كيف تُسرق حسابات تيليجرام، وما الذي يسدّ الباب فعلاً

تصلك رسالة من صديق لم يكلّمك منذ شهور: «ساعدني بصوتك في مسابقة، الرابط تحت». تفتح الرابط فتجد صفحة تطلب «تسجيل الدخول بتيليجرام» لتأكيد التصويت. تفعل ذلك، وبعد ساعات يبدأ أصدقاؤك بتلقي الرسالة نفسها منك.

هذا سيناريو، لكنه مألوف. تصفه التقارير الأمنية بصيغ متعددة: تصويت، أو مسابقة، أو هدية Premium، أو خطوة «تحقق من هويتك». والمزعج أن الضحية غالباً هو من يسلّم المفتاح بيده، فلا يلزم المحتال اختراق معقد ولا ثغرة.

الإعدادات التي تسدّ هذه الأبواب موجودة داخل تيليجرام، لكنها اختيارية ولن يفرضها عليك أحد. سنمرّ على الفخاخ أولاً، ثم على الإعدادات، ثم على ما تفعله إذا حدث الأسوأ. وإن كنت تشك أن حسابك مسروق الآن، فاقفز إلى قسم الساعات الأولى.

كيف تُسرق الحسابات عملياً

مطوّر روسي ساعد أكثر من مئة شخص على استرجاع حساباتهم، حسب ما كتبه في نص منشور على Habr، ويرى أن كل الحالات التي مرّت عليه تعود إلى ثلاثة أسباب. هذه خبرة شخصية وليست إحصاءً رسمياً، لكن ما تصفه التقارير الأمنية الحديثة يسير في الاتجاه نفسه.

صفحة دخول مزيفة

الفخ الأقدم والأكثر تكراراً. يصلك رابط لتصويت أو هدية، ثم زر «سجّل الدخول بتيليجرام». الصفحة المزيفة تطلب رقم هاتفك، ثم الرمز الذي يصلك في تطبيق تيليجرام الحقيقي، وأحياناً كلمة المرور السحابية أيضاً. ما إن تكتبها حتى تصبح الجلسة بيد المحتال.

الدخول الحقيقي بتيليجرام لا يمرّ بهذا الطريق. يحوّلك الموقع إلى تيليجرام نفسه، فتظهر لك رسالة تسأل إن كنت تسمح لذلك الموقع بالدخول، فتضغط سماح وينتهي الأمر. بلا رقم هاتف ولا رمز SMS ولا كلمة مرور سحابية. أي صفحة تطلب واحداً من هذه فهي فخ، كما يشرح كاتب Habr.

رمز QR

الصيغة الأحدث. بحسب تقرير Bitdefender المنشور في 28 أبريل 2026، يوضع رمز QR داخل سيناريو بريء: تصويت أو مسابقة أو خطوة «تحقق». أنت تظن أنك تؤكد هويتك، لكنك في الحقيقة تصرّح بجلسة جديدة على حسابك يتحكم بها المهاجم. ويقول التقرير إن تيليجرام لا يستخدم «إثبات QR» للتصويت أو المسابقات أو التحقق من الهوية.

رأيي هنا واضح: لا تمسح رمزاً أرسله لك أحد، ولو كان أقرب أصدقائك، فحسابه قد يكون هو المسروق. المسح المشروع هو أن تفتح أنت تيليجرام على هاتفك لتربط جهازاً جديداً برمز ظهر على شاشة جهازك أنت. ولم أجد مصدراً يحسم هل تكفي كلمة المرور السحابية وحدها لإيقاف هذا الهجوم، فلا تتكل عليها هنا.

تطبيقات «تيليجرام المعدّل»

لتيليجرام واجهة برمجية مفتوحة، فيستطيع أي أحد بناء تطبيق يشبه الرسمي. بعضها يعد بميزات إضافية، وبعضها يعد باسترجاع الرسائل المحذوفة. يقول كاتب Habr إن هذا الوعد لا تحققه أي أداة، وإن كل ما تفعله هذه التطبيقات أن تأخذ جلستك. ثبّت تيليجرام من موقع telegram.org أو من متجر تطبيقات رسمي فقط.

برنامج خبيث على الجهاز

السبب الثالث عند الكاتب نفسه برنامج يطلب صلاحيات مدير على الحاسوب ويسرق ملفات الجلسة. ذكر مثالاً لطفل ثبّت على حاسوب أهله برنامجاً وعده بمال داخل لعبة، فخرجت الجلسة معه.

خمس خطوات تغلق معظم هذه الأبواب

أسماء القوائم قد تختلف قليلاً بين الهاتف وسطح المكتب وبين الإصدارات واللغات، وأكتبها هنا بالإنجليزية كما وردت في المصادر. إن لم تجد خياراً في مكانه، فابحث عنه داخل Settings بالاسم نفسه.

