كيف تؤمّن حسابك على إنستغرام: قائمة تحقق من 9 خطوات

حول المصادر في هذه الصفحة. الإعدادات والمسارات والقواعد أدناه مأخوذة من مركز مساعدة إنستغرام وغرفة أخبار Meta نفسها، ويرتبط كل قسم بالصفحة التي جاء منها بالضبط. هناك معلومتان من خارج Meta، وقد وُسمت كل منهما في موضعها: Check Point Research، بشأن مدى تكرار انتحال شخصية إنستغرام، وفريق الأمن السيبراني في جامعة ماساريك، بشأن ما يفعله مدير كلمات المرور فعليًا. SocialGuardian هو منتجنا الخاص — وحين يظهر في هذه الصفحة فهو مُعلَّم كترويج، والشيء الوحيد الذي يدّعي القيام به هو النسخ الاحتياطي لمحتواك.

عمليات الاستيلاء على حسابات إنستغرام نادرًا ما تنطوي على أساليب معقدة. غالبًا ما تعود إلى كلمة مرور ضعيفة أو تسرّبت في مكان آخر، أو تسجيل دخول من جهاز لم تلاحظه، أو رسالة بدت رسمية ولم تكن كذلك، أو تطبيق منحته بيانات دخولك ونسيته.

الخطوات التسع أدناه تُغلق كل واحدة منها واحدًا من هذه الأبواب، وهي مرتبة بحيث يأتي أكبر تقليل للمخاطر أولًا.

الخلاصة في 30 ثانية

• فعّل المصادقة الثنائية واحفظ رموز النسخ الاحتياطي.
• اجعل كلمة مرور إنستغرام طويلة وفريدة، ولا تستخدمها في أي مكان آخر.
• راجع كل جهاز سجّل الدخول حاليًا، وأخرج الأجهزة التي لا تتعرف عليها.
• شغّل الفحص الأمني إذا بدا أي شيء غير صحيح.
• اعتبار أي رسالة مباشرة عن حسابك احتيالًا — إنستغرام لا يرسل هذه الرسائل.
• ألغِ صلاحية التطبيقات الخارجية التي لا تثق بها.
• احتفظ بنسخة من محتواك في مكان لا يستطيع إنستغرام أن يحبسك عنه.

ما الذي يؤدي فعلًا إلى الاستيلاء على حسابات إنستغرام؟

يصنّف إنستغرام نفسه الحساب على أنه معرّض للخطر في ثلاث حالات: عندما تكون كلمة المرور ضعيفة، أو عندما يحتمل أن تكون مكشوفة أو مخترقة من مصدر خارجي، أو عندما يكون حسابك مرتبطًا بتطبيق خارجي غير مصرح به. حالة إعادة استخدام كلمة المرور هي الأكثر شيوعًا — استخدمت كلمة المرور نفسها في موقع آخر، وكان هذا الموقع هو من تعرّض للاختراق، وفقًا لإنستغرام.

أما المتجه الكبير الآخر فهو التصيد الاحتيالي: رسالة أو رابط مشبوه يطلب معلوماتك الشخصية، وغالبًا يدّعي أن حسابك سيُحظر أو يُحذف إذا لم تتحرك، كما يصفه إنستغرام.

وهذا ليس سيناريو افتراضيًا. ففي تقرير Check Point Research للربع الثاني من 2024 عن التصيد الاحتيالي للعلامات التجارية، عاد إنستغرام إلى قائمة العلامات العشر الأكثر انتحالًا في هجمات التصيد — في المركز العاشر، بنسبة 0.7% من أحداث تصيد العلامات التجارية — للمرة الأولى منذ 2022، ورصد الباحثون صفحات تسجيل دخول مزيفة لإنستغرام صُممت خصيصًا لجمع بيانات الدخول.

الخطوة 1 — فعّل المصادقة الثنائية

يصف إنستغرام المصادقة الثنائية بأنها «الخطوة الأكثر فاعلية لحماية حسابك من المخترقين»، ويقول إنه فعّلها افتراضيًا لحسابات منشئي المحتوى — لذا إذا كان لديك حساب منشئ محتوى، فتأكد من أنك لم تعطّلها في وقت ما، وفقًا لإرشادات الأمان من إنستغرام.

إليك الجزء الذي يسبب اللبس: المصادقة الثنائية لا تطلب منك رمزًا في كل مرة تفتح فيها التطبيق. إنها تطلب رمزًا عند وجود محاولة تسجيل دخول من جهاز لا يتعرف عليه إنستغرام، وفقًا لمركز مساعدة إنستغرام. في استخدامك اليومي عبر هاتفك، لن تلاحظها.

