لماذا تلقيت رمز تحقق لم أطلبه؟
معظم الرموز غير المتوقعة تأتي من خطأ مطبعي، أو محاولة تسجيل دخول أو إعادة تعيين كلمة مرور، أو رسالة احتيال. تعلّم كيف تميّز النمط الذي تواجهه، وما الذي يجب التحقق منه، والشيء الوحيد الذي يجب ألا تفعله أبدًا بالرمز.
الوصول السريع
لماذا قد تتلقى رمز تحقق لم تطلبه
قد يأتي رمز التحقق غير المتوقع من خطأ مطبعي، أو من محاولة تسجيل دخول أو إعادة تعيين كلمة مرور، أو من رسالة احتيالية مصممة لدفعك إلى الرد. ووجود رمز لم تطلبه لا يُثبت بحد ذاته أن أحدًا دخل إلى حسابك أو أن شخصًا يعرف كلمة مرورك. لا تشارك الرمز، ولا توافق على طلب غير متوقع، ولا تستخدم الروابط الواردة في الرسالة. افتح الخدمة المذكورة مباشرةً وتحقق من نشاط حسابك.
يعتمد ما يحميه الرمز على الخدمة نفسها. فقد يؤكد تسجيلًا جديدًا، أو تسجيل دخول، أو إعادة تعيين كلمة مرور، أو محاولة استرداد، أو رقم هاتف، أو إجراءً حساسًا مثل الدفع. ولهذا تعتمد الاستجابة الصحيحة على نمط الرسائل، لا على الرمز نفسه.
- رمز واحد دون أي تحذير آخر: قد يكون خطأً مطبعيًا، أو تسجيلًا جديدًا، أو محاولة تسجيل دخول أو إعادة تعيين، أو رسالة مزيفة. لا تستخدم الرمز؛ وتحقق من الحساب المذكور مباشرةً إن كان لديك حساب فيه.
- رموز تتوالى باستمرار: قد يكون أحدهم يحاول مرارًا تسجيل الدخول أو إعادة تعيين الوصول. راجع ذلك الحساب الآن.
- رمز مصحوب بتنبيه من الحساب: إشعار بتسجيل دخول من جهاز جديد، أو تغيير كلمة المرور، أو تغيير إعدادات الاسترداد يتطلب اتخاذ إجراء اليوم.
- أي شخص يطلب منك الرمز: اعتبره محتالًا، أيًّا كان من يدّعي أنه.
شخص أدخل بريدك الإلكتروني أو رقم هاتفك عن طريق الخطأ
كثيرًا ما يخطئ الناس في كتابة بيانات الاتصال الخاصة بهم، فيصل الرمز إليك بدلًا منهم. وتذكر صفحة المساعدة في Login.gov بعنوان "أتلقى رموزًا لمرة واحدة لم أطلبها" هذا الاحتمال كسبب محتمل، إلى جانب شخص يشاركك هاتفك، كالزوج أو أحد الوالدين أو الطفل، وهو يسجّل الدخول إلى حسابه الخاص. والرمز الواحد الذي لا يتبعه شيء آخر هو العلامة المعتادة على هذا النوع من الالتباس.
حاول شخص ما تسجيل الدخول أو إعادة تعيين كلمة مرورك
ترسل كثير من الخدمات رمزًا عندما يأتي تسجيل الدخول من جهاز أو موقع جديد، أو عندما يبدأ أحدهم إعادة تعيين كلمة المرور. وقد يكون هذا الشخص أنت على جهاز آخر، أو شخصًا خلط بين حسابك وحسابه، أو محاولة تسجيل دخول آلية باستخدام كلمة مرور مسرّبة من موقع آخر. وبحسب الخدمة، قد يكون الرمز خطوة ثانية بعد كلمة المرور أو وسيلة الاعتماد الأساسية لتسجيل دخول بلا كلمة مرور، ولا يمكنك التمييز بين الحالتين من الرمز وحده. لا تشاركه ولا تدخله، وتحقق من الحساب عبر التطبيق أو الموقع الرسمي.
