حماية واتساب من التجسس بعد هجوم NSO الجديد 2026

كيف تخترق برامج التجسس حماية واتساب؟ بيغاسوس وGraphite

بيغاسوس (Pegasus) هو منتج NSO الإسرائيلية، وGraphite هو منتج Paragon Solutions الإسرائيلية أيضًا. الاثنان يُصنفان برامج تجسس تجارية تُباع لحكومات بأسعار تبدأ من ملايين الدولارات للعقد الواحد. على سبيل المثال: أعادت وكالة الهجرة والجمارك الأمريكية ICE في أغسطس 2025 تفعيل عقد بقيمة مليوني دولار للوصول إلى برنامج Graphite (بعد توقيعه الأول نهاية 2024 وتعليقه)، وأكد مدير الوكالة التنفيذي في رسالة بتاريخ 1 أبريل 2026 أن الوكالة تستخدمه فعلًا.

ثمة نوعان من الهجمات يُوظَّفان لزرع هذه البرامج. النوع الأول هجوم بنقرة واحدة (One-Click) ويعتمد على خداع الضحية للنقر على رابط مخادع. هذا هو الأسلوب الذي رصدته ميتا في هجوم يونيو 2026.

النوع الثاني هو هجوم دون نقرة (Zero-Click) أخطر بكثير لأنه لا يطلب من المستخدم أي تفاعل. مجرد استقبال رسالة أو مكالمة صامتة يكفي لاختراق الجهاز. مجموعة Citizen Lab البحثية في تورنتو أكدت أن حملة Paragon الأخيرة على واتساب طالت 90 شخصًا بين صحفيين وناشطين في 24 دولة عبر استغلال ثغرة Zero-Click.

ما يخيف فعلًا هو ما يحدث بعد الإصابة. حالما يدخل بيغاسوس أو Graphite إلى الهاتف يكسر طبقة التشفير من الطرف إلى الطرف فعليًا. السبب: يقرأ الرسائل على الجهاز نفسه قبل تشفيرها أو بعد فك تشفيرها.

النتيجة: اطّلاع كامل على محادثات واتساب وSignal، الوصول إلى الصور والبريد، تفعيل الكاميرا والميكروفون عن بُعد، وتسجيل الموقع لحظة بلحظة.

التشفير الافتراضي في واتساب يحمي رسالتك أثناء انتقالها بين هاتفك وهاتف الطرف الآخر. لكنه لا يحميك إذا كانت برمجية تجسس مزروعة على جهازك أصلًا. لهذا السبب الحماية الحقيقية تبدأ من الجهاز نفسه لا من التطبيق فقط. كل خطة دفاع جدية تنطلق من تأمين نظام التشغيل ثم تطبيق واتساب فوقه.

علامات إصابة هاتفك ببرامج التجسس

علامات على مستوى الجهاز

برامج التجسس الاحترافية مصممة لتبقى خفية، لكنها تستهلك موارد الجهاز ويصعب إخفاء أثرها تمامًا. أبرز العلامات التي تستدعي القلق: نفاد البطارية بسرعة غير معتادة حتى مع الاستخدام العادي، وسخونة الهاتف وهو في حالة الخمول. أيضًا: استهلاك بيانات شهري أعلى بكثير من المعتاد دون تغيير في عاداتك، وظهور تطبيقات غريبة لم تقم بتثبيتها.

علامة أخرى شائعة: ضوضاء أو صدى في المكالمات، أو إعادة تشغيل عشوائية للجهاز، أو ظهور إشعارات بنقل بيانات في الخلفية وأنت لا تستخدم التطبيقات.

علامات داخل واتساب نفسه

على واتساب تحديدًا انتبه لمؤشرات إضافية. ظهور جهاز جديد في قائمة الأجهزة المرتبطة لا تعرفه (الإعدادات > الأجهزة المرتبطة) إشارة حمراء. كذلك استلام رسائل غير متوقعة من جهات اتصالك تطلب منك إعادة تأكيد رقمك أو إدخال رمز التحقق.

