يعطي معظم الناس معلومات عن أنفسهم على الإنترنت أكثر مما يعتقدون، وغالبًا دون تفكير ثانٍ. كل عنصر بمفرده يبدو غير مضر: منشور تهنئة بعيد الميلاد، صورة يظهر فيها لافتة شارع في الخلفية، أو اختبار عن حيوانك الأليف الأول أجبته لأن صديقًا وضع إشارة لك.
لكن عندما تتجمع هذه القطع معًا، تشكل ملفًا شخصيًا كاملًا بما يكفي لكي ينتحلك شخص ما، أو يعثر عليك، أو يجيب على أسئلة استرداد حساباتك. تغطي هذه المقالة كيف يُستخدم هذا الملف، وما التفاصيل التي تحمل أكبر مخاطر، وكيف تتراجع عن المعلومات التي كشفت عنها بالفعل — أي بشأن الإفراط في مشاركة المعلومات الشخصية على الإنترنت.
ما يجب أن تعرفه:
- تفاصيل تبدو غير مؤذية بمفردها تتجمع لتكوين ملف يمكن استخدامه لانتحال شخصيتك أو لتحديد مكانك.
- غالبًا لا يحتاج المهاجمون لخرق حساب عندما تكون المعلومات متاحة علنًا بالفعل.
- إجابات أسئلة الأمان تعد بيانات اعتماد، حتى لو بدا الاختبار مجرد تافهية.
- الصور ومقاطع الصوت القصيرة يمكن أن تكشف الموقع والروتين وما يكفي للاستنساخ أو انتحال الشخصية صوتيًا/صوريًا.
- النص الذي تكتبه في روبوتات الدردشة قد يُحتفظ به أو يُراجع، اعتمادًا على الخدمة.
- حتى التنظيف المتأخر يقلل الضرر، لذلك لا يزال من المفيد إزالة التعرض حتى لو تأخرت.
كيف يخلق الإفراط في مشاركة المعلومات الشخصية على الإنترنت مخاطر لبياناتك؟
الإفراط في مشاركة المعلومات الشخصية على الإنترنت يخلق مخاطر لأن تفاصيل تبدو منفصلة وغير ضارة تتجمع عبر حسابات متعددة لتكوين ملف يكفي لانتحال هويتك أو تحديد موقعك أو التلاعب بك. برامج التجميع ووسطاء البيانات يجمعون القطع دون علمك.
في كثير من الأحيان، ليست منشورًا واحدًا هو أصل المخاطرة الأكبر. بل هو التجميع الذي يسبب الضرر: اسم المدرسة في سيرتك الذاتية، اسم مسقطك في تعليق من عام 2019، اسم شريكك في وصف صورة من الشهر الماضي. يمكن لبرامج التجميع أن تجمع المعلومات العامة تلقائيًا، وقد يجمع وسطاء البيانات ويبيعون بيانات شخصية من مصادر متعددة، ومحركات البحث تجعل المعلومات المتاحة علنًا أسهل للاكتشاف.
في تقنية تعرف باسم الهندسة الاجتماعية، يستخدم المحتالون هذه التفاصيل لجعل رسالة مزيفة تبدو مقنعة. رسالة بريد إلكتروني تذكر رحلتك الأخيرة ومدرسة طفلك تبدو شرعية لأن التفاصيل صحيحة. لكن هذا يثبت فقط أن المرسل بحث عنك.
وهذا سبب آخر يجعل أمان الحساب وحده غير كافٍ. كلمة مرور قوية تحمي حساباتك لكنها لا تغير ما جعلته عامًا بالفعل، مثل تاريخ ميلادك أو اسم حيوانك الأليف الذي كتبته في اختبار على وسائل التواصل الاجتماعي.
ماذا يجب أن تعرف عن مشاركة المعلومات الشخصية على الإنترنت: أي التفاصيل تحمل أكبر المخاطر؟
يمكنك مشاركة أي تفصيل تقريبًا بأمان في السياق المناسب، لكن مستوى المخاطرة يزيد اعتمادًا على الجمهور، ومدة بقاء المنشور، وماذا هو منشور بالفعل عنك.
