اختراق الفيسبوك عن طريق الهندسة الاجتماعية
يعد Facebook بلا شك، أكثر مواقع الشبكات الاجتماعية شيوعًا، يشارك العديد من المتسللين والهاكرز في اختراق حسابات فيسبوك للمستخدمين ، وقد سبق أن شرحنا جميع الطرق التي يستخدمها الهاكرز وكيفية الجحماية منها، تستطيع الاطلاع عليها في شرح جميع طرق اختراق حساب فيسبوك بالهاتف بسهولة وكيف تتصدى للهاكرز.
من أكثرطرق الهندسة الاجتماعية هي اختراق فيسبوك عن طريق رابط الصفحة الشخصية بثواني والتي ينبغي الحذر منها عند الدخول على حسابك
في هذا المقال سنعرض كيف يتم اختراق الفيسبوك عن طريق الهندسة الاجتماعيةو أكثر الطرق التي يستخدمها الهاكرز في الوصول إلى حسابات فيسبوك واختراقه وكيفوحماية حسابك فيسبوك.
اقرأ أيضا: كيفية تهكير صفحات الفيسبوك
1- اختراق فيسبوك من الهندسة اجتماعية Social Engineering
تتضمن الهندسة الاجتماعية استخدام أي حيلة لخداع المستخدم بجعل نفسه عرضة للاستغلال. قد يتضمن ذلك أي شيء من إرسال رسائل بريد إلكتروني مخادعة، والتظاهر بأنك من Facebook. سبق أن شرحتها بالتفصيل في ما هي الهندسة الاجتماعية Social engineering وكيف يتم استخدامها في الاختراق.
عند استخدام تقنيات الهندسة الاجتماعية، يخبرك الهاكرز بتغيير كلمة المرور للحصول على إجابة لسؤال الأمان الخاص بك في محادثة أو مناقشة ودية.
مراحل الهندسة الاجتماعية في الاختراق في اختراق فيسبوك
تتم هجمات الاختراق التي تعتمدها الهندسة الاجتماعية عبر مراحل، إلى أن تصل إلى حسابك وتخترقه، هذه المراحل هي:
1- مرحلة البحث:
يقوم المهاجم بإجراء مسح على الضحية لجمع معلومات وما قد يتفاعل معه الأفراد المستهدفون. يمكن للمهاجمين جمع البيانات من خلال مواقع الويب الخاصة وملفات تعريف الوسائط الاجتماعية وحتى الزيارات الشخصية.
2- مرحلة التخطيط:
باستخدام المعلومات التي تم جمعها، يختار المهاجم أسلوبه في الهجوم ويصمم الإستراتيجية والرسائل المحددة التي سيستخدمها لاستغلال نقاط الضعف لدى الأفراد المستهدفين من أجل الوصول إلى حياباتهم وتكسير الحماية.
3- مرحلة التنفيذ
عادةً ما ينفذ المهاجم الهجوم عن طريق إرسال رسائل بريد إلكتروني أو عبر موقع أو صفحة أخرى عبر الإنترنت. في بعض أشكال الهندسة الاجتماعية، يتفاعل المهاجمون بنشاط مع ضحاياهم، في حالات أخرى، يتم تشغيل سلسلة الهجمات تلقائيًا، وعادة ما يتم تشغيلها من خلال قيام المستخدم بالنقر فوق ارتباط لزيارة موقع ويب ضار أو تشغيل تعليمات برمجية ضارة.
هجمات الهندسة الاجتماعية في اختراق الحسابات.
فيما يلي بعض الهجمات التي تستخدمها الهندسة الاجتماعية في الهجوم على الحسابات واختراقها، يمكن أن تعرض أنظمتك وبياناتك الحساسة للخطر:
1- التصيد الصوتي أو Vishing
هي تقنية من تقنيات الهندسة الاجتماعية في الاختراق. مشابه للتصيد الاحتيالي، ولكنه يتضمن الاتصال بالضحايا عبر الهاتف.
2- Scareware
Scareware هي عملية احتيال عبر الإنترنت يستخدمها المتسللون لخداع الضحايا لتنزيل برامج ضارة أو النقر فوق روابط خطيرة أو زيارة مواقع الويب المصابة.
3- Honey trap
ينتحل مهاجم الهندسة الاجتماعية شخصية شخص آخر على الويب ويزيف هويته عبر الإنترنت من أجل الحصول على معلومات حساسة من ضحيته.
4- Tailgating
يحصل المهاجم على حق الوصول إلى جهاز الهاتف أو الكمبيوتر الخاص بك من خلال تتبع شخص لديه وصول مصرح به. زبالتالي يمكنه التحكم في جهاازك عن بعد.
كيف تحمي حسابك من الهندسة الاجتماعية
- ابق على علم أثناء الدردشات والمناقشات.