المؤشر الثالث: إضافتك فجأة إلى مجموعات لم توافق عليها وتحوي روابط مشبوهة. النطاقات الثلاثة التي حذرت منها ميتا (ikhwancast.com وghazacast.com وfr24cast.com) هي أحدث مؤشرات الخطر، وأي رابط مشابه يصلك دون سياق واضح يستحق الشك حتى لو جاء من رقم تعرفه.

الحالات الأخطر تأتي بإشعار رسمي. واتساب وآبل وجوجل ترسل تنبيهات للمستخدمين الذين يعتقدون أنهم استُهدفوا بهجوم متطور ترعاه جهات حكومية (State-Sponsored Attack). إذا وصلك مثل هذا الإشعار، لا تتجاهله ولا تكتفِ بأدوات الحماية الاعتيادية في التعامل معه.

الخطوة الأولى: لا تفتح أي رابط فيه. الخطوة الثانية: تواصل مع منظمات متخصصة في الطب الجنائي الرقمي مثل Citizen Lab أو Access Now. هاتان المنظمتان تقدمان تحليلًا مجانيًا للأجهزة المشبوهة.

الخطوة الثالثة: قبل إعادة ضبط الجهاز احفظ نسخة من سجلات النظام. المختصون يحتاجونها لتأكيد الإصابة وتحديد العائلة البرمجية للجاسوس.

هذه العلامات لا تعني بالضرورة إصابة، فبعض الأعراض تنجم عن تطبيقات شرعية ثقيلة أو بطارية قديمة. الفرق أن العَرَض المشبوه يأتي مفاجئًا ومتزامنًا مع تغييرات أخرى مثل إشعار رسمي أو رسالة تصيد قبل أيام. تعامل مع كل علامة منفردة بهدوء، لكن إذا اجتمعت ثلاث منها معًا اعتبر الجهاز مشبوهًا حتى يثبت العكس. خصوصًا إذا تزامنت العلامات مع رحلة عمل حساسة أو نزاع قانوني أو نشر مادة صحفية. السياق يقرر مدى الجدية بقدر ما تقرره الأعراض نفسها. للحماية اليومية من تطبيقات خبيثة أبسط راجع أفضل برامج مكافحة الفيروسات بالأسعار الخليجية الذي يغطي الحالات الأقل خطورة وأكثرها شيوعًا.

حماية واتساب من التجسس بإعدادات الحساب الصارمة

في يناير 2026 أضاف واتساب ميزة إعدادات الحساب الصارمة (Strict Account Settings) وهي وضع تشديد مصمم لمستخدمين معرضين لهجمات متقدمة على غرار وضع Lockdown في آيفون. الميزة لا تغيّر طريقة التشفير، لكنها تُقفل إعدادات الخصوصية على أكثر القيم تشددًا في خطوة واحدة. لتفعيلها: افتح واتساب ثم اذهب إلى الإعدادات > الخصوصية > متقدم > إعدادات الحساب الصارمة، ثم فعّل الخيار. بعد التفعيل تُحجب الوسائط من غير جهات الاتصال، وتُكتم المكالمات من الأرقام المجهولة، وتُمنع المعاينات الخارجية للروابط، وتُعطل قدرة المهاجم على إضافتك إلى مجموعات لا تعرفها.

الإعدادات الصارمة وحدها ليست كافية. اربط معها أربع خطوات أساسية تعمل كطبقات متكاملة.

أولًا: تفعيل التحقق بخطوتين برمز PIN من ست خانات. مسار التفعيل: الإعدادات > الحساب > التحقق بخطوتين. هذا يمنع أي شخص حصل على رمز SMS من اختطاف حسابك حتى لو سُربت بياناتك.

ثانيًا: إخفاء آخر ظهور وصورة الملف الشخصي والحالة عن غير جهات اتصالك. هذه البيانات تُستخدم في صياغة رسائل تصيد مقنعة باسمك. كل معلومة عامة هي ذخيرة جاهزة للمهاجم.

ثالثًا: تفعيل قفل التطبيق بالبصمة أو Face ID. حتى لو وقع هاتفك في يد شخص آخر، لن يفتح واتساب دون التحقق منك. الميزة مدمجة ولا تحتاج تطبيقًا خارجيًا.

