إذا تلقيت رمز تحقق لم تطلبه، فلا تشاركه ولا تتبع الروابط الواردة في الرسالة. تحقّق من الحساب المعني عبر تطبيقه الرسمي. يستدعي وصول رمز غير متوقع الانتباه، لكنه لا يعني تلقائيًا أن أحدًا قد دخل إلى حسابك.
لماذا تصلك رموز تحقق غير متوقعة؟
قد يتيح رمز المرور لمرة واحدة، أو OTP، تسجيل الدخول أو إعادة تعيين كلمة المرور أو التسجيل أو تنفيذ إجراء آخر. والغرض من الرمز أهم من عدد خاناته.
توضح إرشادات Microsoft بشأن رموز التحقق عدة أسباب محتملة، منها محاولة الوصول إلى الحساب، أو إدخال رقم هاتف خطأ، أو تأخر وصول الرسالة.
| الحالة | التفسير المحتمل | الخطوة التالية |
| رمز لخدمة لا تستخدمها | ربما أدخل شخص رقمك عن طريق الخطأ | لا تستخدم الرمز ولا تحوّله إلى أحد |
| وصول رمز بعد محاولة تسجيل دخول سابقة | ربما تأخر وصول الرسالة | تحقّق مما طلبته بالفعل |
| رمز لتسجيل الدخول إلى حسابك أو إعادة تعيينه | ربما يحاول شخص تنفيذ إجراء على الحساب | راجِع النشاط عبر الخدمة الرسمية |
| وصول رمز يتبعه شخص يطلبه منك | قد تكون عملية احتيال برمز تحقق جارية | أوقف المحادثة وتحقّق بنفسك عبر قناة مستقلة |
تختلف الخدمات في المراحل التي ترسل عندها الرموز. ولا يمكنك استنتاج أن شخصًا يعرف كلمة مرورك لمجرد وصول رسالة نصية عشوائية تتضمن رمز تحقق.
ما أول ما ينبغي فعله؟
- احتفظ بالرمز لنفسك. لا تمليه على المتصل، ولا تحوّله إلى أحد، ولا ترسل لقطة شاشة تتضمنه.
- لا تستخدم الرسالة بوابةً للدخول. افتح التطبيق المثبّت للخدمة أو انتقل إلى عنوان موقع إلكتروني تثق به مسبقًا.
- تحقّق من الإجراءات التي أجريتها بنفسك. هل طلبت رمزًا في وقت سابق أو بدأت تسجيل الدخول من جهاز آخر؟
- راجِع الحساب المعني. ابحث عن عمليات تسجيل دخول أو أجهزة أو تغييرات أمنية لا تعرفها.
- اتبع تعليمات الأمان الخاصة بالخدمة. صعّد الأمر إذا وجدت نشاطًا غير مصرّح به أو فقدت إمكانية الوصول.
لا يكفي اسم المرسل المألوف لحسم الأمر. ركّز على ما إذا كنت قد بدأت الإجراء، وعلى ما يظهره الحساب نفسه.
إذا لم تتعرف على الخدمة، فلا تُدخل الرمز للتحقق من حساب غير مألوف. تواصل مع الخدمة عبر قناة الدعم الرسمية إذا استمرت الرسائل.
تحقّق من الحساب، لا من الرسالة النصية وحدها
إذا كان الحساب يخصك، فراجِع ما يلي:
- أحداث الأمان الأخيرة: عمليات تسجيل دخول أو تغييرات لكلمة المرور لا تعرفها.
- الأجهزة المسجّل الدخول منها: جلسات لا تخصك.
- بيانات الاسترداد: عنوان بريد إلكتروني أو رقم هاتف غير مألوف لاسترداد الحساب.
- إعدادات المصادقة: وسائل أُضيفت أو عُدّلت دون إذنك.
يقدّم دليل Google للحسابات المخترقة مثالًا عمليًا على هذه المراجعة. استخدم صفحة الأمان المكافئة للخدمة التي أرسلت الرمز.
إذا اكتشفت نشاطًا غير مصرّح به، فغيّر كلمة المرور واتبع تعليمات الخدمة لإزالة الأجهزة غير المألوفة وتصحيح بيانات الاسترداد.
إذا كنت تستخدم كلمة المرور نفسها في مواقع أخرى، فغيّرها هناك أيضًا. وإذا فقدت إمكانية الدخول، فاستخدم إجراء الاسترداد الرسمي لدى مزوّد الخدمة.
بالنسبة إلى Login.gov تحديدًا، توصي إرشاداتها بشأن الرموز غير المطلوبة بتغيير كلمة المرور والتحقق من وسائل المصادقة وإنشاء رموز احتياطية جديدة عند تفعيلها.
انتبه لمن يطلب منك «المساعدة»
قد يتحول الرمز الحقيقي إلى جزء من عملية احتيال. يطلب شخصٌ الرمز أولًا، ثم يتواصل معك ويختلق سببًا يدفعك إلى إعطائه إياه.