- استخدم سؤال أمان صعبًا، ويفضل أن يكون سؤالًا لن تكشف أبدًا عن إجابته لأي شخص. علاوة على ذلك ، لن يطلب منك Facebook ، أو أي شركة أخرى في هذا الشأن.
- تغيير كلمة المرور الخاصة بك واستخدم باسورد معقد جد.
- عدم إرسال تفاصيل تسجيل الدخول الخاصة بك لإثبات أنك مستخدم نشط.
فكر دائمًا قبل اتخاذ الإجراءات وستكون حياتك الإلكترونية على Facebook في مأمن من المتسللين الذين يتطلعون إلى اختراق حسابات Facebook.
2- اختراق فيسبوك عن طريق التصيد Phishing
يعد التصيد الاحتيالي أحد أسهل الطرق لخداع المستخدمين لتقديم بيانات اعتماد تسجيل الدخول الخاصة بهم، حيث يتم هكر الفيس بوك عن طريق الصفحات المزورة.
كل ما يفعله المتسلل هو إعداد صفحة ويب مشابهة في التصميم لصفحة Facebook الرئيسية، وإرفاق نص برمجي من جانب الخادم لتتبع اسم المستخدم وكلمة المرور اللذين تم إدخالهما وتخزينهما في سجل. سبق أن شرحنا هذه الطريقة بتفصيل أكثر في ما هي الصفحات المزورة وكيف تستخدم في اختراق الحسابات.
إرسال رسائل بريد إلكتروني للأشخاص تفيد بأن شخصًا ما وضع علامة على صورة لهم على Facebook بنفس التنسيق مثل Facebook وإعطاء رابط إلى موقع التصيد الاحتيالي يقلل من فرص اكتشافها على أنها مزيفة. في بعض الأحيان، تقوم تطبيقات Facebook المزعجة، مثل تلك التي تعِد بإخبار من شاهد ملفك الشخصي على Facebook، تلقائيًا بنشر روابط لمواقع التصيد الاحتيالي.
أسلوب التصيد الأكثر استخدامًا هو استخدام صفحات تسجيل الدخول المزيفة (صفحة التصيد)، والمعروفة أيضًا باسم الصفحات المزيفة. تشبه الصفحات المزورة هذه صفحات تسجيل الدخول الأصلية وتبدو مثل موقع الويب الحقيقي. من بين المواقع التي يمكنك من خلالها إنشاء صفحة وهمية بنفسك موقع Sc0m تسجيل.
يتم إنشاء معظم صفحات التصيد لمواقع مثل Facebook و Instagram و Yahoo و Gmail و MySpace وما إلى ذلك بواسطة المتسللين. يستخدمون هذه المواقع بشكل أساسي لأسباب واضحة، نظرًا لقاعدة المستخدمين الكبيرة الخاصة بهم.
يتم خداع الضحية للاعتقاد بأن صفحة فيسبوك المزيفة التي يدخل عليها هي الصفحة الحقيقية وبذلك يقوم الضحية بإدخال كلمة المرور ومعلوماتهم الشخصية، وبذلك تصل هذه المعلومات عند الهاكرز ويمكنه اهتراق حسابك والدخول عليه.
كيف تمنع نفسك من التعرض للتصيد الاحتيالي؟
- بأي ثمن ، تجنب النقر فوق الروابط المشبوهة. علاوة على ذلك
- تحقق دائمًا من عنوان URL في شريط العناوين قبل تسجيل الدخول.
- تجنب تسجيل الدخول إلى حسابك عن طريق أجهزة مختلفة
- تجنب النقر على روابط مختلفة تقدمها مواقع الويب والمدونات.
- استخدم صفحة Facebook الرئيسية لتسجيل الدخول.
- حاول دائمًا استخدام البحث الآمن في محركات البحث أثناء البحث.
- إذا تمكنت من التعرض للتصيد الاحتيالي ، فأبلغ عن موقع الويب حتى يتلقى الآخرون تحذيرًا قبل زيارته.
3- اختراق عنوان البريد الإلكتروني
يترك معظم الأشخاص عناوين بريدهم الإلكتروني مرئية في ملفاتهم الشخصية على Facebook. كل ما يحتاجه المخترق هو معرفة اسمك وسيظهر له عنوان بريدك الإلكتروني بسهولة في ملفك الشخصي.
أيضًا، يشارك معظم الأشخاص معرّفات بريدهم الإلكتروني في مواقع و تطبيقات أخرى.هذا الأمر يسهل اختراق على الهاكرز.
بعد أن يحصل الهاكرز على بريدك الالكتروني، كل شيء آخر مرتبط بمعرف البريد الإلكتروني يمكنه الحصول عليه عن طريق التخمين، مثل تخمين كلمة المرور الخاصة بك (إذا كنت تستخدم كلمة مرور ضعيفة) أو الإجابة على سؤال الأمان الخاص بك.
