خمس علامات قد تدل على أن موقعك مخترق بالفعل

نادرًا ما يُعلن الاختراق عن نفسه برسالة فدية في اليوم الأول. الأكثر شيوعًا بكثير أن يُستغل الموقع بهدوء لأسابيع — لتقديم برمجيات خبيثة للزوار، أو إرسال رسائل مزعجة، أو استضافة صفحة تصيّد — قبل أن يلاحظ أحد ذلك. إليك ما يجب فحصه فعليًا.

1. حسابات مشرفين أو إضافات أو ملفات غير متوقعة

إن لم تُنشئها أنت، فقد أنشأها شخص آخر. من يحصل على وصول غير مصرح به يترك تقريبًا دائمًا بابًا خلفيًا للعودة حتى بعد إغلاق نقطة الدخول الأصلية — حساب مشرف إضافي، إضافة لا تتذكرها، أو ملف بامتداد غريب في مجلد رفع الملفات. مراجعة قائمة المشرفين والإضافات المثبتة دوريًا مقابل ما تتذكره فعلًا من أرخص الفحوصات المتاحة.

2. تحذيرات محركات البحث أو المتصفح

إذا بدأت Google Search Console أو متصفح Chrome بتصنيف موقعك كـ”مضلل” أو “قد يضر بجهازك”، خذ الأمر على محمل الجد — عادة ما يعني أن كودًا ضارًا (غالبًا جافاسكريبت مُحقَن يعيد توجيه الزوار أو يعرض إعلانات) قد اكتُشف بالفعل من قبل زاحف خارجي. عندما ترى هذا التحذير، يكون الاختراق عادة نشطًا منذ فترة كافية ليُفهرس ويُصنَّف.

3. ارتفاع غير مبرر في حركة البيانات الصادرة أو حمل الخادم

كثيرًا ما يُعاد استخدام الموقع المخترق كبنية تحتية — لإرسال رسائل مزعجة، أو المشاركة في شبكة روبوتات، أو تعدين عملات رقمية في الخلفية. خادم يعمل فجأة بجهد أكبر مما تفسره أعداد زوارك إشارة قوية على وجود شيء آخر يعمل عليه.

4. عملاء يبلغون عن رسائل مزعجة “من” نطاقك

انتحال البريد الإلكتروني لا يتطلب اختراق خادم البريد نفسه — لكن نموذج تواصل مسرّب، أو بيانات اعتماد مخمّنة، أو إعداد بريد غير صحيح، قد يسمح للمهاجمين بإرسال رسائل مزعجة مقنعة تبدو وكأنها من نطاقك. إذا ذكر عملاء تلقيهم رسائل غريبة تشير إليك، يستحق الأمر فحص إعدادات SPF وDKIM وDMARC لنطاقك وسجلات البريد.

5. صفحات تُحوّل إلى وجهة لم تُعدّها

التحويلات المشروطة — حيث لا يظهر السلوك الضار إلا للزوار القادمين من محركات البحث، بينما يبدو الموقع طبيعيًا خلاف ذلك — تقنية شائعة تحديدًا لأنها مصممة لتبقى غير مرئية لصاحب الموقع. اختبار موقعك بالنقر من نتيجة بحث فعلية (لا بكتابة الرابط مباشرة) طريقة بسيطة لاكتشاف ذلك.

---

لا تشكل أي من هذه العلامات دليلًا قاطعًا بمفردها، لكن أيًا منها يستحق التحقيق الفوري بدلًا من انتظار تكرارها. إذا اجتمع أكثر من واحدة معًا، تعامل مع الأمر كحادثة نشطة: غيّر بيانات الاعتماد، احتفظ بنسخة احتياطية نظيفة مما تتحقق من سلامته، واطلب من متخصص فحص سجلات الخادم والوصول قبل اتخاذ أي إجراء آخر.