كيفية حماية حساباتك على مواقع التواصل الاجتماعي

من منا لا ينتابه القلق حيال اختراق حساباته على مواقع التواصل الاجتماعي مثل فيسبوك وواتس آب وانستجرام وغيرهم؟!
هذا شعور طبيعي لما نراه يوميًا من أخبار اختراقات المشاهير وتسريبات المعلومات الحساسة، ومما نعاينه من أصدقائنا والمحيطين الذين وقعوا ضحايا للاختراق.

تشير الاحصائيات أن حوالي 56% من الناس على مستوى العالم يستخدمون مواقع التواصل الاجتماعي، بمتوسط 147 دقيقة في اليوم الواحد، وهي نسبة ضخمة تجعل كلًا منا يضع الكثير من البيانات على تلك المواقع ويتواصل مع أغلب معارفه ويفصح عن أدق تفاصيل حياته خلالها.

هل يمكن أن يخترق أحد بياناتك من خلال خوادم شركة (ميتا لـ(فيسبوك وانستجرام وواتس آب) وتويتر...)؟
 

هذا السؤال يعني أن هل بياناتك التي سجلتها في الموقع والتي يتم حفظها على قاعدة بياناته قد تكون قابلة للتسريب من القاعدة الخاصة بالموقع مباشرة،
الحقيقة أن هذه الطريقة معروفة وممكنة في كثير من الحالات التي يخترق فيها المخترقون الشركات الضعيفة أمنيًا والبنوك الغير مؤمنة وهكذا، وحتى شركة فيسبوك كانت تتعرض لمثل هذه الاختراقات في بداياتها،
ولكن اطمئن فكل الشركات الكبيرة كفيسبوك وانستجرام وواتس آب وتويتر الآن لا يحدث معها ذلك، لأنهم يخفون أماكن خوادمهم وقواعد بياناتهم، وحتى لو وصل أحد المخترقين لهذا القاعدة سيجد البيانات السرية ككلمات المرور مثلًا مشفرة ولن يستفيد منها بسهولة.

ما طرحناه سابقًا يجعلك مطمئنًا بعض الشيء من جهة الشركة، ولكنه يعني أيضًا أن أي اختراق سيحدث لك سيكون بناءًا على خطأ أو فعل شخصي منك.

وإليك أشهر الطرق والسيناريوهات التي يستخدمها المخترقون والنصائح لتجنبها والحماية منها:

1-هجمات التصيد:

يكون فيها المخترق كالصياد الذي يضع سنارته في البحر حتى يأتيه صيده بنفسه، من أشهر الطرق هي أن يدخلك لعنوان مزيف،
مثلأ عنوان فيسبوك:

https://www.facebook.com 

من السهل جدًا أن يصمم المخترق صفحة تشبه صفحة تسجيل الدخول على فيسبوك، ولكنها بعنوان آخر مزيف وتكون مربوطة بالمخترق، ثم يضع هذا الرابط في منشور ملفت للنظر أو يرسله لك عبر رسالة، وعندما تضع الإيميل أو رقم الهاتف وكلمة السر الخاصة بك فإنها تصل إليه،
فيكون العنوان مثلًا:

www.fcebook.com/
www.faceboook.com/

وهكذا، مما يجعلك غير قادر على التمييز بسهولة،

للوقاية من هذا الاسلوب:

• عليك ألا تفتح أي روابط لا تثق في مرسلها، وحتى لو وثقت فيه فإنه ليس عيبًا أن تسأله عما بداخل هذا الرابط.
• اعلم أن تلك المواقع لا تطلب منك تسجيل الدخول بينما أنت في جلسة نشطة أصلًا.

2- عدم استخدام اجراءات الحماية والخصوصية:

يعتبر عدم استخدام اجراءات الحماية والخصوصية من أبرز الأخطاء التي يرتكبها المستخدمون أثناء استخدام وسائل التواصل الاجتماعي. فعندما تقوم بإنشاء حساب جديد على وسائل التواصل الاجتماعي، كأن تستخدم كلمة مرور سهلة مثل رقم هاتفك أو تاريخ ميلادك وما إلى ذلك مما يسهل تخمينه.

للوقاية من هذا الاسلوب:

• تأكد من تفعيل جميع إجراءات الحماية والخصوصية المتاحة على وسائل التواصل الاجتماعي الخاصة بك، بما في ذلك إجراءات التحقق بخطوتين: وهي طريقة تجعل الدخول للحساب لا يتم إلا بطرف ثالث يعتبر موثوقًا، مثلًا لا يقبل منك كلمة السر إلا بعد كود يرسله لك على هاتفك أو البريد الإلكتروني وهكذا.
• عليك تغيير كلمة المرور بانتظام.
•  عدم استخدام كلمات المرور الضعيفة التي يمكن تخمينها بسهولة.
•  عدم استخدام نفس كلمة المرور على أكثر من حساب.

