النصب والاحتيال الإلكتروني Social Engineering

النصب والاحتيال الإلكتروني Social Engineering

تتبع الموضوع | أرسل لصديق | أعد هذا الموضوع للطباعة

« الموضوع السابق | ديوان الكمبيوتر والإنترنت | الموضوع التالي »

أبو كوثر

حرر في 28-12-2007, 06:44 مساءً

المشرف العام

المجموعة: إدارة المنتدى
المشاركات: 2539
رقم العضوية: 11
تاريخ التسجيل: 17-08-03

- مقدمة -

تحذير: لا تقم بتسجيل بريديك الإلكتروني أو كلمة المرور في أي من المواقع المدرجة في هذا الموضوع.

في صبيحة يوم من الأيام تلقيتُ اتصالاً هاتفياً من أحد الإخوة الأعزّاء في ساعة باكرة من الصباح، وما إن رفعت سمّاعة الهاتف الذي أوقضني من النوم حتى صُبّت كلمات الفرح والسعادة والحبور في أذني:

حسين: لقد فزت، لقد فزت.
أبو كوثر: خيراً إن شاء الله، فزت بماذا؟!
حسين: فزت بـ مليون دولار.
أبو كوثر: صحيح؟! كيف ومتى وأين؟!
حسين: للتو فقط تلقيت رسالة على بريدي الإلكتروني تخبرني بأنني فزت بـ مليون دولار، وطلبوا منّي دفع 100 دولار كي يتم تحويل المبلغ، ولقد قمت بدفعها بواسطة الـ Visa Card وسيتم تحويل المبلغ لحسابي قريباً.
أبو كوثر: Hoops، للتو تعرضت لعملية احتيال كبيرة.

نعم؛ تعرّض أخونا لعملية احتيال إلكترونية أو ما يسمّى بـ Social Engineering للأسف الشديد، فهل يعقل أن يفوز بهذا المبلغ الكبير بدون مقدمات؟! وهل يعقل أن يفوز بمبلغ مليون دولار ويُطلب منه بالمقابل أن يدفع 100 دولار لإتمام عملية تحويل المبلغ لحسابه؟! أليس من الأجدر بمقدّم الجائزة خصم مبلغ الـ 100 دولار من نفس المليون دولار؟!، ربما كانت فرحة الفوز العارمة هي السبب في وقوع أخونا في المصيدة من دون التفكير العقلاني البسيط في المسألة.

النصب والاحتيال الإلكتروني أو ما يسمّى بـ Social Engineering هو عملية خداع لا تقنية تعتمد بشكل رئيسي على التواصل البشري بغرض إنتهاك خصوصية الأفراد والنصب عليهم، ويكمن سر نجاح العملية في استغلالها نقطة ضعف المستخدم في جهله بواقع هذه العملية، وهي عملية مشهورة جداً في عالم الإنترنت وتضخ للقائمين عليها أموالاً طائلة من دون أي جهد.

وتعتمد العملية على أساليت كثيرة ومتعددة، ولكل من هذه الأساليب تقنياته المختلفة، لذلك؛ لا يسعنا الآن أن نستعرضها بشكل تفصيلي، ولكننا سنقتصر على أحد أهم تقنياته المسمّى بـ Phishing.

---------------------------------

أبو كوثر

حرر في 28-12-2007, 06:44 مساءً

المشرف العام

المجموعة: إدارة المنتدى
المشاركات: 2539
رقم العضوية: 11
تاريخ التسجيل: 17-08-03

- فيشنغ Phishing -

الـ Phishing هي عملية جمع لا شرعية لمعلومات حسّاسة عن المستخدم مثل كلمة المرور الخاصة ببريده الإلكتروني أو رقم بطاقة الائتمان أو المعلومات الشخصية التي يمكن أن تستخدم للإضرار بالمستخدم. فمن الممكن أن تصلك رسالة إلكترونية على بريدك الإلكتروني باسم بنك البحرين الوطني تدعوك لإدخال الرقم السري لبطاقة إئتمانك للحصول على جائزة نقدية أو أن تدخل على أحد المواقع الإلكترونية المزيفة التي تدعي كونها إحدى الشركات الضخمة كـ Microsoft التي تطلب منك أرسال بياناتك الشخصية للحصول على وظيفة براتب مغري، وهناك العديد العديد من الطرق والوسائل المختلفة لهذه العملية.