تفاصيل الهوية: الاسم الكامل، تاريخ الميلاد، وأسماء أفراد العائلة
يقع اسمك الكامل وتاريخ ميلادك في أعلى معظم نماذج التحقق، ولهذا السبب يكونان أول الحقول التي يؤكدها المحتال عند محاولة سرقة الهوية. منشور تهنئة بعيد الميلاد العلني يسلم تاريخ ميلادك بالكامل، وتعليق "عيد سعيد لوالدتي بعمر 60" يكشف سنة ميلادها.
أسماء العائلة مهمة لسبب مختلف. إذا عرف المحتال اسمك واسم أختك، قد يرسل رسالة نصية لها من رقم جديد، يدعي أنه أنت، ويطلب أموالًا قبل أن تتحقق. حصل على اسمها من صورة وسمّتك فيها، والطلب يصل إلى هاتفها، وقد لا تعلم الأمر إلا إذا أخبرتك.
منشورات أعياد الميلاد وذكرى الزواج قد تبقى قابلة للبحث أو مرئية لسنوات، فتخلق سجلًا دائمًا للمعلومات التي بدت تافهة عند نشرها لأول مرة. ما نشرته قبل سنوات لا يزال متاحًا لأي باحث.
اخفِ تاريخ ميلادك في كل ملف شخصي يوفر الخيار، ثم اطلع على ملفاتك أثناء تسجيل الخروج لترى ما يمكن لغريب أن يقرأه.
بيانات الاتصال: رقم الهاتف والبريد الإلكتروني
قد يكون رقم هاتفك وسيلة هامة للاسترداد والمصادقة للعديد من الحسابات عبر الإنترنت. إعادة تعيين كلمة المرور، ورموز لمرة واحدة، وفحوصات الهوية قد تعتمد عليه. لهذا السبب SIM استبدال الرقم يستهدف الرقم أحيانًا لا الجهاز. مهاجم يتحكم برقمك يمكنه الوصول إلى حساباتك واحدًا تلو الآخر.
نشر رقمك علنًا يجعله يُجمع في قوائم الرسائل المزعجة، ويُستخدم في مكالمات ونصوص تصيد، ويُكتب في مواقع تجميع بيانات الأشخاص لمعرفة ما المرتبط به. العناوين البريدية تعمل بنفس الطريقة. البريد الإلكتروني المكشوف يمكن أن يساعد المحتالين على تحديد حسابات وخدمات أخرى مرتبطة بك، خصوصًا عند الجمع مع بيانات خروقات سابقة ومصادر عامة أخرى.
احتفظ بعنوان بريد إلكتروني منفصل للإعلانات والقوائم العامة والتسجيلات غير الموثوقة. استخدم بريدك الرئيسي للحسابات المهمة، وتحقق مما إذا كان أُدرج في خرق معروف.
الموقع: عنوان المنزل، الوسم الجغرافي، وتسجيل الوصول في الوقت الفعلي
أين كنت يسمح لغريب ببناء ملف عن عاداتك. مشاركة موقعك في الوقت الفعلي تخلق مخاطر مادية وخصوصية، من زيارات غير مرغوب فيها إلى نشر بيانات شخصية حساسة (doxing). الوسم الجغرافي هو المصدر الواضح، وعلى معظم المنصات إعداد واحد يتحكم به بسهولة. الباقي أصعب في السيطرة لأن البيانات الوصفية للصور قد تحمل إحداثيات إلا إذا حذفتها المنصة عند الرفع، ومبنى معروف خلفك، أو شعار مدرسة على زي، أو صالة رياضية مُوسومة ثلاث مرات في الأسبوع يمكن أن يضيق دائرة البحث بسرعة.
صورة من صالة المطار تخبر أي شخص يمكنه رؤيتها أن منزلك خالٍ، ولمدة تقريبة. أوقف وسم الموقع افتراضيًا، وانشر صور السفر بعد عودتك.
الوثائق والهوية
صور الوثائق من أكثر الأشياء الضررًا عند نشرها عن طريق الخطأ. جوازات السفر، رخص القيادة، بطاقات ID، بطاقات الصعود، وتذاكر الفعاليات قد تكشف معرفات حساسة، أرقام الوثائق، مراجع الحجز، أو الباركودات التي قد تفيد المجرمين.