تحذّر لجنة التجارة الفيدرالية (FTC) من متصلين ينتحلون صفة مؤسسات موثوقة ويطلبون رموز تحقق بحجة إصلاح مشكلة في الحساب.
لا تشارك رمز تسجيل دخول أو إعادة تعيين لم تطلبه مع شخص بادر بالتواصل معك. أنهِ المحادثة وتواصل مع المؤسسة بنفسك عبر قناة مستقلة.
وقد يتعرض البائعون عبر الإنترنت لخدعة مشابهة، إذ يطلب مشترٍ مزعوم تزويده برمز لإثبات أن إعلانك حقيقي.
تشرح لجنة التجارة الفيدرالية ذلك في توضيحها لعملية احتيال Google Voice: فقد يُستخدم الرمز لربط رقمك بخدمة أخرى. وهو لا يثبت أنك بائع موثوق.
إذا تكررت الرموز، أو إذا كنت قد شاركت أحدها بالفعل
الرموز المتكررة
دوّن اسم الخدمة ووقت وصول الرسائل، وما إذا كانت الطلبات مرتبطة بحساب تملكه. فتكرارها وحده لا يحدد سببها.
تحقّق من الحساب مباشرةً، وتواصل مع فريق الدعم الرسمي إذا استمرت الطلبات. لا تعطّل المصادقة الثنائية لمجرد إيقاف الرسائل.
حيثما كانت متاحة، فكّر في استخدام مفتاح مرور أو مفتاح أمان. توضّح إرشادات Google للتحقق بخطوتين أن هذه الوسائل تحمي من التصيد الاحتيالي. واحتفظ بخيارات استرداد آمنة ومتاحة.
إذا أفصحت عن الرمز
أوقف التواصل مع الشخص الذي طلبه. حدّد الخدمة والإجراء الذي أتاحه الرمز، ثم اتبع تعليمات الأمان أو الاسترداد الرسمية لدى مزوّد الخدمة.
لا تنتظر ظهور ضرر قبل مراجعة إمكانية الوصول. فتغيير كلمة المرور وحده قد لا يلغي إجراء ربط الرقم أو أي تغييرات أخرى أتاحها الرمز.
إذا فقدت خدمة الهاتف الخلوي بشكل مفاجئ أيضًا، فتواصل مع شركة الاتصالات عبر قناة موثوقة. وتدرج لجنة التجارة الفيدرالية فقدان المكالمات أو الرسائل النصية أو البيانات ضمن علامات التحذير المحتملة لتبديل شريحة SIM.
افصل جهات الاتصال العامة عن رقمك مع TrueNumber
لا حاجة إلى إعطاء رقم هاتفك الأساسي لكل مشترٍ في الأسواق الإلكترونية أو عميل أو جهة اتصال جديدة. توفر TrueNumber رقمًا أمريكيًا منفصلًا للمكالمات والرسائل النصية واحتياجات التحقق، دون الحاجة إلى شريحة SIM إضافية.
استخدمه للمحادثات التي لا تتطلب الوصول إلى خطك الشخصي. يشرح دليلنا حول حماية خصوصيتك باستخدام رقم هاتف ثانٍ آلية عمل هذا الفصل.
بالنسبة إلى الحسابات التي تقبل الرقم الذي تختاره، أبقه نشطًا إذا كنت ستحتاج إليه للتحقق أو استرداد الحساب لاحقًا. وسجّل الرقم المستخدم لكل حساب.
يساعدك الرقم الثاني على إدارة الجهات التي تشارك معها بيانات الاتصال. لكنه لا يمنع كل الرموز غير المطلوبة، ولا يجعل مشاركة رمز OTP آمنة.
الأسئلة الشائعة حول رموز التحقق التي لم تطلبها
هل يعني وصول رمز غير متوقع أن حسابي تعرّض للاختراق؟
ليس بالضرورة. فقد يكون السبب إدخال رقم خطأ أو تأخر الرسالة أو محاولة الوصول إلى الحساب. تحقّق من نشاط الحساب بدلًا من استنتاج تعرضه للاختراق من الرسالة وحدها.
هل يمكنني حذف رمز لم أطلبه؟
نعم، بعد التحقق من أي أمور تتعلق بالحساب. وإذا احتجت إلى الإبلاغ عن نمط متكرر، فسجّل اسم الخدمة ووقت وصول الرسائل دون مشاركة رموز صالحة للاستخدام.
هل ينبغي أن أحظر المرسل؟
توخّ الحذر إذا كان المرسل نفسه يرسل رموزًا تحتاج إليها. أمّن الحساب واستشر مزوّد الخدمة قبل حظر قناة مصادقة شرعية.
اختر رقمًا منفصلًا لجهات الاتصال اليومية
في TrueNumber، نساعدك على إبقاء رقمك الأساسي خاصًا مع إمكانية التواصل معك عبر المكالمات والرسائل النصية. اختر استخدامًا قصير الأجل أو احتفظ برقمك للتواصل المستمر.
استكشف ميزات TrueNumber، أو تواصل معنا لمساعدتك في اختيار كيفية استخدام رقمك الثاني.
