بالزمن اللي البيانات صارت بيه رأس مال الشركات، قاعدة البيانات مو بس مكان تخزين هي قلب النظام إذا القلب انضرب، كل المنظومة تتأثر سمعة
قانون، عمليات، فلوس لهذا أمان قواعد البيانات لازم يكون محسوب، متدرّج ومبني على ممارسات ثابتة مو ردود فعل لحوادث

ليش الموضوع مصيري أصلًا
حساسية المحتوى قواعد البيانات تحتوي بيانات عملاء، سجلات داخلية، وأسرار تجارية
تسريب واحد يسبب خسارة ثقة طويلة حجم وسرعة وتنوع مع الـ Big Data، عندك بيانات هائلة، بجداول وسجلات وملفات وأحداث…
أي خطأ صغير يكبر بسرعة سطح هجوم واسع تطبيقات، خدمات، أدوات ETL، نسخ احتياطية، فرق متعددة… يعني نقاط دخول كثيرة
كلفة الفشل اختراق = إيقاف عمل، غرامات، إجراءات قانونية، تصليح سمعة، وفوكها تكاليف تقنية عالية

أشهر مسارات الاختراق على قواعد البيانات SQL Injection استغلال مدخلات غير مفلترة للاختراق والوصول لبيانات حساسة
او عن طريق الـ Privilege Escalation مثلاً حساب “خدمة” أو موظف بصلاحيات أكبر من حاجته يفتح باب لاختراق واسع

نسخ احتياطية مكشوفة باكابات على مخزن سحابي بدون قيود وصول أو بدون تشفير سوء ضبط الشبكة
فتح بورتات الداتا بيس للإنترنت مباشرة، أو عدم عزل الشبكات الداخلية أسرار مكشوفة كلمات مرور/مفاتيح داخل كود، ملفات .env، أو سجلات Logs
ثغرات غير مُرقّعة إصدارات قديمة من محركات قواعد البيانات أو إضافاتها

CH : @SparkSecurity

شلون نحميها خطوة بخطوة شنو الضوابط التقنية الأساسية
التشفير
أثناء السكون (At Rest) استعمل TDE أو تشفير على مستوى العمود/الصف للحقول الحسّاسة خلي مفاتيح التشفير خارج السيرفر (KMS/HSM)
أثناء النقل (In Transit) كل الاتصالات TLS فقط، واطفّي البروتوكولات الضعيفة فعّل certificate pinning إذا ممكن دارة المفاتيح (Key Management) تدوير دوري للمفاتيح، صلاحيات ضيّقة، وAudit على أي وصول للمفاتيح

إدارة الوصول والهويات Least Privilege كل مستخدم/خدمة ياخذ أقل صلاحية يحتاجها وبس
RBAC دقيق: فرّق بين read-only / write / admin، ولا تجمع هالأدوار بحساب واحد MFA للحسابات الإدارية، تعطيل الحسابات غير المستخدمة، وسياسة Passwords مشددة
بالـ Source Control اشتغل Allowlist على IP/Subnet محدد، واسمح بالوصول من شبكات معروفة بس
وعزل الشبكات والحماية المحيطية شبكات خاصة (Private/VPC) قاعدة البيانات تبقى داخل Private Network ممنوع Public IP مباشر بوابة/Proxy آمنة اكيد خل الوصول يمر عبر WAF أو Database Proxy مع سياسات وفلاتر قوية تقسيم البيئات: Dev / Test / Prod كل واحد بمعزل عن الثاني، وData access يختلف حسب البيئة هنا نقصد بيها المراحل انو مرحلة البرودكشن الانتاج ومرحلة الاختبار ومرحلة التطوير كل مرحلة تختلف بما يعني الفيرجنات من اول فيرجن لحد الفيرجن " النسخة النهائية " للـEND-USER وهنا نوصل لنقطة مهمة تصفير التسريب من المصدر
Data Masking/Tokenization أخفي أو غيّر شكل البيانات الحساسة بالبيئات غير الإنتاجية Data Minimization خزّن أقل شي تحتاجه، وطبق Data Retention Policy واضحة للحذف الآمن اما بالنسبة للـ Security Patches حدّث محرك قاعدة البيانات والإضافات أول بأول
Staging أولاً: جرّب التحديث على Staging قبل ما تروح Prod، وي Rollback Plan جاهز حتى تتجنب الاخطاء وترجع لنفس اللفل اللي جنت بي وترجع تشتغل من جديد وتعدل اخطائك وترجع تسوي برودكشن مرة ثانية