تذاكر الصعود نموذج شائع، والمشكلة غالبًا في الباركود. فهو يُشفّر مرجع الحجز، وقد يكون هذا المرجع كافيًا لاستدعاء الحجز، عرض سجل الراكب، تغيير المقعد أو إلغاء الرحلة. بحسب شركة الطيران ونظام الحجز، قد يسمح مرجع الحجز مع تفاصيل أخرى بالوصول أو تعديل أجزاء من الحجز. تفاصيل ID المكشوفة قد تزود أيضًا معلومات مفيدة للاحتيال أو انتحال الشخصية أو محاولة تجاوز فحوصات الهوية.
طمس أو تغطية جزئية للتفاصيل الحساسة قد لا يحميها بشكل موثوق. اعتمادًا على كيفية تعديل الصورة، قد تظل معلومات مرئية أو قابلة للاسترجاع، بينما قد تبقى تفاصيل تعريفية أخرى مكشوفة.
إذا اضطررت لمشاركة صورة، قم بقص المعلومات الحساسة بدلًا من طمسها فقط. حيث أمكن، لا تنشر مستندات الهوية على الإطلاق. أرسلها فقط عبر قناة أكّد المستلم امتلاكه لها، وإذا تلقيت طلبًا غير متوقعًا لوثيقة، أوقف المحادثة واتصل بالجهة عبر رقم تبحث عنه بنفسك.
الصور والفيديو وتسجيلات الصوت
تحمل كل صورة أكثر من موضوعها. الخلفية قد تُظهر شارعك، سيارتك، تصميم منزلك، ونوع الحاسوب المحمول على الطاولة. انشر عددًا كافيًا منها ويظهر النمط اليومي، الذي يمكن للمحتال استخدامه ضدك.
الصوت والفيديو يضيفان مشكلة مختلفة. المقاطع القصيرة قد تزود مادة كافية لتقليد صوتك، وقد ظهر استنساخ صوتي في مكالمات مستعجلة لأقارب يطلبون أموالًا. بضع ثوانٍ من فيديو عيد ميلاد قد تكون عينة صغيرة لكنها كافية.
مشاركة صور الأطفال بشكل مفرط (Sharenting)، عادة نشر صور أطفالك بانتظام، تتجاوز مسألة الأمان. تبني للأولاد سجلًا عامًا لم يختاروه، وتظهر الزي المدرسي وأسماء الصف ونقاط الالتقاء في نفس إطار الصورة. للآباء الآخرين والأقارب مصلحة في هذا السجل كذلك، وغالبًا لا يُطلب موافقتهم.
قيد من يمكنه رؤية صور منزلك، وفعّل ضوابط الوسم التي تتيح لك مراجعة الصورة قبل ظهورها على ملفك الشخصي.
التفاصيل المالية والمشتريات
لقطة شاشة لتحويل بنكي تكشف أكثر من المبلغ؛ تُظهر أيضًا آخر أرقام الحساب، رصيدًا، اسم التاجر، والتطبيق المصرفي الذي تستخدمه. هذا الأخير مهم لأنه يوضح للمحتال أي علامة تجارية يقلد عند الاتصال بك. دلائل الثراء الظاهرة قد تجعلك هدفًا لنوع معين من الاحتيال. نشر صورة سيارة جديدة أو عقار ثاني، على سبيل المثال، قد يكشف عن وضعك المالي أكثر مما تقصد.
تفاصيل مالية أخرى تتسرب دون أن تنشر شيئًا. بحسب الخدمة وإعدادات الخصوصية، قد تكشف قوائم الأمنيات، وملفات الدفع، وصفحات التمويل الجماعي عن معلومات تعريفية أو اتصال. اسم المستخدم للدفع قد يحول اسم العرض إلى اسمك القانوني، وصفحة جمع التبرعات تضع اسمك القانوني بجانب سبب حاجتك للمال. بينهما، لدى المحتال وسيلة للوصول إليك وقصة تريد تصديقها بالفعل.
