🔐 تأمين واتساب بزنس وإنستغرام (وفيسبوك): دليل التجار وصنّاع المحتوى في المغرب

🌐 Français · English · العربية

بالنسبة للتاجر أو صانع المحتوى، ليس واتساب بزنس وإنستغرام مجرّد تطبيقين: إنهما الواجهة والصندوق ودفتر الزبناء. فقدانهما أسبوعًا واحدًا يعني ضياع مبيعات، ومحتالًا يراسل زبناءك باسمك. يشرح هذا الدليل أساليب الاحتيال المنتشرة، والإعدادات الواجب تفعيلها خطوة بخطوة، وما العمل إن وقع المحظور.

آخر تحديث: أكتوبر 2026

🎬 يرافق هذا الدليل حلقة «كلمة سرّ كريم» من سلسلة سرّ الكود. الرابط المختصر للحلقة: oufrid.com/motdepasse، ويقود إلى أداة هل تسرّبت كلمة مروري؟.

يكمّل هذا الدليلُ دليلَ السرقة والاحتيال والذكاء الاصطناعي: احمِ هاتفك في 2026، الذي يتناول الهاتف نفسه (الحماية من السرقة، والرمز السري لبطاقة SIM، والحماية المتقدّمة). أمّا هنا فنهتمّ بالحسابات.

تتغيّر قوائم التطبيقات كثيرًا. المسارات المذكورة أسفله هي مسارات صفحات المساعدة الرسمية كما اطّلعتُ عليها بتاريخ 28/10/2026. إن بدت شاشتك مختلفة، ابحث في الإعدادات عن الكلمة المفتاحية («التحقق بخطوتين»، «المصادقة الثنائية»).

باختصار

الرمز المكوّن من 6 أرقام الذي يصلك عبر SMS لا يُعطى لأحد أبدًا، لا لصديق ولا «لتقني». واتساب يقولها صراحة: ولا حتى للأصدقاء أو العائلة.
فعّل التحقق بخطوتين في واتساب بزنس: منذ غشت 2026، يستبدل واتساب الرمز السري القديم المكوّن من 6 أرقام بكلمة سرّ حقيقية. أضف عنوان بريد إلكتروني ومفتاح مرور (passkey).
فعّل المصادقة الثنائية في إنستغرام وفيسبوك، ويُفضَّل عبر تطبيق مصادقة، واحفظ الرموز الاحتياطية خارج الهاتف.
احمِ بريدك الإلكتروني أولًا: فهو مفتاح استرجاع كل ما عداه.
لا تشارك كلمة السرّ أبدًا مع موظف أو وكالة: امنحهم وصولًا خاصًّا بهم في الحافظة التجارية لدى Meta، أو جهازًا مرتبطًا في واتساب بزنس.
Meta لا تراسلك أبدًا في الرسائل الخاصة بشأن أمان حسابك.

لماذا تُستهدف حسابات التجار؟

للحساب قيمة مالية. الحساب الذي يتابعه الآلاف يُعاد بيعه، أو يُستعمل للإشهار لعمليات احتيال، أو لابتزاز صاحبه.
زبناؤك يثقون بك. بواتسابك، يرسل المحتال لزبنائك «معلومات أداء جديدة»، أو يطلب المال من أقاربك بحجّة طارئ. وقد وصفت الصحافة المغربية هذا السيناريو بالضبط في أكتوبر 2026: حسابات مسروقة، وطلبات مال، وأداءات تُوجَّه نحو حسابات جديدة، ثم انتشار متسلسل عبر جهات الاتصال (L'ODJ، ‏25/10/2026).
رقمك علني. إنه على صفحتك وأكياسك وفواتيرك. يستطيع أيّ كان محاولة تسجيله على هاتف آخر: لا ينقصه سوى الرمز.
التاجر دائمًا مستعجل. رسالة من قبيل «ستُحذف صفحتك خلال 24 ساعة» تنجح أكثر مع من يعيش منها.

