تقرير تحذيري تحليلي : تهكير الحسابات الإلكترونية وسبل الحماية
متابعات : تي نيوز
⬇️في ظل الانتشار الواسع لاستخدام وسائل التواصل الاجتماعي وتطبيقات المراسلة ، أصبحت الحسابات الشخصية هدفًا مباشرًا للهكرز ، الذين يستخدمون حيلًا متطورة وأحيانًا بسيطة ، لاختراق الحسابات والاستيلاء عليها ، ومن ثم استخدامها لأغراض خبيثة تشمل النصب ، والابتزاز ، والانتحال ، وحتى الإضرار بالسمعة العامة .
لذا، أصبح لزامًا على الجميع – أفرادًا ومؤسسات – فهم آليات هذه الاختراقات ، واتباع أساليب الوقاية منها بوعي ومسؤولية .
أولًا : أشهر الطرق التي يستخدمها الهكرز لاختراق الحسابات
- الهندسة الاجتماعية (Social Engineering)
وهي الأسلوب الأخطر والأكثر شيوعًا ، ويعتمد على خداع الضحية نفسيًا للحصول على معلومات حساسة .
يشمل هذا :
رسائل مزيفة من صديق أو جهة موثوقة يطلب فيها “رمز تحقق” أو “رقم أرسل إليك بالخطأ” .
مكالمات هاتفية يدّعي فيها المخترق أنه موظف في شركة أو صديق مقرّب ، بغرض الحصول على معلومات أو رموز سرية .
إيهام الضحية بوجود مشكلة في حسابه وطلب معلومات الدخول لتصحيحها .
- الروابط الخبيثة (Phishing Links)
يُرسل المخترق رابطًا يبدو كأنه رابط إخباري أو دعائي أو متعلق بخدمة معروفة ، وحين يضغط عليه المستخدم ، يُحوّل إلى صفحة تطلب منه إدخال بريده أو رقمه السري ، ثم تُرسل البيانات مباشرة للمخترق .
- سرقة كود التحقق (OTP Hijacking)
يطلب منك شخص – غالبًا يُظهر أنه يعرفك – أن ترسل له “رقمًا أُرسل إليك بالخطأ” ، والحقيقة أن الرقم هو رمز تحقق لتفعيل حسابك (مثل واتساب) على جهازه .
ما إن ترسله له ، يفقد حسابك السيطرة .
- البرمجيات الخبيثة (Malware/Spyware)
يقوم المخترق بإرسال تطبيق أو ملف يبدو بريئًا (كصورة أو مستند) لكنه يحتوي على فيروس تجسس ينسخ بياناتك ، مثل كلمات المرور والرموز .
- أكواد QR المزيفة (QR Code Phishing)
يطلب منك البعض مسح رمز QR معين ، وبمجرد مسحه ، يُفعّل أمرًا معينًا في جهازك ، كمنح صلاحية الدخول لحساباتك .
ثانيًا : كيف يستفيد المخترق من الحساب بعد السيطرة عليه؟
طلب أموال من الأصدقاء والمعارف بطريقة استجداء أو احتيال باسم الضحية .
نشر روابط خبيثة من الحساب المُخترق لاستدراج ضحايا آخرين .
الوصول إلى الصور والمحادثات الخاصة وابتزاز الضحية .
تحويل الحساب إلى أداة نشر لمحتوى سياسي أو طائفي أو إباحي للإساءة للضحية أو استخدامها في صراعات رقمية .
ثالثًا : سبل الوقاية من التهكير
- عدم مشاركة أي رمز تحقق يُرسل إلى هاتفك ، تحت أي ظرف .
- لا تضغط على أي رابط يُرسل لك حتى لو كان من شخص تعرفه ، إلا بعد التأكد من صحته .
- استخدم المصادقة الثنائية (Two-Factor Authentication) في جميع حساباتك ، لا سيما الواتساب والفيسبوك والبريد الإلكتروني .
- لا تُعطِ أي معلومات شخصية عبر الهاتف أو الرسائل لأي شخص ، حتى لو ادّعى أنه موظف رسمي .
- تأكد من صحة التطبيقات قبل تحميلها ، ولا تحمل أي ملف أو تطبيق من مصدر غير معروف .
- استخدم كلمة مرور قوية ومعقدة ، وتغييرها دوريًا .
- احذر من الأشخاص الذين يطلبون منك قراءة أو إعادة إرسال أرقام وصلت لهاتفك ، فغالبًا ما تكون رموزًا لتفعيل حسابات .
رابعًا : ماذا تفعل إذا تم اختراق حسابك؟
أبلغ فورًا إدارة المنصة التي تم اختراق حسابك عليها .
أخبر أصدقاءك بعدم التفاعل مع أي رسالة تُرسل من حسابك .
غيّر كلمات المرور لجميع حساباتك المرتبطة .
احذر من إرسال أي رمز تحقق أو معلومات حساسة ، حتى بعد استعادة حسابك .
خاتمة
إن الحماية من الاختراق لا تتطلب بالضرورة معرفة تقنية متقدمة ، بقدر ما تحتاج إلى وعي ويقظة ومسؤولية في التعامل مع أي رسالة أو طلب غير اعتيادي .
فالمخترق لا يدخل عبر “جدار إلكتروني” ، بل غالبًا ما يدخل من “نافذة الثقة” .
ولعل أفضل وقاية هي : عدم الثقة العمياء ، وعدم مشاركة الرموز ، وعدم التفاعل مع الروابط المجهولة .
K.Kieta🔝
جبريل للجزيرة نت : لم أستبعد أن يلجأ إدريس إلى إعلان جزئي لمجلس الوزراء
وكالات : تي نيوز رحب وزير المالية السوداني، الدكتور جبريل إبراهيم بتعيين رئيس وزراء مدني ف…