شخص استخدم بيانات الاتصال الخاصة بك للتسجيل
قد يصل رمز تسجيل لخدمة لم تستخدمها قط لأن شخصًا أدخل بريدك الإلكتروني أو رقم هاتفك أثناء إنشاء حساب. ومعظم الخدمات لا تُكمل التسجيل حتى يُستخدم الرمز أو رابط التأكيد، لذا يكفي عادةً تجاهل الرسالة. لا تنشئ حسابًا لمجرد التحقيق في الأمر.
الرسالة تصيّد احتيالي وليست رمزًا حقيقيًا
قد تحاكي الرسالة إشعار تحقق وتتضمن رابطًا أو رقم هاتف أو تعليمات "ردّ للإلغاء" حتى دون أن يحدث أي إجراء حقيقي على الحساب. والهدف هو دفعك إلى الاتصال أو النقر أو كتابة شيء ما في صفحة مزيفة. لا تجرّب الرابط. افتح التطبيق الرسمي أو اكتب عنوان الموقع المعروف للخدمة بنفسك.
خلل في جانب الخدمة أطلق موجة من الرسائل
أحيانًا يكون السبب من جانب الشركة. في يناير 2026، أرجع إنستغرام موجة من رسائل إعادة تعيين كلمة المرور غير المتوقعة إلى "مشكلة سمحت لطرف خارجي بطلب رسائل إعادة تعيين كلمة المرور لبعض مستخدمي إنستغرام"، وفقًا لمجموعة المستهلكين Which?، ونفى إنستغرام تعرّض أنظمته للاختراق. وحتى في حالة كهذه، تبقى الاستجابة الآمنة نفسها: تجاهل الروابط وتحقق من الحساب في التطبيق.
ما يجب فعله الآن
لا تستغرق الاستجابة الأكثر أمانًا لرمز لم تطلبه سوى بضع دقائق، ولا تتضمن الرسالة نفسها أبدًا. اتبع هذه الخطوات بالترتيب وتوقف بمجرد التأكد من سلامة الحساب.
- لا تشارك الرمز ولا تعِد توجيهه ولا تقرأه بصوت عالٍ. لا تدخله في أي مكان ولا توافق على طلب تسجيل دخول لم تبدأه أنت. وتذكر صفحة المساعدة في جوجل "متى قد ترسل لك جوجل رسالة نصية" أنه يمكنك تجاهل رمز نصي لم تطلبه وحذفه، وأنه لا ينبغي مشاركة أي رموز تتلقاها.
- لا تستخدم أي شيء داخل الرسالة. تجاهل الروابط وأرقام الهاتف وأي تعليمات للرد، حتى لو بدا المرسل مألوفًا.
- افتح الخدمة بنفسك. استخدم التطبيق الرسمي أو اكتب العنوان الذي تعرفه مسبقًا، ثم اطّلع على نشاط تسجيل الدخول الأخير والأجهزة المسجّل الدخول منها وتنبيهات الأمان. وتوضح صفحة مايكروسوفت "ما هي صفحة النشاط الأخير؟" أن صفحتها تعرض نشاط حساب مايكروسوفت خلال آخر 30 يومًا وتتيح لك اختيار "لم أكن أنا" لأي شيء مصنّف على أنه غير معتاد.
- غيّر كلمة المرور عندما تقتضي الحقائق ذلك. افعل ذلك عبر الخدمة الرسمية إذا بدا النشاط غير مألوف، أو أكدت الخدمة محاولة تسجيل دخول، أو كنت قد شاركت الرمز، أو كانت كلمة المرور مستخدمة في مواقع أخرى. استخدم كلمة مرور فريدة لهذا الحساب.
- فعّل مصادقة أقوى متعددة العوامل. تصنّف وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) مفتاح الأمان كأقوى خيار، يليه تطبيق المصادقة، بينما تعدّ رموز الرسائل النصية أو البريد الإلكتروني الأضعف. وتنصح CISA باستخدام رموز الرسائل النصية أو البريد الإلكتروني فقط عندما لا يوفّر الحساب خيارًا أقوى.
- تواصل مع الخدمة إذا استمر وصول الرموز. استخدم مركز المساعدة داخل التطبيق أو على الموقع الرسمي، وليس رقمًا ورد في الرسالة.
