كيف تعرف أن هاتفك مخترق: 11 علامة وأفضل أدوات كشف التجسس

من يخترق هاتفك أصلًا؟ Pegasus والستالكروير المنزلي

قبل شراء أي أداة كشف، حدد نوع التهديد الذي تواجهه. اختراقات الهواتف تنقسم عمليًا إلى ثلاث فئات، ولكل فئة أدوات كشف مختلفة تمامًا. الخلط بينها هو السبب الرئيسي في أن الناس يشترون تطبيقات مضادة للفيروسات لا تكشف شيئًا فعليًا، ثم يُفاجأون بأن هاتفهم لا يزال مراقبًا.

برامج تجسس تجارية (Pegasus وPredator وRCS Lab)

هذه أدوات على مستوى الدول تباع لأجهزة استخبارات وشرطة. أبرزها Pegasus من NSO Group الإسرائيلية، وقد كشفت Amnesty International عبر تحقيق Pegasus Project في 2021 استخدامه ضد صحفيين وناشطين وسياسيين. تعمل هذه الأدوات عبر ثغرات صفرية النقر (Zero-Click) لا تحتاج منك أن تضغط رابطًا: تصل رسالة iMessage أو مكالمة WhatsApp لا ترد عليها، وقد اخترقت هاتفك.

لن تكتشفها بتطبيق عادي: تحتاج أداة Mobile Verification Toolkit من Amnesty، وسنشرحها في القسم القادم. تكلفة العدوى المستهدفة تصل لمئات الآلاف من الدولارات للضحية الواحدة، فمعظم القراء ليسوا هدفًا لها. لكن إن كنت صحفيًا استقصائيًا أو ناشطًا في مجال حقوق الإنسان أو محاميًا في قضية حساسة أو مسؤولًا حكوميًا، فأنت داخل خانة الخطر ولا مفر من الفحص الجنائي كل بضعة أشهر.

ستالكروير (Stalkerware) والبرامج المنزلية

هذه هي الفئة الأكثر انتشارًا في المنطقة العربية. تطبيقات مثل mSpy وHoverwatch وCocospy تباع لأي شخص بـ30 إلى 60 دولارًا شهريًا وتُثبَّت يدويًا حين يضع المهاجم يده على هاتفك ولو لدقيقتين. وتشير NordVPN إلى أن هذه البرامج تعمل باستمرار في الخلفية وتستنزف البطارية، وغالبًا ما تتخفى في هيئة تطبيق عادي مثل الحاسبة أو مدير النظام.

الكشف عنها متاح لأي مستخدم عبر مسح قائمة التطبيقات المثبتة وفحص الأذونات. المهاجم في هذه الحالة قريب منك: شريك، زميل عمل، فرد من العائلة، أو شخص أعطيته الجهاز للإصلاح. القاعدة الذهبية: لا تعطِ هاتفك مفتوحًا لأحد ولو لدقيقتين، ولا تستخدم كلمة مرور بسيطة يخمّنها المقرّبون. استخدام واقي الخصوصية (Privacy Screen) على الشاشة مفيد أيضًا لأنه يحول دون رؤية محتوى الشاشة من الجوانب.

البرمجيات الخبيثة العامة (Malware و Adware)

هذه هي الأكثر شيوعًا ومصدرها متاجر بديلة أو ملفات APK ملغومة أو مواقع تصيد. توثق Google أن Play Protect يفحص 200 مليار تطبيق أندرويد يوميًا لاكتشاف هذه الفئة تحديدًا. تشمل تطبيقات تسرق كلمات المرور، وأخرى تسحب رسائل البنك، أو تعرض إعلانات مزعجة. أدوات مثل Bitdefender Mobile وMalwarebytes تكفي للكشف عنها، ولا تحتاج أدوات جنائية معقدة. الخطر الحقيقي هنا ليس التطبيق نفسه بل التطبيقات التي تنزّلها عبر روابط WhatsApp أو Telegram أو من مواقع تعرض نسخًا مقرصنة لبرامج مدفوعة.

