علامات اختراق الهاتف 2026: كيف تعرف إذا كان مراقبًا

أنواع برامج التجسس: من مأجور إلى منزلي

قبل الفحص، افهم من يستهدفك. برامج التجسس ثلاثة أنواع رئيسية، ولكل منها علامات اختراق الهاتف الخاصة بها ومسار فحص مختلف. الأول تجسس مأجور من فئة Pegasus وPredator، تنتجه شركات مثل NSO الإسرائيلية وIntellexa، وتُباع للحكومات بأسعار تصل إلى ملايين الدولارات. يستهدف صحفيين وناشطين ومسؤولين، ويستخدم ثغرات zero-click لا تحتاج نقرة من الضحية أصلًا. iVerify رصدت إصابات جديدة بين ديسمبر 2025 ويناير 2026 بهذا النمط، مما يعني أن التهديد لا يزال نشطًا وليس مجرد صدى قديم.

Stalkerware: التجسس المنزلي الأشيع عربيًا

النوع الثاني برامج المطاردة الأسرية أو Stalkerware. وهي الأشيع في المنطقة العربية. يثبتها أحد أفراد الأسرة أو شريك سابق يدويًا على الهاتف حين يتركه صاحبه بلا رقابة لدقائق. تُثبَّت غالبًا عبر Sideloading خارج المتجر الرسمي، وتتنكر بأسماء عامة كـSystem Update أو Sync Services. وتؤكد إحصاءات Avast أن خطر هذه الفئة تحديدًا ارتفع 239% بين عامي 2020 و2022. هنا تظهر علامات اختراق الهاتف السلوكية بوضوح: يعرف المسيء تفاصيل خاصة، تصل رسائل ابتزاز مبنية على معلومات دقيقة، وتُفتَح تطبيقات دون تدخلك.

النوع الثالث برامج تجسس تجارية تنكرت كتطبيقات شرعية مثل تطبيقات الرقابة الأبوية، لكنها تُستخدم أحيانًا خارج الغرض المعلن. بعضها متاح على المتاجر الرسمية وبأسعار اشتراك شهري. تحقيقات TechCrunch كشفت عائلات كاملة من هذه البرامج تُسرَّب بياناتها بشكل دوري بسبب هشاشتها الأمنية، ما يعني أن هاتفك قد يكون مخترَقًا مرتين: من المراقب ومن مهاجم خارجي وصل إلى خادم البرنامج. لذا لا تكفي معرفة أن هاتفك مراقَب، بل يجب أن تعرف نوع المراقبة لاختيار مسار الاستجابة الصحيح، لأن ما ينفع مع Pegasus لا ينفع مع Stalkerware، والعكس صحيح تمامًا في وضع العنف الأسري كما سنشرح لاحقًا.

فحص الآيفون: كيف تكشف علامات اختراق الهاتف بالترتيب

ابدأ بفتح الإعدادات ثم Battery، وستجد جدولًا تفصيليًا يعرض استهلاك كل تطبيق خلال 24 ساعة و10 أيام. أي تطبيق لا تعرفه أو يظهر استهلاكًا عاليًا وأنت لا تستخدمه، ضعه في قائمة المشتبه بهم. انتقل بعدها إلى Settings ثم General ثم VPN & Device Management: إن رأيت ملف تعريف لم تنشئه بنفسك، فاحذفه فورًا، فهذه الملفات تعطي المهاجم صلاحيات إدارة كاملة على الجهاز. راجع أيضًا Settings ثم Privacy & Security ثم Location Services، لترى أي تطبيق يصل إلى موقعك في الخلفية.

راجع حساب Apple ID والأجهزة المرتبطة

الخطوة التالية هي حساب Apple ID نفسه. الاختراق قد يأتي من هناك دون تثبيت أي برنامج على الجهاز. افتح appleid.apple.com وسجّل الدخول، ثم راجع قائمة الأجهزة المرتبطة. إن وجدت جهازًا لا يخصك، اضغط Remove فورًا وغيّر كلمة السر. فعّل التحقق بخطوتين إذا لم يكن مفعّلًا، وراجع دليل أفضل تطبيقات Authenticator لاختيار تطبيق آمن. Apple ترسل إشعار تهديد عبر البريد وiMessage وصفحة appleid.apple.com إذا اكتشفت هجومًا من برنامج تجسس مأجور، فلا تتجاهل هذه الرسائل أبدًا حتى لو بدت رسمية أكثر من اللازم.