📌 الفكرة الأساسية إحنا هنا نحجي عن إجراءات أمان تستخدمها الشركات الكبيرة لحماية بياناتها مو شرط أنت كشخص تطبقها كلها، لكن مهم تعرف شنو هي وليش تنفع
حتى تفهم شلون الشركات تحمي شغلها البيانات حتى تصير واعي بالمصطلحات اللي تسمعها بعالم الأمن السيبراني حتى تكون جاهز إذا اشتغلت أو تعاملت مع بيئة احترافية



CH : @SparkSecurity

شلون ممكن تتجنب "تشتت المبتدئين" برحلتك السيبرانية؟

هواي نشوف مبتدئين بالأمن السيبراني يركضون بمكانهم، يتنقلون من مجال لمجال بلا هدف، وبالنهاية يوكعون بفخ "التشتت"! 😓 شلون تكدر تطلع من هاي الدوامة؟
مشكلة التشتت مو بس مضيعة للوقت، هي فشل ب بناء الأساس المعرفي القوي لما تبدي تتعلم كل يوم شي جديد يوم برمجة، يوم شبكات، يوم أداة جديدة، يوم كورس مختلف عقلك مراح يكدر يبني ترابط متين بين هاي المعلومات.
راح تصير عندك كمية معلومات سطحية هواي، بس بدون العمق اللي يخليك تفهم ليش تصير المشاكل أو شلون تحلها بجدية هذا التشتت يخليك مثل اللي يجمع أجزاء لغز بدون ما يشوف الصورة الكاملة، وبالنتيجة متكدر توصل لهدف واضح، وتفقد شغفك لأنك متشوف تقدم حقيقي ولا إتقان لأي مجال
نصيحة مني الك أول شي، قبل ما تبدي بأي كورس أو مجال، خصص وقت محدد للبحث العميق عن التخصص اللي يناسبك (هجومي، دفاعي، تحليلي، إدارة مخاطر) بعدين، التزم بخارطة طريق واضحة ومحددة لهذا التخصص اللي اخترته، وركز على "العمق لا السطح" يعني افهم المبدأ الأساسي والفكرة العامة قبل ما تتعلم شلون تستخدم الأداة وإذا حسيت نفسك بديت تتشتت، ارجع لخارطة طريقك وشوف وين وصلت، لا تخلي الخوف من "ضياع الفرص" يخليك تغير مسارك كل شوية التزامك بخطوات محددة راح يبني عندك أساس قوي وتخصص واضح

بعد ما تقرا عن كل تخصص، حاول تشوف فيديوهات أو مقالات عميقة تشرح يوميات الشغل بكل واحد إذا جنت تحب تحل الألغاز وتكشف الأثر، ممكن التحقيق الجنائي يناسبك إذا تحب الهجوم والتحدي، الهجومي إذا تحب تحمي وتبني دفاعات، الدفاعي إدارة المخاطر تناسب اللي يحب يجمع بين التقنية والجانب الإداري/التخطيطي تحديد المسار يخلي تركيزك على خارطة طريق وحدة ويعمق مهاراتك بشكل أسرع

CH : @SparkSecurity

خلل عام في الانترنت عند اطفاء المنظومات تحتاج الاجهزة الى 72 ساعه لأسترجاع النت بصورة طبيعية ف لذلك نلاحظ " Packet loss " في الالعاب مثلاً او ضعف الخدمة او خلل في فتح التطبيقات .


#فترة_وتعدي

CH : @SparkSecurity

مُهم ..

الاكتف دايركتوري بـ اختصار Active Directory (AD) هو نظام من مايكروسوفت لإدارة الشبكات داخل الشركات والمؤسسات

شنو يسوي Active Directory؟

يخزن معلومات المستخدمين والأجهزة في قاعدة بيانات مركزية يتحكم بالصلاحيات منو يكدر يدخل يسهل تسجيل الدخول الموحد المستخدم يدخل مرة وحدة ويقدر يوصل لكل الموارد المسموح بيها " ألة " تطببق سياسات أمنية على كل الأجهزة (مثل منع USB أو فرض تعقيد كلمة المرور) وغيرها

CH : @SparkSecurity

90-95% من الشركات والمؤسسات الموجودة في
الـ real scenario تستخدم الاكتف دايركتوري