إذا لم يكن لديك حساب في الخدمة المذكورة، فقد يكون شخص ما يسجّل ببريدك الإلكتروني أو رقم هاتفك، أو قد تكون الرسالة مزيفة. تجاهلها. وإذا استمرت الخدمة نفسها في التواصل معك، فتواصل مع فريق دعمها عبر موقعها الرسمي.
رمز واحد، أو رموز متكررة، أو تنبيه حساب: ماذا يعني كل نمط
الأدلة المحيطة أهم من عدد الرموز. فقد يأتي الرمز الواحد من خطأ مطبعي، أو تسجيل، أو محاولة تسجيل دخول أو إعادة ضبط، أو رسالة مزيفة. أما الرموز المتكررة فتبرّر مراجعة سريعة للحساب، بينما يستدعي الرمز المصحوب بتنبيه تسجيل دخول أو تغيير حساب غير مألوف اتخاذ إجراء فوري عبر الخدمة الرسمية.
| ما تراه | ما يعنيه ذلك غالبًا | ما ينبغي فعله |
|---|---|---|
| رمز واحد دون أي رسالة أخرى | خطأ مطبعي، أو تسجيل، أو محاولة تسجيل دخول أو إعادة ضبط، أو رسالة مزيفة | لا تستخدمه ولا تشاركه؛ وإذا كان لديك هذا الحساب فتحقق منه في التطبيق |
| عدة رموز، أو رموز تتكرر باستمرار | قد يحاول شخص ما تسجيل الدخول أو إعادة ضبط الوصول مرارًا | راجع النشاط والأجهزة؛ وحدّث كلمة المرور إذا كانت مستخدمة في مواقع أخرى؛ وأضف حماية أقوى لتسجيل الدخول |
| رمز مصحوب بتنbيه تسجيل دخول أو كلمة مرور أو استرداد | قد يكون هناك تسجيل دخول أو تغيير في الحساب جارٍ | افتح الخدمة مباشرة الآن واتبع خطوات أمان الحساب الخاصة بها |
نادرًا ما تروي الرموز وحدها القصة كاملة. والعلامات التي تدل على أن الحساب قد تم الوصول إليه فعليًا أكثر تحديدًا:
- لم يعد بإمكانك تسجيل الدخول، أو تؤكد الخدمة أن كلمة المرور أو تفاصيل الاسترداد قد تغيّرت.
- يظهر في حسابك أجهزة أو جلسات أو مواقع لا تتعرف عليها.
- تظهر رسائل أو منشورات أو مشتريات لم تقم بها.
- يحتوي حساب بريدك الإلكتروني على قواعد إعادة توجيه أو فلاتر جديدة لم تنشئها.
إذا لاحظت أيًا من هذه العلامات، فاستخدم عملية استرداد الحساب الرسمية لدى المزوّد فورًا.
رموز البريد الإلكتروني، ورموز الرسائل النصية، وطلبات تسجيل الدخول
تغيّر القناة ما يستحق التحقق. فرموز البريد الإلكتروني توجّهك إلى حساب البريد الإلكتروني والخدمة المذكورة، والرسالة النصية توجّهك إلى رقم هاتفك، أما طلب الموافقة فيعني أن تسجيل دخول ينتظر موافقتك.
إذا تلقيت رسالة بريد إلكتروني عشوائية تحتوي على رمز تحقق
قد تصل رسالة بريد إلكتروني عشوائية تحمل رمز تحقق بسبب تسجيل جديد، أو محاولة تسجيل دخول أو إعادة ضبط، أو خطأ مطبعي، أو رسالة مزيفة. تحقق من الحساب المذكور عبر موقعه أو تطبيقه الرسمي. وإذا ظهرت علامات أخرى على أن أحدهم اطّلع على صندوق بريدك، فراجع الجلسات الأخيرة، وبريد الاسترداد ورقم الهاتف، والرسائل المرسلة، وأي قواعد إعادة توجيه أو فلاتر. فقاعدة إعادة التوجيه التي لم تنشئها قد تنسخ الرسائل المستقبلية، بما فيها الرموز، لذا احذفها وأمّن صندوق البريد.
