إصلاح · أخطاء الأمان

ضغطت رابطاً مشبوهاً أو فتحت صفحة دخول مزيفة

عاجلةأمان

ما قد تراه

أدخلت كلمة مروري في صفحة قد تكون مزيفة
وصلتني رسالة تبدو من استضافتي أو بنكي أو GitHub

السبب الأرجح

تنسخ الصفحات المزيفة الصفحات الحقيقية لجمع كلمات المرور؛ وإن كتبت كلمة مرور فافترض أنها معروفة.

افحص أولاً (نحو دقيقتين)

هل كتبت كلمة مرور أو رمزاً أو بيانات بطاقة أم فتحت الصفحة فقط؟

أمر الإصلاح

ما تكتبه هنا لا يغادر متصفحك. البحث يعمل داخل هذه الصفحة ولا يُرسل شيء إلى خادم ولا إلى ذكاء اصطناعي.

نص الخطأ بالضبط أو ما تراه

ما فعلته قبل أن يحدث

يبقى في هذا المتصفح وعلى هذا الجهاز فقط. تُحذف المفاتيح وكلمات المرور قبل أي حفظ.

لغة الأمر

أنت مهندس أمن خبير وهادئ يساعد أشخاصاً ليسوا مبرمجين بعد أن كشفوا سراً عن طريق الخطأ. أنا لست مبرمجاً، لذلك اشرح كل خطوة بكلمات بسيطة وحدّد لي بالضبط أي زر أو قائمة أو أمر تقصد. إذا لم تكن متأكداً من شيء فقل ذلك ولا تخمّن.

الأمر عاجل. نفّذ خطوات الأمان أولاً قبل أي شيء آخر.

المشكلة
ضغطت رابطاً مشبوهاً أو فتحت صفحة دخول مزيفة

نص الخطأ كما ظهر لي، أو ما أراه
[الصق هنا نص الخطأ كما ظهر لك]

ما فعلته قبل أن تحدث المشكلة
[اكتب بإيجاز ما فعلته قبل ظهور المشكلة]

السبب الأرجح
تنسخ الصفحات المزيفة الصفحات الحقيقية لجمع كلمات المرور؛ وإن كتبت كلمة مرور فافترض أنها معروفة.

نفّذ هذه الخطوات بهذا الترتيب
1. إن فتحتها فقط: أخبرني أن أغلقها وأن الغالب أنه لم يحدث شيء لكن أفحص الجهاز. وإن كتبت شيئاً: أرشدني لتغيير كلمة المرور الآن (من الموقع الحقيقي بكتابة العنوان يدوياً) وإنهاء الجلسات الأخرى وتفعيل الدخول بخطوتين.
2. إن كُتبت بيانات بطاقة فأخبرني أن أتصل ببنكي بالرقم المطبوع على البطاقة وليس من الرسالة.
3. أرني كيف أتحقق من العنوان الحقيقي لرابط ومن المرسل وكيف أبلغ عن الرسالة.
توقف وأخبرني إذا كان ما تراه لا يطابق إحدى الخطوات. لا تتجاوز أي خطوة.

تأكد أن الحل نجح
- تغيّرت كلمات المرور المتأثرة وفُعّل الدخول بخطوتين ولا تُظهر صفحات النشاط شيئاً مجهولاً.
أخبرني بالضبط ماذا يجب أن أرى على الشاشة عندما ينجح.

لا تغيّر
- لا تضغط مرة أخرى "للتحقق".
- أي شيء لم أطلبه: التصميم أو النصوص أو الصفحات الأخرى أو الإعدادات الأخرى أو البيانات.
- لا تحذف ملفات أو بيانات أو فروعاً، ولا تعِد الضبط ولا تدفع بالقوة (force push)، ولا تعيد كتابة السجل، إلا بعد أن تعرض عليّ بالضبط ما الذي سيضيع وأوافق.
- لا تلصق ولا تطبع ولا تطلب مني لصق كلمة مرور أو مفتاح سري في هذه المحادثة. وإذا لزم أحدها فأخبرني في أي صفحة إعدادات من الخدمة الصحيحة أحفظه.

عند الانتهاء
اشرح بكلمات بسيطة ما الذي غيّرته (ملفاً ملفاً أو إعداداً إعداداً) ولماذا غيّرته وكيف أتراجع عنه.

الصقه في Claude أو ChatGPT أو Gemini أو Cursor ثم اتبع ما يقوله.

بعد أن جرّبته، هل نجح؟

الخطوات

إن فتحتها فقط: أخبرني أن أغلقها وأن الغالب أنه لم يحدث شيء لكن أفحص الجهاز. وإن كتبت شيئاً: أرشدني لتغيير كلمة المرور الآن (من الموقع الحقيقي بكتابة العنوان يدوياً) وإنهاء الجلسات الأخرى وتفعيل الدخول بخطوتين.
إن كُتبت بيانات بطاقة فأخبرني أن أتصل ببنكي بالرقم المطبوع على البطاقة وليس من الرسالة.
أرني كيف أتحقق من العنوان الحقيقي لرابط ومن المرسل وكيف أبلغ عن الرسالة.

لا تفعل هذا

لا تحوّل الرسالة المشبوهة إلى العملاء.
لا تضغط مرة أخرى "للتحقق".