رابعًا: مراجعة الأجهزة المرتبطة دوريًا وفصل أي جهاز لم تعد تستخدمه. أي جهاز لا تتذكره يستحق تسجيل خروج فوري. اجعلها عادة منتظمة كل أسبوعين، لا تتركها للصدفة.

لماذا التحقق عبر رسائل SMS وحده لا يكفي

التحقق بخطوتين عبر SMS وحده غير كافٍ لأنه عرضة لهجوم استبدال شريحة SIM. الخيار الأقوى: استخدام تطبيق Authenticator مستقل لأي خدمة حساسة، خصوصًا الحسابات الإلكترونية المرتبطة برقمك.

لمقارنة شاملة بين Authy وProton وEnte وGoogle Authenticator راجع دليل أفضل تطبيق Authenticator في 2026 الذي يساعدك على اختيار الأنسب لك. لا تنس تشغيل الرسائل الذاتية الاختفاء في المحادثات الحساسة (الإعدادات > الخصوصية > الرسائل الذاتية الاختفاء) لتقليل ما يبقى على الجهاز إذا اخترق.

قفل جهازك: وضع Lockdown على آيفون وAdvanced Protection على أندرويد

توفّر إعدادات واتساب الصارمة طبقةً واحدة من الحماية، غير أن الحماية الأقوى تأتي على مستوى نظام التشغيل. على آيفون: وضع القفل Lockdown Mode ميزة مدمجة منذ iOS 16 وموجودة في iOS 26.

للتفعيل: الإعدادات > الخصوصية والأمان > وضع القفل > تشغيل وضع القفل، ثم إعادة تشغيل الجهاز. بعد التفعيل يحجب وضع القفل معظم مرفقات الرسائل عدا الصور والصوت والفيديو الأساسي. كذلك يعطل المعاينات الخارجية للروابط، ويرفض مكالمات FaceTime الواردة من أرقام لم تُجرِ معها اتصالًا خلال آخر 30 يومًا، ويقفل ميزة JIT في Safari لتقليص نطاق الهجوم. هذا الوضع يفترض أنك مستهدف، لذا توقع تقييد بعض الميزات الاعتيادية مقابل أمان أعلى.

على أندرويد: Advanced Protection Mode أطلقته جوجل مع Android 16 وتوسعت ميزاته خلال 2026. للتفعيل: الإعدادات > الأمان والخصوصية > الحماية المتقدمة، ثم تشغيل المفتاح الرئيسي. الميزة تحجب تثبيت التطبيقات من مصادر مجهولة، تمنع الجهاز من الاتصال بشبكات 2G لأنها غير مشفرة، وتقفل منافذ USB البيانات على هواتف Pixel حين تكون الشاشة مقفلة، وتعطل خاصية JavaScript JIT في Chrome. حزمة كاملة تُغلق أكثر من باب يستغله المهاجم.

سجل الاختراقات في أندرويد: ميزة لم تكن متاحة حتى عام 2026

الجديد الأهم في أندرويد جاء في 12 مايو 2026 مع ميزة سجل الاختراقات (Intrusion Logging) ضمن وضع الحماية المتقدمة. طوّرتها جوجل بالشراكة مع مختبر الأمان في منظمة العفو الدولية ومنظمة مراسلين بلا حدود.

الميزة تحتفظ بسجل يومي مشفر من طرف إلى طرف لكل ما يحدث على الجهاز: التطبيقات المثبتة والمحذوفة، الشبكات التي اتصل بها الهاتف، نقل البيانات عبر USB. السجل مخزن في السحابة بطريقة محمية، ولا يصل إليه أحد غير المستخدم.

الفائدة العملية: عند الاشتباه بإصابة الجهاز ببرنامج تجسس، يستطيع خبير الطب الجنائي الرقمي مراجعة السجل وتحديد لحظة الإصابة. هذه أول أداة طب جنائي مجانية مدمجة في أندرويد على مستوى المستخدم العادي. وهي نقلة نوعية في معركة حماية واتساب من التجسس.

