الحسابات ما بتتسرقش بكسر كلمة السر. بتتسرق لأن صاحبها كتبها في مكان غلط، أو نزّل حاجة ما كانش المفروض ينزّلها، أو سمح لحد بالدخول من غير ما يقصد.
الفرق ده مهم، لأنه بيحدد الحل. لو المشكلة كانت تخمين كلمة السر، الحل يبقى كلمة سر أطول. لكن المشكلة الحقيقية إن المستخدم بنفسه بيدي البيانات — والحل حاجة تانية خالص.
المقالة دي بتمشي على الطرق واحدة واحدة، وبتقول مقابل كل واحدة الإعداد اللي بيقفلها، وكمان الحالات اللي الإعداد مش بيقفلها — لأن ده الجزء اللي كل مقالة بتسكت عنه.
١. مواقع "الروبكس المجاني"
الطريقة الأكثر شيوعاً بفارق كبير. موقع بيطلب اسم المستخدم وكلمة السر مقابل روبكس مجاني. المستخدم يدخّلهم، والحساب يمشي في نفس اللحظة.
وده مش تحليل من عندنا. روبلوكس كاتبة في صفحة الدعم الرسمية بتاعتها إن مفيش حاجة اسمها روبكس مجاني — لا عروض ولا حِيَل ولا أكواد. وأي حد أو فيديو أو موقع أو لعبة بتقولك إن فيه، ده نصب ومخالفة لشروط الاستخدام (الصفحة الرسمية).
المواقع دي بتشتغل بأشكال مختلفة: بعضها بيطلب البيانات على طول، وبعضها بيطلب "تكمّل مهام" الأول علشان يكسب ثقتك، وبعضها بيوريك رقم روبكس بيعلى على الشاشة وبعدين يقولك سجّل دخول علشان تستلم.
الشكل التاني من نفس الفخ بيلبس شكل الأكواد: "مولّد أكواد" أو "كود حصري" بيطلب اسم المستخدم. الاستبدال الحقيقي بيحصل جوه صفحة روبلوكس أو جوه اللعبة وإنت مسجّل دخول أصلاً — التفصيل في مقالة أكواد الأفاتار الرسمية ومقالة الكود مش شغّال.
ولو معاك رصيد فعلاً وعايز توزّعه صح بدل الجري ورا وعود مجانية، فيه توزيع بالأرقام في دليل الـ1000 روبوكس.
الإعداد اللي بيوقفها: مفيش. مفيش إعداد في الدنيا بيمنعك إنك تكتب كلمة سرك في مكان غلط.
اللي بيوقفها فعلاً: قاعدة واحدة — بياناتك ما بتتكتبش غير على roblox.com نفسه. لو الصفحة شكلها زي روبلوكس بالحرف والرابط مختلف، هي مزيّفة.
٢. صفحات الدخول المزيّفة
نفس الفكرة اللي فوق بس أدق وأخطر. صفحة مطابقة لصفحة دخول روبلوكس، نفس الخطوط ونفس الألوان ونفس الأزرار. الفرق في الرابط بس.
الحِيَل الشائعة في الروابط:
- حرف مقلوب أو ناقص — زي
robIoxبحرفIكبير مكان الـlالصغيرة. على معظم الخطوط الاتنين شكلهم واحد. - نطاق فرعي مضلّل — زي
roblox.login-secure.com. الكلمةrobloxموجودة، بس النطاق الحقيقي هوlogin-secure.com. - امتداد مختلف —
.coأو.netأو.ggبدل.com.
الإعداد اللي بيوقفها: التحقق بخطوتين بيقلّل الضرر، بس مش بيمنعها بالكامل — وده مهم تعرفه، وشارحينه تحت.
اللي بيوقفها فعلاً: بُص على شريط العنوان قبل ما تكتب أي حرف. وأنضف من كده: متدخلش روبلوكس من روابط الناس أصلاً — افتحها بنفسك.
٣. سرقة كوكي الجلسة
دي الأخطر، لأنها ما بتحتاجش كلمة السر خالص، ولا بتتوقف بالتحقق بخطوتين.
