كيف تعرف أن جوالك مراقب: دليل كشف التجسس

كيف تعرف أن جوالك مراقب على آيفون تحديدًا

لكي تعرف أن جوالك مراقب على آيفون، تحتاج طريقة مختلفة. آيفون بيئة مغلقة نسبيًا، ما يجعل تثبيت أدوات تجسس على المستخدم العادي أصعب، لكنه لا يلغي المخاطر. الطريقة الأكثر خطورة على آيفون هي ما يُسمى "برامج التجسس التجارية" مثل Pegasus من شركة NSO Group، وتعمل عبر هجمات لا تستلزم أي نقر من المستخدم، فلا تحتاج منك أن تفتح رابطًا أو ترد على رسالة.

راقب رسائل تحذير آبل الرسمية

تُشغّل آبل منذ 2021 نظام إشعارات تحذير للأشخاص الذين ترى أنهم مستهدفون بهجمات تجسس تجارية. يظهر الإشعار على شاشة القفل، ويُرسَل أيضًا برسالة بريد إلكتروني وأخرى عبر حساب آبل. وقد وصل حتى الآن إلى مستخدمين في أكثر من 150 دولة، وكان آخرها إرسالٌ شمل 110 دول في أغسطس 2026. إن وصلك هذا الإشعار خذه بجدية تامة، ولا تتجاهله باعتباره احتيالًا، بل انتقل إلى support.apple.com للتحقق من نصه الرسمي.

افتح Settings > Privacy & Security > Lockdown Mode

وضع الإغلاق ميزة آبل الأقوى ضد التجسس المتقدم. تفعيله يقيّد أنواع مرفقات الرسائل، ويعطّل معاينة الروابط، ويحجب دعوات FaceTime من أرقام مجهولة، ويوقف بعض تقنيات الويب المعقدة مثل JIT التي يستغلها المهاجمون. وتوصي آبل نفسها بتفعيله فقط لمن يرى أنه مستهدفٌ بصفة خاصة (صحفيون، ناشطون، شخصيات عامة)، لأنه يحدّ من تجربة الاستخدام بشكل ملحوظ.

راجع نسخة احتياطية عبر MVT

Mobile Verification Toolkit أداة مفتوحة المصدر من منظمة العفو الدولية. أُطلقت بعد فضيحة Pegasus عام 2021. تفحص نسخة احتياطية مشفّرة من iTunes بمقارنتها مع قائمة مؤشرات تجسس معروفة IOCs. تحتاج إلى بعض المعرفة التقنية بسطر الأوامر. لكن نتيجتها أكثر موثوقية من أي تطبيق يدّعي تقديم "فحص التجسس" على متجر آبل. أما المستخدم غير التقني، فيمكنه اللجوء إلى بديل مبسّط هو iMazing على ويندوز وماك، الذي يوفر ميزة Detect Spyware في نسخته المدفوعة.

راقب فاتورة استهلاك iCloud وتاريخ تسجيل الدخول

انتقل إلى appleid.apple.com، وراجع الأجهزة المتصلة بحسابك، واحذف أي جهاز لا تعرفه فورًا، وغيّر كلمة المرور لمعرف Apple، وفعّل التحقق بخطوتين. جهاز "Mac" أو "Windows" مجهول في قائمة أجهزتك أشد خطورة من أي تطبيق مثبت على الآيفون، لأنه يعطي المهاجم وصولًا كاملًا إلى النسخ الاحتياطية والصور ومحرك iCloud Drive.

لمزيد من التعمق في تشفير التطبيقات على آيفون، اقرأ دليلنا عن خصوصية واتساب ومقارنته مع Signal وتيليجرام.

