يحتوي الهاتف على صورك ورسائلك وحساباتك وبيانات الموقع؛ لذلك لا تعتمد حمايته على تطبيق واحد. في هذا الدليل ستراجع أهم إعدادات أندرويد بالترتيب، وتتعرف إلى ما ينبغي فعله إذا لاحظت نشاطًا غير مألوف. أسماء القوائم قد تختلف قليلًا بين الشركات وإصدارات النظام؛ استخدم البحث داخل «الإعدادات» إذا لم تجد المسار نفسه.
مهم: لا توجد خطوة تضمن منع كل الهجمات، كما أن سخونة الهاتف أو استنزاف البطارية وحدهما لا يثبتان وجود اختراق. استخدم أكثر من مؤشر وافحص الجهاز والحسابات بهدوء.
1. ثبّت تحديثات النظام والتطبيقات
افتح «الإعدادات» وابحث عن «تحديث النظام» أو «تحديث البرنامج»، ثم افحص توفر تحديث أمني وثبّته عند الإمكان. ومن Google Play افتح صورة الحساب ثم «إدارة التطبيقات والجهاز» لتحديث التطبيقات. إذا لم يعد هاتفك يتلقى تحديثات أمنية، راجع صفحة الدعم الرسمية للشركة المصنّعة؛ فالتطبيقات الإضافية لا تعوّض تصحيحات النظام المفقودة.
2. افحص التطبيقات وراجع الصلاحيات الحساسة
من Google Play افتح صورة الحساب ثم «Play للحماية» وشغّل الفحص. اترك الحماية مفعّلة، ولا توافق على تعطيلها لتثبيت تطبيق مجهول. بعد ذلك راجع التطبيقات التي لا تستخدمها واحذف غير الضروري منها، وافحص أذونات الموقع والكاميرا والميكروفون وجهات الاتصال؛ اختر «السماح أثناء الاستخدام» أو «السؤال في كل مرة» عندما يكون ذلك مناسبًا.
أعطِ انتباهًا إضافيًا للتطبيقات التي تملك صلاحية «إمكانية الوصول» أو مسؤول الجهاز أو تثبيت تطبيقات غير معروفة أو الوصول إلى الإشعارات. لا تمنح هذه الصلاحيات إلا لتطبيق تثق به وتفهم حاجته إليها. نزّل التطبيقات من Google Play أو الموقع الرسمي للمطوّر، وتحقق من اسم المطوّر قبل تثبيت ملف APK.
3. قوِّ قفل الشاشة وحساب Google
استخدم رمز قفل طويلًا لا يسهل تخمينه، وفعّل القفل التلقائي. لحساب Google، فعّل التحقق بخطوتين وحدّث رقم الهاتف وبريد الاسترداد. راجع صفحة أمان حساب Google والأجهزة التي سجلت الدخول، وأنهِ الجلسات التي لا تعرفها. لا تشارك كلمة المرور أو رمز التحقق مع أي شخص، حتى لو ادعى أنه من الدعم.
4. تجنب التصيد والروابط المشبوهة
قد تنتحل الرسالة صفة بنك أو متجر أو شركة شحن وتضغط عليك للتصرف بسرعة. لا تفتح رابطًا غير متوقع ولا تدخل كلمة المرور أو بيانات البطاقة من خلاله؛ افتح التطبيق الرسمي أو اكتب عنوان الموقع بنفسك. افحص اسم النطاق كاملًا، ولا تثبّت ملفًا وصل برسالة أو توافق على صلاحيات لا تفهمها.
5. أمّن اتصالك واحتفظ بنسخة احتياطية
حدّث كلمة مرور شبكة المنزل، وأوقف مشاركة الملفات عند استخدام شبكة عامة. تجنب إدخال معلومات حساسة على شبكة لا تثق بها، ولا تعتبر وجود HTTPS وحده دليلًا على أن الموقع أصلي. فعّل النسخ الاحتياطي للصور والملفات المهمة، وتأكد دوريًا من أن النسخة قابلة للاستعادة.
إذا اشتبهت في اختراق الهاتف أو الحساب
- إذا أدخلت كلمة مرور في صفحة مشبوهة، غيّرها فورًا من جهاز موثوق، وغيّرها في أي حساب آخر استخدم كلمة المرور نفسها.
- راجع نشاط حساب Google والأجهزة والجلسات، وأنهِ الجلسات غير المعروفة وفعّل التحقق بخطوتين.
- احذف التطبيقات التي لا تعرفها بعد مراجعة صلاحياتها، ثم شغّل Play Protect وثبّت تحديثات النظام.
- إذا أدخلت بيانات مصرفية، تواصل مع البنك عبر رقمه أو تطبيقه الرسمي وراقب العمليات.
- قبل إعادة ضبط المصنع، احفظ نسخة من الملفات المهمة وتأكد من بيانات استرداد الحساب. إذا استمرت المشكلة أو تعذر حذف تطبيق ذي صلاحيات إدارية، اطلب مساعدة الشركة المصنّعة أو مختص موثوق.
لا تفصل الهاتف عن الشبكة أو تمسح البيانات لمجرد ظهور علامة واحدة غير حاسمة؛ اختر الإجراء وفق ما حدث فعلًا، واحمِ الحسابات المهمة أولًا من جهاز موثوق.
قائمة تحقق سريعة
- النظام والتطبيقات محدّثة.
- Play Protect مفعّل، ومصادر تثبيت التطبيقات غير المعروفة متوقفة عند عدم الحاجة.
- صلاحيات التطبيقات الحساسة وإمكانية الوصول ومسؤول الجهاز مراجعة.
- قفل الشاشة قوي، والتحقق بخطوتين ووسائل الاسترداد محدثة.
- النسخ الاحتياطي يعمل، وروابط الرسائل غير المتوقعة لا تُفتح مباشرة.