Lockdown Mode: خط الدفاع المتطرف

خيار الحماية القصوى على آيفون هو Lockdown Mode. تجده ضمن Settings ثم Privacy & Security ثم Lockdown Mode. اضغط Turn On Lockdown Mode ثم Turn On & Restart وأدخل رمز الجهاز. هذا الوضع مصمم لعدد قليل من المستخدمين المعرضين لهجمات متطورة كالصحفيين والناشطين. يعطّل عمدًا معاينة الروابط في الرسائل وبعض أنواع المكالمات لتقليص مساحة الهجوم. لا تفعّله لكل مستخدم، لكنه ضروري إذا وصلك إشعار تهديد من Apple أو كنت في وضع مهني حساس. أخيرًا، حدّث iOS دائمًا وثبّت Rapid Security Responses فور صدورها، كما شرحنا في مقال تحديث iOS 26.5 الذي أغلق أكثر من 50 ثغرة أمنية.

فحص أندرويد: علامات اختراق الهاتف في الأماكن المخفية

أندرويد يعطي المخترقين مساحة أوسع من آيفون بسبب انفتاحه، لكنه يعطيك أيضًا أدوات فحص أعمق. أول مكان يجب أن تراجعه هو Settings ثم Accessibility، لأن برامج المطاردة تحتاج تفعيل خدمة الوصولية لتسجيل ما تكتبه وقراءة رسائلك داخل التطبيقات. إن وجدت في هذه القائمة تطبيقًا لا تعرف مطوره أو لم تفعّله بنفسك، فهناك احتمال كبير أنه برنامج تجسس. TechCrunch وثّقت هذا النمط في تحقيقاتها، وأشارت إلى أن مستخدمًا لا يفعّل خدمات الوصولية يجب ألا يرى أي تطبيق في هذا القسم.

Device Admin Apps: مصيدة برامج المطاردة

الفحص الثاني هو Settings ثم Security ثم Device Admin Apps. برامج المطاردة تمنح نفسها صلاحية Administrator لتمنعك من حذفها بالطريقة العادية عبر السحب إلى السلة. أزل صلاحية المسؤول عن أي تطبيق مشبوه أولًا، ثم احذفه. راجع بعدها قائمة التطبيقات المثبتة كلها، وابحث تحديدًا عن تطبيقات باسم عام مثل "System Update" أو "Sync Services" أو حاسبة إضافية أو لعبة لم تنزّلها. وقد كشفت تحقيقات موقع MakeUseOf عن هذا النمط الشائع: برامج المطاردة تتنكر بأسماء عادية جدًا لتخفي نفسها بين تطبيقات النظام.

Play Protect ليس كافيًا وحده

Google Play Protect خط الدفاع الأول. لكنه ليس كافيًا وحده. فعّله من داخل متجر Play ثم أيقونة حسابك ثم Play Protect ثم Settings، وشغّل Scan apps with Play Protect. تذكّر أن اختبار AV-Comparatives لبرامج المطاردة الذي أُجري في سبتمبر 2025 بالتعاون مع مؤسسة EFF أظهر أنه يكشف 53% فقط من عينات برامج المطاردة، وهو أدنى معدل بين المنتجات المختبَرة، ما يعني أن نصفها يمر. لتغطية الفجوة، ادعم الفحص ببرنامج أمني من جهة خارجية موثوقة. راجع أيضًا حقوق التطبيقات الحساسة مثل الرسائل والكاميرا والميكروفون من Settings ثم Privacy ثم Permission Manager. إذا استخدمت تطبيقات خاصة أو تصفحت مواقع محجوبة، دليل أفضل في بي ان مجاني يشرح الخيارات الآمنة. تذكّر أن VPN يخفي بيانات الشبكة، لكنه لا يوقف برنامج تجسس مثبّتًا داخل الجهاز يقرأ الشاشة قبل التشفير أصلًا. لذا اعتبر VPN طبقة إضافية، لا حلًا وحيدًا، ضمن حماية أوسع تشمل تحديث النظام ومراجعة صلاحيات التطبيقات شهريًا. أخيرًا، انتبه لتطبيقات مثبتة عبر Sideloading من خارج Play Store، فمعظم برامج المطاردة تُثبَّت بهذه الطريقة لأنها ممنوعة من المتجر الرسمي.