كيف تعرف أن جوالك مراقب على أندرويد تحديدًا

لكي تعرف أن جوالك مراقب على أندرويد، ابحث بادئ ذي بدء في متجر التطبيقات. فأندرويد نظام أكثر انفتاحًا. هذا يعني أن أدوات التجسس المدفوعة (Stalkerware) مثل mSpy وFlexiSpy وHoverwatch تنتشر عليه بصورة أكبر بكثير مما هي عليه في آيفون. وفق اختبار AV-Comparatives وEFF الذي أُجري في سبتمبر 2025 على جهاز Samsung Galaxy A36 بأندرويد 15، اكتشف Google Play Protect 53% فقط من 17 عيّنة تجسس تجارية. بينما وصل Malwarebytes إلى 100%، وBitdefender وESET وKaspersky وMcAfee إلى 94% لكل منها. هذه النسبة تعني أن الاعتماد على الحماية الافتراضية وحدها لا يكفي.

افتح Settings > Security > Play Protect

هذه أول محطة. إن وجدت الحماية معطّلة وأنت لم تعطّلها بنفسك فهذا مؤشر خطير جدًا، لأن أدوات التجسس تشترط تعطيلها قبل تثبيتها. فعّلها فورًا واضغط "مسح" (Scan)، وسيبدأ الجهاز فحص التطبيقات المثبتة. أي تطبيق يُصنّف "ضار" أو "يعرض للخطر" احذفه فورًا دون تردد.

راجع تطبيقات المدير Device Admin وأدوات الوصول

توجّه إلى Settings > Apps > Special app access > Device admin apps. أي تطبيق هنا يملك صلاحيات نظام قوية. وإن رأيت اسمًا لا تعرفه (خصوصًا شيئًا يشبه SyncManager أو System Service) فأَلغِ صلاحياته أولًا ثم احذفه. الخطوة الثانية: Settings > Accessibility. راجع كل تطبيق مُمكَّنٌ له استخدام ميزة إمكانية الوصول. فأدوات التجسس تستغل هذه الميزة لقراءة كل ما يظهر على شاشتك.

ابحث عن التطبيقات المتخفية بأسماء نظام

FlexiSpy على أندرويد يتخفى عادة تحت اسم SyncManager، وأدوات أخرى تستخدم أسماء مثل Update Service وSystem Health وAndroid System. القاعدة: قبل حذف أي تطبيق يبدو غريبًا ابحث عن اسمه أولًا في متصفح خارجي، فبعض هذه الأسماء تخصّ خدمات جوجل حقيقية وحذفها يعطّل الجهاز.

ثبّت أداة كشف متخصصة

Malwarebytes for Android وBitdefender Mobile Security وKaspersky Mobile خيارات موثوقة. مجانية على الأقل في وضعها الأساسي. وتكشف نسبة أعلى بكثير من Play Protect وحده. شغّل الفحص الكامل الأول بعد التثبيت مباشرة، ثم أبقِ الحماية الفورية مفعّلة. إن اكتشفت الأداة برنامج تجسس فاتبع تعليماتها بالضبط. لا تحاول حذف الملفات يدويًا لأن بعض هذه البرامج تعيد تثبيت نفسها.

للمزيد عن تقنيات الخداع البشرية التي تُستخدم قبل تثبيت التجسس، اطّلع على دليل الهندسة الاجتماعية، فأغلب أدوات التجسس تُثبَّت بيد الضحية نفسها بعد خدعة اجتماعية.

أدوات كشف التجسس: كيف تعرف أن جوالك مراقب بأدلة

لكي تعرف أن جوالك مراقب ببرهان تقني لا بمجرد أعراض، تحتاج أدوات فحص جدية. سوق تطبيقات "كشف التجسس" مليء بالنصب، فأغلبها لا يفعل شيئًا سوى عرض إعلانات وطلب اشتراك، وبعضها هو نفسه برنامج تجسس. القائمة التالية تشمل فقط الأدوات التي تعتمد عليها فرق أمنية حقيقية.

Mobile Verification Toolkit (MVT)

أداة أطلقتها منظمة العفو الدولية بعد فضيحة Pegasus في يوليو 2021، وهي معيار الصناعة اليوم. تدعم هذه الأداة أجهزة آيفون وأندرويد، وتعتمد على قائمة مؤشرات اختراق يُنشر ما يستجدّ منها على GitHub بانتظام. عيبها الوحيد أنها تعمل من سطر الأوامر على نظامَي ماك ولينكس، لذا فهي مناسبة للصحفيين والناشطين والمستخدمين المتقدمين. أما البديل الرسومي المدفوع فهو iMazing، المتاح على ويندوز وماك، والذي يوفر ميزة Detect Spyware.