أكثر 5 أساليب احتيال شيوعًا

الاحتيال	ما يحدث فعلًا	ردّ الفعل الصحيح
1. «أرسلت لك رمزًا بالخطأ، هل تعيده لي؟»	شخص يحاول تسجيل رقمك أنت على هاتفه. وغالبًا ما تأتي الرسالة من حساب صديق تمّت قرصنته من قبل.	لا تعطِ الرمز أبدًا. اتصل بصديقك هاتفيًّا، لا عبر واتساب.
2. دعم Meta المزيّف	رسالة خاصة من «Meta Support» أو «Instagram Team»: تمّ التبليغ عن الحساب، يلزم التحقق، اتبع الرابط.	إنستغرام لا يتواصل معك أبدًا بشأن أمان الحساب عبر الرسائل الخاصة. تحقّق من رسائل البريد الإلكتروني الأخيرة داخل التطبيق.
3. «انتهاك حقوق المؤلف»	بريد أو رسالة تهدّد بحذف صفحتك خلال 24 أو 48 ساعة، مع رابط نحو استمارة «طعن» مزيّفة تسرق اسم المستخدم وكلمة السرّ والرمز.	لا تضغط. الإشعار الحقيقي تجده داخل التطبيق نفسه وفي رسائل البريد الإلكتروني الأخيرة.
4. شارة التوثيق المزيّفة	يُعرض عليك في رسالة خاصة الحصول على الشارة الزرقاء مقابل مبلغ مالي أو معلومات الدخول.	Meta Verified، الاشتراك الرسمي، يُطلب من داخل التطبيق. لا أحد يبيع الشارة عبر الرسائل الخاصة.
5. استبدال بطاقة SIM‏ (SIM swap)	يحصل المحتال على نسخة من بطاقة SIM الخاصة بك فتصله رسائلك القصيرة، ومعها رموزك.	لا تعتمد على SMS وحدها: كلمة سرّ واتساب، ومفتاح المرور، وتطبيق المصادقة، ورمز سري على بطاقة SIM.

الاحتيال الأول بالتفصيل. الرمز المكوّن من 6 أرقام الذي يرسله واتساب عبر SMS يُستعمل لتثبيت حسابك على هاتف ما. ومن يملكه يحلّ محلّك. تطلب مساعدة واتساب ألّا تشارك هذا الرمز أبدًا، «ولا حتى مع الأصدقاء أو العائلة»، وتوضّح أن تغيير كلمة السرّ لا يكفي لطرد الدخيل: يجب إعادة تسجيل الحساب برمز جديد (واتساب، استرجاع حساب مخترق). تتنوّع الذرائع: خطأ، أو حالة طارئة، أو «تدخّل تقني»، أو مسابقة. إن وصلك رمز لم تطلبه، فهناك من يحاول: لا تردّ بشيء، وفعّل التحقق بخطوتين.

الاحتيالان الثاني والثالث: التحقق من بريد دون الضغط عليه. يعرض إنستغرام وفيسبوك داخل التطبيق الرسائل التي أرسلاها فعلًا: الإعدادات ← مركز الحسابات ← كلمة السر والأمان ← رسائل البريد الإلكتروني الأخيرة (يحتفظ فيسبوك برسائل الأمان الخاصة بالسنة الماضية، وإنستغرام برسائل آخر 14 يومًا). إن لم تجد الرسالة هناك، فهي مزيّفة (فيسبوك، التحقق من بريد، إنستغرام، الرسائل الأصلية). ويذكّر فيسبوك أيضًا بأن فريقه لا يطلب أبدًا كلمة سرّك عبر البريد الإلكتروني.

تشكّ في رسالة؟ الصقها في كاشف الاحتيال: يرصد علامات الاحتيال دون أن يرسل أيّ شيء عبر الإنترنت.

كلمة السرّ: ما تقوله الجهات الرسمية فعلًا

تغيّرت القواعد، وما يزال كثيرون يطبّقون القديمة منها.