أدوات كشف علامات اختراق الهاتف: من مجاني إلى احترافي

iVerify Basics هي الأداة الأنسب للمستخدم العادي، وهي متاحة على iOS وAndroid برسوم لمرة واحدة قدرها 0.99 دولار فقط. تتيح فحص الجهاز شهريًا بحثًا عن آثار Pegasus وبرامج تجسس مأجورة أخرى، وتعتمد على مزيج من التوقيعات المعروفة وتحليل السلوك والتعلم الآلي. اختبرتها مجلة Tom's Guide على آيفون شخصي، وأثنت على وضوح تقاريرها وسرعة فحصها. أما النسخة الأعلى iVerify للشركات فمخصصة للمؤسسات، لكن النسخة التي تبلغ دولارًا واحدًا كافية لأي مستخدم يريد فحصًا شهريًا مطمئنًا دون تعقيدات.

iMazing وMVT: للفحص الأعمق

iMazing 2.14 وما فوق يقدم فحصًا مجانيًا لبرامج التجسس بمنهجية قريبة من Mobile Verification Toolkit التابعة لـAmnesty. تصله بالكمبيوتر عبر USB. تأخذ نسخة احتياطية من الآيفون. ثم يحلل السجلات بحثًا عن مؤشرات معروفة لبرامج التجسس. يعمل على ويندوز وماك، ومناسب للمستخدمين الذين يريدون فحصًا أعمق دون تعلّم أدوات سطر الأوامر. لا يضمن كشف كل الإصابات، خاصة الجديدة منها، لكنه يوفر طبقة تحقق إضافية أعمق من فحص iOS الذاتي.

أما Mobile Verification Toolkit المعروف بـMVT فهو أداة Amnesty الرسمية التي أطلقتها منظمة العفو الدولية في يوليو 2021 مع مشروع Pegasus. متاحة مجانًا على GitHub، تعمل على Linux وmacOS فقط، وتُثبَّت عبر أمر pip3 install mvt. Amnesty نفسها تحذّر من أن هذه الأداة ليست للاستخدام الشخصي العابر، وتتطلب فهمًا تقنيًا عميقًا في التحليل الجنائي للأجهزة المحمولة. إن كنت ناشطًا أو صحفيًا وتشك في استهدافك، تواصل مع مختبر أمن Amnesty عبر صفحة forensic support بدلًا من محاولة تشغيل الأداة بنفسك. لبناء طبقة حماية أوسع من الاحتيال، ألق نظرة على مقال الاحتيال الإلكتروني 2026 الذي يشرح كيف يبدأ كثير من هجمات التجسس برسائل تصيّد.

لتسهيل الاختيار، جمعنا الأدوات الثلاث في جدول مقارنة سريع بالأسعار الحقيقية والمنصات المدعومة ومستوى الخبرة المطلوب:

القاعدة العملية بسيطة. ابدأ بـiVerify شهريًا. إذا رصد شيئًا مقلقًا أو ظهرت علامات اختراق الهاتف السلوكية، انتقل إلى iMazing. إن كان الوضع أخطر من ذلك بكثير، تواصل مع Amnesty مباشرة قبل أي فحص ذاتي. لا تقفز إلى MVT دون خلفية تقنية. وتُحذّر Amnesty بوضوح من الاستخدام غير الاحترافي لأنه قد يُنتج نتائج مضللة، إما بإنذارات كاذبة أو بفحص فارغ يعطي شعورًا زائفًا بالأمان.

