طرق جديدة يتبعها الهاكرز من أجل اختراق الحسابات المختلفة
يوما بعد يوم، نسمع عن طرق جديدة يتبعها الـ"هاكرز" من أجل اختراق الحسابات المختلفة عبر مواقع التواصل الاجتماعي من فيس بوك وواتساب وإنستجرام، مرورا بتويتر.
وفيما يلي نعرض أبرز الطرق التي يتم من خلالها اختراق حسابات مواقع التواصل الاجتماعي.
تعتبر طريقة أخرى حيث يقوم الهاكر باستخدامها في اختراق حسابات فيس بوك المرتبطة بالهوتمايل، فالأغلبية بعد أن توقفت خدمة الـMSN، لم يعدون يسجلون دخولهم إلى علبة الواردات هوتمايل، وتأتى الاخيرة التي إذا ما مرت سنة كاملة دون تسجيل دخولك، فبالتالى سيتم حذف الايميل وجعله متاح للتسجيل مرة أخرى.
توجد بعض التطبيقات على فيس بوك، عند استخدامها قد تقوم بإعادة توجيهك لصفحة الهاكر، حيث تطلب منك تحميل شيء معين أو إضافة جهة معينة من أجل إما تغير شكل فيس بوك إضافة ميزات خارقة لحسابك فيس بوك.
وتمكن الهاكر من الاستيلاء والتجسس على حساباتك دون معرفة الباسورد، فقط عن طريق سرقة الـAccess Token وهذا الاخير الشبيه من الباسورد فيقوم الهاكر بإقناعك بتطبيق كود من أجل "سرقة حساب فيسبوك"، ومن أجل مشاهدة "مقطع مثير"، فتختلف الأحجيات من أجل إقناعك بإستخدام ههذا الكود لاختراقه.
وذكر خبراء أن الاختراق يتم من خلال محرك البحث "جوجل" بسهولة، موضحين أن الدعوة إلى جروب عبر الرابط تسهل للمخترقين التوصل لتلك المجموعات وفهرستها عبر محرك جوجل بسهولة، ومن ثم التوصل إلى حسابات المشاركين وأرقام هواتفهم.
وقال صحفي بإذاعة "دويتشه فيلة" الألمانية، إن جوجل يعطي 470 ألف نتيجة بحث لعناوين الدردشات على واتسآب المستخدمة في الجروبات، محذرًا من تداول تلك الروابط مؤكداً أنها باتت حيلة شهيرة لإختراق الحسابات، وأنه لا ينبغي الدخول إلا على الروابط الموثوق بها.
إذا وصلتك رسالة "احذر وجودك على القائمة البذيئة"، عبر "انستجرام" فعليك تجاهلها تمامًا لأنها خدعة تهدف إلى سرقة حسابك. وانتشرت تلك الرسالة بين حسابات عدة عبر "انستجرام"، حيث يرسل إليك حساب مجهول رسالة تحذرك من وجودك على ما يسمى بـ"القائمة البذيئة"، ويرفق الرسالة برابط لموقع من المفترض أنه للموقع الذي يحتوي على القائمة.
اكتشف Alex MacCaw أحد مؤسسى شركة البيانات Clearbit طريقة تمكن الهاكرز من اختراق خاصية التحقق بخطوتين ونشر صورة توضح كيف يقوم الهاكرز بهذه الخدعة.
واوضح الخبير للموقع البريطانى "بيزنس انسايدر" أن المهاجم يرسل رسالة نصية للهدف يتظاهر أنه الشركة تابعة لهذا الحساب، إذ تنص الرسالة على كشف الشركة عن نشاط مشبوه بالحساب ومحاولات لاختراقه، مما يشعر المستخدم بالقلق والخوف من فقدان حسابه أو سرقة بياناته، فيرسل المستخدم الرمز معتبرا أنه يحبط محاولات الاختراق، ولكن القيام بذلك، يعطى الهاكرز القدرة على اقتحام السحاب بكل سهولة من خلال إدخال كلمة السر ورمز 2FA.
يتمتع الهاكرز بالقدرة على تزوير الرسائل بشكل احتراقى، فلا يمكن للمستخدم معرفة الفرق، فيظن أن الرسالة مرسلة من جوجل أو فيس بوك أو أبل.
ذكر خبراء أمن الإنترنت، أن هناك نسخة جديدة من عملية الاحتيال يتبعها مجموعة من الهاكرز، تحت مسمى "فريق واتس آب التقني"، للاستيلاء على حسابات واتس آب، إذ يطلب المحتالون من المستخدمين التحقق من هويتهم، عن طريق إرسال رمز تسجيل الدخول المكون من 6 أرقام.
ولكن الرسالة لا تعدو عن كونها خدعة كاملة، ولا ينبغي على الفرد تسليم معلوماته، حيث يستخدم القراصنة صورة شعار "واتس آب"، كصورة ملفهم الشخصي لجعل عملية الاحتيال أكثر إقناعًا، بحسب "روسيا اليوم".
وذكر "WABetaInfo"، المختص بميزات "واتس آب": "أن هذا مزيف، واتساب لا يراسلك على التطبيق، وإذا فعلوا ذلك (بالنسبة للإعلانات العالمية، لكنه نادر جدًا)".
وبمجرد أن يخترق القراصنة حسابًا، قد يطلبون أموالًا أو يسرقون معلومات شخصية، مثل رسائل جديدة تتلقاها، ومن خلال سرقة حسابك، يمكن للمحتالين استغلال ذلك لخداع أصدقائك أو عائلتك أيضا.
هناك العديد من الطرق التي يجب اتباعها لحماية حسابك الشخصي على "واتس آب" من السرقة، يستعرضها عبد الرحمن محمد، مبرمج مواقع في إحدى الشركات، خلال حديثه لـ"الوطن"، كالتالي:
الحرص على عدم فتح أي لينك من شخص غريب أو غير موثوق فيه، لأنه قد يكون عبارة عن لينك وهمي يستخدمه الهاكرز في عملية سرقة حسابك.
امتنع عن تقديم أي بيانات شخصية لأي حساب يقوم بطلبها على واتس آب.
عليك تفعيل خاصية التحقق بخطوتين "Two-Step Verification"، لحماية حسابك في حال محاولة الهاكرز فتحه من أي جهاز آخر، عن طريق الظغط على الإعدادات ثم الحساب.
- يتم الضغط على التحقق بخطوتين، ستظهر لك رسالة تنص على ما يلي: "للمزيد من الحماية قم بتمكين عملية التحقق بخطوتين، لفرض إدخال رقم تعريف عند إعادة رقم تعريف عند إعادة تسجيل رقم هاتفك مجددا في واتس آب"، ثم الظغط على "تمكين".
ادخل رقم التعريف الشخصي المكون من 6 أرقام، واضغط على التالي، ثم قم بتأكيده، واضغط على التالي، وأخيرًا إدخال بريد إلكتروني احتياطي لاستعادة الحساب في حالة نسيان رقم التعريف، ثم الضغط على التالي للحفظ.
تعليقات الفيسبوك