كيفية التعرف على الاصطياد الالكتروني والحماية منه (Phishing)

السلام عليكم ورحمة الله بركاته


هذا مقال مهم جدا عن مفهوم الإصطياد الإلكتروني أعجبني ونقلته لكم وستجدون رابط المصدر أسفل

*ماهو مفهوم الإصطياد الإلكتروني

الاصطياد الإلكتروني والذي يطلق عليه Phishing هو رسالة إلكترونية أو رابط يحيل المستخدم إلى موقع مزيف لـ(بنك، موقع تسوق إلكتروني، أو محفظة إلكترونية) ويتم من خلاله سرقة بيانات دخول المستخدم.
خطورة ‎الاصطياد‏ الالكتروني أن المواقع المزيفة شبيهة جدا بالمواقع الأصلية بل طبق الأصل مما يجعل العميل مرتاح للتعامل معها من أول وهلة.
أكثر من ٩٠٪ من رسائل ومواقع ‎الاصطياد‏ تأتي لسرقة الحسابات البنكية وبعدها تأتي سرقة حسابات التسوق الالكتروني ثم الشبكات الاجتماعية.
لست بمأمن عن ‎الاصطياد‏ الالكتروني فكلنا معرضين له وبعضنا يتعرض له يوميا، ولكن صندوق الوارد أحيانا يرفضها ويحيلها للجنك. 


*كيف أتعرف على الإصطياد الإلكتروني


      -كموقع إلكتروني

- بعض المواقع المزيفة تستخدم النوافذ المنبثقة لإدخال اسم المستخدم وكلمة المرور.

- لا يوجد علامة قفل بجانب الرابط في المتصفح.

لا يوجد برابطها https كما في  

- ليست موثقة ومعتمدة Verified والتي يوجد شعارها غالبا في أسفل الصفحة في المواقع الأصلية. 

- احتمال ان يكون رابط الموقع يحتوي على أرقام أو حروف زائدة عن رابط الموقع 

الأصلي المعروف.مثل  www.amazon.com‏  و ‎www.acmszon.com 

  -كبريد إلكتروني

-الايميل يأتي مخاطبا العميل باسمه الأول فقط أو يخاطبه بـ عميلنا العزيز، بينما 

المواقع الرسمية تخاطب العميل باسمه الكامل الحقيقي.

مثل Dear Valued Customer أو Dear Valued Member أو Dear 

Fahad

-الايميل المرسل منه (:From) يكون غريب وليس لموقع رسمي، أو لموقع لا يمت 

بصلة بالرسالة ويحتوي أحيانا على أرقام.

-يطلب أحيانا ايميل ‎الاصطياد الإلكتروني‏ سرعة تحديث بياناتك عبر نموذج جاهز في 

الايميل، وهذا مالا تفعله المواقع الرسمية كالبنوك ومواقع التسوق الإلكتروني.

-أحيانا يطلب سرعة التوجه لرابط وتعبئة بياناتك. وتغيير الرقم السري، بينما البنوك 

لا تطلب من العملاء تحديث بياناتهم عبر الإيميل.

-اغلب صيغ هذه الايميلات يأتي لتخويفك ان حسابك في خطر وعليك تحديث وتغيير 

بياناتك تفاديا للسرقة. وهذا الايميل أصلا لسرقتك.

*أين يتواجد الاصطياد الإلكتروني

-الرسائل الواردة في الايميل.

-الروابط المختصرة في الشبكات الاجتماعية.

-غرف المحادثة.

-برامج المحادثة.

-نوافذ المحادثة السريعة في بعض المواقع.

*كيف أحمي نفسي:

رسائل البريد الإلكتروني من المواقع الموثوقة مثل (المحافظ الالكترونية، التسوق) 