الطول أهمّ من الرموز. يحدّد المعهد الأمريكي NIST (المعيار SP 800-63B-4، النسخة النهائية لشهر يوليوز 2025) حدًّا أدنى من 15 حرفًا لكلمة سرّ تُستعمل وحدها، ويمنع فرض قواعد تركيب («حرف كبير، ورقم، ورمز»)، ويطلب مقارنة كلمة السرّ بلائحة كلمات سرّ سبق تسريبها.
لا تغيير إجباري كل 3 أشهر. يمنع NIST نفسه فرض تغيير دوري؛ بل تُغيَّر كلمة السرّ بمجرّد الشكّ في اختراقها. ولا توصي الوكالة الفرنسية ANSSI هي الأخرى بانتهاء الصلاحية التلقائي للحسابات العادية.
كلمة سرّ مختلفة لكل خدمة، داخل مدير لكلمات السرّ. توصي ANSSI بخزنة لكلمات السرّ وبالمصادقة متعدّدة العوامل؛ وتطلب المديرية العامة لأمن نظم المعلومات المغربية (DGSSI) كلمات سرّ «طويلة ومعقّدة وفريدة» لكل خدمة، وتفعيل المصادقة الثنائية «كلّما أمكن ذلك».

عمليًّا: عبارة مرور من 4 أو 5 كلمات عشوائية لبريدك ولمدير كلمات السرّ، وكلمات سرّ يولّدها المدير لكل ما عدا ذلك. اختبر كلماتك بأداة هل تسرّبت كلمة مروري؟: تتحقّق الأداة ممّا إذا كانت موجودة في تسريبات بيانات حقيقية دون أن ترسلها أبدًا، وتولّد عبارة مرور آمنة.

الإعدادات خطوة بخطوة

1. واتساب بزنس

التحقق بخطوتين. حسب المساعدة الرسمية التي اطّلعتُ عليها بتاريخ 28/10/2026: المزيد من الخيارات (⋮) ← الإعدادات ← الحساب ← التحقق بخطوتين على أندرويد (الإعدادات ← الحساب على آيفون). منذ إعلان 25/08/2026، يتحوّل الرمز السري المكوّن من 6 أرقام إلى كلمة سرّ: 8 أحرف على الأقل، منها حرف واحد ورقم واحد على الأقل (مدوّنة واتساب، مساعدة واتساب). إن كان تطبيقك ما يزال يعرض الرمز السري القديم، ففعّله رغم ذلك.
أضف عنوان بريد إلكتروني أثناء التفعيل: يتيح لك تلقّي رمز الدخول عبر البريد، وإعادة ضبط التحقق بخطوتين إن نسيته.
أنشئ مفتاح مرور (passkey): الإعدادات ← الحساب ← مفاتيح المرور. تعود إلى حسابك ببصمتك أو وجهك أو قفل الشاشة. يلزمك أندرويد 9 أو أحدث، ومدير لكلمات السرّ، وقفل للشاشة؛ ويمكنك الآن إضافة أكثر من مفتاح، مثلًا واحد لأندرويد وآخر لآيفون (مساعدة واتساب، مفاتيح المرور).
راجع الأجهزة المرتبطة: المزيد من الخيارات ← الأجهزة المرتبطة. اخرج من كل جهاز لا تعرفه.

2. إنستغرام

المصادقة الثنائية. حسب المساعدة الرسمية التي اطّلعتُ عليها بتاريخ 28/10/2026: المزيد ← الإعدادات ← مركز الحسابات ← كلمة السر والأمان ← المصادقة الثنائية، ثم اختر الحساب، ثم الطريقة (مساعدة إنستغرام). ثلاث طرق: تطبيق المصادقة (موصى به، مثل Google Authenticator أو Duo Mobile)، أو SMS، أو واتساب.
الرموز الاحتياطية: في القسم نفسه، طرق إضافية ← الرموز الاحتياطية. دوّنها على ورقة أو في مدير كلمات السرّ، لا في معرض صور الهاتف.
مفاتيح المرور: منذ أبريل 2026، تعلن Meta أنها تعمل أيضًا على إنستغرام، مع تحوّل تدريجي لمركز الحسابات إلى حساب Meta خلال سنة (Meta،‏ 23/04/2026). إن اقترحها عليك التطبيق، فاقبل.
تحقّق من البريد الإلكتروني ورقم الهاتف المرتبطين بالحساب، واحذف الحسابات المرتبطة والتطبيقات الخارجية التي لا تعرفها.