اكتشفت الاختراق: خطوات فورية بالترتيب

الخطوة الأولى: اقطع الإنترنت فورًا بتفعيل وضع الطيران. ثم انسخ بيانات مهمة كصور ومستندات إلى جهاز آخر عبر كابل مباشر. لا تنسخ عبر السحابة لأن حساب السحابة نفسه قد يكون مخترقًا. لا تسجل الدخول لأي حساب من الجهاز المشكوك فيه حتى تنتهي من التنظيف. غيّر كلمات المرور من جهاز نظيف مختلف تمامًا، وابدأ بالحساب الرئيسي: Apple ID أو Google، ثم البريد الإلكتروني، ثم البنوك، ثم منصات التواصل. فعّل التحقق بخطوتين على كل حساب، وامنح الأولوية لتطبيق Authenticator بدلًا من الرسائل النصية التي يمكن اعتراضها.

إعادة ضبط المصنع كخطوة نهائية

الخطوة الثانية إعادة ضبط المصنع كاملة. على آيفون، Settings ثم General ثم Transfer or Reset iPhone ثم Erase All Content and Settings. على أندرويد، Settings ثم System ثم Reset options ثم Erase all data. أعد الإعداد كجهاز جديد ولا تستعد نسخة احتياطية سابقة، لأن النسخة قد تحتوي البرنامج الخبيث نفسه. بعد الإعداد، ثبّت التطبيقات يدويًا من المتجر الرسمي فقط، وامنح الصلاحيات بحذر شديد وليس بضغطة واحدة. راجع كل تطبيق قبل تنزيله وتحقق من مطوّره وعدد المستخدمين وتاريخ التحديث الأخير.

أخيرًا، فعّل خط دفاع دائم. حدّث النظام تلقائيًا، شغّل Play Protect على أندرويد وGoogle Advanced Protection إن كنت في وضع حساس، وفكّر في Lockdown Mode على آيفون لفترة مؤقتة حتى تتأكد من الوضع. راجع صفحات الأجهزة المسموح لها بالوصول لحسابك كل شهر: appleid.apple.com للآيفون وmyaccount.google.com/device-activity لأندرويد. إن كان الاختراق مرتبطًا بمحاولات احتيال صوتية أو رسائل مزيّفة، اقرأ دليل استنساخ الصوت بالذكاء الاصطناعي. هذه الهجمات كثيرًا ما تصاحب اختراق الهاتف لاستهداف عائلتك بصوتك مباشرة.

تحذير قبل الحذف: العنف الأسري وبرامج المطاردة

هذا القسم قد ينقذ حياة أحد. تحالف Coalition Against Stalkerware ومنظمات مكافحة العنف الأسري يحذّرون بوضوح: لا تحذف برنامج المطاردة قبل خطة سلامة إن كنت في علاقة مسيئة. السبب أن كثيرًا من هذه البرامج ترسل تنبيهًا للمراقب لحظة توقفها عن العمل أو حذفها. اللحظة التي تختفي فيها بياناتك من شاشته هي اللحظة نفسها التي يعرف فيها أنك اكتشفت الأمر، وقد يتصاعد الأذى الجسدي أو النفسي فورًا. الأرقام واضحة: تشير بيانات Avast إلى أن خطر التعرّض لبرامج المطاردة ارتفع 239% خلال ثلاث سنوات، وقد شهدت أغلب الحالات تفاقمًا في العنف عقب المواجهة.

خطة السلامة أولًا، الحذف ثانيًا

الخطوة الأولى ليست تقنية. بل التواصل مع جهة دعم متخصصة قبل أي حذف. في السعودية، يقدّم خط استشارات الأسرة 1919 إرشادًا سريًا. في الإمارات، تُوفِّر مؤسسة دبي لرعاية النساء والأطفال DFWAC دعمًا شاملًا. في مصر، يستقبل المجلس القومي للمرأة بلاغات العنف عبر خط 15115. اطلب من هذه الجهات خطة خروج آمنة تشمل مكان إقامة بديل، ودعمًا قانونيًا، ومسارًا لإخفاء الأدلة الرقمية دون إثارة انتباه المسيء. ثم فقط، وبعد تأمين خطة السلامة، انتقل إلى الخطوات التقنية.