الـ Real Scenario يعني الوضع الحقيقي اللي يصير فعليًا داخل الشركات والمؤسسات، مو مجرد تدريب أو محاكاة أو نظريات
يعني لما نحجي عن Active Directory أو شبكات أو VPN أو إدارة صلاحيات، ما نحجي عن مختبر أو كورس نحجي عن كيف تُستخدم فعليًا يوميًا داخل بيئة عمل حقيقية

راح احاول ابسط حتى المفاهيم حتى توصلكم المعلومة بالشكل المطلوب ف لو انت داخل اي مجال ب السايبر سكيورتي اوفنسف او دنفسف ف لازم تعرف شنو الاكتف دايركتوري !!

CH : @SparkSecurity

السيناريو الواقعي شركة بيها 1000 موظف HR
تخيل عدنا شركة بيها 1000 موظف ضمن قسم الموارد البشرية (HR)، وكل واحد يستخدم جهاز خاص، وعنده صلاحيات معينة مثل

الوصول لملفات معينة

استخدام برامج محددة

صلاحيات طباعة أو تعديل أو مشاركة

المشكلة يجي طلب من الإدارة يكول

"نريد نغيّر صلاحيات قسم HR نزيد صلاحيات معينة ونحذف صلاحيات ثانية" هل معقول تدخل على كل جهاز وكل يوزر وتعدل يدويًا؟ مستحيل

فلهذا السبب انوجد الاكتف دايركتوري وهاي فكرتة ومبدأ عملة نكدر نعتبرة ك قاعدة بيانات مُعقدة تحتوي على اوبجكتس ، الاوبجكت مثل المستخدمين البرامج الطابعات واتتربيوت مثل ما نعرف انو الاوبجكت معناه عنصر والاتتربيوت معناه خاصية

Ojbect's + Attributes
ف شنسوي حتى نحل مشكلة الـ1000 موظف راح نستخدم Active Directory + Group Policy

شنو نسوي بالضبط

نخلي كل موظفي HR ضمن Organizational Unit (OU) وحدة

نربط OU بسياسة اسمها Group Policy Object (GPO)

نحدد داخل GPO كل الصلاحيات المطلوبة
(مثلاً منع الوصول لـ USB، السماح ببرنامج معين، إلخ)

أي تعديل نريده؟ نغير GPO مرة وحدة، وكل الـ 1000 جهاز يتحدث تلقائيًا هيج الفكرة راح تكون ف راح تكون ادارة مركزية

من خلال الشرح هذا فهمنا هواي امور وراح اوضحلك بعد كم شغلة

NTDS.DIT: قاعدة البيانات اللي تخزن كل معلومات المستخدمين، الأجهزة، الصلاحيات

Domain Controllers: السيرفرات اللي تدير AD وتنفذ السياسات

Schema: يحدد نوع المعلومات اللي ممكن نخزنها (مثل اسم، صلاحية، قسم)

Replication Service: يضمن إن كل السيرفرات تتحدث بنفس الوقت

Objects & Attributes: كل مستخدم أو جهاز هو "Object"، وكل صلاحية أو معلومة هي "Attribute"

Organizational Units (OU): تقسيم المستخدمين حسب القسم (HR, IT, Finance)

Tree & Forest: هيكل الشبكة، ممكن يكون فيها أكثر من دومين


CH : @SparkSecurity

ف اذا جنتو مُهتمين بهذا النوع من المواضيع اللي على الاكتف دايركتوري نصيحة مني الكم انو تدرسون هذا الكورس

اضغط هنا لمشاهدة الكورس
—
هاي الكُتب ايضاً مُفيدة الك
Exploiting Active Directory With Linux
Security best practices for Active Directory

وبداية جداً ممتازة أي سؤال او استفسار على البوت التالي وبالتوفيق

@Nationofdev_bot

CH : @SparkSecurity

🚨 تحذير تقني جديد – حملة اختراق ضخمة على Google Play

اكتشف الباحثون حملة خبيثة باسم SlopAds اخترقت متجر Google Play بـ 224 تطبيق ضار، تم تحميلها أكثر من 38 مليون مرة في 228 دولة

