عندما يظهر على هاتفك telegram verification code not requested بينما لم تحاول تسجيل الدخول، فمن الطبيعي أن تشعر بالقلق للحظة. قد تتساءل هل يحاول شخص ما الدخول إلى حسابك؟ وهل أصبح رقم هاتفك معروفاً لشخص آخر؟ وهل يجب أن تغيّر إعدادات الحساب فوراً؟
الإجابة ليست دائماً أن الحساب تعرّض للاختراق. فـTelegram يستخدم رموز التحقق في أكثر من حالة، ومكان ظهور الرمز يساعد كثيراً في فهم ما يحدث. توضح Telegram أن رموز الخدمات الخارجية قد تصل داخل محادثة التحقق الموثقة، بينما رموز تسجيل الدخول إلى حساب Telegram نفسه تصل عبر محادثة Telegram الموثقة. كما يمكن أن يظهر رمز لأن شخصاً آخر أدخل رقم هاتفك بالخطأ أثناء محاولة تسجيل الدخول إلى خدمة أخرى. ([Telegram][1])
لذلك يجب التفريق بين بدء محاولة المصادقة وبين نجاح تسجيل الدخول. الرمز وحده لا يثبت أن شخصاً أصبح داخل حسابك.
ماذا يعني telegram verification code not requested؟
هناك أكثر من تفسير محتمل. ربما حاولتَ تسجيل الدخول إلى موقع أو تطبيق في وقت سابق ونسيت ذلك، أو ربما أدخل شخص آخر رقم هاتفك بالخطأ. وقد يكون هناك أيضاً شخص يحاول بدء عملية تسجيل دخول إلى Telegram باستخدام رقمك.
نظام المصادقة في Telegram يرسل رمزاً أثناء عملية تسجيل الدخول، ولذلك يمكن أن يكون وصول الرمز إشارة إلى أن محاولة مصادقة بدأت بالفعل. لكن هذا لا يعني أن المحاولة اكتملت. ([Telegram][2])
وتزداد أهمية هذه النقطة عند استخدام التحقق بخطوتين. فعند تفعيله، لا يكفي رمز الدخول وحده، بل يحتاج تسجيل الدخول أيضاً إلى كلمة المرور الإضافية. ([Telegram][1])
انظر أولاً إلى المحادثة التي أرسلت الرمز
قبل أن تفترض وجود اختراق، تحقق من مصدر الرسالة.
إذا ظهر الرمز في محادثة Verification Codes الموثقة، فقد يكون الرمز متعلقاً بخدمة خارجية وليس بحساب Telegram نفسه. وتذكر Telegram أن هذا قد يحدث عندما تطلب تسجيل الدخول إلى موقع أو تطبيق أو سوق إلكتروني، أو عندما يدخل شخص رقم هاتفك عن طريق الخطأ. إذا لم تطلب الرمز، يمكنك الإبلاغ عنه ولا يعني ظهوره وحده أن حسابك في خطر. ([Telegram][1])
أما إذا كان الرمز من محادثة Telegram الموثقة وكان متعلقاً بتسجيل الدخول إلى حسابك، فتعامل معه بحذر أكبر. Telegram تؤكد أن رموز تسجيل الدخول الخاصة بالحساب لا ينبغي مشاركتها مع أي شخص أو تطبيق أو خدمة. ([Telegram][1])
وصول الرمز لا يعني أن شخصاً دخل حسابك
هذه أكثر نقطة تسبب ارتباكاً للمستخدمين. تخيل أن شخصاً بدأ محاولة تسجيل الدخول باستخدام رقم هاتفك. Telegram يرسل رمزاً. هذا يعني أن عملية المصادقة بدأت، لكنه لا يعني بالضرورة أن الشخص أصبح قادراً على قراءة محادثاتك.
إذا كان التحقق بخطوتين مفعلاً، فإن Telegram يطلب بعد رمز الدخول كلمة المرور الإضافية أيضاً. وتوضح وثائق Telegram التقنية أن عملية تسجيل الدخول يمكن أن تتوقف إذا كانت المصادقة الإضافية مطلوبة ولم يتم تقديم كلمة المرور الصحيحة. ([Telegram][5])
وتعرض واجهة Telegram أيضاً ما يسمى بمحاولات الدخول غير المكتملة، وهي حالات تم فيها إدخال الرمز بشكل صحيح لكن لم يتم تقديم كلمة المرور الصحيحة، وبالتالي لا يملك الجهاز وصولاً إلى الحساب. ([Telegram Localization][3])
افحص الجلسات النشطة إذا كان الأمر مريباً
إذا كان لديك سبب حقيقي للاعتقاد بأن شخصاً ما دخل حسابك، فإن فحص Active Sessions أكثر فائدة من القلق بشأن رسالة الرمز نفسها.
في Telegram توجه إلى Settings > Privacy and Security > Active Sessions. وفي بعض إصدارات التطبيق قد تجدها ضمن Settings > Devices. من هذه الصفحة تستطيع رؤية الجلسات المتصلة وإنهاء الجلسة التي لا تعرفها. ([Telegram][1])
لا تعتمد على الموقع الجغرافي وحده، لأنه قد لا يكون دقيقاً دائماً. انظر إلى نوع الجهاز، ووقت النشاط، وما إذا كنت قد سجلت الدخول مؤخراً من جهاز جديد.