كيف تحمي عنوان بريدك الإلكتروني؟
إليك بعض الحيل التي يمكنك استخدامها لحماية نفسك من هذه الثغرة الأمنية. فقط اتبع الخطوات التالية:
قم بإخفاء عنوان بريدك الإلكتروني عن الجميع بالانتقال إلى:
- تحرير ملف التعريف
- جهة الاتصال والمعلومات الأساسية
- النقر فوق رمز الترس بجوار عنوان بريدك الإلكتروني
- تحديد “أنا فقط”.
قم بتغيير عنوان بريدك الإلكتروني الأساسي إلى عنوان معروف لك فقط بالانتقال إلى:
- الإعدادات.
- البريد الإلكتروني
- تغيير بريدك الإلكتروني الأساسي إلى العنوان الجديد وإزالة عنوان بريدك الإلكتروني السابق.
لمزيد من الأمان، عندما تكون في إعدادات الحساب، قم بتمكين تنبيهات تسجيل الدخول لتلقي الإخطارات ورسائل البريد الإلكتروني عندما يقوم جهاز كمبيوتر أو جهاز محمول جديد بتسجيل الدخول إلى حسابك.
أيضًا ، قم بتمكين موافقات تسجيل الدخول لتلقي رمز على هاتفك المحمول لتسجيل الدخول كلما تم الوصول إلى حسابك على Facebook من جهاز غير معروف. ستحتاج موافقات تسجيل الدخول إلى إضافة رقم هاتف محمول إلى حساب Facebook الخاص بك.
يمكنك أيضا حماية حسابك عن طريق تمكين المصادقة الثنائية للوصول إلى عناوين البريد الإلكتروني الخاصة بك على موقع مزود البريد الإلكتروني الخاص بك أيضًا للتأكد من عدم تمكن أي متسلل من استغلالها لاختراق حسابك فيسبوك.
4- Keylogging من خلال تطبيق Keyloggers
Keylogger هو نوع من برنامج الكمبيوتر التي تتعقب ضغطات المفاتيح. يمكن تثبيت Keyloggers عن بعد على نظام الكمبيوتر بواسطة جهاز تكسير لتسجيل كل الأنشطة التي تجري على كمبيوتر الضحية.
تصبح عملية Keylogging أكثر سهولة إذا كان لدى المتسلل وصول مادي إلى كمبيوتر الضحية، حينها سيتمكن من اختراق حساب فيس بوك عن طريق Keylogger.
كيف تحمي فيسبوك من Keyloggers؟
- قم بتثبيت برنامج مكافحة فيروسات جيد وقم بتحديثه بشكل متكرر.
- لا تنقر على الروابط المشبوهة وتجنب تنزيل البرامج غير القانونية.
- أيضًا ، تجنب تثبيت أشرطة الأدوات المجانية وبرامج البريد العشوائي الأخرى.
- فحص محركات أقراص فلاش ومحركات القلم الخاصة بشخص ثالث قبل استخدامها على الكمبيوتر.
5- تهكير الفيس بوك عن طريق الواي فاي
يعد اتصال WiFi أحد الثغرات التي يستغلها المتسللون للوصول إلى هاتف شخص آخر والتجسس على الفيسبوك والحسابات الأخرى.
يقوم المتسللون الذين يستخدمون هذه الطريقة بإنشاء صفحة مزيفة تشبه صفحة رموز WiFi ، وبعد ذلك يتم نقلها عبر WiFi ، عندما يدخل الضحية على شبكة WiFi عامة ، يُطلب منه إعادة كتابة باسورد الواي فاي وتظهر له الصفحة المزورة عوض الأصلية.
في هذه الحالة سوف يكتب الباسورد على الصفحة المزيفة دون أن يشعر بالفرق ، لأنها تشبه إلى حد بعيد الصفحة الرسمية. لذلك ، سيتم اختراق هاتفك من خلال هذه الصفحة المزيفة التي تحتوي على الكثير من الفيروسات الضارة التي تدمر نظام أمان الهاتف ويمكنها اختراقه.
خلاصة:
غالبا ما نستخدم وسائل التواصل الاجتماعي مثل فيسبوك، من أجل المرح والتواصل والعمل، لكن قد يأتي الاستخدانم الغير سليم بمخاطر متأصلة للعلامات التجارية والأفراد. من الحسابات المزيفة والمحتوى المسيء واختراق الحسابات ، من المهم للشركات التعرف على مخاطر الأمان الحقيقية التي يمكن أن تصيب وسائل التواصل الاجتماعي وحماية الحسابات من هذه المخاطر مثل الهندسة الاجتماعية وطرق الاختراق الأخرى.
مواضيع ذات صلة:
كيف يتم انشاء رابط اختراق فيسبوك وكيف تحمي نفسك منه
كود اختراق الفيس بوك بثواني Blogspot (لاظهار كلمة السر فيسبوك)
حقيقة موقع mbz9 أو 9mbz اختراق فيس بوك الجديدة