شنو تسوي هاي التطبيقات؟

تسرق بياناتك من خلال إعلانات مزيفة

تستخدم تقنيات متقدمة مثل steganography لإخفاء الأكواد داخل صور PNG

تتفاعل فقط إذا حملت التطبيق من إعلان، مو من بحث مباشر، حتى تبقى مخفية تنفذ عمليات احتيال داخل WebView

حجم الضرر أكثر من 2.3 مليار طلب إعلان مزيف يوميًا أكثر الدول المتأثرة أمريكا، الهند، البرازيل

شلون تحمي نفسك من هيج هجمات

احذف أي تطبيق مشبوه أو غير معروف

فعل Google Play Protect

لا تحمل تطبيقات من إعلانات عشوائية

راقب صلاحيات التطبيقات المثبتة

CH : @SparkSecurity

اداة Villager

شنو هي Villager هي عبارة عن اداة AI-Native جديدة مخصصة لاختبار الاختراق ( Pentesting )
طورها فريق Cyberspike فريق صيني ، متوفرة على Pypi وتم تحميلها اكثر من 10 الاف مرة من شهر تموز 2025 تستعمل هاي الاداة DeepSeek v3 وادوات من كالي لينكس لتعقيد الهجمات تلقائياً

ليش ممكن تعتبر هاي الاداة خطيرة جداً لانها تستعمل بيئة معزولة ( Containerized ) وتختفي بعد 24 ساعة حتى تخلي التتبع صعب بيها خاصية الـ C2 يعني كومند وكونترول يعني " agent " ذكي مبني بـ FastAPI وتجري اكثر من مهمة بنفس الوقات ومهام فرعية بناء ع السياق



CH : @SparkSecurity

❇️ مرحبًا بكم جميعًا في قناة سبارك سكيورتي! ❇️

نود أن نشكر كل الطلاب الأعزاء والأساتذة والدكاترة الذين يتابعوننا، ونود أن نعبر عن امتناننا العميق لدعمكم المستمر.

نحن نفهم تمامًا رغبتكم في الحصول على محتوى يساعدكم في تعلم أمور الأمن السيبراني والتقنية والنصائح العامة. لذا، نحن هنا لتقديم التوجيه المناسب لكم ولأصدقائكم.
الدورات التعليمية التي تقدمها قناتنا لا تقتصر فقط على المعرفة النظرية، بل توفر لكم فرصة كسب الأموال واكتساب الخبرة العملية التي تؤهلكم للعمل في أقوى الشركات في المستقبل. بالإضافة إلى ذلك، نقدم نصائح قيمة في مجال الأمن السيبراني والتقنية في قناتنا.

فلنعمل جميعًا لتحقيق النجاح والتطور المستمر.

ندعوكم لنشر هذه المعلومات والتوجيه لأصدقائكم والأشخاص الذين ترون أنهم يستحقون أن يكونوا في مكان مرموق ❤️.

سوف نبقى ملتزمين بتقديم أفضل المحتويات والموارد لكم، لذا تابعونا لتحصلوا على المزيد من التعليمات والنصائح القيمة ⚠️ .

" شرارة نحـو المستقبل 🔥🤩! "

مع خالص التحية والتقدير،

إدارة قناة سبارك سكيورتي

CH : @SparkSecurity

قريباً اكو معلومات اكثر عن هاي الاداة

منشور تحليلي تفصيلي

اطرحوا اسئلتكم على البوت الاتي

@Nationofdev_bot

الأسئلة المتكررة (FAQ) 🟢

شلون أبدأ بالأمن السيبراني من خلال القناة؟

اكو منشور مُثبت يشرح الأساسيات والخطة حتى تبدي بالأمن السيبراني يحتوي على جميع التفاصيل اللي تحتاجها حتى تبلش

🔗 اضغط هنا

شنو نوع المحتوى اللي تنزلونه بالقناة؟

ننزل شروحات مبسطة، أدوات مفيدة، تنبيهات أمنية، اختبارات، ومصادر تعليمية تساعدك تتطور خطوة بخطوة بمجال الأمن السيبراني

هل لازم أكون مبرمج حتى أتعلم الأمن السيبراني؟

لا، مو شرط تكون مبرمج بس لازم يكون عندك أساسيات بالحاسوب والإنترنت، ومع الوقت راح تتعلم البرمجة اللي تحتاجها ضمن المجال

شنو أفضل المصادر حتى أتعلم أكثر؟

📖 نرشح لك مصادر عربية وأجنبية، منها دورات مجانية، كتب، ومواقع تدريب عملي راح نشاركها بالقناة بشكل دوري