إذا وجدت جلسة واضحة لا تخصك، قم بإنهائها. وتوفر Telegram أيضاً خيار إنهاء الجلسات الأخرى مع إبقاء جهازك الحالي متصلاً. ([Telegram Localization][3])
ماذا لو لم تجد أي جهاز غريب؟
هذا مؤشر مطمئن عادةً. فقد يكون الرمز ناتجاً عن إدخال شخص آخر رقم هاتفك بالخطأ، أو عن طلب تحقق لخدمة خارجية، أو عن محاولة تسجيل دخول لم تكتمل.
وتوضح واجهة Telegram الفرق بين الجلسات النشطة ومحاولات الدخول غير المكتملة، لذلك فإن ظهور رمز مفاجئ لا يساوي تلقائياً اختراقاً ناجحاً. ([Telegram Localization][3])
لكن إذا تكررت الرموز دون سبب واضح، فمن الأفضل الانتباه أكثر، خصوصاً إذا ظهرت معها إشعارات تسجيل دخول جديد أو جلسات لا تعرفها.
لا ترسل رمز Telegram إلى أي شخص
هنا يمكن أن يتحول موقف بسيط إلى عملية احتيال حقيقية.
قد يرسل لك شخص رسالة يقول فيها إنه أدخل رقمك بالخطأ ويطلب منك إعادة إرسال الرمز. لا تفعل ذلك. رمز التحقق موجود لإثبات أن الشخص الذي يحاول تسجيل الدخول يملك وسيلة المصادقة المطلوبة، وإعطاؤه لشخص آخر قد يسمح له بإكمال العملية.
Telegram تحذر المستخدمين من مشاركة رموز تسجيل الدخول، كما تعرض واجهتها تحذيراً واضحاً من أن مشاركة الرمز قد تؤدي إلى فقدان الحساب. ([Telegram][1])
ولا يتغير الأمر إذا ادعى الشخص أنه من الدعم الفني أو من شركة معروفة أو حتى من صديق. رمز تسجيل الدخول الخاص بك ليس شيئاً يجب أن تقدمه لشخص آخر.
التحقق بخطوتين يعطي حسابك طبقة إضافية
إذا كنت تعتمد فقط على رقم الهاتف ورمز الدخول، فإن تفعيل Two-Step Verification يضيف كلمة مرور أخرى إلى عملية تسجيل الدخول.
يمكن تفعيل الميزة من Settings > Privacy and Security > Two-Step Verification. وتوفر Telegram أيضاً خيار بريد إلكتروني للاسترداد عند إعداد الميزة، مع أهمية حماية حساب البريد نفسه بكلمة مرور قوية والتحقق بخطوتين عندما يكون ذلك متاحاً. ([Telegram][1])
كما تدعم Telegram مفاتيح المرور Passkeys، التي تسمح بتسجيل الدخول باستخدام وسائل حماية الجهاز مثل رمز الجهاز أو بصمة الإصبع أو التعرف على الوجه، بدلاً من الاعتماد على رمز SMS في بعض حالات تسجيل الدخول. ([Telegram][1])
متى يصبح الرمز المفاجئ علامة تستحق اهتماماً فورياً؟
الرمز وحده ليس أقوى دليل. تصبح الصورة أكثر جدية عندما تجتمع عدة علامات معاً: وصول رموز متكررة لم تطلبها، ظهور إشعار تسجيل دخول جديد، وجود جلسة غريبة في Active Sessions، إرسال رسائل من حسابك دون علمك، أو تواصل شخص معك وطلب رمز التحقق.
توضح رسائل Telegram الخاصة بتسجيل الدخول الجديد أن التطبيق يستطيع اكتشاف تسجيل الدخول من جهاز جديد، ويوجه المستخدم إلى Active Sessions إذا لم يكن هو من قام بذلك. ([Telegram Localization][4])
لهذا فإن إشعار تسجيل دخول فعلي أو جلسة مجهولة أهم بكثير من مجرد وصول رمز واحد.
التصرف الهادئ أفضل من الذعر
إذا وصلك رمز واحد لم تطلبه، فلا تشاركه مع أحد. تحقق من مصدره، ثم راجع Active Sessions إذا كنت تشعر بالقلق. إذا لم تجد أي نشاط غريب، فقد لا تحتاج إلى فعل شيء إضافي.
إذا وجدت جلسة غير معروفة، أنهِها وفعّل التحقق بخطوتين. وإذا كنت تشك في أن شخصاً ما حصل على السيطرة على رقم هاتفك أو شريحة SIM، توصي Telegram بالتواصل مع شركة الاتصالات لحظر الشريحة القديمة وإصدار شريحة جديدة تحمل الرقم نفسه. ([Telegram][1])
الفكرة الأهم هي ألا تجعل الإشعار نفسه يحدد رد فعلك. رمز التحقق يخبرك بأن عملية مصادقة بدأت، لكنه لا يخبرك وحده بأنها نجحت. الجلسات النشطة وإشعارات تسجيل الدخول وإعدادات الأمان تعطيك صورة أوضح.
وفي كل الحالات، هناك قاعدة بسيطة لا تحتاج إلى استثناء: لا تشارك رمز تسجيل الدخول مع أي شخص.
[1]: https://www.telegram.org/faq?setln=en "Telegram FAQ"
[2]: https://core.telegram.org/method/auth.sendcode "auth.sendCode"
[3]: https://translations.telegram.org/screenshots/6420/phrase/PrivacySettings.ActiveSessions "Translations"
[4]: https://translations.telegram.org/en/tdesktop/general/lng_new_authorization "Translations"
[5]: https://core.telegram.org/api/auth "User Authorization"