أبقِ النشاط المالي خارج المنشورات العامة وراجع إعدادات الخصوصية في أي تطبيقات دفع تستخدمها. تحقق من من يرى ملفك ونشاط معاملتك، لأن خيارات الخصوصية والإعدادات الافتراضية تختلف بين الخدمات.
إجابات أسئلة الأمان
إجابات أسئلة الأمان هي بيانات اعتماد تبدو كأنها توافه، لذا لا يحرس أحد اسم أول حيوان أليف كما يحرس كلمة المرور.
الاختبارات وألعاب الإشارات تتوافق بسهولة مع أسئلة الاسترداد القياسية: أول سيارة، أول مدرسة، الشارع الذي نشأت فيه، اسم العائلة قبل الزواج للأم. منشور حنين عن أول حفلة حضرتها قد يبدو غير ضار بمفرده، لكن عند الجمع مع عيد ميلادك العام وسيرتك الذاتية العامة، يصبح جزءًا من مفتاح الإجابة.
حيث أمكن، اختر طرق استرداد ومصادقة أقوى بدلًا من أسئلة الأمان. إذا اضطررت لاستخدام أسئلة الأمان، فاجعل الإجابات لا يمكن اكتشافها من المعلومات العامة وخزنها بأمان في مدير كلمات المرور. أيضًا، فعِّل المصادقة متعددة العوامل كلما عرضتها خدمة، لأن ذلك يقلل من وزن تلك الأسئلة عند فقدان الوصول إلى حسابك.
المعلومات التي تُشارك مع روبوتات الدردشة والمساعدين
AI الأدوات تبدو خاصة لأن التنسيق يشبه محادثة فردية، بلا جمهور أو زر نشر، لكن النص الذي تكتبه لا يبقى دائمًا بينك وبين الشاشة. بحسب الخدمة وإعداداتها، قد تُخزن محادثاتك، ويطلع عليها مراجعون لفحص الجودة، أو تُستخدم لتدريب نسخة جديدة من النموذج. الضوابط تختلف بين المنتجات، والإعداد الافتراضي ليس دائمًا خاصًا.
ما تشاركه مع هذه الأدوات غالبًا يكون حساسًا: أعراض مرضية وتواريخها، وثائق مالية تُحمّل لتلخيصها، عقود عمل، أو رسائل من أشخاص آخرين لم يوافقوا على المشاركة.
كيفية تعامل خدمات AI مع معلوماتك يختلف حسب المنتج ونوع الحساب والإعدادات. بعض خدمات أماكن العمل أو الأعمال قد توفر سياسات احتفاظ وخصوصية وتدريب مختلفة عن النسخ الاستهلاكية، لذا تحقق من الشروط والإعدادات قبل مشاركة معلومات حساسة.
راجع ضوابط الاحتفاظ والتدريب في كل أداة تستخدمها، واحذف الأسماء وأرقام الحسابات والعناوين وغيرها من التفاصيل المعرّفة قبل مشاركة معلومات حساسة.
كيف تعرف إنك تقوم بالإفراط في المشاركة على وسائل التواصل الاجتماعي؟
الإفراط في نشر المحتوى على وسائل التواصل الاجتماعي عادةً ما لا يحدث بقصد، لذا يصلح تدقيق سريع أفضل من محاولة التذكر. يستغرق حوالي عشر دقائق لكل حساب ولا يحتاج أدوات خاصة.
- ابحث عن اسمك بنفسك. استخدم نافذة تصفح خاصة وابحث عن اسمك، ثم اسمك مع مدينتك، ثم اسمك مع جهة عملك.
- راجع إعدادات الجمهور منصة بمنصة. على فيسبوك، راجع المنشورات القديمة بالإضافة إلى إعدادات الخصوصية الحالية، واستخدم الضوابط المتاحة لتقييد جمهور المحتوى الماضي عند الحاجة.
- راجع المحتوىالموسوم والمؤرشف. منشورات الآخرين عنك تتبع إعدادات الخصوصية لديهم، وليس إعداداتك، لذلك قد تكون صورة معلمة بك علنية بينما ملفك غير ذلك.