شلون أطبق عملي؟ وين أتمرن؟

نشارك منصات تدريب مثل TryHackMe وHackTheBox، بالإضافة إلى تحديات بسيطة تنزل بالقناة حتى تطبق وتتعلم

هل أحتاج لغة إنكليزية قوية؟

نعم، لأن أغلب المصادر والمصطلحات تكون بالإنجليزي بس مو شرط تكون محترف، تقدر تطور لغتك تدريجياً من خلال التعلم والممارسة

CH : @SparkSecurity

الفرق بين علوم الامن السيبراني وهندسة الامن السيبراني 👨🏻‍💻👩‍💻

علم الأمن السيبراني وهندسة الأمن السيبراني، على الرغم من أنهما تحت مظلة الأمن السيبراني، لديهما تركيزات وأهداف مختلفة.

علم الأمن السيبراني أكثر نظرية وبحثية يتضمن دراسة المبادئ والنظريات حول كيفية عمل الأمن السيبراني. يتضمن ذلك فهم طبيعة التهديدات، ودراسة الخوارزميات والتقنيات المستخدمة للتشفير، وتطوير طرق جديدة لحماية المعلومات الرقمية والأنظمة. يتعلق الأمر بفهم لماذا تعمل بعض تدابير الأمن وكيف يمكن تحسينها. غالبًا ما يكون أكثر اهتمامًا بالمفاهيم والمبادئ والنظرية.

من ناحية أخرى، تعتبر هندسة الأمن السيبراني أكثر عملية وتطبيقية. يتضمن التصميم والتنفيذ والصيانة للأنظمة والشبكات الآمنة. يتضمن ذلك المهام مثل إعداد الجدران النارية، وإدارة التحكم في الوصول، وإجراء تقييمات الضعف، والاستجابة للحوادث الأمنية. غالبًا ما يعمل مهندسو الأمن السيبراني على تطبيق النظريات والمبادئ التي طورها علماء الأمن السيبراني في الحالات العملية الحقيقية.

باختصار، بينما يتعلق علم الأمن السيبراني أكثر بفهم وتطوير مبادئ الأنظمة الآمنة، فإن هندسة الأمن السيبراني تتعلق بتطبيق تلك المبادئ لحماية الأنظمة الحقيقية. كلاهما ضروري للأمن السيبراني الفعال، لكنهما يتناولان المسألة من زوايا مختلفة.

CH : @SparkSecurity

أداة LLM Desktop Agent ذكاء اصطناعي يشتغل محليًا على جهازك

مو كل مرة تحتاج تعتمد على السحابة لتشغيل نماذج الذكاء الاصطناعي مع LLM Desktop Agent صار بإمكانك تشغّل نماذج اللغة الكبيرة (LLMs) مباشرة على جهازك، وتخلي الذكاء الاصطناعي يشتغل كـ "وكيل رقمي" خاص بيك يقدملك LLM Desktop Agent

تشغيل محلي تكدر تدير وتشغّل النماذج بدون ما ترسل بياناتك لخوادم خارجية تكامل كامل يدعم بروتوكولات مثل MCP (Model Context Protocol) للربط مع أدوات مثل Claude Desktop أو OpenWebUI
يشغّل الكود داخل حاويات (Docker) آمنة حتى لو كان الكود مولّد من AI
واجهة رسومية + تيرمنل مو بس CLI، عندك سطح مكتب افتراضي كامل يكدر الـ Agent يتفاعل وياه (يفتح متصفح، يكتب كود بـ VS Code، يتعامل مع الملفات) تكدر تدير أكثر من Agent بنفس الوقت، كل واحد ببيئة معزولة


فيديو يوضح اكثر - اضغط هنا
CH : @SparkSecurity

شهادة eWPT هي بوابتك للاحتراف في اختبار اختراق تطبيقات الويب، وتثبت جدارتك في بيئات الهجوم الواقعية

شهادة Web Application Penetration Tester – eWPT من INE Security هي شهادة عملية موجهة للمهتمين باختبار اختراق تطبيقات الويب، مثل مختبري الاختراق، صيادي الثغرات، والمهندسين الأمنيين تهدف إلى تقييم مهاراتك في تحليل واختبار أمان تطبيقات الويب باستخدام أدوات وتقنيات احترافية تحاكي الهجمات الواقعية