كيف تعرف أن هاتفك مخترق على آيفون: iVerify وMVT

آيفون بيئة مغلقة، فلا يمكن تشغيل مضاد فيروسات تقليدي فيه لأن Apple لا تعطي التطبيقات صلاحية فحص التطبيقات الأخرى. لذلك أدوات كشف التجسس على iOS تعتمد إما على مسح جنائي عبر الكمبيوتر، أو على فحص إشارات النظام غير المباشرة. هاتان الأداتان تغطيان معظم الحالات، وهما ما يستخدمه الباحثون فعليًا عالميًا.

iVerify Basic بـ 0.99 دولار

حسب المدونة الرسمية لـ iVerify، تطبيق iVerify Basic متاح على iOS وأندرويد بسعر 0.99 دولار مرة واحدة. يوفر فحصًا يدويًا (On-Demand Security Scan) للبرمجيات الخبيثة التجارية، ودليلًا داخل التطبيق لضبط إعدادات الأمان في نظامك. الميزة الأهم: يمكنك طلب تحليل جنائي متقدم من فريق iVerify كل 90 يومًا للتحقق من تعرضك لهجوم صفري النقر.

المراقبة المستمرة الآلية غير متوفرة في النسخة الشخصية، وتحتاج للاشتراك في iVerify Enterprise. هذا التطبيق مناسب لمن يقلق فعلًا من هجوم مستهدف ولا يريد التعمق في أدوات سطر الأوامر. طريقة الاستخدام العملية: افتح التطبيق، شغّل فحص "Threat Hunt"، وسينبهك إذا وجد ملفات نظام معدلة أو إعدادات مشبوهة. لا يعطيك ضمانًا مطلقًا، لكنه أفضل ما يمكن تشغيله داخل بيئة آيفون المغلقة.

Mobile Verification Toolkit مجاني ومفتوح المصدر

أداة Amnesty International الشهيرة صُممت بعد فضيحة Pegasus في يوليو 2021 وتحمل توقيع فريق Security Lab. مجانية بالكامل ومفتوحة المصدر عبر PyPI، وتدعم كلا نظامي iOS و Android عبر أمرين منفصلين (mvt-ios و mvt-android). كيف تعمل؟ تأخذ نسخة احتياطية مشفرة من هاتفك عبر Finder على ماك أو iTunes على ويندوز، ثم تقارن ملفاتها بمؤشرات اختراق (IOCs) نشرتها Amnesty ومنظمات أخرى.

النقطة المهمة التي توثقها Amnesty نفسها: هذه أداة جنائية للتقنيين والباحثين، تتطلب فهمًا للأدلة الرقمية وأدوات سطر الأوامر. إذا لم تكن على دراية بواجهة سطر الأوامر، ابدأ بـ iVerify واستعن بخبير لتشغيل MVT. الأداة تكشف بصمات معروفة، فإذا كان الهجوم عليك جديدًا وغير مفهرس فقد تفوته. لذا توصي Amnesty نفسها بالجمع بين المسح الآلي والاستشارة المتخصصة في أي حالة اشتباه جدية.

iVerify مقابل MVT: أيهما أنسب لك؟

القاعدة: iVerify للفحص السريع والتنبيه المبكر، وMVT للتحليل الجنائي العميق حين تشك بجهة استخباراتية. من ناحية الاعتمادية، لدى Amnesty سجل موثق في كشف Pegasus عالميًا، بينما iVerify يعتمد نموذجًا تجاريًا مع فريق أبحاث خاص. الخيار الأفضل غالبًا هو الجمع بينهما: افحص شهريًا عبر iVerify، فإن ارتفع مؤشر الخطر، اطلب التحليل الجنائي أو استعن بباحث متخصص لتشغيل MVT. المستخدم العادي الذي يسأل نفسه كيف تعرف أن هاتفك مخترق يكفيه iVerify؛ أما الصحفي أو الناشط فيحتاج إلى كلتا الأداتين.