3. فيسبوك (الحساب الشخصي والصفحة)

المصادقة الثنائية: الإعدادات والخصوصية ← الإعدادات ← مركز الحسابات ← كلمة السر والأمان ← المصادقة الثنائية. الطرق المتاحة: مفتاح أمان، أو تطبيق مصادقة، أو SMS. ويمكنك الحصول على 10 رموز استرجاع (مساعدة فيسبوك).
مفاتيح المرور: متاحة على فيسبوك وماسنجر منذ 2025؛ ويقترح عليك فيسبوك إنشاء مفتاح عند تسجيل الدخول. لا تُنشئه على جهاز مشترك (مساعدة فيسبوك، مفاتيح المرور).
صفحتك مرتبطة بحسابك الشخصي: إن سقط حساب أحد المشرفين، صارت الصفحة في خطر. يجب أن يفعّل كل مشرف المصادقة الثنائية.

4. بريد الاسترجاع

إنه الباب الخلفي لكل حساباتك: من يتحكّم في بريدك يستطيع إعادة ضبط إنستغرام وفيسبوك وكلمة سرّ واتساب.

عنوان مخصّص للحسابات المهمّة، لا العنوان المطبوع على فواتيرك.
عبارة مرور فريدة، أو مفتاح مرور، أو تطبيق مصادقة (بالنسبة لـ Gmail: ‏myaccount.google.com/security).
تأكّد أن رقم الاسترجاع والبريد الاحتياطي لهذا العنوان ما يزالان لك.

العمل ضمن فريق دون مشاركة كلمة السرّ

إعطاء كلمة السرّ لموظف أو لمسيّر صفحات أو لوكالة يعني فقدان السيطرة: لم تعد تعرف من يدخل، ولا يمكنك سحب الوصول من شخص واحد بعينه.

إنستغرام وفيسبوك والإعلانات: الحافظة التجارية. في Meta Business Suite: الإعدادات ← الأشخاص ← دعوة أشخاص، ثم اختر الأصول (الصفحة، وحساب إنستغرام، والحساب الإعلاني) والمهام المسموح بها. وحدهم أصحاب التحكّم الكامل يستطيعون إضافة أشخاص؛ وتنصح Meta بعدم منح أكثر من الوصول الضروري. بالنسبة للوكالة، مُرّ عبر الشركاء مع وصول جزئي (مساعدة Meta للأعمال، الشركاء).
احتفظ بشخصين موثوقين على الأقل بصلاحية التحكّم الكامل (أنت وشريك أو قريب)، مع المصادقة الثنائية لكلٍّ منهما. إن كان شخص واحد يملك كل شيء وفقد حسابه، تتوقّف المقاولة.
واتساب بزنس: الأجهزة المرتبطة. حتى أربعة أجهزة مرتبطة إضافة إلى الهاتف، ليتمكّن عدّة أشخاص من الردّ على الزبناء، دون مشاركة رمز التحقق أبدًا (مساعدة واتساب بزنس). حين يغادر أحدهم الفريق، أخرِج جهازه في اليوم نفسه.
يوم مغادرة موظف أو انتهاء عقد وكالة: اسحب وصوله، وراجع الأجهزة المرتبطة، وغيّر كل كلمة سرّ ربما اطّلع عليها.

حساب مقرصن: الخطوات الرسمية

تصرّف بسرعة: في كل ساعة، يستطيع المحتال مراسلة زبنائك.

واتساب

أعد تثبيت واتساب أو افتحه برقمك وأدخل الرمز المكوّن من 6 أرقام الذي يصلك عبر SMS أو مكالمة. حسب مساعدة واتساب، هذه هي الطريقة الوحيدة لطرد الدخيل: إذ يُسجَّل الخروج من كل الأجهزة الأخرى.
إن طلب منك التطبيق كلمة سرّ التحقق بخطوتين التي أنشأها المحتال ولا تعرفها، تقول المساعدة إن عليك الانتظار 7 أيام قبل المحاولة من جديد. وإن كنت قد أضفت بريدًا إلكترونيًّا، يمكنك تلقّي الرمز عبره.
نبّه جهات اتصالك وزبناءك عبر قناة أخرى (قصة إنستغرام، أو SMS، أو مكالمة): ربما انتحل الدخيل صفتك.
تحتاج إلى بطاقة SIM الخاصة بالرقم: إن فقدتها، اتصل بمشغّلك.