ماذا تغطي شهادة eWPT؟

منهجيات اختبار اختراق تطبيقات الويب (10%)

جمع المعلومات والاستطلاع (10%)

تحليل وفحص التطبيقات (10%)

تقييم الثغرات الأمنية (15%)

اختبار الأمان اليدوي للتطبيقات (25%)

استغلال الثغرات الشائعة يدويًا (20%)

اختبار أمان خدمات الويب (Web Services) (10%)


لمن هذه الشهادة؟

إذا كنت تمتلك فهمًا أساسيًا للشبكات والأنظمة ولديك شغف باختبار الاختراق، فهذه الشهادة مناسبة لك مثالية لمن يسعى للعمل في فرق Red Team أو في مجال أمن التطبيقات

CH : @SparkSecurity

تقرير اختبار اختراق تطبيقات الويب eWPT Reprot

أنجزت مؤخرًا تقريرًا شاملًا في خدمة اختبار الاختراق، بأسلوب احترافي مستوحى من منهجية شهادة eWPT التقرير يغطي نقاط الضعف الأمنية في تطبيقات الويب، ويقدم توصيات عملية لكل ثغرة

📌 التقرير مصمم بأسلوب عملي، ويعكس المهارات المكتسبة من مسار eWPT، مع التركيز على التقييم اليدوي والتقني الدقيق.


CH : @SparkSecurity

5 خطوات لازم تسويها فوراً اذا ضغطت على رابط يحتوي على فايروس

اذا ضغطت على رابط مشبوه ، جهازك ممكن يتحول لخطر امني بثواني المتصفح مالتك ممكن يبلش ينزل برمجيات خبيثة او استغلال ثغرات معينة بالجهاز خاصة الاجهزة اللي تكون اندرويد ك موبايل او كمبيوتر " وندوز " لانهم شائعات جداً ف ع الاغلب صاحب الفايروس او البرمجية الخبيثة ممكن يخلي الفايروس يشتغل على اساس هاي النظامين لاسباب كثيرة بسبب الضعف الامني للانظمة هاي او وجود ثغرات يتم استغلالها احياناً ، الهدف الرئيسي هو سرقة المعلومات اللحظات الاولى بعد الضغط هي اللي تحدد اما تسيطر على موقف يا اما تصير ضحية لجريمة الكترونية

الهجمات اليوم مو مثل قبل صارت متطورة ويستخدمون اساليب هندسة اجتماعية وذكاء اصطناعي حتى تخدعك او تسيطر على جهازك بسرعة


طبعاً اكو هواي مخاطر ومن ضمنها

Drive by downloads

الدرايف باي داونلود يعني - بمجرد ما تضغط الهجوم هنا ممكن يستغل ثغرات بالمتصفح او النظام وينزل فايروسات بدون ما تعرف شنو جاي يصير ، هاي البرمجيات ممكن تكون مثل فايروس الفدية او برامج تجسس اخرى او RAT وغيرها هواي ..

Session Hijacking

عدنا هنا السشن هاكن بمعنى اختراق المتصفح وسرقة الجلسات المهاجم يكدر يسرق الكوكيز مال تسجيل دخولك ويصير يدخل بحساباتك ايميل بنوك سوشيال ميديا وغيرها وكانه انتَ هاي المعلومات يتم بيعها " السشنات " او الجلسات وغيرها اكو كثير من المخاطر بس.

بس لازم نعرف شنو اول 5 خطوات نسويها

1️⃣ افصل الإنترنت مباشرة طفي الواي فاي أو افصل الكيبل حتى توقف الاتصال وتمنع تسريب بياناتك

2️⃣ انسخ ملفاتك المهمة اخذ نسخة احتياطية من الملفات الضرورية بس، حتى لا تنسخ وياها فايروس

3️⃣ افحص جهازك كامل شغّل برنامج حماية موثوق ومحدّث، وسوّي فحص شامل حتى تكشف أي برمجيات خبيثة

4️⃣ غيّر كلمات السر خصوصاً للحسابات المهمة مثل الإيميل والبنوك والسوشيال ميديا استعمل كلمات قوية وفعّل التحقق بخطوتين

5️⃣ راقب حساباتك وبلّغ تابع حساباتك البنكية والإلكترونية إذا شفت نشاط غريب، بلّغ الجهات المختصة

CH : @SparkSecurity