ما هى الهندسة الاجتماعية
هي عبارة عن مجموعة من التقنيات المستخدمة لجعل الناس يقومون بعمل ما أو يفضون بمعلومات سرية.
تـُستخدم الهندسة الاجتماعية أحياناً ضمن احتيال الإنترنت لتحقيق الغرض المنشود من الضحية ، حيث أن الهدف الأساسي للهندسة الاجتماعية هو طرح أسئلة بسيطة أو تافهة ( عن طريق الهاتف أو البريد الإلكتروني ، مع انتحال شخصية ذي سلطة أو ذات عمل ، يسمح له بطرح هكذا أسئلة دون إثارة الشبهات ) .
فى النهاية يمكننا القول : أنها تقنية للتلاعب بالبشر .
ما هى مخاطر الهندسة الاجتماعية المحتملة عليك وعلى أسرتك ؟؟
أنت وأنا وبلايين البشر والشركات كلنا الآن عبارة عن كلمات مرور مرتبطة بحسابات ، سواء كانت هذه الحسابات حسابات بريد إليكترونى أو صفحات شخصية على مواقع التواصل الاجتماعى .
على هذه المواقع كل منا لديه معلومات سرية وأخرى علنية ،
مثلاًبطاقة الائتمان التى تدفع بها اعلاناتك على فيس بوك أو جوجل ، أو تستخدمها لمشترياتك على الإنترنت ، هذه معلومة سرية ربما يحتاجها البعض ، كيف يحصل عليها إذن باستخدام الهندسة الاجتماعية ؟؟
كم من المعلومات يعرف عنك فيس بوك ؟
عندما تسجل فى موقع ما كفيس بوك يطلب منك بعض البيانات الأولية ، اسمك ، تاريخ مولدك ، بريدك الإليكترونى ، رقم هاتفك ، صحيح ؟
بعد ذلك بقليل وفور إنشاء الحساب ونتيجة لقراءة فيس بوك لجهات اتصال هاتفك يبدأ فى ترشيح الأصدقاء لك ، وتبدأ فى اضافتهم .
تبدأ فى الإعجاب بالصفحات ، والمنشورات ، واستنكار صفحات ومنشورات أخرى .
تبدأ فى بناء شبكة ، هذا أخى
هذه أختى
هذا زوجى
هذه زوجتى
يحب رونالدو ، يكره ميسي
يحب الريال ، يكره برشلونة
يحب كريم عبد العزيز
يحب ويل سميث
هذه المعلومات كلها ظاهرة واضحة لأى شخص يرسل لك طلب صداقة فتقبله ليزيد معجبوك وتصير مشهوراًً كما برمجونى وبرمجوك !!
هذا الصديق المجهول إذا بذل بعض الوقت فقط ، وهو متواضع الخبرة فى التقنية يستطيع أن يخمن معظم كلمات المرور المحتملة الخاصة بك بواسطة أى برنامج صغير يدخل فيه فقط هذه البيانات الظاهرة التى لا تجد غضاضة فى نشرها وأرغمك فيسبوك على البوح بها بلطف شديد وبدون أى مقاومة تذكر منك أو منى !!
كلمة سرك غالباً شيء تستطيع تذكره باستمرار ،
او تاريخ مولد أحد آبناءك أو زوجتك ، تاريخ ميلاد حبيبتك ،نادراً ما يُستعمل تاريخ ميلاد الأب أو الأم أو الأصدقاء ،
أو اسم لاعبك المفضل
أو ناديك المفضل
أو فنانك المفضل
أو شارع منزلك
أو مدرستك الابتدائية أو الاعدادية أو الثانوية
او اذا كنت عبقرياً مزيج من بعض هذه الأشياء سوياً ، صحيح ؟
برامج تخمين كلمات المرور تستطيع تخمين مليار ، نعم مليار ، كلمة سر فى الثانية باستخدام معلوماتك هذه !!
لن أطيل عليك ، لكن فقط تعالوا نتخيل
- شخص نجح فى الاستيلاء على حساب فيس بوك الخاص بك نتيجة معلوماتك التى نشرتها بنفسك
- دخل فوراً على تغيير كلمة المرور وغيرها .
- نسخ بريدك الإليكترونى ووضعه فى ملف وورد ، وقام بادخال بريده هو لإيقاف عملية استردادك لحسابك .
- قام بنسخ رقم هاتفك ووضعه فى نفس ملف الوورد ، ثم وضع رقم هاتفه فى حسابك كهاتف استرداد .
مازالت عندك فرصة لاسترداد الحساب ؟؟
نعم لكن تحتاج ٤٨ ساعة على الأقل للتواصل مع دعم فيسبوك والرد وغيرها .
- يجرب المخترق نفس كلمة المرور على بريدك الإليكترونى ، فإن كنت تستخدم نفس الكلمة لبريدك الإليكترونى فقد سيطر على كل رسائلك أيضاً .
- عرف كل المواقع التى اشتركت فيها باستخدام هذا البريد ، واستولى على جميع حساباتك على تلك المواقع بسهولة تامة .
- يفتح المخترق رسائلك بالكامل فى كل المواقع وينسخها أو يأخذ لها لقطات شاشة لها .
- يحصل المخترق على معلومات الطفع الخاصة بك من كل المواقع ويتلقى رسائل التأكيد على بريدك الذى استولى عليه .
- كل صورك ، المرسلة والمستقبلة أصبحت تحت سيطرته .
- يمكن للمخارق ارسال رسالة إلى هاتفك بزعم أنه دعم فيس بوك وشاهدوا نشاطاً مريباً على حسابك ، بالطبع ستستجيب ، فيخترق هاتفك ويصبح تحت سيطرته بالكامل .
هل يمكنك تخيل هذا ؟؟؟
كيف يمكن تجنب هذه المشاكل ؟
الحقيقة : لا يمكن تجنب هذه الأمور ، يمكن فقط التقليل من نسبة حدوثها ، لكن التيقن من عدم حدوثها هذا شبه مستحيل .
وسنتابع في موضوع آخر أفضل الطرق لاختيار كلمات السر لتقليل فرص حدوث هذه المصائب .
وحتى هذا الوقت ، مطلوب منك تقليل المعلومات التى تنشرها عن نفسك بقدر الإمكان ، فلا أحد يستطيع أن يعرف ما لم تنشره .
مرحبا، أسمي محمد وهذه مدونتي أسعى دائما لأقدم لكم أفضل المواضيع الخاصة بالتكنلوجيا
ليست هناك تعليقات:
إرسال تعليق