كل ما تحتاج معرفته عن الـ Phishing ⚠️
·
ما هو Phishing 😈؟ الدليل الشامل لفهم التصيد الاحتيالي وكيف تحمي نفسك منه
السلام عليكم اصدقائي اليوم جئت لكم موضوع مهم جدا هوا ليس بلموضوع الجديد ولكن يجب علينا التحدث عنه بسبب اهميته ولان الاساليب التي كانت تستعمل في الماضي لسرقه البيانات تم تطويرها من قبل الهكر المحترفين , ومن واجبنا نشر الوعي التقني .
هذا المقاله ليست مرجع لاي اداه اختراق هيا مرجع للحمايه من الاساليب والتقنيات التي يعتمد عليها الهكر لاختراق المستخدمين وسرقه بياناتهم وحساباتهم .
هل لاحظت يوما انه قد يتم اخترق حساباتك وبياناتك وانت قاعد بتكتب بياناتك في صفحات مزوره دون ان تشعر ؟؟ كيف يحدث ذالك ؟
هل عمرك فكرت ازاي ممكن تدخل بياناتك للهكر وتقوم بتسليمه كل بياناتك الحساسه بكل ارادتك دون اي مقاومه ؟
اليوم في هذه المقاله هنتعلم لمحه سريعه عن phishing وهنفهم مع بعض ازاي بتشتغل الصفحات المزيفه واي انواعها وازاي ممكن حد يحاول يخدعك لسرقه بياناتك وازاي تحمي نفسك .
هذه المقاله مناسبه لاي شخص حابب يتعلم الامن السيبراني ويفهم اساسيات phishing .
كيف يعمل التصيد الاحتيالي Phishing؟ من الرسالة المزيفة إلى سرقة الحساب
قبل منفهم ازاي رساله صغيره ممكن تسبب مشاكل كبيره يجب علينا اولا التنبيه لانواع phishing
ما هيا انواع phishing
1- الصفحات المطابقه لصفحات المواقع الاصليه
هذه اقدم نوع وتعتبر من احد اقوي الانواع حيث ان الصفحه المزيفه تشبه في التصميم الي حد كبير تصميم الصفحه الاصليه بحيث لا يستطيع المستخدم التفرقه بين الاصليه والمزيفه ويقوم الهكر بارسالها للمستخدم عبر رساله sms او بريد الكتروني علي انها من شركه الاصليه وعند قيام المستخدم بفتحها وكتابه بياناته يتم ارسالها فورا الي المخترق .
2- اسكربتات بايثون وتيرمكس
تعتبر احد انواع التصايد حيث يقوم الهكر بتصميم اسكربتات بغرض ارسال تبليغات او بان او فك حظر الحسابات وعندما يقوم المستخدم بكتابه بياناته يتم ارسالها للمخترق وهذا الاسلوب يجب الحذر منه حيث افضل انواع الحذر هوا تعلمك للغات البرمجه وعدم كتابه بياناتك الاصليه ابدا ابدا في اي اسكربت دائما ما انصح بتصميم حساب وهمي او حساب ثانوي للعمل والتجربه فقط لا يحتوي علي اي بيانات او معلومات شخصيه ولا تقم ابدا بتجربه هذه الاسكربتات علي جهازك الشخصي
3- تطبيقات phishing :
وهنا لا نقصد التطبيقات التي تصنع الصفحات المزوره بل نقصد التطبيقات التي تقوم بتحويل اي شئ تكتبه بها للمخترق وهذا يعتبر اخطر الانواع حيث يتم تصميم تطبيقات مشابها لتطبيقات الاصليه لشركه الاصليه ويتم اعاده تحويل البيانات ولهذا دائما اقوم بنشر الوعي بين المتابعين بعدم القيام بتحميل او تجربه اي تطبيقات مجهوله المصدر او تطبيقات خارج متجر جوجل بلاي .