Malwarebytes وBitdefender وKaspersky

خمس أدوات كشف تجارية تفوّقت في اختبار AV-Comparatives سبتمبر 2025 على أندرويد: Malwarebytes 100%، وBitdefender وESET وKaspersky وMcAfee 94%. النسخ المجانية تكفي لإجراء فحص واحد، والنسخة المدفوعة توفّر حماية فورية وحجب مواقع التصيّد. أما على آيفون فهذه الأدوات محدودة القدرة، إذ إن آبل لا تسمح لأي تطبيق بفحص تطبيقات أخرى فعليًا، فلا تثق بأي تطبيق يدّعي "فحصًا شاملًا لآيفون" من متجر App Store.

iVerify للمستخدم العادي على آيفون

تطبيق أُطلق من فريق أمني سابق في Trail of Bits، ويقدم فحصًا مبنيًا على قواعد سلوكية وليس على قاعدة توقيعات. يكلّف حوالي 3 دولارات شهريًا، ويرسل تنبيهًا إذا رصد إعدادات جهاز تشير إلى محاولة اختراق. مناسب لصحفي أو مسؤول تنفيذي يحتاج تنبيهًا سريعًا دون تعلّم MVT.

لوحة الخصوصية داخل النظام

لا تتجاهل الأدوات الأصلية. آيفون: توجّه إلى Settings > Privacy & Security > App Privacy Report، يعرض لك أي تطبيق وصل إلى الميكروفون أو الكاميرا أو الموقع خلال الأيام الماضية. أندرويد: Settings > Privacy > Privacy dashboard يقدم المعلومات ذاتها. إن رأيت تطبيقًا مجهولًا فتح الميكروفون في أوقات لم تكن تستخدم فيها جهازك فأنت أمام دليل قوي.

Have I Been Pwned لفحص التسريبات

ليس أداة كشف تجسس مباشرة، لكن كثيرًا من عمليات المراقبة تبدأ من كلمة سر مسرّبة. زر haveibeenpwned.com، وأدخل بريدك، وسيخبرك إن كانت بياناتك ضمن أي تسريب معروف. إن ظهر بريدك في تسريب، غيّر كلمة السر لكل خدمة تستخدم نفس البريد، وفعّل التحقق بخطوتين. راجع دليلنا لأفضل تطبيقات المصادقة لاختيار الأنسب لك.

كيف تحذف برامج التجسس من جوالك

الفحص وحده لا يكفي، وإذا نجحت في أن تعرف أن جوالك مراقب فعلًا فهذه هي الخطوات العملية لإخراج المتطفّل نهائيًا. رتّب هذه الخطوات بالترتيب المذكور، لأن تجاوز خطوة قد يعيد المتطفل ذاته بعد ساعات.

1. افصل الجهاز عن الإنترنت أولًا

فعّل وضع الطيران فورًا. الهدف قطع الاتصال بين برنامج التجسس وخادمه، ومنعه من نسخ أي بيانات إضافية أو حذف آثاره قبل الفحص. لا تعيد الاتصال إلا بعد إنهاء التنظيف.

2. غيّر كل كلمات السر من جهاز آخر آمن

لا تغيّرها من الجوال المشتبه به، بل من حاسوب موثوق. ابدأ بكلمة سر البريد الإلكتروني الرئيسي، ثم Apple ID أو حساب جوجل، ثم البنوك، ثم شبكات التواصل. فعّل التحقق بخطوتين لكل حساب حساس، وأفضلها تطبيق مصادقة وليس رسائل SMS.

