التهديدات الشائعة

يواجه معظم الناس القائمة القصيرة ذاتها من التهديدات الرقمية: كلمات المرور المسروقة في تسريبات لدى أطراف أخرى، عمليات الخداع والتصيد، جمع الشركات للبيانات وإعادة بيعها، وتسرّب السجلات المتعلقة بك من قواعد بيانات لا تملك السيطرة عليها. وهناك تهديدات أخرى أقل شيوعًا لكنها أكثر خطورة، مثل تجسس الشريك على هاتفك أو مهاجم اختارك أنت بالتحديد.

تصف هذه الصفحة كل تهديد، وتوضح من يؤثر عليه، ومدى شيوعه، وتكلفتها عند وقوع الخلل. استخدم هذه الصفحة جنباً إلى جنب مع نمذجة التهديدات؛ فالنموذج يسأل عن أي التهديدات تنطبق عليك، وهذه الصفحة توفر الأدلة للإجابة.

تأتي الأرقام الواردة من الجهات التي تنشرها، والتي تميل إلى التركيز على الولايات المتحدة وعلى الشركات التي تبيع منتجات الأمان. وحيثما استخدمنا هذه الأرقام نُشير إلى ذلك، وأينما تعذر علينا العثور على أرقام عالمية نذكر ذلك أيضًا.

نظرة سريعة

عمود “مدى الشيوع” يمثل قراءتنا للأدلة المذكورة أدناه، وليس احتمالًا مقاسًا بدقة لكل فرد.

الهجمات الآلية على حساباتك

معظم عمليات الاستيلاء على الحسابات ليست شخصية. ففي دراسة استمرت عامًا كاملاً أجرتها Google بالتعاون مع جامعة نيويورك وجامعة كاليفورنيا في سان دييغو، تبيّن أن معظم محاولات اختطاف الحسابات نتجت عن برامج آليّة (Bots) تستخدم كلمات مرور كُشفت في اختراقات لمواقع أخرى. وكان التصيد الاحتيالي والهجمات المستهدفة حاضرة ولكن بدرجة أقل شيوعًا. تُجرّب البرامج الآلية المزيج نفسه من بريد إلكتروني وكلمة مرور مسروقة في كل مكان، وهي تقنية تُعرف بـ “حشو الاعتمادات” (Credential stuffing). وتنجح هذه العملية لأن الناس يعيدون استخدام كلمات المرور نفسها. ففي استطلاع أجري عام 2025، أفاد 62% من المشاركين بأنهم يعيدون استخدام كلمة المرور غالبًا أو دائمًا.

ويتكرر النمط نفسه في الاختراقات الموجهة للشركات. فقد وجد تقرير تحقيقات خرق البيانات لعام 2025 الصادر عن Verizon أن الاعتمادات المسروقة كانت أكثر الطرق شيوعًا للدخول بنسبة 22% من الاختراقات، متقدمة على التصيد الاحتيالي بنسبة 16%. ولعب سلوك بشري (مثل النقر على رابط أو ارتكاب خطأ أو سوء استخدام الاعتمادات) دورًا في نحو 60% منها. هذه أرقام اختراقات المنظمات وليست الحسابات الشخصية، لكنها تعكس الثغرة ذاتها.

التصيد الاحتيالي (Phishing) هو المسار اليومي الآخر؛ إذ تقلّد رسالة أو موقع إلكتروني جهة تثق بها لدفعك لإدخال كلمة المرور أو الرمز. وكان التصيد أكثر أنواع الجرائم المبلّغ عنها لمركز شكاوى جرائم الإنترنت (IC3) التابع لمكتب التحقيقات الفيدرالي في عام 2025 بواقع 191,561 بلاغًا.

تُظهر بيانات Google أيضًا مدى فائدة خطوة التحقق الثانية الأساسية ضد الهجمات الجماعية: إذ حظر رمز SMS المرسل إلى هاتف الاسترداد جميع البرامج الآلية و96% من هجمات التصيد الموسع. بينما حظرت الإشعارات المباشرة على الجهاز 100% و99% على التوالي. كما أن استخدام كلمة مرور فريدة لكل موقع يوقف تقنية حشو الاعتمادات، لأن كلمة المرور المسربة لن تفتح أي حساب آخر. هذا تحليلنا الخاص وليس ناتج الدراسة المباشر.