- راجع التطبيقات المتصلة. الخدمات التي منحتها صلاحيات منذ سنوات قد تظل تقرأ ملفك الشخصي وقائمة أصدقائك وفي بعض الحالات منشوراتك.
- اختبر منشورًا قبل أن تنشره. اسأل من يمكنه رؤيته، كم سيبقى مرئيًا، وماذا يكشف بجانب ما هو منشور بالفعل عنك.
من الطبيعي أن تجد معلومات عن نفسك في هذه المرحلة. قد يكون الكثير منها قديمًا ولا يزال بإمكانك حذفه أو تقييده.
كيف تتوقف عن الإفراط في مشاركة المعلومات الشخصية على الإنترنت؟
تتوقف عن الإفراط في المشاركة بفرض قيود على كل حساب أولًا، ثم توسيعها عند الحاجة فقط. التنظيف لاحقًا ممكن، لكنه أقل فعالية من عدم نشر المعلومة أصلًا.
- ابدأ بخيارات خاصة افتراضيًا. اجعل الحسابات الجديدة والمنشورات والألبومات الجديدة مقيدة في البداية، وفقط وسّع الجمهور إذا كان هناك سبب لذلك.
- فصل هويتك العامة عن الخاصة. احتفظ بملف للعمل وللغرباء، وآخر للأشخاص الذين تعرفهم، واكتب الملف العام للجمهور الفعلي فقط.
- أوقف تشغيل الموقع والبيانات الوصفية من المصدر. قم بإيقاف الوسم الجغرافي في تطبيق الكاميرا وفي تطبيق التواصل، بدلًا من الاعتماد على نفسك لحذفها منشورًا تلو الآخر.
- قلل أذونات التطبيقات. أزل التفويضات التي لم تعد تستخدمها، ورفض وصول قائمة جهات الاتصال إلا إذا كانت ميزة تعتمد عليها.
- كون عادة التمهل. قبل نشر أي شيء يتضمن موقعًا أو مستندات أو شخصًا آخر، انتظر وقتًا كافيًا لتسأل نفسك إن كان يجب أن يكون ذلك علنيًا.
- أخبر الآخرين بما تفضل ألا ينشروه. اطلب من العائلة عدم وضع وسم لموقع منزلك، أو مشاركة صور أطفالك، أو الإعلان عن تواريخ سفرك أثناء غيابك.
لا تحتاج إلى الاختفاء من الإنترنت. تحتاج أن تبقى التفاصيل التي تفتح حساباتك، وتثبت هويتك، أو تضعك في عنوان معين خارج العرض العام.
مجرب ومستقل وممنوح جوائز من مختبرات رائدة في الصناعة.
ماذا تفعل إذا كنت قد شاركت معلومات أكثر من اللازم؟
إذا شاركت أكثر من اللازم بالفعل، احذف أو قيد المنشورات الأكثر تحديدًا أولًا، بدءًا بالأحدث. ثم غيّر كلمات المرور وإجابات أسئلة الأمان التي قد تساعد منشوراتك السابقة شخصًا ما في تخمينها، وبلّغ عن أي إساءة استخدام بدأت بالفعل.
اعمل وفقًا لترتيب التعرض
احذف أو قيد المنشورات الحديثة أولًا لأنها تحمل معلومات حالية، ثم اعمل للخلف عبر منشورات أعياد الميلاد، وألبومات السفر، وأي شيء يظهر مستندًا. الحذف يقلل فقط مما هو موجود، لأن المنشور قد يبقى في ذاكرات التخزين المؤقت ولقطات الشاشة وإعادة النشر طويلًا بعد مغادرته المنصة.
إزالة المحتوى من مواقع أخرى
تشغل محركات البحث نماذج طلبات إزالة للصفحات التي تكشف تفاصيل اتصال أو هوية، وفي كثير من الولايات القضائية يلتزم وسطاء البيانات بطلبات الإلغاء، رغم أن العملية بطيئة وغالبًا تعاود القوائم الظهور. دليلنا بشأن المعلومات المعرّفة شخصيًا (PII) يشرح خطوات الإزالة بمزيد من التفصيل.