لما تسجّل دخول، المتصفح بيحفظ كوكي بيقول "الشخص ده مسجّل دخول". لو حد وصل للكوكي ده، بيدخل الحساب من غير كلمة سر ومن غير أي تحقق — لأن من ناحية النظام هو أصلاً مسجّل دخول.
بيتسرق عن طريق: إضافة متصفح مشبوهة، أو ملف بيتقال عليه إنه "بيزوّد الـFPS" أو "سكربت للعبة"، أو برنامج بيتنزّل من مصدر مش رسمي.
الإعداد اللي بيوقفها: مفيش إعداد بيمنع السرقة نفسها. بس فيه إعداد بيلغي الضرر: بعد ما تغيّر كلمة السر، دوس Log out of all other sessions. ده بيبطّل كل الكوكيز القديمة فوراً.
والترتيب مهم جداً هنا: لو غيّرت كلمة السر بس ومعملتش تسجيل خروج من كل الجلسات، الكوكي المسروب لسه شغال والسارق لسه جوه. ناس كتير بتغيّر كلمة السر وتفتكر إنها خلصت.
اللي بيوقفها فعلاً: متنزّلش أي ملف أو إضافة متعلقة بروبلوكس من أي مكان غير روبلوكس. مفيش استثناء. أي سكربت أو أداة أو "مُحسّن أداء" ده الطريق الأساسي لسرقة الكوكيز.
٤. الاستغلال في التداول
بيبقى في شكلين.
الأول: حد يطلب بياناتك علشان "يساعدك" — يظبطلك التداول، أو يعلّمك، أو يورّيك حاجة في حسابك. مفيش سبب حقيقي أبداً إن حد يحتاج بياناتك.
التاني وأدق: عرض تداول شكله عادل، وقبل التأكيد بثانية يتغيّر. عينك شافت العرض الأول، وإيدك أكّدت على التاني.
الإعداد اللي بيوقفها: فعّل PIN الحساب من إعدادات الأمان. أربع أرقام بيتطلبوا قبل أي تغيير في الإعدادات أو التداول. فايدته الأساسية إنه بيكسر السرعة — والحاجات دي بتشتغل بالاستعجال.
كمان: خُد وقتك واقرا العرض تاني قبل التأكيد. لو حد بيستعجلك، ده لوحده علامة.
٥. حساب بيتشارك
حساب أخوك أو صاحبك بيستخدمه، وهو يدخّل البيانات في موقع من النوع الأول. الحساب مشي، وإنت معملتش حاجة غلط.
الإعداد اللي بيوقفها: التحقق بخطوتين مربوط بجهازك إنت — علشان أي دخول جديد يحتاج موافقة منك شخصياً.
التحقق بخطوتين: نوعاه، وأنهي أحسن
روبلوكس بتوفّر تلات طرق للتحقق بخطوتين، وهي نفسها بتوصي بواحدة منهم:
| الطريقة | مستوى الحماية |
|---|---|
| تطبيق مصادقة | الأقوى من التلاتة — وده اللي روبلوكس بتوصي بيه |
| الإيميل | أضعف، لأن اختراق الإيميل بيفتح الحساب |
| مفتاح أمان | الأقوى إطلاقاً، بس محتاج جهاز تشتريه |
روبلوكس بتقول صريح إنها بتوصي بخيار تطبيق المصادقة (الصفحة الرسمية).
والسبب منطقي: التطبيق بيولّد الكود على موبايلك وبيتغيّر كل كام ثانية، فمرتبط بالجهاز نفسه. أما الإيميل، لو حد دخل إيميلك، هو كده وصل للأكواد كلها — فطبقة الحماية التانية بقت على نفس الباب الأول.
أشهر التطبيقات: Google Authenticator و Microsoft Authenticator و Authy. كلهم مجانين وكلهم بيعملوا نفس الحاجة.
الحقيقة اللي كل مقالة بتسكت عنها
التحقق بخطوتين مش حصانة كاملة، وروبلوكس نفسها بتقول كده.