تأتي أحيانا بجانبها علامة

• لا تستجيب لأي ايميل يطلب منك تحديث بياناتك في البنك، فالبنوك لا تطلب من 
• 
  
• العملاء تحديث البيانات عبر الايميل.
• 
  
• إذا وصلك ايميل من بنكك فاتصل عليهم وتأكد من صحة الرسالة.
• 
  
• ان وصلتك رسالة من موقع تسوق إلكتروني تطلب تحديث بياناتك، فلا تضغط 
• 
  
• على الرابط الموجود في الرسالة، بل ادخل عنوان موقع البنك او موقع التسوق 
• 
  
• بالمتصفح بنفسك وحدثها من هناك، بدون الاعتماد على الروابط.
• 
  
• لا تفتح أي رابط يأتيك في الايميل خصوصا اذا كان الأمر متعلق بالأموال 
• 
  
• وتحويلها وبطاقات الائتمان، او متعلقة ببنكك او محفظتك الالكترونية.
• 
  
• إذا وصلك رابط على الايميل فضع مؤشر الفأرة عليه وانظر تحت في المتصفح 
• 
  
• وتأكد من صحة الرابط.
• 
  
• لا تفتح أي رابط يحوي أرقام، وتأكد من صحة الرابط وعدد الأحرف وترتيبها.
• 
  
• تأكد من صحة الايميل واسم المرسل وعنوان الموقع المرسل منه.
• 
  
• لا تستجيب لاي مُرسل مجهول حتى لو خاطبك باسمك الأول، فربما حصل عليه 
• 
  
• من رسالة لك سابقة لأحد أو وجد ايميلك في قائمة وبجانبها اسمك.
• 
  
• اربط حسابك البنكي بهاتفك الجوال حيث أي عملية تُجرى فيه سيصلك تنبيه بها. 
• 
  
• وان وصلك تنبيه بعملية لم تقم بها فاعرف انه مصطاد ويمكنك تفادي العملية 
• 
  
• بالتنسيق مع البنك.
• 
  
• إذا أردت الدخول لموقع بنكك فلا تبحث عنه بقوقل فربما يتم نشر مواقع مزيفة 
• 
  
• مشابهة مثله في محركات البحث، بل ادخل عليه من خلال كتابة عنوان الموقع و 
• من خلال المفضلة.
• 
  
• استخدم أدوات الحماية Add-on للمتصفحات لأنها تكشف بسرعة على صحة 
• 
  
• الرابط وتعطيك ان الموقع هذا من مواقع ‎الاصطياد‏ او موقع آمن.
• 
  
• عند تصفح موقع (بنك أو تسوق) وقبل الدخول لحسابك راقب الروابط في 
• 
  
• المتصفح عند التنقل فربما تم حقن الموقع الأصلي بروابط تحيل العميل لمواقع 
• 
  
• مزيفة.
• 
  
• عند تسوقك إلكترونيا لا تضع بيانات بطاقتك الائتمانية في كل موقع تريد الشراء 
• 
  
• منه، بل استخدم البنوك والمحافظ الالكترونية مثل PayPal.
• 
  
• عند تسوقك إلكترونيا او لدخول موقع بنكك تأكد من وجود علامة القفل بجانب 
• 
  
• الرابط وتأكد من وجود شهادة الأمان https قبل رابط الموقع.
• 
  
• تأكد من اعتماد موقع التسوق ووثوقيته بوجد علامة Verified أسفل الصفحة 
• 
  
• الرئيسية.

---

صور مأخوذة من النت يتضح فيها ايميل اصطياد قادم من شخص يدعي انه من  

شركة PayPal

هنا أدوات الحماية لمتصفح قوقل كروم

وهنا أدوات الحماية لمتصفح فايرفوكس

وهنا أداة مميزة من مكافي لمساعدتك في الكشف عن المواقع المزيفة أثناء البحث

المصدر 

مع تحيات الخال نجيب ايت لحسن 

بالصور.. احذر.. شاحن هاتفك يتجسس عليك

ابتكر الباحث الأمني "سامي كامكار"، شاحنا للأجهزة الذكية يحمل اسم "KeySweeper"، يمكنه سرقة رموز الوصول وكلمات السر والعديد من البيانات الأخرى من المستخدمين للوحات المفاتيح مايكروسوفت اللاسلكية.

السر وراء هذا الشاحن، هو وحدة أردوينو مخفية داخل جهاز الشحن، وهي قادرة على رصد وتسجيل كل ما تكتبه، وتوفير هذه المعلومات محليا (في الذاكرة الداخلية) أو إرسالها إلى سحابة، كما تتوفر لها واجهة الويب لمتابعة كل ما يتم التقاطه بواسطة KeySweeper.

