التنبيه الأمني في Gmail دافع للتحقق من الإعدادات التي تتحكم بهدوء في وجهة بريدك ومن يمكنه رؤيته. يرشدك هذا الدليل خلال تدقيق مركز لإعادة التوجيه والفلاتر والوصول المفوض. لا يفترض حدوث اختراق؛ بل يقدم لك طريقة قابلة للتكرار لمقارنة ما تراه بما تتوقعه، واتخاذ إجراء بشأن أي شيء غير مألوف.
الخطوة 1: إنشاء خط أساس للإعدادات المتوقعة
قبل تغيير أي شيء، اكتب ما تتوقع وجوده. افتح إعدادات Gmail وسجّل:
- أي عنوان إعادة توجيه قمت بإعداده بنفسك.
- أي فلتر أنشأته، خاصة تلك التي تعيد التوجيه أو تحذف أو تحدد كمقروء.
- أي مفوّض (delegate) يجب أن يكون لديه حق الوصول إلى صندوق بريدك.
- ما إذا كان الوصول عبر POP أو IMAP ممكّنًا ولماذا.
يحوّل خط الأساس الشعور الغامض بالقلق إلى مقارنة. إذا لم تتذكر إعداد شيء ما، فتعامل معه على أنه غير مألوف حتى تؤكد خلاف ذلك.
الخطوة 2: تدقيق إعادة التوجيه وPOP/IMAP
في إعدادات Gmail، راجع قسم إعادة التوجيه وPOP/IMAP (Forwarding and POP/IMAP). ابحث عن عنوان إعادة توجيه لا تتعرف عليه، وعن تمكين POP أو IMAP عندما لم تقم بتشغيله أبدًا. يمكن لهذه الإعدادات نقل نسخ من بريدك خارج صندوق بريدك.
الفلاتر التي تستخدم “إعادة التوجيه إلى” (Forward to) أو “حذفه” (Delete it) وإعدادات إعادة التوجيه وPOP وIMAP يمكن أن تؤثر على وجهة الرسائل. المصدر
إذا وجدت عنوان إعادة توجيه غير مألوف، فأزله واحفظ التغيير. ثم تحقق مما إذا كان أي فلتر يعيد توجيه البريد أيضًا، لأن إزالة إعداد واحد لا تزيل الآخر.
الخطوة 3: تدقيق الفلاتر، بما في ذلك “إرسال البريد باسم”
الفلاتر هي قواعد تعمل على البريد الوارد. الفلتر الذي يعيد التوجيه إلى عنوان خارجي، أو يحذف الرسائل المطابقة لنمط ما، يمكن أن يخفي النشاط عنك. راجع كل فلتر واقرأ الإجراء، وليس الاسم فقط.
راجع أيضًا قسم الحسابات والاستيراد (Accounts and Import) للتحقق من عناوين “إرسال البريد باسم” (Send mail as). يمكن استخدام عنوان غير مألوف هناك لإرسال بريد يبدو وكأنه صادر من حسابك.
توصي Google بالتحقق من عناوين “إرسال البريد باسم” والوصول المفوض غير المألوفة عند مراجعة الوصول المشبوه إلى Gmail. المصدر
لكل مدخل غير مألوف، سجّل ما يفعله، ومتى ربما تمت إضافته، وما إذا كانت إزالته ستؤدي إلى تعطيل سير عمل تعتمد عليه. أزل فقط ما لا يمكنك تفسيره.
الخطوة 4: تدقيق الوصول المفوض
التفويض (Delegation) يسمح لحساب آخر بقراءة البريد وإرساله نيابة عنك. في قسم الحسابات والاستيراد، راجع قائمة المفوّضين. يجب إزالة المفوّض الذي لم تضفه، أو الذي لم تعد تتعرف عليه. إزالة المفوّض لا تحذف الحساب الآخر؛ بل تنهي ذلك الوصول فقط.
الوصول المفوض يختلف عن إعادة التوجيه. إعادة التوجيه ترسل نسخًا؛ التفويض يمنح وصولًا مستمرًا. تحقق من كليهما، لأن إصلاح أحدهما لا يصلح الآخر.
