forumفتح موضوع جديد
فتح موضوع جديد

إيميلي اتسرق، الهاكر بيمسح الإيميلات وبيقرأها، مفيش مصادقة ثنائية — أبدأ من الصفر؟

AAhmet Ö***مشارك
المسمى الوظيفي
موظف إدخال بيانات
قطاع
استشارات
نوع المنظمة
شركة تصنيع بـ 40 موظفًا
تاريخ الانضمام
مايو 2023
رسالة
228
#1

باسورد حسابي على Gmail 12 حرف، معقد، بس عملته من سنين، وقتها المصادقة الثنائية ما كانتش مهمة أظن. من بعد ظهر امبارح مش لاقي إيميل، ولما بحثت لقيته في المهملات. كأن حد حاول يمسح الإيميل. مش فاكر إني استلمت تنبيه دخول، بس كان لازم أراجع أمان جوجل.

حساب الإيميل فيه شغل محاسبي للشركة ومخاطبات مع عملاء مهمين. لو الهاكر موجود هناك، ممكن يسيطر على كل اتصالات الشركة. ما أعرف وش أسوي، لازم أغيره فوراً بس خايف يكون الحساب مقفل وعملية الاسترداد من جوجل تاخذ أيام.

كيف أقدر أفعل التحقق بخطوتين فوراً؟ ولا أفتح إيميل جديد وأعطيه للعلاقات المهمة؟ بس هذا الحل سيء جداً طبعاً.

BBarış C***عضو جديد
المسمى الوظيفي
مدير سلسلة التوريد
قطاع
سياحة
نوع المنظمة
نشاط تجاري بفرعين
تاريخ الانضمام
يوليو 2026
رسالة
249
الأكثر إفادة#2

اتبعي هذه الخطوات فوراً: 1) ادخلي على فحص أمان جوجل (myaccount.google.com/security-checkup)، تحققي من الأجهزة المرتبطة، نشاط تسجيل الدخول، وقوة كلمة المرور، 2) راجعي كل الأجهزة المرتبطة، لو في جهاز ما تعرفيه احذفيه، 3) في Gmail ادخلي على الإعدادات ← الإعدادات المتقدمة ← إدارة حساب جوجل ← قسم الأمان، وتحققي من 'أجهزتك'، 4) فعّلي التحقق بخطوتين (عبر SMS أو تطبيق مصادقة)، 5) غيّري كلمة المرور (بيتم تسجيل الخروج من كل الأجهزة)، 6) حدّثي بريد الاسترداد والبريد الاحتياطي، 7) أضيفي رقم هاتف لاستعادة الحساب، 8) في صفحة التطبيقات والمواقع المتصلة، راجعي التطبيقات الخارجية واحذفي اللي ما تعرفيها. 9) تحققي من كل الحسابات المهمة (البنك، المحاسبة، إلخ) بافتراض أنها قد تكون اختُرقت.

KKoray T***مشاركعضو المجتمع
تاريخ الانضمام
يناير 2023
رسالة
39
#3

عملية استعادة جوجل سريعة بصراحة، صار معي نفس الشي وفتحوا الحساب خلال ساعتين. اللي لازم تسويه: ادخلي على حسابي، فحص الأمان، فعّلي التحقق بخطوتين، غيّري الباسورد. خلص. بس كمان اعملي فحص فيروسات على جهازك...

KKader Y***مشارك
المسمى الوظيفي
محاسبة أولية
قطاع
برمجيات
نوع المنظمة
مؤسسة بـ 300 موظف
تاريخ الانضمام
أغسطس 2025
رسالة
34
#4

باستخدام Google Security API تقدرين تتحققين بسرعة من اختراق الحساب. راجعي تاريخ آخر تسجيل دخول، الجلسات النشطة، والتطبيقات المتصلة. لتفعيل 2FA استخدمي Google Authenticator أو Authy (أكثر أماناً من SMS). كمان راجعي كل كلمات المرور المحفوظة في Chrome Password Manager عشان تشوفين إذا صار تسريب.

AAytenعضو جديد
المسمى الوظيفي
أطباق منزلية
نوع المنظمة
فريق من 8 أشخاص
تاريخ الانضمام
نوفمبر 2024
رسالة
28
#5

آلية استعادة Gmail ممتازة، لا تقلقين. ادخلي فوراً، غيّري الباسورد، وفعّلي 2FA. وكمان اعملي فحص للمالوير، لأنهم لو عرفوا الباسورد يمكن يكون في شي على جهازك. يقولون نزل برنامج مضاد فيروسات، بس Windows Defender كافي غالباً...

ملاحظة: كتبت هذا بناءً على تجربتي الشخصية، قد لا ينطبق على الجميع.

TTülay K***خبيرعضو المجتمع
تاريخ الانضمام
مايو 2023
رسالة
182
#6

ممكن يكون سبب اختراق الإيميل كلمة مرور ضعيفة أو استخدام نفس الباسورد في أكثر من مكان. تحققي من بريدك في موقع Have I Been Pwned (haveibeenpwned.com) عشان تشوفين في أي تسريبات كان موجود. لو طلع موجود، لازم تغيرين الباسوردات في تلك الخدمات كمان. بعد تفعيل 2FA، احفظي أكواد النسخ الاحتياطي في مكان آمن (مدير كلمات مرور أو خزنة).