3- تزوير أسماء الخوادم:

هذا الاسلوب يشبه النوع الأول الذي كان يستخدم المخترق فيه رابط مزيف وصفحة شبيهة، ولكنه أشد خطرًا وأصعب اكتشافًا، لأنه يستخدم نفس الرابط في هذه المرة ولكنه يذهب بك لصفحة أخرى.
 

لتفهم ذلك عليك أن تفهم كيف يصل المتصفح الخاص بك إلى الخادم الذي تريده، الحقيقة أن التواصل بينهم لا يعتمد على الأسماء أصلًا، بمعنى أنك عندما تكتب عنوان رابط الانستجرام في خانة الروابط، فإن الراوتر لا يفهم هذه الأسماء فيتم تحويلها بنظام معروف لعنوان بروتوكول الانترنت وهو رقم خاص بكل جهاز،
فمثلًا الرواتر يعلم أنه اذا أتاه طلب يحمل العنوان 1234 سيوجهه للفيسبوك
ولكن  ماذا سيحدث إذا تم تغيير المعلومات المسبقة لديه وأصبح عندما يرى ذلك العنوان يوجهه لمكان آخر؟

بالطبع ستذهب كل معلوماتك للمكان الآخر، وهذا المكان يطَّلع عليه المخترق طبعًا.
 

للوقاية من هذا الهجوم:

• ينبغي تجنب استخدام شبكات الواي فاي المجهولة.
• عدم تحميل البرامج من مصادر غير موثوقة والاعتماد على المصادر مثل متجر جوجل ومتجر مايكروسوفت ومتجر أبل مثلًا.
• ينبغي تثبيت برامج مكافحة الفيروسات وتحديثها بانتظام.
• التأكد من تثبيت تحديثات الأمان على جهاز الكمبيوتر الخاص بك.
• عند استخدام شبكة الواي فاي العامة، يجب تجنب إدخال أي معلومات شخصية حساسة، مثل كلمات المرور ورقم الضمان الاجتماعي وغيرها من المعلومات الخاصة.

4- هجمات الرجل في المنتصف:

تعتبر هذه الهجمات من الأخطر والأكثر شيوعًا في عالم الأمن السيبراني، حيث يقوم المخترق بالتسلل إلى شبكة الإنترنت الخاصة بك ووضع نفسه كوسيط بين جهاز الكمبيوتر الخاص بك والموقع الذي تريد الوصول إليه، مما يسمح له بتصفح كل شيء تقوم ببحثه وإدخاله على الإنترنت، وحتى يستطيع الوصول إلى أي بيانات حساسة تدخلها مثل كلمات المرور والمعلومات الشخصية.

للوقاية من هذا الاسلوب:

• يجب تجنب استخدام شبكات الواي فاي المجهولة.
• تأكد من توفر بروتوكول HTTPS عند تصفح المواقع الحساسة والتي تتطلب إدخال بيانات حساسة بدلًا من HTTP
• يُفضَّل استخدام برامج VPN لتشفير الاتصال الخاص بك والحفاظ على خصوصيتك وأمانك عند استخدام شبكة عامة.

5- هجمات سرقة ملفات تعريف الارتباط الشهيرة بالكوكيز:

تقوم هذه الهجمات بسرقة ملفات تعريف الارتباط المخزنة في متصفح الويب الخاص بك، والتي تحتوي على معلومات حساسة مثل اسم المستخدم وكلمة المرور وغيرها من المعلومات الشخصية، ويمكن استخدام هذه المعلومات للدخول إلى حساباتك الشخصية على المواقع المختلفة.

للوقاية من هذا الاسلوب:

• يجب تفعيل إعدادات الخصوصية في متصفح الويب الخاص بك وتعيينها بحيث يتم حذف الكوكيز تلقائيًا بعد كل استخدام.
• تجنب حفظ كلمات المرور ومعلومات حساسة في المتصفح الخاص بك.
• تجنب استخدام الحسابات الشخصية على أجهزة الكمبيوتر العامة.

6- هجوم تسجيل المفاتيح:

تعتبر هذه الهجمات من الأخطر على الاطلاق، حيث يقوم المخترق بتثبيت برنامج (فيروس) على جهاز الكمبيوتر الخاص بك والذي بدوره يقوم بتسجيل كل ما تقوم بإدخاله على لوحة المفاتيح، بما في ذلك كلمات المرور والمعلومات الشخصية الأخرى.