أمّن الحسابات المهمة
غيّر كلمات المرور في أي مكان كرّرت فيه واحدة، وتحقق من أرقام الهاتف والعناوين البريدية المدرجة كخيارات استرداد. استبدل أي إجابة أمان يمكن لقارئ منشوراتك القديمة استنتاجها.
أبلغ عن أي إساءة استخدام فور ملاحظتها
احتفظ بسجل لأي بلاغات تقدمها، مع الرسائل والمعاملات والأدلة ذات الصلة، لأن البنوك ومكاتب الائتمان أو السلطات قد تطلب مستندات. في " src="https://content.kaspersky-labs.com/fm/press-releases/bb/bb22047458c4d09c14fcca1afbad1378/processed/se-labs-q35.png" style="height:32px;width:auto;display:block"/>، بلّغ عن سرقة الهوية على IdentityTheft.gov وعن جرائم الإنترنت إلى FBI's IC3.
خارج US، بلّغ عن الاحتيال المشتبه به أو جريمة سرقة الهوية إلى الجهة المختصة لدى الشرطة أو وحدات الجرائم الإلكترونية أو هيئات حماية المستهلك في بلدك. راقب حساباتك وسجلّك الائتماني أيضًا، لأن الإساءة عادةً ما تظهر هناك قبل أن تسمع عنها في مكان آخر.
مقالات ذات صلة
- كيف توقف وسطاء البيانات عن بيع معلوماتك الشخصية بفعالية؟
- تعرف على ما يجب فعله إذا سُرقت هويتك: دليل خطوة بخطوة
- كيف نضمن سلامة صور الأطفال عند المشاركة عبر الإنترنت؟
- ما هي المخاوف الرئيسية بشأن خصوصية وسائل التواصل الاجتماعي اليوم؟
منتجات موصى بها:
FAQs
هل من الآمن مشاركة معلومات شخصية مع غرباء على الإنترنت؟
عادةً لا. لا يمكن التحقق من الغرباء عبر الإنترنت، والتفاصيل التي تبدو غير مضرة يمكن دمجها مع ما هو منشور عنك بالفعل. شارك فقط ما ستشعر بالراحة إذا رُبط باسمك بشكل دائم، وتعامل مع الأسئلة غير المرغوب فيها عن حياتك الشخصية على أنها مشبوهة.
ما المعلومات الشخصية التي يجب ألا تشاركها أبدًا عبر الإنترنت؟
مستندات الهوية، تفاصيل الحسابات المالية، وإجابات أسئلة الأمان هي أوضح الحالات، لأن كلًا منها يمكن استخدامه مباشرة بدلًا من الجمع مع شيء آخر. عناوين المنازل والمواقع في الوقت الفعلي تقترب من ذلك لأنها تحمل مخاطر مادية بالإضافة إلى مخاطر الاحتيال.
كيف يؤدي الإفراط في المشاركة على وسائل التواصل الاجتماعي إلى سرقة الهوية؟
سرقة الهوية عادةً ما تحتاج إلى بعض التفاصيل المؤكدة بدلًا من واحدة فقط. اسم، تاريخ ميلاد، وعنوان مأخوذ من منشورات عامة قد يكون كافيًا لفتح ائتمان أو تجاوز فحص استرداد، خصوصًا عندما تظهر إجابات أسئلة الأمان في ردود اختبارات قديمة.
هل من الخطر مشاركة معلومات شخصية مع روبوتات الدردشة AI؟
قد يكون ذلك خطيرًا. حذف محادثة من سجلك لا يحذفها دائمًا من أنظمة المزود، وإيقاف التدريب قد لا يمنع تخزين الدردشات. تحقق مما تغطيه كل إعداد بدلًا من الافتراض أنهما متساويان.
كيف تعرف ماهي المعلومات الشخصية الخاصة بك المتاحة بالفعل على الإنترنت؟
ابحث عن اسمك بنفسك في نافذة تصفح خاصة، إلى جانب اسمك مع مدينتك وصاحب عملك. راجع مواقع تجميع بيانات الأشخاص وقوائم وسطاء البيانات، واطلع على ما يعرضه كل ملف اجتماعي عند تسجيل الخروج، وابحث عن بريدك الإلكتروني في مدقق خروقات.
