أن تفاصيل الاتصال الخاصة بك قد تكون متداولة حتى لو لم يظهر أي اختراق. كلمات المرور القوية والفريدة، والمصادقة الثنائية، والشك الصحي تجاه الرسائل غير المتوقعة تحميك أيًا كان ما تقوله أداة الفحص.
الخطوات التالية
إذا كنت تريد معرفة كيفية التحقق من التعرض لاختراق البيانات، فابدأ ببساطة:
- شغّل عناوين بريدك الإلكتروني الرئيسية عبر أداة فحص اختراقات موثوقة، وفكّر في أداة ثانية لتغطية أوسع.
- بدّل كلمات المرور لأي حسابات متأثرة، ولأي حساب شارك نفس كلمة المرور.
- فعّل المصادقة الثنائية على البريد الإلكتروني والخدمات المصرفية والحسابات المهمة الأخرى.
- اشترك في إشعارات الاختراق حتى لا تفاجئك الحوادث المستقبلية.
- اقرأ دليلنا حول اكتشاف وإيقاف إشعارات احتيال اختراق البيانات حتى تتمكن من التمييز بين تنبيه حقيقي ومحاولة تصيد احتيالي.
بضع دقائق من الفحص الآن يمكن أن توفر عليك تنظيفًا أطول بكثير لاحقًا.