كيف تعرف أن هاتفك مخترق على أندرويد: Play Protect ومقارنة الأدوات

أندرويد نظام مفتوح، فيمكن لتطبيقات الأمان الوصول إلى صلاحيات فحص أعمق مقارنةً بنظام iOS. المشكلة أن كثيرًا من التطبيقات المجانية تعرض إعلانات أكثر مما تكشف تهديدات. هذه أفضل الخيارات المدعومة بأبحاث AV-Comparatives وAV-TEST مع أسعارها الحقيقية، مع تنبيه مهم: لا تجمع أكثر من مضاد فيروسات في نفس الوقت لأنها تتصارع فيما بينها وتستنزف البطارية.

Google Play Protect: خط الدفاع المدمج المجاني

وفقًا لوثائق Google الرسمية للمطورين، يفحص Play Protect نحو 200 مليار تطبيق أندرويد يوميًا وهو خط الدفاع الأول في مواجهة التهديدات. يعمل على مستوى النظام ومدمج مع Google Play Services، ويفحص التطبيقات وقت التثبيت وأثناء تشغيلها. غير أنه يركز على البرمجيات الخبيثة العامة ولا يكشف برامج التجسس المتخفية في هيئة تطبيقات شرعية. للاستفادة منه بأقصى قدراته، تأكد من تشغيل "تحسين الفحص" (Improve harmful app detection) في إعدادات Google، ثم أجرِ فحصًا يدويًا شهريًا من إعدادات Play Store.

مقارنة أدوات مكافحة التجسس على أندرويد

كيف تكشف الستالكروير يدويًا

افتح الإعدادات ثم التطبيقات وشغّل "عرض تطبيقات النظام" لأن الستالكروير غالبًا يتخفى بأسماء مثل System Service أو Wi-Fi Manager. راجع أي تطبيق يطلب صلاحيات الوصول إلى الرسائل والموقع والكاميرا والميكروفون معًا: هذا الجمع نادر جدًا في التطبيقات الشرعية. افحص أيضًا قائمة "خدمات إمكانية الوصول" لأن الستالكروير يعتمد عليها لتسجيل ما تكتبه.

إذا وجدت اسمًا مشبوهًا، لا تحذفه فورًا: صور الشاشة أولًا للتوثيق ثم أعد ضبط الهاتف كاملًا لأن الحذف اليدوي غالبًا يترك بقايا. راجع كذلك قائمة "مسؤولي الأجهزة" (Device Admin Apps) في الإعدادات: أي تطبيق يمنح صلاحية Admin يستطيع منع نفسه من الإلغاء، وهذه إشارة قوية إلى وجود برنامج تجسس. إذا رأيت تطبيقًا لا تعرفه، اسحب صلاحية Admin أولًا قبل الحذف، وإلا فلن يسمح لك النظام بحذفه.

خطوات عاجلة إذا شككت أن هاتفك مخترق

لو ظهرت لديك ثلاث علامات أو أكثر من قائمة القسم الأول، تعامل مع الأمر كأنه اختراق حقيقي حتى يثبت العكس. هذه خطوات مرتبة بالأولوية، تنفذها في أقل من ساعة تحمي بها حساباتك الأساسية قبل التعمق في التحقيق.

الساعة الأولى: قطع النزيف

افصل الهاتف عن الإنترنت عبر تفعيل وضع الطيران فورًا، فهذا يوقف تسرب البيانات إلى خوادم المهاجم. من جهاز آخر آمن (حاسوب منزلي أو هاتف قريب موثوق)، سجّل الدخول إلى حسابات البريد والبنك وشبكات التواصل، وغيّر كلمات المرور جميعها، وأنهِ الجلسات النشطة على الأجهزة الأخرى.

فعّل التحقق الثنائي لكل حساب مهم إذا لم يكن مفعّلًا، ويفضل عبر تطبيق Authenticator وليس الرسائل النصية لأن الرسائل قد تكون معترضة. راجع رسائل البنك للأسبوع الأخير: أي معاملة لا تعرفها اتصل بالبنك واطلب تجميدها فورًا. أخطر معارفك المقربين أن هاتفك مخترق فلا يستجيبوا لأي طلب تحويل أو رابط يبدو منك، لأن أول ما يفعله المهاجم هو انتحال شخصيتك لطلب مال أو معلومات.