كامكار صرح في أحد حساباته الاجتماعية، بأنه استطاع تطوير هذا الجهاز "الجاسوس" في بضعة أيام فقط، مؤكدا أن الهدف من المشروع هو إظهار مدى هشاشة التواصل لوحة مفاتيح مايكروسوفت اللاسلكية التي تتصل مع الكمبيوتر، وهذا الاتصال، لديه عدد من العيوب التي سيتم استغلالها من قبل جهاز صغير من قِبل KeySweeper.

هذا الجهاز الصغير يمتلك آلية قادرة على رصد جميع المدخلات التي يتم إجراؤها بواسطة لوحة المفاتيح، وعادة ما يرافقها برامج التي تقوم بتسجيل هذه البيانات، ما يسهل على الهاكر الحصول على معلومات مثل أسماء المستخدمين أو أرقام الحسابات، وكلمات السر بدون عناء.

الخطير في هذا الجهاز، هو قدرته على إرسال هذه المعلومات عبر الإنترنت؛ وليس هذا فقط بل يمكنه كذلك إرسال رسالة نصية قصيرة للهاكر على شكل تنبيهات تحمل بعض المعلومات كاسم المستخدم وكذلك كلمة المرور، الأمر الأخطر أن هذا الجهاز الصغير مزود كذلك ببطارية داخلية قابلة للشحن، ما يعني أنه يصبح في وضع التشغيل بعد فصله عن الكهرباء.

مع تحيات الخال نجيب ايت لحسن

الحماية من التجسس بواسطة كاميرا هاتفك مع هذا التطبيق

السلام عليك متتبع مدونة الخال نجيب ايت لحسن 

في هذ التدوينة الجديدة و المهمة جدا

للغاية .

 في كل يوم إن لم يكن كل ساعة نقوم بتثبيث تطبيقات جديدة على هواتفنا الذكية قد 

نجد بعض هذه التطبيقات مقترحة من أحد المواقع التي نتصفحها يوميا أو ربما قد 

ينصحنا به صديق أو شخص نعرفه ، لكن ما لا يعلمه بعض الأشخاص المستخدمين 

للهواتف الذكية أن هناك بعض التطبيقات التي تقوم بالتجسس على من يقومون 

بتثبيتها على هواتفهم بواسطة كاميرا الهاتف دون علمهم .

نعم فدون أن تعلم قد يتم تشغيل كاميرا الهاتف الخاص بك و التجسس عليك ،  حيث أن 

هناك تطبيقات تحتوي على برمجيات خبيثة تقوم بهذا الأمر ، فكل تطبيق تقوم بتثبيته

 أنت تمنحه الصلاحية للوصول الى جميع بياناتك و التحكم في هاتفك بالكامل ، طبعا 

هناك تطبيقات عديدة آمنة و معروفة جدا لا يمكن الخوف منها ، لكننا هناك أيضا بعض 

التطبيقات التي قد نقوم بتحميلها دون أن نعلم أنها تتجسس علينا ، لهذا في هذه 

التدوينة أقترح عليك لحماية نفسك من التجسس عليك بواسطة كاميرا الهاتف أن تقوم 

باستخدام هذا التطبيق الذي يحميك من مثل هذ التطبيقات الضارة .

تطبيق الحماية من التجسس Cameraless

الحماية من التجسس

تطبيق Cameraless من أفضل التطبيقات التي يُنصح باستخدامها للحماية من 

تجسس التطبيقات التي قد نقوم بتحميلها و التي يمكن ان تتجسس علينا بواسطة 

كاميرا الهاتف ، و مميزات هذا التطبيق عديدة أفضلها أنك بواسطة هذا التطبيق لن يتم 

فتح كاميرا الهاتف الخاص بك الى إذا قمت أنت بفتحها يدويا ، فهو يقوم بمنع أي 

تطبيق من الوصول الى كاميرا الهاتف الخاص بك و هكذا سوف تضمن أن لا يتم 

التجسس عليك .

عالم الأنترنيت و الهواتف الذكية مليء بالمخاطر فقد أصبحت جميع الشركات تسعى 

الى كسب المزيد من المعلومات عن مستخدمي مواقعها أو تطبيقاتها و من هذه 

الشركات من تقوم بالتجسس على مستخدميها لكسب معلومات أكثر ، كما أنه وارد جدا 

أن تقع ضحية بعض الاشخاص الذين يسعون إلى التجسس على الآخرين لمصالح 

شخصية ، لهذا فسيكون من الجيد أن تقوم بتأمين نفسك من كافة الجوانب لحماية 

نفسك من ان يتم التجسس عليك .