عمليات الاحتيال

الاحتيال والتضليل، وليس الاختراق التقني، هو المسؤول عن غالبية الأموال المفقودة عبر الإنترنت. سجّل مركز IC3 نحو 1,008,597 بلاغًا في عام 2025 بخسائر مسجلة بلغت نحو 20.9 مليار دولار، بزيادة قدرها 26% عن عام 2024. ويعزو المركز نحو 17.7 مليار دولار من تلك الخسائر إلى الاحتيال الممكن عبر الإنترنت (حوالي 85% بالحسابات التقريبية). وحصد التصيد الاحتيالي أكبر عدد من البلاغات، إلا أن الاحتيال في الاستثمار تسبب في أكبر الخسائر المالية بنحو 8.6 مليار دولار، تلاه اختراق البريد الإلكتروني للأعمال (BEC) بنحو 3 مليارات دولار.

وترى لجنة التجارة الفيدرالية الأمريكية (FTC) مشهدًا مماثلاً، حيث سجلت خسائر احتيال بقيمة 15.9 مليار دولار لعام 2025، وكانت عمليات احتيال انتحال الشخصية هي الأكثر إبلاغًا، بينما كانت عمليات الاحتيال الاستثماري هي الأعلى تكلفة. تحسب الهيئتان البيانات بطرق مختلفة، لذا لا ينبغي جمع الأرقام معًا. وكلا الرقمين مبنيان على تقارير اختار الأفراد تقديمها بملء إرادتهم في الولايات المتحدة، وصرح مسؤول في FTC أمام المؤتمر بأن الخسائر المبلّغ عنها لا تمثل سوى جزء بسيط من الإجمالي الحقيقي.

لم نتمكن من العثور على إجمالي عالمي مماثل. لكن توجد أرقام إقليمية؛ حيث سجل البنك المركزي البنغلاديشي 81,423 حالة احتيال عبر الخدمات المالية للمحمول والشيكات والبطاقات في عام 2025 بخسائر بلغت 926.01 مليون تاكا، معظمها في الخدمات المالية عبر المحمول.

يرتبط الاحتيال بالخصوصية بطريقة مباشرة: فالمتصل الذي يعرف اسمك، أو البنك الذي تتعامل معه، أو مشترياتك الأخيرة يبدو موثوقًا. أشار تقرير صحفي حول احتيال رموز OTP في بنغلاديش إلى أن المحتالين يبتدئون غالبًا بجمع بعض المعلومات الشخصية عن هدفهم. تُسحب الأموال عادة بإقناع الضحية، وليس باختراق النظام التقني، ولا يوجد إعداد في الجهاز يمكنه منع ذلك بمفرده.

الاستيلاء على رقم الهاتف

يحدث تبديل الشريحة (SIM Swap) عندما يقنع المحتال شركة المحمول بنقل رقم هاتفك إلى شريحة SIM تحت سيطرته. عندئذ يتلقى مكالماتك ورسائل الرموز النصية، مما يتيح له إعادة ضبط كلمات المرور والموافقة على عمليات الدخول التي تعتمد على رقمك. تدرج لجنة التجارة الفيدرالية هذا الأسلوب كطريقة لتجاوز التحقق عبر الرسائل النصية والاستيلاء على الحسابات البنكية والبريد الإلكتروني ومواقع التواصل.

هذا التهديد أقل شيوعًا من التصيد، لكن كل حالة قد تكون مكلفة للغاية. تلقى مركز IC3 نحو 1,611 بلاغًا عن تبديل الشريحة في عام 2021 بخسائر تجاوزت 68 مليون دولار. وفي عام 2023، اعتمدت لجنة الاتصالات الفيدرالية الأمريكية (FCC) قواعد تتطلب من شركات الاتصالات التحقق من هوية العملاء قبل نقل الرقم إلى جهاز أو مزود جديد. لم نتمكن من العثور على مراجعة شمولية عالمية لكيفية تحقق الشركات في الدول الأخرى من هذه الطلبات. النقطة العملية هي أن رقم الهاتف الذي يحمي حساباتك لا يكون آمنًا إلا بقدر أمان إجراءات التحقق من الهوية لدى شركة الاتصالات.

الأشخاص المقربون منك

ليس كل تهديد قادمًا من شخص غريب. برامج التجسس والملاحقة (Stalkerware) هي برمجيات تتيح لشخص ما مراقبة هاتف شخص آخر سرًا. تأسس “تحالف مناهضة برامج التجسس والملاحقة” عام 2019 من قبل شركات أمنية ومنظمات مكافحة العنف الأسري ومؤسسة الجبهة الإلكترونية (EFF). ويُعرّف التحالف هذه البرمجيات بأنها أدوات تتيح لمستخدم بعيد مراقبة جهاز دون موافقة صاحبه ودون إشعار واضح ومستمر، بطريقة تتيح التجسس على الشريك أو المضايقة أو الملاحقة.