الأدوات التقنية تصبح حينئذٍ جزءًا من خطة أشمل. استخدم هاتفًا احتياطيًا رخيصًا خارج علم المسيء للاتصال بجهات الدعم، لا هاتفك الأساسي المشتبه فيه. جهّز صورًا وتوثيقًا للسلوك المسيء. احفظها في حساب سحابي جديد أنشأته من جهاز آخر بكلمة مرور لم تستخدمها من قبل. عند تنفيذ الحذف، افعل ذلك بالتزامن مع تفعيل خطة السلامة، لا قبله. إن كنت تدعم شخصًا آخر في هذا الوضع، لا تشجعه على المواجهة أو الحذف السريع، بل ادعمه للتواصل مع منظمة متخصصة أولًا. الصمت التقني الآن قد يعني السلامة الجسدية غدًا.

توصية صريحة: ماذا تفعل خلال 10 دقائق

إن قرأت المقال حتى هنا وشعرت بالقلق، ابدأ بهذه الدقائق العشر. الدقيقة الأولى: افتح Settings ثم Battery على آيفون أو Settings ثم Battery and device care على أندرويد، وراجع أعلى ثلاثة تطبيقات استهلاكًا. لو رأيت اسمًا لا تعرفه، احفظه. الدقائق الثلاث التالية: افتح إعدادات استهلاك البيانات، وقارن أرقام آخر أسبوع بمعدلك المعتاد. الدقائق الأربع بعدها: افتح Accessibility على أندرويد أو Device Management على آيفون، واحذف كل ما لم تعرفه. الدقيقتان الأخيرتان: غيّر كلمة مرور حسابك الرئيسي وفعّل التحقق بخطوتين.

توصية حسب نوع المستخدم

لكل نوع مستخدم توصية مختلفة. المستخدم العادي الذي يشك بشكل عام: حمّل iVerify Basics بدولار واحد وأجرِ فحصًا شهريًا. الصحفي أو الناشط أو الشخصية العامة: فعّل Lockdown Mode على آيفون، وتواصل مع Amnesty Security Lab عبر forensic support، وتعامل مع كل ملحق USB مجهول كأنه فخ. من يعيش وضع علاقة مسيئة: لا تحذف شيئًا الآن، اتصل بجهة دعم متخصصة من هاتف احتياطي، وخطط للحذف بعد تأمين السلامة. مستخدم بيئة الأعمال: تواصل مع فريق تقنية المعلومات في مؤسستك واطلب حل Mobile EDR مثل iVerify Enterprise الذي يفحص الأسطول كاملًا.

القاعدة الذهبية: علامة واحدة ليست دليلًا، ثلاث علامات مجتمعة تستحق فحصًا كاملًا، وشك سلوكي مصحوب بعلامة تقنية واحدة يستحق تصعيدًا فوريًا. لا تدع البرامج تروّج لك خوفًا يبيعها، ولا تتجاهل حدسك حين يقول شيء ما ليس طبيعيًا. الأمن الرقمي عادة يومية، لا حدث عابر. حدّث النظام هذا الأسبوع، راجع الأجهزة المرتبطة بحسابك هذا الشهر، ودرّب نفسك على قراءة استهلاك البطارية كما تقرأ فاتورة الكهرباء: تعرف الرقم الطبيعي، وتنتبه لأي قفزة مفاجئة.

أسئلة شائعة عن علامات اختراق الهاتف

هذه إجابات مركّزة على الأسئلة التي يبحث عنها المستخدم العربي فعليًا حول علامات اختراق الهاتف والتجسس عليه، بأرقام حقيقية من جهات رسمية وليست تخمينًا. راجع بنود الأسئلة الشائعة أسفل هذا القسم لتفاصيل كل سؤال.

المصادر

كل الأرقام والحقائق في هذا الدليل مأخوذة من جهات رسمية ومختصين أمنيين موثّقين، ويمكنك مراجعة كل مصدر مباشرة عبر الروابط التالية:

• Apple - About threat notifications and mercenary spyware
• Apple - About Lockdown Mode
• AV-Comparatives - Stalkerware Test 2025 (بالتعاون مع EFF)
• Avast (Gen) - Worldwide Stalkerware Trends 2020-2022
• iVerify - First Known Mass iOS Attack
• iMazing - Detect Pegasus and Other Spyware
• Amnesty International - MVT Documentation
• Amnesty Security Lab - Tools and Guides
• Coalition Against Stalkerware
• Kaspersky - State of Stalkerware Report
• TechCrunch - Remove Android Stalkerware Guide