الأربعاء، 11 يونيو 2014

توجد عدة طرق يستخدمها الهاكرز في سرقة حسابات الفيسبوك ,العديد من هذه الطرق أضحت معروفة لدى الأغلبية ,اليوم أقدم لك الطرق الأشهر والأكثر فاعلية التي يعول عليها الهاكر كثيرا ومازالت هذه الطرق شغالة الى حد الساعة

إستغلال ثغرة إسترجاع الحسابات بمساعدة 3 اصدقاء 

استغلال سيئ لخاصية كانت يمكن أن تعتبر ميزة جيدة من شركة فيسبوك , ففي حالة اذا ما نسيت كلمة سر حسابك ولا توجد لديك طريقة أخرة لاسترجاع حسابك عن طريق الايميل أو الهاتف... فهذه الخاصية هي منقذك الوحيد لاسترجاع حسابك حيث يمكنك ارسال كود  استرجاع حسابك الى 3 اصدقاء في فيسبوك ثم تتصل بهم لامدادك بالكود ولكن استغلالها من طرف الهاكرز حولها من نعمة الى نقمة حيث يضيفك ب 3 حسابات تم يقوم بعمل ريست للباسورد وإرسال كود إسترجاع الحساب للحسابات التي اضافك بها ويخترق حسابك .
سرقة الحسابات عن طريق تحميل إضافات خبيثة للمتصفح 


هناك بعض التطبيقات على الفيسبوك عند إستخدامها قد تقوم بإعادة توجيهك لصفحة الهاكر وتطلب منك تحميل إضافة معينة من اجل إما تغير شكل الفيسبوك إضافة ميزات خارقة لحسابك فيسبوك او مشاهدة كميرا اصدقائك فيسبوك .... فالهاكر هنا يحاول إقناعك باي شكل من الاشكال بان تقوم بتحميل تلك الإضافة وفي حالة تحميلها قد يقوم الهاكر بزرع برنامج ضار في حاسوبك وسرقت الحساب .

سرقة الحسابات عن طريق  Access Token


وهي طريقة اخرى اشرت اليها في مدونة المحترف ، وتمكن الهاكر من الإستيلاء والتجسس على حساباتك دون معرفة الباسورد ، فقط عن طريق سرقة الــ Access Token  هذا الاخير الشبيه من الباسورد فيقوم الهاكر بإقناعك بتطبيق كود من اجل "" سرقة حساب فيسبوك "" او من اجل مشاهدة "" مقطع مثير "" حيث تختلف الاحجيات من اجل إقناعك بإستخدام ذلك الكود 

سرقة حسابات فيسبوك عن طريق الصفحات المزورة 


هي من الطرق القديمة والتي يستخدمها الهاكرز إلا انها لازالت تأتي بمفعولها ، وهي تمكن على إرسال رابط شبيه برابط فيسبوك ويقنعك ان تدخل إسم المتسخدم والباسورد حساب فيسبوك من اجل تسجيل دخولك للموقع او مثلا قد تتوصل بإميل يظهر انه من شركة فيسبوك وعندما تنقر على إحدى روابطه وتسجل الدخول في حسابك يتم سرقة الحساب ، كما انه توجد طرق متقدمة في الصفحات المزورة حيث قد تجد بعضها في تطبيقات فيسبوك  apps.facebook.com  او كذلك إعتماد تقنية  Desktop phishing والتي تعتمد على تغير الــ DNS في ملف hosts . حيث عند دخولك لموقع facebook.com فان الصفحة التي تظهر هي ليست صفحة فيسبوك وإنما صفحة إختراق تظهر من سرڤر الهاكر ويمكنك التأكد من انك لست ضحية هذا الهجوم عن طريق ولوج هذا المسار في حاسوبك وتأكد ان مابعد سطر  C:\Windows\System32\drivers\etc\hosts لايتواجد به شيئ .