إذا استلمت رمز تحقق عبر رسالة نصية
لا تردّ، ولا تتصل بأي رقم ورد في الرسالة، ولا تفترض أن كون المحادثة مألوفة يثبت أن الرسالة حقيقية. وبالنسبة للرسائل التي تبدو مزعجة، يقترح دليل لجنة التجارة الفيدرالية "كيفية التعرف على رسائل النص المزعجة والإبلاغ عنها" إعادة توجيهها إلى 7726 (SPAM). واحذر من حظر رقم خدمة حقيقية، لأنك قد تحتاج إلى رموزها لاحقًا. وإذا فقد هاتفك خدمة الشبكة الخلوية فجأة بينما تصل الرموز أو تنبيهات الحساب، فتواصل مع شركة الاتصالات عبر قناة تثق بها أصلًا؛ فانقطاعات الخدمة لها أسباب عادية، لكن اجتماع الأمرين يستحق فحصًا سريعًا.
إذا تلقيت طلب موافقة على تسجيل الدخول
ارفض أي تسجيل دخول لم تبدأه أنت. ويقول دليل السلامة الشخصية من Apple إنه إذا تلقيت إشعارًا بتسجيل دخول على جهاز جديد لا تعرفه، فعليك اختيار "عدم السماح". وقد تكون الطلبات المتكررة محاولة لإنهاكك، فلا توافق على أي منها لمجرد إيقاف الإشعارات.
عمليات احتيال رمز التحقق: عندما يطلب منك أحدهم الرمز
طلب رمزك هو أوضح علامة تحذير على الإطلاق. ويقول تنبيه المستهلك الصادر عن لجنة التجارة الفيدرالية في مارس 2024 بعنوان "ما هو رمز التحقق ولماذا قد يطلبه مني أحدهم؟" بصراحة: "أي شخص يطلب منك رمز التحقق الخاص بحسابك هو محتال". فالشركات الحقيقية ترسل لك الرموز لتُدخلها بنفسك على شاشة فتحتها أنت.
تتغير الحيلة، لكن المطلوب دائمًا هو الرمز:
- اتصال "قسم مكافحة الاحتيال". يدّعي المتصل أنه من بنكك أو فريق دعم أو جهة حكومية، ويقول إنه يحتاج الرمز لحماية حسابك أو التحقق منه.
- الصديق الذي أرسل رمزًا "بالخطأ". رسالة من جهة اتصال معروفة تقول إن رمزًا وصل إليك بالخطأ وتطلب منك إعادة إرساله. تواصل مع هذا الشخص عبر قناة أخرى تثق بها. فقد يكون الحساب مخترقًا أو منتحلًا، وقد يتيح الرمز لشخص ما تسجيل رقم هاتفك أو الاستيلاء على حساب.
- المشتري في السوق الإلكتروني. يصف تنبيه لجنة التجارة الفيدرالية في أكتوبر 2021 حول عملية احتيال رمز التحقق من Google Voice أشخاصًا يبيعون سلعًا عبر الإنترنت يُطلب منهم قراءة رمز بصوت عالٍ "لإثبات" أنهم حقيقيون. ونصيحة لجنة التجارة الفيدرالية: لا تشارك أي رمز تحقق مع أي شخص إن لم تكن أنت من تواصل معه أولًا.
لا تعطِ رمزًا أبدًا ردًا على تواصل غير متوقع. وإذا بدأت أنت محادثة دعم، فاتبع فقط التعليمات الظاهرة في التطبيق أو الموقع الرسمي للمؤسسة، واقرأ التحذير الوارد في رسالة الرمز. وللتحقق من حساب، تواصل مع الشركة باستخدام رقم تثق به أصلًا، مثل الرقم الموجود على بطاقتك أو في تطبيقها، وأبلغ عن محاولات الاحتيال على ReportFraud.ftc.gov.
إذا كنت قد شاركت رمزًا بالفعل أو وافقت على طلب
تصرّف بسرعة وابقَ هادئًا. فمشاركة رمز لا تعني دائمًا أن أحدهم تمكن من الدخول، لكن عليك أن تفترض احتمال ذلك وتؤمّن الحساب فورًا.