الست ساعات التالية: التحقيق

على آيفون، شغّل وضع القفل (Lockdown Mode) من الإعدادات ثم الخصوصية والأمان. وفقًا لـ Apple Support، الوضع مدمج منذ iOS 16 ويعطل أنواعًا كثيرة من الهجمات. ثم حمّل iVerify Basic من App Store وشغّل فحصًا كاملًا. راجع أيضًا قائمة "إدارة الأجهزة" (Configuration Profiles) في الإعدادات: أي ملف تعريف لم تثبّته بنفسك احذفه فورًا لأنه يمنح المهاجم صلاحيات واسعة.

على أندرويد، شغّل الجهاز في الوضع الآمن (Safe Mode) بالضغط المطول على زر الطاقة، وهذا يعطل التطبيقات غير النظامية مؤقتًا فتستطيع إزالة المشتبه بها. حدّث نظام التشغيل لآخر إصدار متاح لأن كثيرًا من ثغرات الاختراق تُسدّ بتحديثات الأمان الشهرية. راجع تطبيقات "مسؤول الجهاز" (Device Admin) وألغِ صلاحية أي تطبيق لا تعرفه أو لم تمنحه هذه الصلاحية عن قصد. افحص أذونات إمكانية الوصول (Accessibility) لأنها المدخل الخفي المفضل لبرامج التجسس والتتبع.

القرار الحاسم: إعادة الضبط أم لا؟

إذا أظهرت الفحوص وجود ستالكروير أو برمجية خبيثة، الحل النهائي هو إعادة ضبط المصنع (Factory Reset) واستعادة نسخة احتياطية سابقة للاختراق. تجنب استعادة نسخة احتياطية حديثة لأنها قد تحمل نفس البرنامج. إذا كنت هدفًا محتملاً لجهة كبيرة، لا تكتفِ بإعادة الضبط: استبدل الهاتف بالكامل وأنشئ Apple ID أو حساب Google جديدين، لأن بعض هجمات Pegasus تصمد أمام إعادة الضبط.

أخيرًا، أبلغ Amnesty Tech إن كنت صحفيًا أو مدافعًا عن حقوق الإنسان، فهي توفر دعمًا مجانيًا للتحليل الجنائي. لا ترمِ الهاتف المصاب: أطفئه واحتفظ به داخل غلاف Faraday أو صندوق معدني مغلق حتى يفحصه متخصص، لأنه دليل قد يفيد التحقيق. سجّل تسلسل الأحداث بالتاريخ والساعة: متى ظهرت أول علامة، وما آخر تطبيق قمت بتثبيته، ومن اتصل بك ذلك اليوم. هذه التفاصيل الصغيرة تكشف غالبًا نقطة الدخول.

كيف تحمي هاتفك من الاختراق دائمًا: Lockdown Mode وعادات يومية

الحماية ليست تطبيقًا واحدًا تشتريه، بل عادات صغيرة تمنع 90% من الاختراقات قبل أن تحدث. هذه المجموعة مبنية على توصيات Apple وGoogle وAmnesty، ومناسبة لكل مستخدم عادي بلا خلفية تقنية. طبّقها مرة، وستنسى قلق الاختراق لأشهر.

وضع القفل (Lockdown Mode) في آيفون

حسب Apple Support الرسمي، وضع القفل متاح منذ iOS 16 ويعطل ثمانية أنواع من الميزات لحماية المستخدمين المعرضين لهجمات مستهدفة. أهم ما يعطله: معظم مرفقات الرسائل عدا الصور والفيديو والصوت، وتقنيات ويب معقدة قد تحمل استغلالات، ومكالمات FaceTime الواردة من أشخاص لم تتصل بهم في آخر 30 يومًا، وشبكات Wi-Fi غير الآمنة تلقائيًا.