3. احذف التطبيقات المشبوهة أو أعد ضبط المصنع

على أندرويد: احذف التطبيق يدويًا بعد سحب صلاحيات مدير الجهاز وإلغاء صلاحيات الوصول الممنوحة له. إذا لم يختفِ أو عاد بعد إعادة التشغيل، لا تتردد وأجرِ إعادة ضبط المصنع من الإعدادات > النظام > إعادة الضبط، لكن لا تستعد نسخة احتياطية سابقة إلا بعد فحصها. على آيفون: احذف التطبيق المشبوه، أو إن كانت الشكوك عالية توجّه إلى الإعدادات > عام > نقل أو إعادة ضبط الآيفون > مسح كل المحتوى والإعدادات، ثم أعِد إعداده كجهاز جديد لا كنسخة استعادة.

4. حدّث النظام لآخر إصدار

أغلب أدوات التجسس المتقدمة تستغل ثغرات تسدّها التحديثات الأمنية الحديثة. وتُصدر Apple وGoogle تحديثات أمنية شهرية لنظامَي iOS وAndroid تسدّ عشرات الثغرات دفعة واحدة. تأجيل التحديث أشبه بترك الباب مفتوحًا لكل من يعرف مقبضه.

5. فعّل وضع Lockdown Mode على آيفون إن كنت هدفًا محتملًا

الوضع مصمم لمواجهة برامج التجسس التجارية، وقد أكد باحثون في أمن المعلومات أنه أوقف فعليًا محاولات هجمات من NSO Group. المسار: الإعدادات > الخصوصية والأمان > وضع القفل > تفعيل وضع القفل. توقّع بعض القيود في تجربة المتصفح والرسائل، لكن الفائدة الأمنية كبيرة إن كنت شخصية عامة أو صحفيًا.

6. راجع أجهزتك المتصلة بالحساب السحابي

انتقل إلى appleid.apple.com أو myaccount.google.com، واحذف كل جهاز لا تعرفه من قائمة الأجهزة. غيّر كلمة المرور بعدها، لأن حذف الجهاز وحده لا يبطل الرمز إذا كانت كلمة المرور مسرّبة.

7. غيّر شريحة SIM إن اشتبهت بمهاجم قريب

هجمات اختطاف الشريحة (SIM swap) تُمكّن شخصًا من نقل رقمك إلى شريحة أخرى وسرقة رموز التحقق. اتصل بمزوّد الخدمة وأضف كلمة مرور أو رقم تعريف شخصي (PIN) لحسابك لديهم لمنع نقل شريحتك دون إذنك. للمزيد عن حماية الحسابات المصرفية اقرأ دليلنا عن الاحتيال الإلكتروني.

8 خطوات لحماية جوالك من المراقبة مستقبلًا

الفحص عمل ردّي، لكن الأمن الحقيقي بناء عادات تجعل مراقبة جوالك عملية مكلفة على أي مهاجم. الخطوات التالية أساسها توصيات فرق الأمان المؤسسي، وتناسب أي مستخدم يحرص على خصوصيته.

1. لا تعطِ جوالك لأحد ولو لدقيقة

أغلب برامج التجسس التجارية تحتاج وصولًا فيزيائيًا للجهاز مرة واحدة فقط لتثبيت نفسها. زوج، شريك عمل، صديق مقرّب، فني إصلاح: كل هؤلاء قد يستغلون دقيقتين من غيابك. اجعل قفل الشاشة رقمًا قويًا من 6 أرقام على الأقل، ولا تستخدم تاريخ ميلادك أو 000000.

2. عطّل تثبيت التطبيقات من مصادر خارجية

على أندرويد: Settings > Apps > Special app access > Install unknown apps، وأبطِل هذه الصلاحية من كل متصفح وتطبيق مراسلة إلا إذا احتجت إليها عن قصد. هذا يمنع أي رابط أو مرفق من تثبيت APK دون علمك.

3. راجع الأذونات كل شهر

خصّص دقائق شهريًا لمراجعة كل تطبيق يملك وصولًا للميكروفون والكاميرا والموقع والصور. أي تطبيق لا يحتاج هذه الأذونات لعمله اسحبها منه فورًا. تطبيق تعديل صور لا يحتاج إلى ميكروفون، وتطبيق مصباح لا يحتاج إلى قائمة جهات الاتصال.