- افتح الخدمة مباشرة وغيّر كلمة المرور. ثم سجّل الخروج من الجلسات أو الأجهزة الأخرى إذا كانت الخدمة توفر هذا الخيار.
- راجع إعدادات الأمان، بما فيها بريد الاسترداد وهاتف الاسترداد وطرق المصادقة متعددة العوامل وأي رموز احتياطية. فمثلًا، ينصح Login.gov من يتلقون رموزًا غير متوقعة بتغيير كلمة المرور، وتأكيد طرق المصادقة، وإعادة توليد الرموز الاحتياطية إن كانوا يستخدمونها.
- اتصل ببنكك أو جهة إصدار بطاقتك باستخدام الرقم الموجود على بطاقتك أو كشف حسابك إذا كان الرمز يخص حسابًا ماليًا.
- تحقق من حساب بريدك الإلكتروني بحثًا عن قواعد إعادة توجيه أو فلاتر أو رسائل مرسلة لم تنشئها أنت، إذا كان الرمز الذي شاركته يخص صندوق بريدك.
- اتبع خطوات الاسترداد الرسمية للخدمة إذا كان الأمر يتعلق بتطبيق مراسلة أو خدمة رقم هاتف وفقدت الوصول إليه.
- أبلغ عن الحادث على ReportFraud.ftc.gov، وتوقّع رسائل متابعة تحاول "مساعدتك" على استعادة حسابك. عاملها بالحذر نفسه.
إبقاء التسجيلات منخفضة المخاطر خارج صندوق بريدك الرئيسي
عنوان بريدك الإلكتروني الرئيسي هو مسار الاسترداد للعديد من الحسابات المهمة، لذا يجدر بك مشاركته بحذر. فاستخدام عنوان منفصل للتسجيلات منخفضة المخاطر يمكن أن يبقي رموز التسجيل والرسائل التسويقية خارج صندوق بريدك الأساسي. لكنه لا يمنع أحدًا من كتابة بريدك الإلكتروني الحقيقي عن طريق الخطأ أو إساءة استخدامه، ولا يغني عن كلمة مرور قوية أو المصادقة متعددة العوامل.
بالنسبة للنشرات الإخبارية، أو التنزيلات لمرة واحدة، أو التجارب المجانية التي قد لا تحتفظ بها، يمنح عنوان بريد إلكتروني مؤقت تلك الرسائل صندوق وارد خاصًا بها. وهذا قد يقلل من الفوضى في صندوق بريدك الأساسي، لكن الرمز غير المتوقع الذي يصل إلى هناك لا يكشف مع ذلك من طلبه ولا لماذا.
البريد المؤقت له حدود حقيقية، وهي الأكثر أهمية للأمان. تمايلور يستقبل فقط، والرسائل تختفي بعد حوالي 24 ساعة من وصولها، ويمكن إعادة فتح العنوان فقط باستخدام رمز الوصول الخاص به. لا يمكن استعادة رمز الوصول المفقود، ولهذا السبب صفحة إعادة استخدام رمز الوصول هي الطريقة الوحيدة للعودة إلى عنوان حفظته.
قد لا تصل رموز بعض الخدمات إلى عناوين البريد المؤقت أصلًا، كما يوضح دليل ما الذي يعمل وما يفشل مع وحدات البريد المؤقتة. احتفظ بحساباتك البنكية وبريدك الإلكتروني الرئيسي وشركة الهاتف والعمل وحسابات أجهزتك على عنوان دائم تتحكم به؛ وتغطي نظرة عامة على على حدود ومخاطر البريد المؤقت الأماكن التي لا يليق بها صندوق بريد يمكن التخلص منه.
إذا كانت الرسالة التي تلقيتها هي "رمز تسجيل دخول مؤقت إلى ChatGPT"، فإن دليل رمز تسجيل الدخول في ChatGPT يشرح الخطوات المحددة التي توصي بها OpenAI. وعندما تصبح مستعدًا لفصل تسجيلك التالي منخفض المخاطر، يمكنك إنشاء عنوان بريد مؤقت مجاني عنوان بريد مؤقت في ثوانٍ.