يصف الباحثون هذه البرامج بأنها جزء من الانتهاكات الأسرية وليست مجرد نوع آخر من البرمجيات الخبيثة، مما يعني أن النصائح التقليدية للتعامل مع البرمجيات الخبيثة لا تنطبق تلقائيًا. لهذا السبب، فإن الخطوة الأولى في هذا الموقف هي السلامة الشخصية وليست البرمجية. إذا كنت تعتقد أن هناك من يراقب جهازك وأنك قد تكون في خطر، يوصي التحالف بالاتصال بجهة دعم الضحايا المحلية أو الجهات الأمنية لاتخاذ تدابير السلامة. هذه معلومات عامة وليست استشارة حرفية.

تُشير مؤسسة EFF أيضًا إلى نسخة أكثر هدوءًا من التهديد نفسه: يمكن للأشخاص الموثوقين تعريضك للخطر عن غير قصد بسبب إهمالهم في أمنهم الخاص.

لم نتمكن من العثور على رقم موثوق لعدد التأثرين بهذه البرامج، لذا وضعت القائمة عبارة “يصعب قياسه” بدلاً من التخمين.

الهجمات المستهدفة

الهجوم المستهدف يوجه إليك شخصيًا بدلاً من توجيهه للعموم. يدرس المهاجم وضعك ويكتب رسالة مقنعة، وقد يستخدم تفاصيل جُمعت من التسريبات. وصفت دراسة Google الهجمات المستهدفة بأنها أكثر ضراوة من البرامج الآلية والتصيد الموسع، وتوضح أرقامها السبب: إذ أوقف رمز SMS نحو 76% من الهجمات المستهدفة مقارنة بـ 96% إلى 100% من الهجمات الجماعية. وأوقفت إشعارات الجهاز 90%. ولم يقع أي مستخدم اعتمد على مفاتيح الأمان الفيزيائية ضحية للتصيد المستهدف أثناء الدراسة. تغطي هذه البيانات حسابات Google لعام 2019، لذا يُتعامل معها كنمط عام وليس كضمانة مطلقة.

معظم الناس لا يواجهون هجومًا مستهدفًا أبدًا. أما الأشخاص الذين يجذبون الاهتمام فهم أكثر عرضة لذلك، مثل الصحفيين والناشطين والمدراء التنفيذيين، وكذلك الأشخاص في نزاعات جادة مع طرف مصمم. إذا كان هذا ينطبق عليك، فإن قائمة المراجعة القياسية هي نقطة بداية وليست المحطة الأخيرة.

الشركات، سماسرة البيانات، والسجلات المسربة

تجمع الشركات البيانات عنك بشكل افتراضي، ويقوم بعضها ببيعها. وزعمت لجنة التجارة الفيدرالية أن ثلاثة من سماسرة البيانات باعوا بيانات الموقع الجغرافي المجمعة عبر تطبيقات الهواتف والتي كشفت عن زيارات لأماكن مثل العيادات الصحية ودور العبادة. وقالت الهيئة إن هذه الممارسة عرّضت الناس للوصم والتمييز والعنف. وفي قضية منفصلة ضد دلال بيانات آخر (Kochava)، قالت الهيئة إن الناس لا يعلمون غالبًا أن بيانات مواقعهم تُشترى وتُباع، ولا يملكون أي سيطرة عليها.

أي رسالة أو بريد إلكتروني تخزنه لدى مزود الخدمة يستقر على خوادم ذلك المزود. ويمكن للمزود، أو لأي شخص يخترق تلك الخوادم، قراءته ما لم يكن مشفرًا بين الطرفين (End-to-End Encrypted). وحتى في هذه الحالة، يمكن للمزود عادةً رؤية البيانات الوصفية (Metadata)، مثل من تتصل به ومتى.

السجلات المحفوظة لدى جهات أخرى قد تُسرب أو تُباع هي الأخرى. تلقى مركز IC3 نحو 67,456 بلاغًا عن خرق البيانات الشخصية في عام 2025، وهو رابع أكثر الأنواع شيوعًا من حيث الحجم. وفي سبتمبر 2026، أفاد محققون من موقع Dismislab في بنغلاديش بشراء نسخ من الهويات الوطنية وسجلات المكالمات ومواقع الهواتف من بائعين يعلنون على Facebook وTelegram، وتبينت صحة البيانات. بلغت تكلفة نسخة الهوية 500 تاكا في أحد الاختبارات ووصلت خلال 17 دقيقة. وصرح مسؤول تقني في التقرير بأن مثل هذه البيانات يمكن استخدامها لانتحال الشخصية وفتح حسابات باسم الضحايا.

