بسم الله الرحمن الرحيم
بعد بحث في عدد من المواقع العربية عن الطرق التي تستخدم في إختراق البريد الإلكتروني , قررت أن أقوم بشرح هذه الطرق مع كيفية الحماية من هذه الطرق .
- الصفحات المزورة
الإحتياطات :
- أنظر إلى هذا الرابط :
هذا الرابط مثال لصفحة مزورة لموقع "HOTMAIL" , يقوم معظم المستخدمين بقراءة الرابط من اليسار إلى اليمين لذا يظهر كرابط موقع HOTMAIL , و لكن في الحقيقة يقوم الحاسب بقرأته من اليمين إلى اليسار أي كالتالي:
com:النطاق الذي يقع فيه الموقع
H999hotmail:إسم الموقع (ها هنا المعلومة المهمة ,كما ترى أنه لا يشبه موقع Hotmail)
H999hotmail:إسم الموقع (ها هنا المعلومة المهمة ,كما ترى أنه لا يشبه موقع Hotmail)
* قمت بتجاهل بقيت المعلومات في النطاق لأن فائدتها فقط أقناع المستخدم بأن هذا هو موقع البريد الإكتروني الرسمي .
و لكي تتأكد من معلومات الموقع تستطيع إستخدام هذه الخدمة من على هذا الرابط, وسيقوم الموقع بتوفير المعلومات عن مالك النطاق.
- لا تستقبل أي روابط أو ملفات لصفحات الانترنت عبر برامج المحادثة أو البريد الإكتروني .
- برامج حصان طروادة
أو ما يعرف في المواقع العربية "بالباتش" , حيث يقوم المخرب بإرسال ملف تنفيذي إلى الضحية على أمل أن يقوم بتشغيل البرنامج الذي يحصل على كلمة السر بواسطة إحدى الطرق التالية ( هنالك باتش يشابه في واجهته الأساسية برنامج MSN إلا أنه يقوم بإرسال كلمة السر إلى المخرب و عرض رسالة خطأ للمستخدم):
- Key logger: تقوم هذه البرامج بنسخ كل ما يتم طباعته على لوحة المفاتيح و إرسالها إلى المخرب.
- البحث عن كلمات السر المحفوظة في النظام , حيث يتم حفظ كلمات السر بدون حماية في نظام ويندوز.
- إقناع المستخدم بكتابة كلمة السر الخاصة بالبريد الإلكتروني.
- لا تقوم بتشغيل أي برامج تستقبلها في برامج المحادثة أو عبر الإيميل .
- لا تقوم بتنزيل البرامج من المواقع الغير موثوقة.
- قم بعملية مسح للفيروسات بواسطة أحد برامج مكافحة الفيروسات الأصلية (أنصح بهذا البرنامج ).
- الهندسة النفسية
هذه القصة البسيطة تبين أن الهندسة النفسية هي مجرد إستغلال جهل الناس لأخذ المعلومات التي يراد التوصل لها وهنالك طرق عديدة مثل :
- إتصال هاتفي من شركة البريد الألكتروني تطلب منك عنوان البريد الألكتروني و كلمة السر , بسبب حدوث خطأ في السيرفر و فقدان معلومات حسابك.
- رسالة بريديه تطلب منك إرسال معلوماتك أو سيضيع حسابك للأبد .
- تذكر أنه من المستحيل أن تطلب منك شركة البريد الألكتروني كلمة السر .
- لا ترسل أي بيانات خاصة بالبريد الإلكتروني لأي طرف مهما كانت الحجة.
في إنتظار إقتراحاتكم و تعليقاتكم
ليست هناك تعليقات:
إرسال تعليق