وللتعرف أكثر على طبيعة المشكلة، دعونا نأخذ الأمثلة التالية:

أبو كوثر

حرر في 28-12-2007, 06:45 مساءً

المشرف العام

المجموعة: إدارة المنتدى
المشاركات: 2539
رقم العضوية: 11
تاريخ التسجيل: 17-08-03

قم بزيارة الموقعين التالين:
- الموقع الرسمي لـ www.hotmail.com.
- الموقع المزيف لـ www.hotmail.com

بالتأكيد، للوهلة الأولى ستعتقد أن لا فرق بين الموقعين، خصوصاً وأن الشكل والألوان والخطوط هي نفسها في الموقعين، لكنْ إحذر فالأمر ليس كذلك، لاحظ العنوان في شريط الـ Address:

ألا تلاحظ أن العنوان الأول يشير فعلاً للموقع الرسمي لـ Hotmail أما العنوان الثاني فيشير لموقع آخر لا صلة له بالـ Hotmail، بالطبع في هذا المثال جَعلتُ الاختلاف واضح بين العنوانين لتسهيل عملية المقارنة، لكنْ ماذا لو قمتُ بتغيير موقع حرف واحد من كلمة hotmail لتصبح hotmial، هل ستلاحظ الفرق بهذه السرعة؟!

من خلال الموقع الثاني أستطيع وبكل بساطة أن أسرق إيميلات الأعضاء الموجودين بديوان الثقافة، ما رأيكم؟!

أبو كوثر

حرر في 28-12-2007, 06:45 مساءً

المشرف العام

المجموعة: إدارة المنتدى
المشاركات: 2539
رقم العضوية: 11
تاريخ التسجيل: 17-08-03

لاحظ شكل هذا الموقع، ألا يشبه صفحة الـ login للشركة العالمية yahoo ؟! يمكنك أن تتخيل كم من المستخدمين قام بإدخال اسم المستخدم YahooID وكلمة المرور password في هذا الموقع، ليصبح في اليوم التالي وبريده الإلكتروني مسروق وبسهولة، كيف؟!

يقوم الموقع بحفظ اسم المستخدم وكلمة المرور في ملف بدون تشفير طبعاً، أي أن كلمة المرور لا تحفظ بهذه الطريقة ********* بل abc12356 وبذلك تسهل عملية سرقة الإيميل بتغيير كلمة المرور القديمة ووضع كلمة مرور جديدة من قبل سارق الإيميل.

إحذر!!

أبو كوثر

حرر في 28-12-2007, 06:46 مساءً

المشرف العام

المجموعة: إدارة المنتدى
المشاركات: 2539
رقم العضوية: 11
تاريخ التسجيل: 17-08-03

تحذير: هذا الموقع خطير جداً، الموقع الذي إطلعنا عليه مسبقاً للـ Hotmail قام بعمله أحد الشباب بناءً على طلبي، ولكنْ هذا الموقع ليس كذلك، فاحذروا من إدخال أي بيانات فيه، إذ أني سأقوم بوضع العنوان هنا.

اليوم وعلى المسنجر أعطاني أحد الشباب هذا الموقع ويقول: (هالموقع فيه ابتسامات عجيبة للمسنجر، وتقدر تركبهم مباشرة على المسنجر ومن دون تعب)، دخلت على العنوان، وهو كالتالي:

http://msn-emoticons.host.sk/

لاحظوا معي تصميم الموقع وشكله أليس بالرائع؟! وحتى العنوان موجود به كلمة msn وكأن هالموقع بالفعل يتبع شركة Microsoft، وحتى طالعوا بالأسفل موجودة فيه شعار الشركة، تعتقدون هالموقع فعلاً لشركة Microsoft؟! لنتأكد دعونا نقوم بالتجربة التالية:

1. إدخل الموقع http://msn-emoticons.host.sk/.
2. سجّل في خانة [Windows Live ID]: إلعب غيرها

.
3. سجّل في خانه [password]: مو شغلك

.

لاحظ إن الموقع راح ينقلك مباشرة إلى:

http://www.pimpmylive.co.uk/messenger.asp

الموقع الذي ينقلك له هو بالفعل موقع رسمي لشركة Microsoft، أما الموقع الأول فهو فقط يسرق الإيميل وكلمة المرور من المستخدمين. وللأسف الموقع إنتشر وأستخدمه الكثير من المستخدمين (منهم صاحبنا

).

شفتون شلون النصب والاحتيال؟!