في إعلان رسمي على منتدى المطوّرين، روبلوكس ذكرت إن التحقق بخطوتين العادي ما بيحميكش من اللي بينصبوا عليك علشان تديهم الكود نفسه. يعني لو صفحة مزيّفة طلبت منك كلمة السر والكود، وإنت كتبتهم، السارق يدخل عادي — لأن الكود صحيح، إنت اللي أعطيته.
النصب ده بيحصل بشكل بسيط: صفحة مزيّفة تطلب كلمة السر، وبعدين تعرض شاشة "دخّل كود التحقق"، والسارق بيستخدم الاتنين في نفس اللحظة.
علشان كده فيه مستوى أعلى اسمه الحماية المتقدّمة (Enhanced Protection)، وهو بيفرض طرق مقاومة للتصيّد — زي المفاتيح المرتبطة بالجهاز أو مفاتيح الأمان المادية. النوع ده مش ممكن تديه لحد بالغلط، لأن مفيش كود تكتبه أصلاً.
الخلاصة العملية: فعّل التحقق بخطوتين — هو بيقفل معظم الحالات. بس متفتكرش إنه بيخليك محصّن. القاعدة الأساسية لسه هي هي: متكتبش أي حاجة في صفحة إنت مش فاتحها بنفسك من roblox.com.
الإعدادات اللي تفعّلها الآن
من Settings ثم Security:
| الإعداد | بيعمل إيه |
|---|---|
| التحقق بخطوتين — تطبيق مصادقة | كلمة السر لوحدها ما تكفيش للدخول |
| PIN الحساب | يقفل الإعدادات والتداول برقم |
| ربط الإيميل والتحقق منه | الطريقة الوحيدة لاسترجاع الحساب |
| Log out of all other sessions | يبطّل أي كوكي مسروب |
الإيميل المتحقق منه هو أهمهم لو الحساب ضاع فعلاً. من غيره مفيش طريقة تسترجع الحساب — وده الفرق بين مشكلة مؤقتة وحساب خلاص انتهى.
ولو مفعّل التحقق بخطوتين، خد بالك إن روبلوكس حدّثت شروط استرجاع الحساب للمستخدمين المفعّلين، فالأفضل تتأكد إن الإيميل والتطبيق الاتنين لسه معاك وشغالين.
علامات إن الحساب اتسرق
- تداولات ما عملتهاش
- تغيير في الإيميل ما طلبتهوش
- رسايل بتتبعت من حسابك لأصحابك فيها روابط
- روبكس اتصرف على حاجات ما اشتريتهاش
- طلب تسجيل دخول من مكان غريب
لو حصل فعلاً — الترتيب مهم
اعمل الخطوات دي بالترتيب ده بالظبط:
١. غيّر كلمة السر. كلمة سر جديدة مش مستخدمة في أي مكان تاني.
٢. دوس Log out of all other sessions. دي الخطوة اللي ناس كتير بتنساها، وهي اللي بتطلّع السارق فعلاً. من غيرها، الكوكي بتاعه لسه شغال.
٣. اتأكد إن الإيميل لسه إيميلك. لو السارق غيّره، ده أول حاجة لازم ترجّعها — لأن الإيميل هو مفتاح الاسترجاع.
٤. فعّل التحقق بخطوتين بتطبيق مصادقة لو مكانش مفعّل.
٥. افحص جهازك. لو الطريقة كانت سرقة كوكي، السبب لسه على جهازك — وتغيير كلمة السر ما بيشيلهوش. شيل أي إضافة متصفح أو برنامج نزّلته من مصدر مش رسمي.
الخطوة الأخيرة هي اللي بتمنع إن نفس الحكاية تتكرر بعد أسبوع.
القاعدة اللي بتغطي كل الحالات في سطرين: بياناتك ما بتتكتبش غير على
roblox.comاللي إنت فاتحه بنفسك، وملفات روبلوكس ما بتتنزّلش غير من روبلوكس. كل إعداد بعد كده طبقة إضافية، والقاعدتين دول هما الأساس.
تأمين حساب روبلوكس — الطرق اللي الحسابات بتضيع بيها فعلاً، وإيه اللي بيوقف كل واحدة تم فحصه ولا يحتوي على أي فيروسات!
لا توجد تعليقات