للوقاية من هذا الاسلوب:

• تجنب تثبيت البرامج التي لا تثق فيها أو التي لا تأتي من مصادر موثوقة.
• تثبيت برامج مكافحة الفيروسات وتحديثها بانتظام.
• تجنب استخدام حساباتك الشخصية على أجهزة الكمبيوتر العامة.

7-هجوم التجسس بالحواس:

تعتمد هذه الهجمات على "التجسس" على شاشة جهاز الكمبيوتر الخاص بك عن طريق التحرك بجوارك أثناء استخدامك للكمبيوتر، حيث يمكن للمخترق معرفة كل ما تقوم بإدخاله على لوحة المفاتيح، ومن الممكن أن تحدث من المقربين منك أو أحد المحيطين بك في الأماكن المزدحمة.

للوقاية من هذا الاسلوب:

• تأكد من وجود مساحة خصوصية كافية عند استخدام الكمبيوتر في الأماكن العامة.
• تجنب إدخال المعلومات الحساسة في الأماكن العامة أو في مكان يمكن الوصول إليه بسهولة من قبل الآخرين.
• تجنب الاستخدام العام لأجهزة الكمبيوتر.

8- هجوم الصور المفخخة:

الجهاز الخاص بك لا يرى الصورة على أنها صورة وإنما على هيئة أكواد في صورتها البدائية 0 و 1، وكل صورة تتكون من عدد معين من هذين الرقمين بترتيب معين وهذا ما يجعل كل صورة مختلفة عن الأخرى،
هنا يمكن للمخترق أن يغير عدد من تلك الأرقام الثنائية ( 0،1) في كل جزء من الصورة ويضع كود ضار.

وقد يتبادر في ذهنك الآن كيف سيغير في تلك الأكواد وستظل الصورة كما هي عليه؟
الحقيقة أن هذا السؤال عبقري جدًا، والإجابة أن الصورة لن تظل كما هي عليه بل ستتغير تغيرات في درجة شدة الضوء وقوة الألوان وبعض التغييرات التي يمكن أن يلاحظها من يدقق لو وضع صورتين بجوار بعضيهما.

ولكن كيف للمخترق أن يتجاوز ذلك؟

في معظم الحالات أنت لا تمتلك الصورة الأصلية أصلًا، فالمخترق يرسل لك الصورة المعدلة فقط وبمجرد تحميله وفتحها يقوم الكود بعمل وظيفته التي حددها المخترق سابقًا.

لاحظ أن هذا الهجوم قد يتم في ملفات أخرى كالملفات الصوتية والفيديو والوورد والبي دي إف وغيرهم.

للوقاية من هذا الاسلوب:

• تحديث برامج الحماية ومكافحة الفيروسات بانتظام، حيث تقوم هذه البرامج بكشف البرامج الضارة والصور المفخخة ومنعها من دخول جهاز الكمبيوتر.
• تجنب فتح الصور المريبة والملفات المرفقة التي لا يمكن التحقق من مصدرها، وتحميل الصور فقط من المصادر الموثوق بها.
• عدم فتح الروابط المشبوهة والتحقق من العناوين الفعلية للمواقع التي يتم زيارتها، وتجنب فتح الصفحات الوهمية التي تحاكي صفحات الدخول الخاصة بالمواقع الشهيرة.

وختامًا فإن معلوماتك شيء ثمين جدًا، واختراقها له الكثير من المكاسب منها:

• نشر المحتوى الضار حيث يمكن للمهاجمين نشر المحتوى الضار والإساءة إلى المستخدمين الآخرين باستخدام حسابك.
• استخدام حسابات التواصل الاجتماعي المخترقة لاختراق أصدقائك ومعارفك حيث تكون أنت مصدر ثقة لهم.
• استخدام حسابات التواصل الاجتماعي المخترقة للحصول على المال عن طريق ابتزازك بمعلوماتك.

فنصيحتنا لك أن تتعامل بجدية مع حماية معلوماتك وتذكَّر أن الضيق الناتج من الحيطة والحذر، أفضل من شعورك إذا تم اختراقك بسبب تساهلك.
 

المراجع:

• https://www.mcafee.com/blogs/privacy-identity-protection/how-to-protect-your-social-media-accounts/
• https://www.techradar.com/how-to/social-media-hacking-how-to-protect-your-account-against-intruders
• https://www.statista.com/statistics/260811/social-network-penetration-worldwide/
• https://blog.ironvest.com/how-to-avoid-getting-hacked-on-social-media-and-what-to-do-if-it-happens