4. فعّل التحقق بخطوتين لكل حساب حساس

البريد الإلكتروني الرئيسي، حسابات التواصل، البنك، آبل، جوجل. استخدم تطبيق مصادقة بدلًا من الرسائل القصيرة، لأن الرسائل القصيرة عرضة لهجوم اختطاف الشريحة. Aegis وEnte Auth وProton Authenticator خيارات مفتوحة المصدر يوصى بها.

5. استخدم شبكة VPN موثوقة على شبكات الواي فاي العامة

هجمات Man-in-the-Middle على شبكات الفنادق والمقاهي طريقة معروفة لسرقة رموز الدخول. VPN موثوق يشفّر كل الاتصال، ويجعل هذه الهجمات بلا فائدة. راجع مقارنتنا لأفضل خدمات VPN للمستخدم العربي لاختيار الأنسب لك.

6. أعد تشغيل الجوال أسبوعيًا

نصيحة عملية من وكالة الأمن القومي الأمريكية NSA، التي توصي بإعادة التشغيل مرة كل أسبوع على الأقل: كثير من أدوات التجسس الحديثة تعتمد استغلال ثغرات مؤقتة دون تثبيت دائم، وإعادة تشغيل الجهاز مرة أسبوعيًا تحرم المتطفل من صلاحياته وتجبره على إعادة الاختراق من جديد، ما يرفع التكلفة عليه ويقلل فرصة نجاحه. وكلما زدت وتيرة إعادة التشغيل ارتفعت الحماية.

7. حدّث الجوال أول يوم يصدر فيه التحديث

ثغرات النظام تصبح علنية بعد نشر التحديث، وأي جهاز غير محدَّث لأسبوعين يصبح هدفًا سهلًا لأي شخص يقرأ تقارير الأمن. اضبط التحديث التلقائي واقبل إعادة التشغيل الليلية.

8. راقب رسائل تحذير آبل وجوجل الرسمية

آبل ترسل إشعارات تحذير للأشخاص الذين تعتقد أنهم مستهدفون، وجوجل تفعل الشيء نفسه لحسابات Gmail. لا تتجاهل هذه الرسائل ولا تعتبرها احتيالًا، بل تحقق من مصدرها الرسمي مباشرة عبر موقع الشركة، لا عبر رابط الرسالة.

جدول مقارنة أفضل أدوات كشف التجسس على الهاتف

هذا الجدول يلخّص أدوات كشف التجسس التي تستحق التثبيت فعلًا، مع نسب الاكتشاف الحقيقية من اختبار AV-Comparatives سبتمبر 2025 على أندرويد، والسعر التقريبي المعلن على مواقع الشركات (قد يتغيّر حسب العروض والمنطقة)، ونوع الجهاز الذي تعمل عليه الأداة.

الخلاصة: على أندرويد اجمع بين Play Protect المفعّل وMalwarebytes أو Bitdefender، ولا تعتمد على أيٍّ منها فقط. على آيفون، يعطي الجمع بين Lockdown Mode وiVerify والمراجعة الشهرية للأجهزة المرتبطة بـ Apple ID تغطيةً جيدة لغير المتخصص، وMVT هو الخيار الأمثل عند وجود شكوك جدية بهجوم موجَّه.

المصادر

كل الأرقام والتوصيات في هذا الدليل موثقة من الجهات الرسمية والباحثين الأمنيين. راجع المصادر التالية للتوسع:

• Apple: إشعارات التهديد والحماية من التجسس المأجور
• Apple: كيف يعمل Lockdown Mode
• Amnesty International: منهجية كشف Pegasus
• Mobile Verification Toolkit على GitHub
• Kaspersky: طريقة جديدة لكشف Pegasus عبر Shutdown.log
• TechCrunch: كيفية إزالة برامج التجسس من أندرويد
• The Hacker News: تحذير آبل لمستخدمين في 110 دول
• Google Play Protect: التوثيق الرسمي