المدخلات المتوقعة مقابل غير المألوفة
الجدول أدناه هو أداة مساعدة للقرار. لا يثبت من أضاف الإعداد؛ بل يساعدك فقط في فرز ما يجب الاحتفاظ به أو التشكيك فيه أو إزالته.
| الإعداد | المدخل المتوقع | المدخل غير المألوف | المتابعة |
|---|---|---|---|
| عنوان إعادة التوجيه | عنوان قمت بإعداده وما زلت تستخدمه | عنوان لا تتعرف عليه | أزله، ثم أعد فحص الفلاتر |
| POP/IMAP | ممكّن فقط إذا كنت تستخدم عميل بريد | ممكّن دون عميل معروف | عطّله وراجع التطبيقات المتصلة |
| إجراء الفلتر | تسميات أو نجوم أو أرشفة أنشأتها | إعادة توجيه أو حذف أو تحديد كمقروء | اقرأ الإجراء الكامل وأزله إذا لم يكن مفسرًا |
| إرسال البريد باسم | اسم مستعار أنشأته | عنوان لم تضفه أبدًا | أزله وراجع البريد المرسل |
| المفوّض | شخص منحته الوصول عن علم | مفوّض لا يمكنك تحديد هويته | أزل الوصول وغيّر كلمة المرور |
استخدم الجدول كقائمة تحقق، وليس كحكم نهائي. يمكن أن يكون الإعداد غير مألوف ومع ذلك مشروعًا، على سبيل المثال أضافه أحد أفراد العائلة أو مساعد سابق. تأكد قبل الإزالة.
أخطاء شائعة
- تغيير كلمة المرور فقط. تغيير كلمة المرور لا يزيل إعادة التوجيه أو الفلاتر أو المفوّضين. دقق الإعدادات أيضًا.
- إزالة فلتر مع ترك إعادة التوجيه. هذه عناصر تحكم منفصلة. تحقق من كليهما.
- اعتبار المفوّض المُزال حسابًا محذوفًا. إزالة الوصول تنهي ذلك الاتصال؛ ولا تحذف الحساب الآخر أو بياناته.
- افتراض أن الملف الشخصي الفارغ يعني الحذف. الملف الشخصي المعدل أو الفارغ لا يثبت أن البيانات المخزنة قد حُذفت.
- تجاهل “إرسال البريد باسم”. يمكن تفويت عنوان إرسال غير مألوف إذا راجعت الفلاتر فقط.
- التصرف بناءً على تطابق اسم مستخدم عام كدليل. التطابق العام هو خيط استدلالي، وليس دليلًا على الملكية.
حماية بصمتك الخاصة
بعد التدقيق، قلل ما يمكن تغييره دون علمك. استخدم طريقة استرداد تتحكم بها، وأبقها نشطة حتى تنتهي من أي إغلاق للحساب. لا تحذف خيارات الاسترداد قبل اكتمال الإغلاق. إذا كنت تغلق حسابًا، فاحتفظ بالوصول حتى تنتهي العملية.
راجع التطبيقات المتصلة والوصول من طرف ثالث، وأزل أي شيء لم تعد تستخدمه. ثم انظر إلى بصمتك العامة. إذا ظهر عنوان بريدك الإلكتروني أو اسم مستخدم في ملفات شخصية عامة، فيمكن لبحث اسم المستخدم أن يظهر أين يُستخدم المعرّف. يفحص TraceSeek أكثر من 3,000 منصة ويعيد النتائج في 20–30 ثانية، مع فحص أول مجاني لا يتطلب التسجيل أو تسجيل الدخول. تلك النتائج هي تطابقات عامة، وليست دليلًا على من يملك الحساب، ولا يستطيع TraceSeek تغيير إعدادات Gmail أو كشف السجلات الخاصة.
لمراجعة أوسع لمكان ارتباط عنوان بريد إلكتروني محتمل، راجع /guides/find-accounts-by-email-address/. للحسابات القديمة التي ربما نسيتها، راجع /guides/find-forgotten-online-accounts/.
حقائق رئيسية
- توصي Google بالتحقق من عناوين “إرسال البريد باسم” والوصول المفوض غير المألوفة عند مراجعة الوصول المشبوه إلى Gmail.
- الفلاتر التي تستخدم “إعادة التوجيه إلى” أو “حذفه” وإعدادات إعادة التوجيه وPOP وIMAP يمكن أن تؤثر على وجهة الرسائل.
- يفحص TraceSeek أكثر من 3,000 منصة ويعيد النتائج في 20–30 ثانية، مع فحص أول مجاني.
- تطابق اسم المستخدم العام هو خيط استدلالي، وليس دليلًا على ملكية الحساب.