4- الصفحات المترابطه
في الماضي كانت صفحات phishing تتكون دائما من صفحه واحده ولكن الان اصبح يمكن ان تتكون من صفحات متعدده وكانها موقع كبير وبسبب كبرها يظن المستخدم انه بموقع حقيقي ولكن في الحقيقه يجب عليك اولا تجربه ادخال بيانات خاطئه ثم تراقب اسلوب الموقع واذا استطعت فحصه عن طريق birpsuite فسوف تعرف تطبيعه الموقع بسهوله .
كيف تحمي نفسك من اساليب phishing
انظر جيدا لهذه الصوره ستجد بها رابط غريب , سنقوم بتحليل الرابط الان حتي نستطيع حمايه نفسنا
الصفحات المزوره قد تاتي عبر رساله sms او بريد الكتروني email او عبر مواقع التواصل الاجتماعي ولكن في النهايه الرابط واحد
في الماضي كان الجميع يخبرنا حتي نفرق بين الصفحه الاصليه والمزيفه يجب علينا ملاحظه تشفيرات الامان http ام https ولكن هذا لم يعد مهم في 2026 حيث ان رابط الاختراق الذي في الصوره يبداء بي https اذا لا يجب الاعتماد عليها
وفي بعض الاحيان كان المختصين ينصحونا بنظر في الرابط جيدا اذا كان يحمل كلام غير متناسق او يحمل اسم الموقع الاصلي ولكن تم تطوير التكنولوجيا واصبح الكثير من روابط المزيفه يحملون اسم الموقع نفسه لذالك تم تصميم مواقع فحص مثل فيروس توتال
ولكن للاسف من وجه نظري ليست فعاله حيث الان سوف اقوم بعمل فحص لرابط مزيف وانظر النتيجه
جميع برامج الانتي فايروس لم تجد ان هذا الرابط المزيف ضار ,في بعض الاحيان يجب عليك النظر بدقه كبيره في سورس الموقع نفسه حيث انك يمكنك ان تجد عنوان توكين بموقع المزيف مثل هذا
الهكر حاليا لا يستخدمون ادوات تيرمكس بل يقومون بتصميم الصفحات المزيفه وربطها ببوت تليجرام وغالبا ما ستجد بيانات بوت التليجرام بهذا الشكل فا اذا وجدتها تاكد انك امام موقع مزيف لسرقه بياناتك وغي بعض الاحيان الاخره ستجد سيرفرات او عنوان ip الهكر .
اذا اردت حمايه بياناتك بشكل مستمر لا تقم ابدا بفتح اي رابط غريب لا تعرف مصدره واذا كنت تقوم بشك في هذا الرابط قم بفتحه علي vps و vpn حيث تقوم بتغير بياناتك ومعلوماتك وفي البدايه قم بادخال معلومات خاطئه حتي تتاكد من طبيعيه الرابط واذا كنت خبير في الكالي والامن السيبراني قم بفحصه عبر birpsuite .
ونصحيتي الدائمه لا تثق ابدا في اي رابط او تطبيق او رساله لست متاكد من مصدرها .
ماذا تفعل اذا تمت سرقه بياناتك ؟
اغلب المستخدمين يقومون بلبحث عن هكر حتي يخترق حساباتهم المسروقه ولكن هذا خطاء لان الشخص الذي قام بسرقه بياناتك لن ينتظر اختراقه بل سيقوم بفتح حسابك والتجسس وسرقه بياناتك وتغير البريد ورقم الهاتف ومن الصعب اختراقه لذالك يجب عليك دائما التوجه لدعم الفني الخاص بلمنصه التي تم اختراقها وهم سيقومون بسؤالك بضعه اساله لتاكد من انك صاحب الحساب واذا قامو بتاكد سيقومون بمساعدتك افضل من اي هكر قد تلجئ اليه .
هذا الفديو سنوضح فيه طرق الحمايه التي تحتاجها لحمايه حسابتاتك
Comments
Post a Comment