MMetin Y***مشارك
المسمى الوظيفي
مدير التكنولوجيا
قطاع
جلد
نوع المنظمة
نشاط فردي
تاريخ الانضمام
سبتمبر 2024
رسالة
43
#7

لا تخافي يا أختي، جوجل تاخذ الموضوع بجدية كبيرة وبيساعدونك. بيبعتولك رابط استعادة الحساب على إيميل ثاني أو رقم هاتف. بس لازم تسوين التالي: 1) حددي باسورد جديد (16 حرف)، 2) فعّلي 2FA، 3) نزّلي تطبيق المصادقة على أكثر من جهاز واحتفظي بأكواد النسخ الاحتياطي، 4) سجّلي الخروج من كل التطبيقات المتصلة.

RRabia K***مشاركعضو المجتمع
تاريخ الانضمام
مايو 2022
رسالة
16
#8

هل تم اختراق الحساب لمجرد حذف رسالة؟ يمكن في قواعد حذف تلقائي في Gmail، أو يمكن أنت نقلتيها بالغلط لنفسك؟ الحكم على الموضوع مبكر شوي، بنعرف الحقيقة لما تعملي فحص أمان كامل.

AAli G***مشارك
المسمى الوظيفي
التخطيط اللوجستي
قطاع
كهرباء وإلكترونيات
نوع المنظمة
شركة عائلية
تاريخ الانضمام
يوليو 2023
رسالة
1
#9

شكرًا جزيلاً، سأجربها اليوم. لا تعتمدوا على إجراء وقائي واحد؛ اتبعوا نهج الطبقات.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

BBurcu B***مشاركعضو المجتمع
تاريخ الانضمام
يناير 2025
رسالة
264
#10

سأجمع الموضوع، لأن هناك عدة إجابات مختلفة. فعل الجميع لشيء ما لا يعني أنه صحيح.

الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة. هذا كل شيء، أرجو المعذرة إذا أطالت.

YYiğit E***مشارك
المسمى الوظيفي
ممثل خدمة العملاء
قطاع
إنشاء
نوع المنظمة
مؤسسة بـ 300 موظف
تاريخ الانضمام
مارس 2023
رسالة
3

Doki · هوية العلامة التجارية · 2026

#11

دعني أترك تنبيهًا. إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً. صححوا لي إن أخطأت.

HHilal Ö***مشارك
المسمى الوظيفي
صاحب العمل
قطاع
تجارة إلكترونية
نوع المنظمة
مؤسسة متوسطة الحجم
تاريخ الانضمام
مايو 2023
رسالة
371
#12

دعني أترك تنبيهًا. تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا. هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

MMustafa G***مشارك
المسمى الوظيفي
شريك مؤسس
قطاع
تصنيع الآلات
نوع المنظمة
وكالة بوتيك
تاريخ الانضمام
مايو 2022
رسالة
155
#13

يجب أن نسير بالترتيب. كل من يستعجل في إيميلي اتسرق يتعثر في نفس النقطة.

أتمنى أن يفيدك هذا.

İİbrahim Y***خبير
المسمى الوظيفي
مدير مشاريع
قطاع
ورق
نوع المنظمة
وكالة بوتيك
تاريخ الانضمام
يناير 2023
رسالة
120
#14

أتفق، بل أود التأكيد على هذه النقطة. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

NNazlı D***مشاركعضو المجتمع
تاريخ الانضمام
أكتوبر 2023
رسالة
39
#15

أخذت ملاحظة، شكرًا لك. على كل حال فعل الجميع لشيء ما لا يعني أنه صحيح.

صححوا لي إن أخطأت.

HHazalمشارك
المسمى الوظيفي
باحث تجربة المستخدم
تاريخ الانضمام
مايو 2024
رسالة
118
#16

لم أكن أعلم بهذا.

EElaمشارك
المسمى الوظيفي
أخصائي نفسي
تاريخ الانضمام
أغسطس 2024
رسالة
74
#17

دعني أشرح كيف يتم التطبيق عملياً. انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

HHakan G***مشارك
المسمى الوظيفي
مسؤول المشتريات
قطاع
منتجات مائية
نوع المنظمة
مؤسسة بـ 300 موظف
تاريخ الانضمام
أكتوبر 2024
رسالة
185
#18

عشنا تقريباً نفس التجربة العام الماضي... فعل الجميع لشيء ما لا يعني أنه صحيح.

أتمنى أن يفيدك هذا.

HHilal B***محارب قديم
المسمى الوظيفي
مصمم جرافيك
قطاع
كهرباء وإلكترونيات
نوع المنظمة
وكيل إقليمي
تاريخ الانضمام
ديسمبر 2023
رسالة
17
#19

هناك ثلاثة أمور يجب مراعاتها أثناء القيام بذلك. كل من يستعجل في إيميلي اتسرق يتعثر في نفس النقطة.

إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي. بالتوفيق.

BBeren N***مشارك
المسمى الوظيفي
مدير مشاريع
قطاع
التأمين
نوع المنظمة
مؤسسة بـ 300 موظف
تاريخ الانضمام
مارس 2024
رسالة
6

Doki · تصميم الواجهات · 2025

#20

لهذا النهج ثمن، لكنه لا يُناقش. وقت اكتشاف المشكلة يحدد تكلفتها بشكل مباشر.

مثبت بالتجربة.

اكتب رداً