هذا الموضوع سيكون مفتاحية لمواضيع أخرى ستكتب إن شاء الله..
وأتمنى أن يحوز على إعجابكم، وتفاعلكم، ويحفّز الأعضاء على العطاء بالديوان..
وطبعاً بدأت بهالموضوع لأني فعلاً تفاجئت إن ناس كثير ما يعرفون شي عن هالنوع من النصب والاحتيال..

مع تحياتي،،

أبو كوثر

زهور

حرر في 28-12-2007, 06:56 مساءً

مشرفة الديوان الطلابي

المجموعة: مشرفون
المشاركات: 3294
رقم العضوية: 42
تاريخ التسجيل: 18-08-03

آخر وسام:
«نشاط متميز»
أوسمة أخرى: (5)

وعليكم السلام ورحمة الله وبركاته،،
شكراً جزيلاً على الموضوع الهادف..
فعلاً، هذا الموضوع خطير جداً..
أنسب الحلول لتفادي الوقوع في مصيدة المخادعين هي توعية الأقارب و الأصدقاء عن مثل هذه الألاعيب كي لا يكونوا ضحية لهم.
ننتظر البقية على أحر من الجمر،

---------------------------------

خَالِطُوا النَّاسَ مُخَالَطَةً إِنْ مِتُّمْ مَعَهَا بَكَوْا عَلَيْكُمْ وَ إِنْ عِشْتُمْ حَنُّوا إِلَيْكُمْ.

علاوي

حرر في 28-12-2007, 09:10 مساءً

صديق دائم

المجموعة: رابطة الرّياضيين
المشاركات: 8778
رقم العضوية: 208
تاريخ التسجيل: 6-09-03

آخر وسام:
«ريشة الفنان»
أوسمة أخرى: (2)

جهد كبير

هكذا مواضيع والا فلا؟!
وشكرا عالتحذير

---------------------------------

آمنتُ بالحسين

حرر في 29-12-2007, 01:09 صباحاً

نائب المشرف العام

المجموعة: إدارة المنتدى
المشاركات: 9784
رقم العضوية: 452
تاريخ التسجيل: 10-12-03

آخر وسام:
«المركز الأول»
أوسمة أخرى: (7)

أخي أبو كوثر أشكرك جزيل الشكر على هذا الموضوع الهادف والمفيد والذي ينم عن وعي ويُجسِّد
المثل المعروف " حِبْ لغيرك مثل ما تحب لنفسك "،،
عندي بعض الاستفسارات أخ أبو كوثر

اقتباس

حسين: لقد فزت، لقد فزت.
أبو كوثر: خيراً إن شاء الله، فزت بماذا؟!
حسين: فزت بـ مليون دولار.
أبو كوثر: صحيح؟! كيف ومتى وأين؟!
حسين: للتو فقط تلقيت رسالة على بريدي الإلكتروني تخبرني بأنني فزت بـ مليون دولار، وطلبوا منّي دفع 100 دولار كي يتم تحويل المبلغ، ولقد قمت بدفعها بواسطة الـ Visa Card وسيتم تحويل المبلغ لحسابي قريباً.
أبو كوثر: Hoops، للتو تعرضت لعملية احتيال كبيرة.

في شركة من الشركات المعروفة بهالأمور وهي تُدعى على ما أعتقد بشركة كوست وهذي الشركة شهيرة جداً
ومُستخدميها بالملايين وهذه الشركة تعمل وفق مفهوم التنظيم الهرمي ما أدري إذا كنت سامع بها أولا
أو على الأقل تعرف لو شي بسيط عنها وعن كيفية التعامل معها؟
- هل التعامل مع هذه الشركة حلال أم حرام؟
- وهل فعلاً هذه الشركة الشهيرة لها أساس من الصِحّة في هدف الربح أم هي تستغِل الناس فقط ؟
- مع العلم إني أعرف كذا شخص خبرني بهالشركة وإنّه يتعامل وياّها وربح ألوف منها !

---------------------------------

أبو كوثر

حرر في 29-12-2007, 11:18 صباحاً

المشرف العام

المجموعة: إدارة المنتدى
المشاركات: 2539
رقم العضوية: 11
تاريخ التسجيل: 17-08-03

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته..

الأخت "زهور"..

شكراً جزيلاً على الرد القيّم الذي لفت نظري لمسألة مهمة أهملتها..
وهي ضرورة تذييل الموضوع بمجموعة من التعليمات للمستخدمين لتفادي الوقوع في مثل هذه المكائد..
سأعمل على وضعها مستقبلاً..

الأخ "علاوي"..

شكراً على المرور..
وإن شاء الله تستمر سلسلة المواضيع الهادفة..