مقارنة طبقات حماية واتساب من التجسس

طبقات الحماية الثلاث (إعدادات واتساب الصارمة، Lockdown Mode، Advanced Protection) تكمّل بعضها بعضًا ولا يحلّ أحدها محل الآخر. الفرق بينها في النطاق والثمن الذي تدفعه من تجربة الاستخدام. الجدول أدناه يوضح ما يحجبه كل وضع، ومن يحتاجه فعلًا، وما يفقده مقابل الحماية.

التوصية العملية تأتي بثلاثة مستويات. كل مستخدم يجب أن يفعّل التحقق بخطوتين وقفل التطبيق ويراجع الأجهزة المرتبطة. هذه أساسيات لا تكلف شيئًا ولا تحتاج خبرة، ومع ذلك يتجاهلها كثيرون.

الصحفي والناشط والمحامي والموظف الحكومي يجب أن يضيف إعدادات الحساب الصارمة على واتساب. كذلك Lockdown إذا كان جهازه آيفون، أو Advanced Protection إذا كان أندرويد. هذه طبقة دفاع ثانية تتعامل مع تهديد محتمل لا مع تهديد فعلي.

المعرّض لتهديد حقيقي محدد ينبغي أن يجمع بين الطبقتين معًا. الأفضل أن يفصل خط واتساب على هاتف مخصص لا يحوي تطبيقات أخرى. كلما اقترب نوعك من قائمة الأهداف التاريخية لـ NSO وParagon، كلما ارتفع وزن الحماية مقابل الراحة، وانخفض ما يمكن التغاضي عنه من إجراءات.

خطوات فورية لحماية واتساب من التجسس اليوم

إذا أردت ترجمة كل ما سبق إلى إجراءات قابلة للتنفيذ خلال خمس عشرة دقيقة، اتبع هذه القائمة بالترتيب. الخطوات مرتّبة من الأسهل إلى الأعمق، وكل خطوة تغلق بابًا فعليًا استخدمته هجمات بيغاسوس وGraphite سابقًا. لا تحتاج برامج مدفوعة ولا خبرة تقنية متقدمة، تحتاج فقط دقائق وإصرارًا على إكمال القائمة دون قفز خطوات.

1. حدّث نظام التشغيل والتطبيق

أغلب ثغرات Zero-Click تُسد في تحديثات أمنية عاجلة. على آيفون افتح الإعدادات > عام > تحديث البرنامج. على أندرويد افتح الإعدادات > الأمان والخصوصية > تحديث النظام. ثم حدّث تطبيق واتساب من المتجر الرسمي فقط. لا تستخدم نسخ APK معدّلة مثل واتساب بلس غير الرسمي لأنها وسيلة معروفة لزرع برامج التجسس وهي من أخطر الأخطاء الشائعة.

2. فعّل التحقق بخطوتين برمز قوي

اذهب إلى الإعدادات > الحساب > التحقق بخطوتين، ثم أنشئ رمز PIN من ست خانات لا يتعلق بتاريخ ميلادك أو رقم جوالك. أضف بريدًا إلكترونيًا لاستعادة الرمز إذا نسيته، وفعّل قفل التطبيق بالبصمة من الإعدادات > الخصوصية > قفل التطبيق. هذه الطبقة وحدها أحبطت أغلب محاولات الاختطاف عبر استبدال شريحة SIM.

3. راجع الأجهزة المرتبطة وأغلق ما لا تعرفه

افتح واتساب > الإعدادات > الأجهزة المرتبطة، وستظهر كل المتصفحات والأجهزة الأخرى المرتبطة بحسابك. أي جهاز لا تتذكره أو لم تستخدمه خلال آخر شهرين اضغط عليه واختر تسجيل الخروج. كرّر هذه المراجعة كل أسبوعين كعادة ثابتة، خصوصًا بعد أي رحلة أو استخدام للهاتف من قبل آخرين، لأنها أسرع طريقة لاكتشاف اختراق صامت.

4. تحقق من النطاقات الثلاثة المعلنة

قبل النقر على أي رابط جديد، تأكد من أنه ليس واحدًا من النطاقات التي أعلنتها ميتا في يونيو 2026: ikhwancast.com وghazacast.com وfr24cast.com. إن صادفت روابط مشابهة في رسائل أو دعوات لمؤتمرات أو وعود بمحتوى حصري، اعتبرها مؤشرًا للخطر المباشر. الإبلاغ الفوري عبر زر داخل التطبيق يساعد ميتا على توسيع قاعدة الكشف.