سيطرتك على قواعد البيانات التي تحتفظ بها الجهات الأخرى محدودة للغاية، ولهذا السبب تكتسب قواعد الخصوصية أهميتها، وهو ما يغطيه قسم لماذا تهم الخصوصية.

الحكومات والمراقبة الجماعية

تراقب بعض الحكومات، والشركات التي تعمل معها، الاتصالات والتحركات على نطاق واسع. تنص المادة 12 من الإعلان العالمي لحقوق الإنسان على أنه لا يجوز تعريض أحد لتدخل تعسفي في خصوصيته أو مراسلاته، لكن القانون والممارسة يختلفان بشكل كبير حسب الدولة. القضية الوثائقية الأشهر هي برنامج سجلات المكالمات التابع لوكالة الأمن القومي الأمريكية (NSA)، والذي كشف عنه إدوارد سنودن عام 2013. وذكر اتحاد الحريات المدنية الأمريكي (ACLU) أن المسؤولين اعترفوا لاحقًا بأن الوكالة جمعت لسنوات سجلات المكالمات الهاتفية لكل أمريكي تقريبًا.

يعتمد مدى أهمية هذا التهديد بالنسبة لك بشكل كبير على مكان إقامتك ونشاطك. لا نتوسع أكثر هنا، لأن الاستجابة المناسبة تتوقف على ظروف بلدك.

ما تتركه هذه الصفحة

لا تغطي هذه الصفحة الحجب والرقابة، أو هجمات سلاسل توريد البرمجيات، أو برمجيات الفدية ضد المنظمات، أو سرقة الأجهزة وفقدانها، أو التهديدات الموجهة للأطفال عبر الإنترنت. كل هذه المواضيع تؤثر على بعض القراء بشكل كبير وتتطلب صفحات خاصة بها.

المصادر

• Your Security Plan، مؤسسة الجبهة الإلكترونية، آخر مراجعة في أكتوبر 2023.
• New research: How effective is basic account hygiene at preventing hijacking، مدونة أمان Google، 2019.
• 2025 Data Breach Investigations Report، شركة Verizon، 2025.
• Stop reusing passwords، NordPass، 2025.
• 2025 Internet Crime Report، مركز شكاوى جرائم الإنترنت التابع لـ FBI، 2026.
• Cybercrime losses break the $20 billion mark، Help Net Security، 2026.
• FBI releases annual internet crime complaint report، HCC، 2026.
• 2025 Losses to Cybercrime Exceeded $20 Billion، مجلة HIPAA Journal، 2026.
• Americans lost a record $15.9 billion to scams in 2025, FTC says، Detroit Free Press عبر AOL، 2026.
• Consumer Fraud Losses Quintupled Since 2020, FTC Says، PYMNTS، 2026.
• Fraudsters gobble up Tk 926m in 2025، صحيفة The Financial Express، 2026 (نقلاً عن بيانات البنك المركزي البنغلاديشي).
• OTP fraudsters increasingly adopt sophisticated tactics، صحيفة The Daily Observer، 31 أغسطس 2026.
• FTC Issues Guidance On Protecting Against SIM Swap Attacks، BleepingComputer.
• SIM swapping is a real scam, and the FCC is cracking down، شبكة VERIFY، 2023.
• FCC adopts new rules for wireless providers to rein in SIM swapping، The Record، 2023.
• Coalition Against Stalkerware: Organizations working against domestic violence join forces with IT security companies، بيان صحفي لشركة Malwarebytes، 2019.
• The National Network to End Domestic Violence joins launch of Coalition Against Stalkerware، الشبكة الوطنية لإنهاء العنف الأسري (NNEDV)، 2019.
• What is Stalkerware and What Can You Do to Stay Safe?، Bitdefender، 2025.
• Stalkerware: when abuse follows you to your devices، منظمة M3AAWG.
• US: FTC acts to limit sale of location data by data brokers، Posteo، 2024.
• FTC Suing Data Broker for Selling Off Location Data of US Citizens، Tech.co، 2022.
• NID in 17 minutes, location in 16: Report finds Bangladeshis’ personal data sold as commodity، bdnews24.com عبر The Financial Express، 2026 (تقرير حول تحقيق Dismislab).
• Universal Declaration of Human Rights، الأمم المتحدة، 1948.
• Common Threats، أدلة الخصوصية (Privacy Guides)، 2025.

صفحات ذات صلة

• نمذجة التهديدات
• لماذا تهم الخصوصية
• السلامة الرقمية