أعتقد أن هذا الموضوع مهم بما ان سعر البتكوين عرف إرتفاعا وكذلك مجرمي الإنترنت. وفقًا للتقارير،
يعد نشاط الجرائم الإلكترونية أحد أكبر التحديات التي ستواجهها البشرية في العقدين المقبلين.تتنبأ Cybersecurity Ventures بأن الجرائم الإلكترونية ستكلف العالم أكثر من
6 تريليونات دولار سنويًا بحلول عام 2021 ، ارتفاعًا من 3 تريليونات دولار في عام 2015.
نعم، لقد قرأت ذلك بشكل صحيح، إنه مبلغ مذهل وهو أمر مقلق للغاية. لذلك لا تكن شخص يضيف إلى هذه الإحصاءات. وما سبب كل هذا؟ لأن مجرمي الإنترنت يستخدمون هجمات التصيد ضد الضحايا الغير مدركين بها.
(Phishing) هجوم التصيد: أنا متأكد من أن الأغلبية قد سمعوا عن هدا الهجوم من قبل، لذلك باختصار يعتمد هدا الهجوم على خداع الضحية للقيام بنوع من الافعال مثل النقر على رابط آمن نسبيًا في رسالة بريد إلكتروني و جعله يدخل بياناته الشخصيه. إضافتا أن هدا الهجوم قد تطورت على مر السنين وإليك بعض الأشكال الأخرى:
(Smishing) التصيد عبر الرسائل القصيرة: شكل من أشكال التصيد، يعتمد على محاولت شخص ما خداعك لإعطائه معلوماتك الخاصة عبر الرسالة نصية القصيرة. أصبح Smishing تهديدًا متزايدًا في عالم الأمان عبر الإنترنت.
(Vishing) التصيد عن طريق المكالمات الصوتية: كما يوحي المصطلح ، يستخدم المجرمون المكالمات الهاتفية لإغرائك. يمكن أن تأتي من رقم رسمي وستطلب معلوماتك الشخصية أو حتى تطلب الوصول إلى جهاز الكمبيوتر. يمكن أن ينتحل هوية موضف من البنك او الشركات الكبرى متل Apple او Google. يستخدموا أسماء الشركات الكبيرة بحيث لا تثير أي شكوك. تذكر دائمنا أن الدعم لن يتصل بك أولاً. الفضل ل
DdmrDdmr.
(CatPhishing) التصيد عن طريق انتحال هوية انثى:وذلك عندما يتظاهر رجل بأنه أنثى لمحاولة جعل ضحيته يقلل حذره ويرسل لهن المال (لأنه من الواضح أن أنثى لن تخدع أي شخص - إنهن لطيفات جدًا للقيام بذلك).
إليكم مثال:
Alia's case.
:(Domain spoofing) أعتقد أن هذا الهجوم هو الأقوى وربما يكون قد تم استخدامه من قبل مجرمي الإنترنت في كثير من الأحيان. يمكنهم انتحال موقع شرعي مثل هذا المنتدى، شكلا و مظهرا، لذلك تحتاج إلى النظر عن كثب في اسم المجال. يمكن أن تخفيه تماما باستخدام تقنية تسمى
puny code. تم استعمال هدا الهجوم على نطاق MyEtherWallet قبل عام إذا لم أكن مخطئًا، مما تسبب في خسارة ملايين الدولارات لعشاق التشفير.
(Evil twin phishing) التصيد عن طريق هجوم التوأم الشرير: "التوأم الشرير، في مال الأمن المعلوماتي، هو نقطة وصول لاسلكية غير موتوقة تتنكر كنقطة وصول Wi-Fi شرعية حتى يتمكن المهاجم من جمع المعلومات الشخصية لفرد أو شركة دون علم المستخدم"
المصدر:
https://searchsecurity.techtarget.com/definition/evil-twinتذكر دائما ان لا تثق بنقاط اتصال WIFI عامة؟ ومع ذلك، فقد وجد المجرمون وسيلة لمهاجمتنا من خلال التنكر كوسيلة وصول WIFI حقيقية وشرعية متل هجوم التوأم الشرير، وربما هذا الامر ليس معروفًا كتيرا، لكن هذا أمر مخيف جدًا.
من الصعب حقًا ألا نقع في هذه الخدع. ولكن على الأقل يجب أن نكون على دراية بها وربما ان نفكر مرتين قبل النقر على رابط ما أو تقديم بياناتنا الشخصية. وبالنسبة للمواقع التي نتق بها، مدير كلمات مرور جيد أمرًٌ ضروري، أو إستخدام 2FA.
لذا كن حذرًا جدًا ومتيقظًا !!!
هذا الموضوع تمت ترجمته وإعادة صياغة نقلا عن الموضوع الاصلي و باذن من صاحبه.
مصدر الترجمة:
Phishing Revisitedصاحب الموضوع:
Baofeng
لا تتردد للإشارة إلى أي أخطاء!