1. تأكد أن رقمك فعّال وبيدك

   تيليجرام يرسل رموز الدخول إلى الرقم المسجّل به الحساب أصلاً، لا إلى بريد ولا إلى رقم آخر. يقول كاتب Habr إن نحو ثلث الطلبات التي وصلته جاءت ممن فقدوا السيطرة على شريحتهم: شريحة اشتروها في سفر وانتهت، أو رقم قديم تُرك بعد الانتقال إلى بلد آخر. فإن كان رقمك مؤقتاً أو مشكوكاً فيه، فاربط الحساب برقم دائم تصل إليه قبل أي خطوة أخرى.

2. فعّل كلمة المرور السحابية

   المسار الذي يذكره دليل Security Alliance هو Settings > Privacy and Security > Two-Step Verification. هذه كلمة المرور السحابية تُطلب بعد رمز الدخول، فلا يكفي الرمز وحده لمن سرق رسالتك أو نقل رقمك إلى شريحة أخرى. ويصفها الدليل بأنها حمايتك الرئيسية إن تعرض رقمك لاستبدال الشريحة. بدونها يستطيع من يقرأ رمزك أن يضع كلمة سرّه هو، ويصعب بعدها استرجاع الحساب. احفظ الكلمة في مدير كلمات مرور، لأن ضياعها يعني أنك أنت من فقد الوصول.

3. فكّر قبل أن تضع بريد الاسترجاع

   البريد ينقذك إن نسيت الكلمة، لكنه يفتح باباً آخر: يصير كافياً لمن يملك هاتفك وبريدك معاً أن يصل إلى حسابك، كما يلاحظ كاتب Habr. فإن وضعته فأمّن البريد نفسه بكلمة قوية وتحقق بخطوتين. والخيار لك، وأنا أميل إلى وضعه مع تأمينه جيداً.

4. أنشئ مفتاح مرور

   أعلن تيليجرام في مدونته الرسمية عن مفاتيح المرور: تدخل بالبصمة أو الوجه أو رمز القفل بدل رمز SMS، ويُخزَّن المفتاح على جهازك ويمكن مزامنته مع مديري كلمات المرور في iCloud وGoogle. المسار Settings > Privacy and Security > Passkeys. وينبّه تيليجرام إلى أن الحساب يجب أن يبقى مسجلاً برقم فعّال بيدك حتى مع المفتاح. فعّله إلى جانب كلمة المرور السحابية لا بدلاً منها، فلم أجد توثيقاً يقول إنه يغني عنها.

5. راجع الأجهزة، وأنهِ ما لا تعرفه

   افتح Settings > Devices وستجد كل الجلسات النشطة. أي جهاز أو موقع لا تعرفه أنهِه فوراً، ويوجد خيار لإنهاء كل الجلسات الأخرى دفعة واحدة. وفعّل الإنهاء التلقائي للجلسات الخاملة، ويقترح دليل Security Alliance ضبطه على شهر واحد. أما قفل التطبيق نفسه برمز، وهو Passcode Lock تحت الخصوصية والأمان، فلا يمنع الاحتيال، لكنه يسد الباب أمام من يمسك هاتفك المفتوح في غيابك.

الساعات الأولى بعد السرقة

في سؤال مثبّت على متتبع الأخطاء الرسمي لتيليجرام، يوضح الفريق أنك لا تستطيع إنهاء الجلسات الأقدم من جهاز سجّلت الدخول منه حديثاً. عليك إما استخدام جلسة أقدم أو الانتظار حتى 24 ساعة. وتصل جلستك القديمة رسالة إشعار بتفاصيل الدخول الجديد، ومنها تستطيع إنهاء الجلسة من Settings > Devices.

الوجه الآخر لهذه القاعدة يرويه كاتب Habr: من يتحكم بالحساب أكثر من 24 ساعة يستطيع إنهاء كل الجلسات، ومنها جلستك، وبعدها تصبح الاستعادة شبه مستحيلة. أي أن الأمر سباق، وأمامك يوم واحد تقريباً.

وإن خسرت كل الجلسات فعلاً، فلم أجد توثيقاً رسمياً يصف مساراً مضموناً للاستعادة. يصف كاتب Habr الدعم بأنه بطيء، ويقول إن شريحة جديدة لا تفيد لأن تيليجرام يعتد بالرمز لا بالشريحة، وإن إعادة ضبط الهاتف لا تعيد الحساب أيضاً. لذلك الأرخص أن تعمل الخطوات الخمس اليوم، لا بعد أن تحتاجها.

ابدأ بشيء صغير الآن: افتح Settings > Devices وانظر إن كان فيها جهاز لا تعرفه. إن كانت القائمة نظيفة فانتقل إلى كلمة المرور السحابية، وأرسل المقال لصديق لم يفعّلها بعد.

تابع قناتنا على تيليجرام

المصادر

• Passkeys, Gift Purchase Offers and More، مدونة تيليجرام الرسمية
• Can't close older sessions after logging in from a new device?، متتبع الأخطاء الرسمي، تيليجرام
• Telegram QR Code Scam: How a Fake QR Scan Leads to Account Takeover، Bitdefender
• How to Not Lose Access to Telegram and Protect Yourself from Hacking، Habr
• Telegram Security، Security Alliance
• CVE-2026-107181، Ubuntu Security