لإعدادها: المزيد ← الإعدادات ← عرض المزيد في مركز الحسابات ← كلمة المرور والأمان ← المصادقة الثنائية.

وهناك فائدة ثانية ليست واضحة من شاشة الإعدادات. عند تفعيل المصادقة الثنائية، يصلك تنبيه كلما حاول أحدهم تسجيل الدخول من جهاز أو متصفح ويب لا يتعرف عليه إنستغرام. يخبرك التنبيه بالجهاز الذي حاول ومكانه، ويمكنك الموافقة على الطلب أو رفضه فورًا من جهاز سجّلت الدخول إليه مسبقًا، كما توضح Meta. وهذا يحوّل محاولة السيطرة على الحساب إلى إشعار يمكنك إنهاؤه بلمسة واحدة.

أي وسيلة مصادقة ثنائية تختار؟

عند إعداد المصادقة الثنائية، يطلب منك إنستغرام اختيار واحدة من ثلاث وسائل أمان — والبريد الإلكتروني ليس من بينها، وفقًا لإنستغرام.

إذا لم يكن لديك تفضيل قوي، فاتبع توصية إنستغرام نفسها واستخدم تطبيق مصادقة.

الخطوة 2 — احفظ رموز النسخ الاحتياطي

إذا فقدت الوصول إلى هاتفك أو بريدك الإلكتروني وتعذّر الحصول على رموز الدخول، فإن رمز النسخ الاحتياطي هو ما يعيدك إلى حسابك، كما يقول إنستغرام. أنشئها عند تفعيل المصادقة الثنائية، وخزّنها في مكان ليس هو الهاتف الذي تحميه.

الخطوة 3 — أصلح كلمة المرور

قواعد كلمة المرور المنشورة من إنستغرام محددة، لذا نعرضها هنا دون إضافات. يجب أن تتكون كلمة مرورك من 6 أحرف على الأقل، لكن إنستغرام يوصي بـ8 أحرف على الأقل لمزيد من الأمان، باستخدام مزيج من الأرقام والحروف والرموز الخاصة. وينبغي أن تكون مختلفة عن كلمات المرور التي تستخدمها في حسابات أخرى، مثل بريدك الإلكتروني أو حسابك البنكي، وتجنب المعلومات سهلة التخمين مثل تاريخ ميلادك أو رقم هاتفك — هذه إرشادات إنستغرام الخاصة.

وتضيف صفحة الأمان في إنستغرام قاعدتين أخريين: استخدام مزيج من 6 أرقام وحروف ورموز خاصة على الأقل (مثل !$@%) مع محاولة تجنب التكرار، وعدم إعطاء كلمة مرورك أبدًا لشخص لا تعرفه ولا تثق به. كما توصي باستخدام مدير كلمات مرور خارجي، وتذكر LastPass و1Password، في مقال المساعدة نفسه.

إذا لم تكن متأكدًا من فائدة مدير كلمات المرور: فهو يخزّن بيانات دخولك ويشفرها، بحيث لا تحتاج إلى تذكر سوى كلمة مرور رئيسية قوية واحدة، وينشئ كلمات مرور آمنة، ويملؤها تلقائيًا عند تسجيل الدخول — وفقًا لفريق الأمن السيبراني في جامعة ماساريك، وهو مصدر خارج إنستغرام. وهذا هو العلاج العملي لإعادة استخدام كلمة المرور التي تجعل الحسابات موضع اشتباه في المقام الأول.

الخطوة 4 — تحقق من الأجهزة التي سجّلت الدخول منها

يمكنك في أي وقت عرض قائمة بالأجهزة التي سجّلت الدخول إلى حسابك على إنستغرام مؤخرًا. إذا لم تتعرف على عملية تسجيل دخول حديثة، يمكنك تسجيل الخروج من ذلك الموقع أو الجهاز وإخبار إنستغرام بأن عملية الدخول لم تكن منك، كما يوضح مركز المساعدة.

طريقتان للوصول إلى القائمة نفسها:

• الإعدادات ← مركز الحسابات ← كلمة المرور والأمان ← «الأماكن التي سجّلت الدخول منها»
• الإعدادات ← نشاط تسجيل الدخول

ويمكنك لكل عملية دخول تأكيد «كان هذا أنا» أو تحديد «لم يكن هذا أنا» — وتحديد «لم يكن هذا أنا» يؤدي إلى إعادة تعيين كلمة المرور. كما يمكنك تسجيل الخروج من أي جهاز عن بُعد. افعل ذلك قبل تغيير كلمة مرورك، لتعرف ما الذي تتعامل معه.

