آخر تحديث :الإثنين - 15 ديسمبر 2025 - 12:36 ص

منوعات


6 طرق لسرقة كلمات المرور الخاصة بك.. احذرها

الجمعة - 10 مارس 2023 - 10:14 م بتوقيت عدن

6 طرق لسرقة كلمات المرور الخاصة بك.. احذرها

وكالات

يُعد تسريب كلمات المرور واحدًا من أكثر المشاكل المزعجة التي نواجهها حاليًا. للوهلة الأولى، قد لا يبدو الأمر مهمًا، فمن يهتم إذا اكتشف شخص ما كلمة المرور لحساب بريد إلكتروني قديم نادرًا ما يُستخدم ولا يحتوي على أي شيء ذي قيمة؟

ولكن بعد ذلك تتذكر أن هذا البريد الإلكتروني نفسه مرتبط بحسابات التواصل الاجتماعي الخاصة بك، ناهيك عن الخدمات المصرفية والتطبيقات الأخرى، وهو الآن في أيدي المجرمين السيبرانيين. وإلى جانب المعاناة من فقدان الأموال والبيانات، يمكن أن يسبب هذا الاختراق صداعًا كبيرًا لأصدقائك وعائلتك وزملائك، إذ يمكن استخدام الحساب المُخترق لإرسال رسائل بريد إلكتروني بغرض التصيد والخداع أو الاحتيال باسمك إلى جميع جهات الاتصال الخاصة بك.

نشرت شركة كاسبرسكي المتخصصة بحلول الأمن الرقمي أمس تدوينةً وضحت فيها الطرق الست التي يستخدمها القراصنة لسرقة كلمات المرور وكيف يمكنك منع ذلك؟

1- استخدام برمجيات حصان طروادة:

يمكن أن يصل حصان طروادة إلى حاسوبك أو هاتفك الذكي إذا فتحت ملفًا ضارًا أرسَلَه مستخدم آخر أو نزلته من موقع ويب أو نقلته من وسائط خارجية، لذلك تذكر دائما أن أي ملف قابل للتنفيذ من الإنترنت هو فخ محتمل.


ولكن حتى تلك الملفات التي تبدو وكأنها ملفات غير قابلة للتنفيذ تحتاج إلى التعامل معها بحذر، إذ يبذل القراصنة قصارى جهدهم لخداع الضحايا من خلال إخفاء الملفات الضارة الخبيثة في ملفات، مثل: الصور ومقاطع الفيديو والمستندات والوثائق وما إلى ذلك، وغالبًا ما ينجحون.

على سبيل المثال، قد يغيرون الأيقونة أو يستخدمون اسم ملف يحاكي تنسيقًا آمنًا. علاوة على ذلك، يمكن أن يتحول حتى مستند (Office) العادي إلى فخ في ظل ظروف معينة، إذ يمكن أن يَستغل البرنامج النصي الخبيث في المستند وجودَ ثغرة أمنية في البرنامج الذي تستخدمه لفتحه.

لذلك، لمكافحة مثل هذه التسريبات، توصي كاسبرسكي بتثبيت حل أمني يمكنه اكتشاف برمجيات أحصنة طروادة المرتبطة ببرامج التجسس وحظرها. إذا كنت تستخدم Kaspersky، فأنت بالفعل مسلح بما يلي:

برنامج مكافحة الفيروسات الخاص بالملفات: الذي يفحص محتويات جهازك وأي وسائط متصلة، ويكتشف الملفات الخبيثة الضارة.
برنامج مكافحة الفيروسات الخاص برسائل البريد الإلكتروني: الذي يحجب الروابط والمرفقات الخطرة في رسائل البريد الإلكتروني.

2- التصيد الاحتيالي:

تأتي رسائل البريد الإلكتروني المرتبطة بحملات التصيد الاحتيالي في مجموعة متنوعة من الأشكال، ولكن الهدف دائمًا هو جذبك إلى موقع ويب مزيف وحملك على إدخال بياناتك.

قد تكون رسالةً تفيد بأن حسابك المصرفي قد تم حظره، أو عرضًا باكرًا للاشتراك في مسرح سينمائي عبر الإنترنت. أو قد يكون رابط تصيد احتياليًا من مشترٍ محتمل لمنتجك في أمازون، أو صديق مقرب اُخترق بريده الإلكتروني.

النصيحة الأولى في هذا الموقف هي إلقاء نظرة فاحصة على عنوان URL، إذ تحتوي بعض المواقع المزيفة على حرفٍ إضافي في العنوان، واسم نطاق مزدوج، وما إلى ذلك. ولكن هذه الخطوة لا تساعد دائمًا؛ لأن مجرمي الإنترنت حاليًا قد تعلموا كيفية إخفاء وسائل التزييف الخاصة بهم، على سبيل المثال: في حالة هجوم المتصفح في المتصفح الأصلي (BitB)، قد ترى موقع تصيّد بعنوان أصلي حقيقي.

لذلك من الأفضل أن تستخدم حلًا أمنيًا يكتشف هجمات التصيد الاحتيالي ويحذرك منها. في تطبيق Kaspersky، يتم التعامل مع ذلك من خلال:

URL Advisor: الذي يتحقق من أي عنوان URL مقابل قاعدة بيانات سحابية للمواقع الخطرة.
التصفح الآمن: الذي يتحقق من محتوى الموقع بحثًا عن العناصر الخبيثة الضارة.

3- هجمات التصفح:

في كثير من الأحيان، تُسرق كلمات المرور من خلال الثغرات الأمنية في المتصفح أو الإضافات. في الحالة الأولى، يقوم الكود والتعليمات البرمجية المصممة خصوصًا في صفحة ويب بزرع برامج التجسس في جهازك.