تحميل تطبيق الحماية من التجسس Cameraless

و كالعادة لمتتبع الخال نجيب ايت لحسن لا تنسى مشاركتنا رأيك في قسم التعليقات و

 كذا

 متابعتنا على مواقع التواصل الإجتماعي لتوصل بكل جديد .

من يملك الإنترنت تساؤلات واجابات

 الإنترنت

تخيل انك تجلس في غرفة مليئة بأناس من مختلف دول العالم وكل شخص منهم يتحدث لغة بلده الخاصة ولكي تتحدث معهم يجب أن تكون هناك بعض القواعد القياسية العامة بينكم وهذا هو ما يفعله الإنترنت  هذه الأيام فهو النظام الذي يتيح للكثير من الأجهزة الإتصال مع بعضها في وجود قواعد  محددة فبدون قواعد موحدة للكل لن تستطيع أن تقوم بتوصيل أكثر من جهاز ومع مدونة الخال نجيب ايت لحسن سنعرف المزيد حول هدا الموضوع.

وبالتفكير قليلًا في الإنترنت نجد أنه مجموعة من الشبكات الأصغر المرتبطة مع بعضها على شبكة عالمية والتي تعتمد على مجموعة قواعد تسمى البروتوكولات (protocols) كما تحتاج إلى عدد ضخم من الموجهات(Routers)كما تحتاج إلى الأقمار الصناعية والكابلات التي تنقل البيانات آلاف الأميال ومئات من الموجهات اللاسلكية لنقل البيانات بين الشبكات والأجهزة 

ويستمر الإنترنت في النمو وكل يوم تتصل به أجهزة كمبيوتر أكثر والعديد من المنظمات والشركات تعمل على توسيع نطاق إستخدامات الإنترنت حول العالم

 معنى ذلك أن الإنترنت ليس شيئًا واحدًا أو نظامًا واحدًا يمكن أن يمتلكه فرد ولكن السؤال من يمتلك الإنترنت؟ وهل هناك مجموعة من الأشخاص تتحكم فيه؟وهل من المعقول أن يمتلك شخص أو مجموعة من الأشخاص منظمة عالمية؟

مُلاك الإنترنت:

 من يمتلك الإنترنت؟ سؤال يمكن أن تكون إجابته أحد هاتين:

1. شخص واحد

2. أكثر من الناس

إذا فكرت في إجابة السؤال على أن الإنترنت شئ واحد أو منظمة موحدة فهذا لا يجوز فهناك الكثير من المنظمات المعنية ببناء بنية الإنترنت ولكن ليست لديهم ملكية على الشبكة العنكبوتية نفسها ولا توجد حكومة أو شركة تستطيع أن تدَّعي أنها تملك الإنترنت فشبكة الإنترنت تشبه شبكة التليفون لا أحد يملك فيها كل شئ 

أما تحليل الإجابة الأخرى وهي أن الإنترنت مملوك للكثير من الناس فهو يتكون من العديد من الوحدات الرقمية والقطع كل وحدة منها أو مجموعة مملوكة لمالك معين بعض هؤلاء المُلَّاك يستطيعون التحكم في جودة ما يملكون ومستوى التعامل مع البيانات التي تملكها ومع ذلك فهم لا يملكون النظام الداخلي لشبكة الإنترنت ولكن يتعاملون مع جزء منها

تعد الشبكة المادية التي تحمل البيانات على الشبكة العنكبوتية هي العمود الفقري للإنترنت ففي الأيام الأولى للإنترنت كانت ARPANET -أول شبكة عملية مكونة من مجموعة مفاتيح (Switches) لخدمة معالجة البيانات على الشبكة العنكبوتية – هي التي تخدم النظام ولكن في هذه الأيام أصبح هناك العديد من المنظمات والشركات التي تقوم بإمداد العمود الفقري للشبكة بالموجهات (Routers) والكابلات وهذه الشركات تسمى مزودوا خدمة الأنترنت  (Internet service provider) واختصارها ISPs بمعنى أن أي من مستخدمي الإنترنت يجب أن يستخدم أحد مصادر هذه الشركات وتشمل:

ويعمل تحت هؤلاء شركات أصغر تقوم ببعض الخدمات الأصغر أو هي التي تقوم بالإحتكاك بالمستخدمين والتي بالطبع لا تكون من ضمن الشركات السابقة  وتحتوي البنية الأساسية للشبكة على نقاط تعمل على ربط الشركات ببعضها فكل شركة من المزودين الرئيسيين للإنترنت تعمل داخلها بالتكنولوجيا الخاصة بها لذلك نحتاج لهذه النقاط كل تصل الشركات ببعضها بدون حدوث مشاكل معنى ذلك أن كل شركة تملك شبكتها الخاصة على الإنترنت

حتى أنت تملك جزء من الإنترنت ألا تملك جهاز الكمبيوتر الخاص بك ووصلة الأنترنت التي توصلك بالشبكة لذلك يمكنك أن تفخر أنك تملك جزء من الإنترنت رغم أنه صغير 

المسئولين عن إستمرار الشبكة:

كما ذكرنا من قبل أن الإنترنت يخضع لمجموعة من القواعد تسمى البروتوكولات ويتم تصميم الأجهزة على أن ترسل وتستقبل البيانات عن طريقها فبدون هذه القواعد لا يوجد ضامن لان تصل المعلومات او يتم إستقبالها بشكل صحيح 

ومع التطور يجب أن يتم تطوير هذه القواعد ويجب أن يكون هناك من يطورها وينشرها بحيث تكون متاحة للجميع وهؤلاء هم من يقومون بذلك

وهذه الشركات أيضًا لا تملك الإنترنت ولكنها تحافظ على إستمرار عمله وتطوره وفي الحقيقة لا يوجد مالك مركزي للإنترنت ففي الوقت الذي تعمل فيه بعض الشركات على تطوير المحتوى على الإنترنت كل منا يملك جزءًا منه ويمكننا القول أن الإنترنت ملكٌ للجميع 

 ما رأيكم في هذه القضية الشائكة (من يملك الإنترنت) ؟هل ترون أنه يمكن للعرب أن يكون لهم دور فعَّال بين ملاك الإنترنت؟

مع تحيات 

الخال نجيب ايت لحسن

رحلة داخل مراكز التحكم في الإنترنت

رحلة داخل مراكز التحكم في الإنترنت 

هنك مراكز للتحكم ووصل البيانات بين قارات العالم ليصل الانترنت بين العالم اجمع في توحد لجميع البيانات بين مستخدمي الانترنت وهنا تتم اثارة التساؤل كيف تبدو مراكز قواعد البيانات الخاصة بالانترنت حول العالم؟؟

ناخذكم اليوم على مدونة الخال نجيب ايت لحسن في رحلة داخل احد اكبر مراكز قواعد البيانات واكثرها تامينا حول العالم مركز تيليفونيكا في اسبانيا واحد من اهم المراكز في اوروبا والذي تبلغ مساحته 65700 متر مربع

تم انشاء هذا المركز الضخم بتكلفة 300 مليون يورو والذي يقع في مدينة الكالا التابعة لبرشلونة والتي تقع بالقرب من مدريد ويحتوي على 23 غرفة تحوي الخوادم التي يعمل عليها جزء من الانترنت ولكي تكن الشبكة في امان تعمل حتى اوقات الصيانة او تفعيل خوادم اخرى يتم تقسيم المركز الى نماذج مصغرة تعمل مستقلة عن بعضها بحيث لا يؤثر اي عطل فيها على الباقي

تخيل معنا الان كم الطاقة الكهربية التي يحتاجها المكان؟؟ تحتاج كل غرفة الى 1200 كيلووات من الكهرباء تتضاعف 4 مرات في بعض الاوقات دون ان تؤثر على الكهرباء الممدة للمنازل بل لا تعتمد على كهرباء النظام فقط يحتاج ايضا الى بطاريات كمصدر طاقة احتياطي للطوارئ

كما يحتوي على خزانات ضخمة من المياه للتبريد فيما يقرب من 10 الاف من اللترات كما أن هناك مياه أخرى للطوارئ في حالة الحريق