من الأكثر استهدافًا؟ وماذا تفعل إذا تلقيت تنبيهًا

برامج التجسس التجارية لا تُوزع عشوائيًا، فثمن كل إصابة باهظ ويُختار الهدف بعناية. الفئات الأكثر استهدافًا تاريخيًا: الصحفيون والناشطون الحقوقيون، المحامون في قضايا حساسة، الموظفون الحكوميون والدبلوماسيون، العسكريون، العاملون في المنظمات الإنسانية. حملة Paragon Graphite التي كشفها Citizen Lab وصلت إلى 90 شخصًا في 24 دولة، أغلبهم صحفيون. حملة NSO الأخيرة في يونيو 2026 طالت أقل من عشرة مستخدمين بحسب ميتا، يقع معظمهم في الأردن ولبنان. الأرقام صغيرة لكنها تعكس دقة الاستهداف، لا قلة الخطر.

إذا وصلك تنبيه رسمي من واتساب أو آبل أو جوجل بأنك قد تكون مستهدفًا بهجوم متطور، اتبع الخطوات بهذا الترتيب بدقة.

أولًا: لا تفتح أي رابط داخل الإشعار. لا تُعِد تشغيل الجهاز قبل التواصل مع خبير.

ثانيًا: انقل المحادثات الحساسة فورًا إلى جهاز آخر نظيف. غيّر كلمات سر حساباتك الأهم من ذلك الجهاز الجديد، لا من الجهاز المشبوه.

ثالثًا: تواصل مع Citizen Lab أو Access Now. المنظمتان توفران تحليلًا جنائيًا مجانيًا للأجهزة المشبوهة بالاستهداف.

رابعًا: وثّق كل شيء، الرسائل، أرقام المرسلين، أوقات الإشعارات. الأدلة الجنائية تحتاج إلى توقيت دقيق.

خامسًا: فعّل وضع Lockdown أو Advanced Protection ثم أعد ضبط الجهاز. ثبّت أحدث إصدار من النظام، ثم استعد البيانات الضرورية فقط دون التطبيقات القديمة.

على المستوى الجماعي، هناك بصيص أمل في الأفق. ميتا أعلنت في 8 يونيو 2026 تبرعًا كبيرًا لـ Spyware Accountability Initiative التي تموّل عشرات المنظمات حول العالم لإجراء التحقيقات الجنائية الرقمية وتوعية المستخدمين. وعلى الجبهة القانونية، أصدرت محكمة يونانية في 2026 أول حكم جنائي على مستوى العالم بحق مديري شركة تجسس (Intellexa) بسجن 8 سنوات. هذه السوابق تغيّر معادلة المخاطر للمستثمرين في صناعة التجسس وتُعيد تعريف ما يمكن أن يفعله مستخدم عادي لحماية نفسه: الكثير، إذا اتّبع الخطوات الصحيحة في الوقت المناسب.

المصادر

كل الأرقام والتواريخ والمواصفات في هذا الدليل مأخوذة من مصادر رسمية أو متخصصة في الأمن السيبراني. هذه قائمة كاملة بالمراجع التي اعتمد عليها المقال:

• Meta Newsroom - Fighting Spyware: An Update From WhatsApp (8 يونيو 2026)
• BleepingComputer - WhatsApp disrupted new NSO spyware phishing attacks
• Help Net Security - Meta claims NSO still targets WhatsApp despite court order
• Citizen Lab - Forensic confirmation of Paragon Graphite spyware on journalists' iPhones
• Apple Support - About Lockdown Mode
• BleepingComputer - Android 16 expands Advanced Protection with device-level security
• WhatsApp FAQ - Strict Account Settings
• The Hacker News - WhatsApp rolls out Lockdown-style security mode
• Techlicious - Android Intrusion Logging tracks spyware activity
• SecurityWeek - Paragon spyware attacks exploited WhatsApp zero-day