الأسئلة الشائعة
هل يعني رمز التحقق غير المتوقع أن أحدهم يعرف كلمة مروري؟
ليس بالضرورة. فكثير من الخدمات ترسل رموزًا للتسجيل أو لإعادة تعيين كلمة المرور أو لتسجيل الدخول دون كلمة مرور، وهي لا تتطلب كلمة المرور إطلاقًا، وبعض الرموز تأتي من أخطاء كتابية. تحقق من الحساب مباشرة. وغيّر كلمة المرور إذا رأيت نشاطًا غير مألوف، أو إذا أكدت الخدمة محاولة تسجيل دخول، أو إذا كنت تعيد استخدام كلمة المرور نفسها في مكان آخر.
ماذا لو لم يوضح الرمز لأي تطبيق أو حساب هو مخصص؟
تعامل مع أي رمز غير محدد على أنه مشبوه ولا تفعل به شيئًا. لا ترد عليه للسؤال، ولا تتصل بأي شيء في الرسالة ولا تضغط عليه. وإذا كنت قلقًا بشأن حساب معين، فافتح تطبيق تلك الخدمة أو موقعها بنفسك وتحقق من نشاطه الأخير.
لماذا تلقيت رمزًا لخدمة لا أستخدمها؟
قد يكون أحدهم أدخل بريدك الإلكتروني أو رقم هاتفك أثناء التسجيل، أو قد تكون الرسالة مزيفة. ومعظم الخدمات لا تُكمل التسجيل حتى يُستخدم الرمز أو الرابط، لذا يمكنك عادة تجاهله. لا تنشئ حسابًا للتحقيق، وتواصل مع الخدمة عبر موقعها الرسمي إذا استمرت الرسائل في الوصول.
لماذا أتلقى رسائل OTP من تطبيقات مختلفة؟
قد يكون بريدك الإلكتروني أو رقم هاتفك قد أُدخل في عدة تطبيقات، عن طريق الخطأ أو عن قصد، وقد تكون بعض الرسائل تصيدًا احتياليًا. ورسائل OTP من تطبيقات مختلفة لا تثبت بحد ذاتها وجود هجوم منسق. تحقق من كل خدمة مذكورة مباشرة، وغيّر أي كلمة مرور تعيد استخدامها في تلك الحسابات، وفعّل حماية تسجيل دخول أقوى حيثما توفرت.
هل يمكنني حظر رسائل رمز التحقق غير المرغوب فيها؟
يمكنك حظر المرسل أو استخدام تصفية الرسائل المزعجة في هاتفك، وتقترح FTC إعادة توجيه الرسائل المزعجة إلى 7726 (SPAM). لكن حظر رقم خدمة حقيقية قد يمنع وصول رموز ستحتاجها لاحقًا. وإذا كانت الرسائل تأتي من خدمة تستخدمها، فأمّن ذلك الحساب وتواصل مع فريق دعمها بدلًا من ذلك.
ماذا أفعل ببريد إعادة تعيين كلمة المرور الذي لم أطلبه؟
رسالة إعادة التعيين غير المطلوبة تعني عادةً أنه طُلب إجراء إعادة تعيين ولم يكتمل. لا تستخدم روابطها. افتح الخدمة مباشرة للتأكد من أن كلمة المرور وتفاصيل الاسترداد لم تتغير، خصوصًا إذا كانت الرسالة تقول إن التغيير قد تم بالفعل.
القاعدة التي تغطي كل الحالات
أيًا كان سبب الرسالة، لا تشارك رمزًا لم تطلبه ولا تستخدمه. تحقق من الحساب المذكور عبر تطبيقه أو موقعه الرسمي. وأمّنه سريعًا إذا استمرت الرموز في الوصول، أو رأيت نشاطًا غير مألوف، أو شاركت الرمز، أو وافقت على طلب لم تبدأه أنت. وإذا كانت مشكلتك معاكسة، أي أن رمزًا طلبته لا يظهر أبدًا، فراجع لماذا لا تصل رموز OTP.
Priya Nair focuses on email deliverability and one-time-password (OTP) flows. She tests how verification codes from Google, Apple, social and crypto platforms land in disposable inboxes, and documents what improves OTP reliability on temp mail.