الأهم: يوقف دعم شبكات 2G و3G على iPhone وiPad، ويعطّل ملفات التعريف (Configuration Profiles) التي يستخدمها كثير من هجمات التصيد. يمنع أيضًا توصيل الملحقات السلكية بالهاتف قبل فتح القفل، وهذا يمنع هجمات كابلات USB الخبيثة الشائعة في المطارات. الجانب السلبي: مواقع كثيرة ستعمل ببطء أو تظهر بخطوط غريبة. فعّله فقط إذا كنت هدفًا محتملًا، وليس كإعداد دائم للاستخدام اليومي. يمكن استثناء تطبيقات ومواقع محددة عبر قائمة "استثناءات" داخل الإعداد.

أساسيات الحماية على كل هاتف

حدّث نظام التشغيل والتطبيقات في نفس اليوم الذي يصدر فيه التحديث لأن ثغرات يوم الصفر تُباع بمئات الآلاف قبل أن تُسدّ. لا تثبت تطبيقًا من خارج App Store أو Play Store مهما كان مغريًا، ولا تثبّت ملفات APK من مجموعات تليجرام. راجع صلاحيات التطبيقات شهريًا واسحب أي إذن لم يعد ضروريًا. استخدم كلمة مرور قوية أو Face ID لقفل الجهاز، ولا تسلم هاتفك مفتوحًا لأحد حتى لو لدقيقتين لأن هذا هو السيناريو الأول لتثبيت الستالكروير.

على أندرويد، فعّل "تصفح آمن" في Chrome لأنه يحذرك قبل زيارة موقع خبيث. اربط حساب Google بمفتاح أمان مادي (YubiKey أو Titan Key) إذا كنت هدفًا مهمًا، فهذا يجعل الاستيلاء على حسابك عن بُعد أمرًا شديد الصعوبة حتى لو سُرقت كلمة المرور. على آيفون، فعّل "جهة اتصال الاسترداد" (Recovery Contact) في Apple ID فلا يستطيع أحد إعادة تعيين حسابك دون الحصول على موافقة شخص تثق به.

حماية الحسابات والاتصالات

فعّل التحقق الثنائي عبر تطبيق مثل Aegis أو Ente Auth بدلاً من الرسائل النصية. راجع رسائل البنك والبريد الإلكتروني أسبوعيًا للبحث عن دخول من مواقع لا تعرفها. لا تضغط روابط داخل رسائل غريبة حتى لو بدت من جهة رسمية: انسخ اسم المرسل وابحث عنه أولًا. إذا تلقّيت مكالمة من رقم يدّعي أنه بنكك ويطلب رمز تحقق، أغلق الخطّ واتصل بالبنك عبر الرقم الرسمي المطبوع على البطاقة.

هذه القاعدة وحدها تحمي حسابك من حالات الاحتيال بالذكاء الاصطناعي واستنساخ الأصوات التي انتشرت في المنطقة العربية أخيرًا. الاختراق يحدث لمن يظن نفسه ذكيًا، والحماية تبدأ من افتراض أن الرسالة كاذبة حتى تثبت عكس ذلك. راجع مرة كل ستة أشهر قائمة الأجهزة المرتبطة بحساب Apple ID أو Google، وأزل أي جهاز قديم لم تعد تستخدمه. راجع أيضًا "الجلسات النشطة" في WhatsApp وTelegram: أي جلسة على متصفح لا تعرفه أغلقها فورًا، فقد يكون WhatsApp Web نشطًا على جهاز شخص آخر.

المصادر

• Apple Support - About Lockdown Mode
• Mobile Verification Toolkit (MVT) - GitHub
• Amnesty International Security Lab - Detecting NoviSpy with MVT
• iVerify - iVerify Basic is now on Android
• Google for Developers - Play Protect
• Norton - 11 warning signs your phone is hacked
• NordVPN - What is stalkerware
• AV-Comparatives - Mobile Security Review 2026