من يطاردك ولماذا
الدرس 2 من 16 في دورة «الأمن السيبراني من الصفر». مجاني، مع رسوم متحركة واختبار.
لا يهاجمونك شخصيًا بل بالجملة
نادرًا ما يُختار الشخص العادي عمدًا. الأمر يعمل كشبكة صيد: قواعد كلمات مرور مسروقة من مواقع اختُرقت منذ زمن، وروبوتات تجرّب أزواج البريد وكلمة المرور على مئات الخدمات الأخرى، وملايين رسائل التصيّد، وفيروسات مخبأة في الألعاب والبرامج المقرصنة. يقع من لديه ثغرة.
ثلاثة أبواب
تقريبًا كل اختراق لشخص عادي يمر عبر أحد ثلاثة أبواب. الحساب: خمّنوا كلمة المرور أو أخذوها من تسريب أو اعترضوا رمز SMS. الجهاز: عليه فيروس، أو سُرق، أو بلا قفل. وأنت: أقنعوك بإعطاء رمز أو تثبيت برنامج أو توقيع تحويل. في Binance، بحسب الرواية الأولى، كان الباب الثاني: حاسوب مصاب. الدورة تغلق الأبواب الثلاثة واحدًا تلو الآخر.
ماذا يريدون منك
المال هو الأوضح: البنك والبطاقة والعملات المشفرة. لكن حسابك في إنستغرام أو تيليغرام له ثمن أيضًا: يراسلون أصدقاءك باسمك «عاجل، أقرضني حتى الغد» فيصدّقون. وصور الهوية والسيلفي تُستخدم لأخذ القروض والابتزاز. وحاسوبك نفسه قد يُستغل بصمت لإرسال الرسائل المزعجة ومهاجمة الآخرين. لذا فعبارة «ليس لدي ما يُسرق» لا تصح: لدى الجميع شيء.
ثلاثة مفاتيح لكل شيء
ثلاثة أشياء تفتح كل ما عداها. البريد: عبره تُستعاد كلمات المرور في كل مكان تقريبًا. رقم الهاتف: تصله الرموز ومكالمات «البنك». الجهاز الرئيسي: فيه جلساتك وكلمات مرورك ومحافظك. إذا سقط واحد من الثلاثة فقد سقطتَ عمليًا بالكامل. لذلك نبني الحماية بهذا الترتيب: هذه الثلاثة أولًا ثم الباقي.
ثلاث خرافات يُصطاد بها الناس
«ليس لدي ما يُسرق»: ناقشناها، حساباتك وبياناتك لها ثمن. «عندي آيفون، لا فيروسات»: التصيّد لا يحتاج فيروسًا، أنت تكتب كلمة المرور بنفسك في صفحة مزيّفة. «سأكشف الخدعة فورًا»: الخدع الجيدة تبدو كرسالة عادية من البنك وتضغط عليك بالاستعجال كي لا تفكر. الثقة الزائدة ثغرة أيضًا.
ثغرات دان بالترتيب
لننظر إلى دان بعين المهاجم. الثغرة الأولى: بريد بلا تحقق بخطوتين؛ خذه وتستطيع إعادة تعيين كلمة مرور المنصة. الثانية: كلمة مرور واحدة في تسعة مواقع؛ تسرّب من أيٍّ منها يفتحها كلها. الثالثة: المنصة محمية برسائل SMS فقط. الرابعة: برامج مقرصنة على الحاسوب الذي تُفتح فيه المنصة. سنصلحها بهذا الترتيب بالضبط. في التدريب وزّع تهديدات دان على الأبواب الثلاثة.
اختبر نفسك
- يفكّر دان: «لا أحد يهتم بي، لن يخترقوني». ما الخطأ؟
الإجابة الصحيحة: الهجمات بالجملة: الروبوتات والرسائل الجماعية تبحث عن أي ثغرة لا عن دان تحديدًا. لا يهم الروبوتات من أنت: تجرّب كلمات المرور المسرّبة وترسل التصيّد بالملايين. يقع أي شخص لديه ثغرة. - أيّ «المفاتيح الرئيسية» الثلاثة يجب أن يحميه دان أولًا؟
الإجابة الصحيحة: البريد: عبره تُستعاد كلمة مرور المنصة وكل شيء آخر. البريد مفتاح المفاتيح. من يملكه يضغط «نسيت كلمة المرور؟» في المنصة ويتلقى الرابط. - يكتب صديق دان في تيليغرام: «عاجل، أرسل لي 50 دولارًا وأعيدها غدًا»، مع أنه لا يكتب هكذا عادةً. أيّ باب استُخدم على الأرجح؟
الإجابة الصحيحة: اختُرق حساب الصديق ويكتبون باسمه. نموذج كلاسيكي لحساب مسروق: استعجال وطلب مال ونبرة غريبة. تحقق باتصال صوتي على رقم تعرفه أنت.
← كيف كلّف حاسوب واحد 6.3 مليار دولار كلمات مرور لا يخمّنها أحد →