إنستغرام

حسب المساعدة الرسمية (إنستغرام، حساب مقرصن):

ابحث عن رسالة من security@mail.instagram.com تخبرك بتغيير العنوان: تتضمّن رابطًا لإلغاء هذا التغيير.
وإلّا، فعلى شاشة الدخول، اضغط هل نسيت كلمة السر؟ ← واطلب رابط تسجيل الدخول.
إن لم ينجح ذلك، اطلب المساعدة من داخل التطبيق ببريد إلكتروني لا يتحكّم فيه غيرك. إن كان الحساب يتضمّن صورًا لك، فقد يُطلب منك فيديو سيلفي (يُحذف بعد 30 يومًا).
نقطة الدخول العامة: instagram.com/hacked.
بعد استرجاع الحساب: كلمة سرّ جديدة، ومصادقة ثنائية، ومراجعة البريد ورقم الهاتف والحسابات المرتبطة والتطبيقات الخارجية.

فيسبوك والصفحات

افتح facebook.com/hacked من جهاز سبق أن سجّلت منه الدخول؛ وهناك مسار منفصل للصفحة المقرصنة. ولدى Meta أيضًا مركز استرجاع مشترك بين فيسبوك وإنستغرام: meta.com/account-recovery-support.

تقديم شكاية في المغرب

الولوج الاحتيالي إلى نظام معلوماتي يعاقب عليه القانون الجنائي (الفصول 607-3 وما يليها، الصادرة بموجب القانون 07-03). احتفظ بلقطات الشاشة (الرسائل، والأرقام، وحسابات الأداء الخاصة بالمحتال)، ثم:

بلّغ عبر e-blagh.ma، منصّة التبليغ التابعة للمديرية العامة للأمن الوطني (DGSN) التي أُطلقت في يونيو 2024، وتشمل أيضًا الاحتيال عبر الإنترنت؛
أو قدّم شكاية لدى مفوضية الشرطة أو الدرك الملكي، خاصة إن أدّى زبناء أموالًا للمحتال.

قائمة التحقق النهائية

[ ] لم أعطِ قطّ، ولن أعطي أبدًا، رمزًا وصلني عبر SMS.
[ ] واتساب بزنس: التحقق بخطوتين مفعّل، بكلمة سرّ وبريد إلكتروني.
[ ] واتساب بزنس: مفتاح المرور منشأ.
[ ] واتساب بزنس: الأجهزة المرتبطة مراجَعة، والمجهولة منها خارج الحساب.
[ ] إنستغرام: مصادقة ثنائية عبر تطبيق مصادقة، والرموز الاحتياطية محفوظة خارج الهاتف.
[ ] فيسبوك: المصادقة الثنائية مفعّلة لدى كل مشرفي الصفحة.
[ ] بريد الاسترجاع محميّ بعبارة مرور فريدة وبمصادقة ثنائية.
[ ] كلمة سرّ مختلفة لكل خدمة، داخل مدير، ومفحوصة بأداة هل تسرّبت كلمة مروري؟.
[ ] الرمز السري مفعّل على بطاقة SIM ‏(انظر دليل الهاتف).
[ ] الفريق والوكالة: وصول شخصي في الحافظة التجارية، وشخصان على الأقل بصلاحية التحكّم الكامل.
[ ] كل رسالة مشبوهة تمرّ عبر كاشف الاحتيال قبل أيّ ضغطة.

ما لم أتمكّن من التحقق منه

للأمانة: لم أجد أيّ تنبيه صادر عن DGSSI ‏(maCERT) أو عن DGSN يخصّ تحديدًا سرقة حسابات واتساب عبر الرمز؛ والحالات المغربية المذكورة مصدرها الصحافة. كما لا أملك مصدرًا رسميًّا مغربيًّا حول استبدال بطاقات SIM، ولا التاريخ الدقيق لوصول كلمة سرّ واتساب ومفاتيح مرور إنستغرام إلى كل الهواتف في المغرب (تتحدّث Meta عن نشر تدريجي). ومسار قائمة «الأشخاص» في Meta Business Suite مأخوذ من صفحة مساعدة غير مؤرّخة. سأحدّث هذا الدليل بمجرّد توفّر مصادر أفضل.

المصادر

هل تحتاج مساعدة؟

أؤمّن الحضور الرقمي للتجار في المغرب: الموقع، والمتجر، والحسابات، وصلاحيات الفريق. انظر خدمة التجارة الإلكترونية، أو تواصل معي.

→ كل الأدلة