الأخ "آمنت بالحسين"..

بالنسبة لهذه الشركة..
بالفعل هناك الكثير من الناس تعاملوا معها..
وحصل بعضهم على أموال كبيرة في فترة وجيزة..
وباعتقادي أن هناك تلاعباً في الموقف الشرعي عند بعضهم..

فالمؤيديون للشركة، يرسلون استفتاء للفقيه المقلد بصيغة تجعل الفقيه يرد بالجواز..
وفريق المعارضين للشركة يرسلون الاستفتاء بصيغة تجعل الفقيه بعدم الجواز..
أي أنهم لا يشرحون كل تفاصيل الشركة للفقيه..

بالنسبة لي:

ذكر لي من أثق به..
أنه توجه شخصياً لمكتب خاص بالمسائل الشرعية هنا بالبحرين..
وجمع معهم تفاصيل الشركة بشكل عقلاني وبدون تعصب..
وأرسلوا استفتاء للسيد السيستاني..
وكان الجواب بعدم الجواز..
والله أعلم..

والسؤال المحوري بالموضوع هو: إذا خسرت هذه الشركة، من يعوّض المستثمرين فيها؟!

مع تحياتي،،

أبو كوثر

طفولة

حرر في 29-12-2007, 11:24 صباحاً

صديق دائم

المجموعة: البراعم
المشاركات: 6319
رقم العضوية: 81
تاريخ التسجيل: 20-08-03

آخر وسام:
«الوسام الذهبي»
أوسمة أخرى: (8)

يقدرون يصيدونا من IP؟

---------------------------------

ميثوم

حرر في 29-12-2007, 03:15 مساءً

عضو متابع

المجموعة: الأعضاء
المشاركات: 116
رقم العضوية: 7772
تاريخ التسجيل: 23-09-07

في موقع ثاني أسمه Blockdelete

---------------------------------

مــــــــــــــــــــــــــيــــــــــــــــــــــثـــــــــــــــــوم

الجارح

حرر في 29-12-2007, 04:13 مساءً

صديق دائم

المجموعة: رابطة الرّياضيين
المشاركات: 2741
رقم العضوية: 2386
تاريخ التسجيل: 6-05-05

آخر وسام:
«الوسام الفضي»
أوسمة أخرى: (2)

موضوع جميل..

---------------------------------

البريئة

حرر في 29-12-2007, 10:24 مساءً

صديق

المجموعة: البراعم
المشاركات: 1661
رقم العضوية: 79
تاريخ التسجيل: 20-08-03

آخر وسام:
«المركز الثاني»
أوسمة أخرى: (2)

السلام عليكم ورحمة الله وبركاته،،

الموضوع في غاية الأهميّة!
شكراً جزيلاً على بذل هذه الجهود!!

مُتَاْبِعُون معكم بإذن الله!

أُخْتُكُم اَلْصَّغِيْرَة:
البريئة

---------------------------------

إِلَهِي لَجَأْتُ إِلَيكَ كَسِيْرَ اَلْجَنَاح!

بنوتة كرانية

حرر في 31-12-2007, 11:35 صباحاً

صديق

المجموعة: غير مفعلين
المشاركات: 1742
رقم العضوية: 4438
تاريخ التسجيل: 27-03-06

آخر وسام:
«المركز الثاني»
أوسمة أخرى: (2)

محبرتك دقيقة جداً..!
أفترشت حبيبات عقلي نسائم من حذر!

وسؤالي..!

أليس هنالك سبيل آخر غير الحذر والتوعية لتفادي كذا متاهات!.!
فالناس في سرعة البديهة لا يعتكفون جميعهم على نفس كفة الميزان ..وفي هذه الحالة يكون من الصعب الإعتماد على سياسة الحذر فقط كوسيلة للحماية !

هذه المشاركة حررت بواسطة بنوتة كرانية في 31-12-2007, 01:54 مساءً

---------------------------------

الجارح

حرر في 31-12-2007, 02:47 مساءً

صديق دائم

المجموعة: رابطة الرّياضيين
المشاركات: 2741
رقم العضوية: 2386
تاريخ التسجيل: 6-05-05

آخر وسام:
«الوسام الفضي»
أوسمة أخرى: (2)

اقتباس

أليس هنالك سبيل آخر غير الحذر والتوعية لتفادي كذا متاهات!.!

افضل طريقة للدفاع..ان تتعلم اساليب الهجوم

« الموضوع السابق | ديوان الكمبيوتر والإنترنت | الموضوع التالي »