الخطوة 5 — شغّل الفحص الأمني من إنستغرام

الفحص الأمني مسار مخصص للحسابات التي قد تكون مخترقة. أُطلق في يوليو 2021، ويأخذك خطوة بخطوة عبر فحص نشاط تسجيل الدخول، ومراجعة معلومات الملف الشخصي، وتأكيد الحسابات التي تشارك معلومات الدخول، وتحديث معلومات الاتصال لاستعادة الحساب، مثل رقم الهاتف أو البريد الإلكتروني، وفقًا لغرفة أخبار Meta.

إنها أسرع طريقة لتغطية الخطوات 1 و4 و6 في مسار واحد إذا كنت تشك في أن شيئًا ما حدث بالفعل.

الخطوة 6 — تعلّم كيف تبدو رسالة إنستغرام الحقيقية

هذه هي الأكثر فائدة في هذه الصفحة، لأنها تجعل معظم محاولات التصيد تفشل بمجرد النظر إليها:

لن يرسل لك إنستغرام أبدًا رسالة مباشرة بشأن حسابك. الرسائل التي تدّعي أن حسابك معرّض للحظر أو يخالف السياسات هي احتيال. إذا أراد إنستغرام التواصل معك بشأن حسابك، فسيفعل ذلك عبر تبويب «رسائل البريد الإلكتروني من إنستغرام» في إعداداتك — وهو المكان الوحيد الذي ستجد فيه تواصلًا مباشرًا وحقيقيًا من إنستغرام داخل التطبيق، وفقًا لـMeta.

ويمنحك هذا طريقة تحقق من خطوة واحدة لأي رسالة مقلقة: افتح الإعدادات، وتحقق من تبويب «رسائل البريد الإلكتروني من إنستغرام»، وانظر ما إذا كانت الرسالة هناك. وإن لم تكن، فهي ليست من إنستغرام.

بالنسبة إلى البريد الإلكتروني، يمكنك التأكد من أن المرسل تابع لـMeta من خلال فحص العنوان، الذي قد يتضمن [email protected] أو [email protected] أو @fb.com أو @meta.com أو @account.meta.com. لا تثق بالرسائل التي تطلب المال، أو تقدّم هدايا، أو تهدد بحذف حسابك أو حظره، ولا تنقر أبدًا على الروابط المشبوهة، ولا ترد بكلمة مرورك أو رقم ضمانك الاجتماعي أو معلومات بطاقتك الائتمانية — دليل إنستغرام للتصيد الاحتيالي يغطي كل هذا.

إذا تعرضت للتصيد بالفعل: أعد تعيين كلمة مرورك، وسجّل الخروج من الأجهزة التي لا تملكها، وأبلغ عن البريد الغريب إلى [email protected].

الخطوة 7 — ألغِ صلاحية التطبيقات الخارجية التي لا تثق بها

كن حذرًا عند منح أي تطبيق خارجي الإذن، ولا تشارك معلومات دخولك أبدًا مع تطبيق لا تثق به. إذا أعطيت تطبيقًا معلومات دخولك — سواء عبر رمز وصول أو بتسليم اسم المستخدم وكلمة المرور — فسيتمكن من الوصول الكامل إلى حسابك، كما يحذّر إنستغرام.

وللتخلص من التطبيقات التي لست متأكدًا منها، ألغِ وصول أي تطبيقات خارجية مشبوهة على instagram.com/accounts/manage_access، وهو المسار الذي يقدمه إنستغرام للحسابات المخترقة والمعرّضة للخطر.

الخطوة 8 — سجّل الخروج من الأجهزة المشتركة

سجّل الخروج من إنستغرام عند استخدام جهاز كمبيوتر أو هاتف تشاركه مع آخرين، ولا تختر مربع «تذكرني» عند تسجيل الدخول من جهاز عام — فهو يبقيك مسجّل الدخول حتى بعد إغلاق نافذة المتصفح، كما يقول إنستغرام.

الخطوة 9 — احتفظ بنسخة من محتواك خارج إنستغرام

الخطوات من 1 إلى 8 تحمي الوصول إلى الحساب. لكن لا شيء منها يحمي ما استغرق منك سنوات لإنشائه.