سرقة الحسابات عن طريق ايميلات الهوتمايل Hotmail 


هي طريقة اخرى يقوم الهاكر بإستعمالها في إختراق حسابات فيسبوك المرتبطة بإميل هوتمايل ، حيث ان الاغلبية بعد ان توقفت خدمة الــ MSN لم يعد يسجلون دخولهم إلى علبة الواردات هوتمايل ، الاخيرة التي إذا ما مرت سنة كاملة دون تسجيل دخولك سيتم حذف الايميل وجعله متاح للتسجيل مرة اخرى ، هكذا فالهاكر يبحث عن حسابات فيسبوك التي تستخدم اميلات هوتمايل اضحت متاحة للتسجيل ، فيقوم بتسجيل ايميل بنفس الإيميل الموجود في حسابك فيسبوك ويقوم بعمل إعادة تعين للباسورد وإرسال هذا الاخير إلى حساب هوتمايل الموجود في حسابك والذي قام الهاكر بإعادة فتحه من جديد ويتم سرقت الباسورد  .

سرقة الحسابات عن طريق البرامج الضارة 
وهذا امر معروف عند الكل لكن لامشكلة في إعادة التذكير به بالنسبة للجدد ! حيث قد يقوم الهاكر بإقناعك بتحميل ملف معين من فيسبوك او من الايميل او سكايب ويطلب منك فتحه ، وعند القيام بهذه الخطوة تتعرض للإختراق ويتم سرقت الحساب .

سرقة حسابات فيسبوك عن طريق الإجابة على السؤال السري 

من الطرق المعروفة كذلك وهي التي تعتمد على تكهن الهاكر بالإجابة على السؤال السري الخاص بحسابك ، فعند تسجيل حساب جديد في  فيسبوك والدخول على إعداداته قد تجد خاصية  security question  حيث تختار سؤال والإجابة عليه ، ويمكنك ذلك من إسترجاع حسابك فيسبوك بسهولة في حالة فقدان الباسورد . لكن الهاكرز هنا يستغلون هذه الخاصية بطريقة اخرى حيث يطلب إعادة تعين كلمة المرور ويطلب الإجابة على السؤال السري ويشرع في تكهن الإجابة ، طبعا الهاكر هنا سيكون مطالب بان يجمع بعض المعلومات عنك إما من بعيد او من قريب من خلال الدخول معك في دردشة ، فسيطلب منك مدينتك المحبوبة او اكلتك المفضلة طبعا هذه الإجابات هي إجابات على سؤالك السري ولك ان تتخيل بقية القصة .
سرقة الحسابات عن طريق كسب الثقة 


هو نوع من انواع هجمات الهندسة الإجتماعية ، وغالبا يكون ضحيتها الشباب اكثر من البنات ، حيث قد تظيفك فتاة غاية في الجمال وبإسم غاية في الروعه و''الدلع '' وستدخل معك في علاقة غرامية كلها حب ودلع لمدة اسبوع اسبوعين شهر ! وبعد ذلك ستطلب منك  امدادها بباسورد حسابك لانها إما انها تشك فيك انك تخونها مع فتيات وستحاول اقناعك انه لايوجد فرق بينكما بل وقد تخاصمك كذلك ( إخصة عليك ياحمودة ...)  .... وانت وبدون تردد ستمدها بالباسورد او ستضيفها ادمين في صفحتك . انداك ستاخد اكبر مقلب في حياتك :)

خلاصة
قد تكون مبهور من كل هذه الطرق التي يستخدمها الهاكرز في سرقة حسابات فيسبوك ، لكن هذا مايحصل بشكل يومي ولايعذر اي شخص يمتلك حساب فيسبوك بجهله لهذه الطرق لانه بجهلك لها قد يتم إختراق حسابك والتجسس على رسائلك الخاصة ولما لا اشياء أخرى ... لهذا من الضروري جدا عليك مشاركة هذا الموضوع مع اصدقائك من اجل تنبيههم إذا كنت لاترغب في فقدان حساب صديق لك يوما ما . اتمنى انني وفيت في هذا الدرس .


Møħ FŘíđjăţ

مدون جزائري,22 سنة,خريج شبكات كهربائية 2 ماستر

0 التعليقات