يتيح لك إنستغرام أخذ بياناتك معك: انتقل إلى مركز الحسابات ← معلوماتك والأذونات ← تصدير معلوماتك وصدّرها إلى جهازك أو إلى خدمة خارجية. عملية التصدير محمية بكلمة مرور — وقد يستغرق إنستغرام حتى 30 يومًا ليرسل لك رابط التصدير عبر البريد الإلكتروني، وفقًا لإنستغرام.

حتى 30 يومًا أمر جيد لأرشيف مخطّط له. لكنه ليس خطة تعافٍ جيدة في اليوم الذي تُغلَق فيه خارج حسابك، لأنك تطلب التصدير بعد أن تفقد الوصول، وهذا هو تحديدًا الوقت الذي لا تستطيع فيه ذلك.

إذا كان حسابك مخترقًا بالفعل

ابدأ من instagram.com/hacked عبر متصفح جهاز الكمبيوتر أو الهاتف المحمول لتأمين الحساب، وتأكد من أن بريدك الإلكتروني آمن أيضًا — فمن يستطيع قراءة بريدك الإلكتروني يستطيع على الأرجح الوصول إلى حسابك على إنستغرام، وفقًا لإنستغرام.

من هناك، يقدم دليل استعادة الحساب من إنستغرام عدة مسارات، ومن المفيد معرفتها جميعًا قبل أن تحتاج إليها:

• افحص بريدك الإلكتروني بحثًا عن رسالة من [email protected]. إذا كان المخترق قد غيّر البريد الإلكتروني على حسابك، فقد تتيح لك هذه الرسالة التراجع عن تغيير البريد الإلكتروني.
• اطلب رابط تسجيل دخول إلى بريدك الإلكتروني أو رقم هاتفك عبر «نسيت كلمة المرور» ليتمكن إنستغرام من تأكيد أنك تملك الحساب.
• اطلب رمز أمان أو دعمًا إذا لم يصلك رابط تسجيل الدخول.
• تحقق من هويتك بسيلفي فيديو. إذا طلبت دعمًا لحساب يحتوي صورًا لك، سيُطلب منك تسجيل سيلفي فيديو تُدير فيه رأسك في اتجاهات مختلفة. لا يظهر الفيديو أبدًا على إنستغرام ويُحذف خلال 30 يومًا.

إذا كان لا يزال بإمكانك تسجيل الدخول، فنفّذ هذه القائمة بدلًا من ذلك — من المصدر نفسه:

• غيّر كلمة مرورك، أو أرسل لنفسك بريدًا إلكترونيًا لإعادة تعيين كلمة المرور (instagram.com/accounts/password/change/).
• فعّل المصادقة الثنائية.
• تأكد من صحة رقم هاتفك وعنوان بريدك الإلكتروني في إعدادات الحساب.
• راجع مركز الحسابات وأزل أي حسابات مرتبطة لا تتعرف عليها.
• ألغِ الوصول إلى أي تطبيقات خارجية مشبوهة.

الحسابات عالية الخطورة: الحماية المتقدمة من إنستغرام

بعض حسابات إنستغرام تُعامل على أنها معرّضة بشكل خاص للاحتيال ومحاولات الاختراق — مثل مشتركي Meta Verified، وأصحاب الأعمال، والسياسيين، والصحفيين، والمعلنين. بالنسبة إلى هؤلاء، المصادقة الثنائية ليست اختيارية: فالحماية المتقدمة من إنستغرام تجعلها إلزامية، وإذا لم تسجّل خلال فترة السماح المحددة، سيُقفل حسابك حتى تُكمل التسجيل، وفقًا لإنستغرام. الوسائل المتاحة هي الثلاث نفسها: تطبيق المصادقة (موصى به)، أو الرسائل النصية (SMS)، أو واتساب.

إذا كنت ضمن إحدى هذه الفئات، فسجّل قبل انتهاء فترة السماح، بدلًا من أن تفاجأ بالقفل.

مرجع سريع: مكان كل إعداد

العادة الوحيدة التي تستحق الاحتفاظ بها

إعدادات الأمان مهمة لمرة واحدة، لكن يجب إعادة التحقق منها مرتين سنويًا: المصادقة الثنائية ما تزال مفعّلة، ولا أجهزة غير مألوفة في قائمة تسجيل الدخول، ولا تطبيقات خارجية لا تتعرف عليها، وكلمة المرور ما تزال فريدة لإنستغرام.

النسخ الاحتياطي هو الجزء الذي يجب أن يستمر من تلقاء نفسه، لأن اليوم الذي تحتاج فيه إليه هو اليوم الذي لا يمكنك إعداده فيه.