كثرت خلال الآونة الأخيرة عمليات الاختراق على شبكة الإنترنت تزامناً مع الانتشار الواسع للمواقع والمنصات التعليمية التي تطلب إنشاء حساب لإتمام عملية تسجيل الدخول، حيث يستخدم المخترقون تقنيات متطورة تعتمد على الهندسة الاجتماعية لسرقة الحسابات، وممارسة عمليات الابتزاز والاحتيال.
كيف يحدث ذلك؟
يبدأ الأمر عندما تقومين بالتسجيل في أحد تلك المواقع الإلكترونية، وتقومين بكتابة معلوماتك الشخصية ومن بينها البريد الإلكتروني وكلمة المرور، وللأسف قد لا يخطر على بال البعض أن يقوم بإدخال كلمة مرور فريدة خاصة بذلك الموقع ظناً منهن أن كلمة المرور يجب أن تكون واحدة أو بسبب عدم المعرفة بالأخطار المترتبة على استعمال كلمة المرور ذاتها أو لعدم وجود طريقة فعّالة لحفظ كلمات المرور المختلفة.
تعدّ تلك السلوكيات من العادات الخاطئة التي تؤثر على بيانات الأفراد وسلامتهم.
مخاطر استعمال كلمة المرور نفسها على منصات ومواقع متعددة
- زيادة مخاطر الاختراق: فإذا تم اختراق أحد الحسابات يمكن للمهاجم أن يجرب كلمة السر نفسها على حسابات بمواقع أخرى وبالتالي تكون هذه الحسابات معرضة للخطر.
- سرقة المعلومات الشخصية: إذا تمكن المهاجم من الوصول لإحدى الحسابات التي تحوي معلومات شخصية عنك فإنه قد يستخدمها للوصول ‘إلى حسابات أخرى.
- التصيد والهندسة الاجتماعية: هجمات الهندسة الاجتماعية هي الأكثر شيوعاً في سرقة الحسابات، وإذا نجحت إحدى المحاولات فإن الحسابات التي تملكينها تكون معرضة للخطر. وهذا الأمر يكون أكثر خطراً عندما يتم اختراق حسابات أساسية قد تم إنشاء حسابات بواسطتها، فإذا تمت سرقة البريد الإلكتروني فقد يتم بعده سرقة حساب فيسبوك المرتبط به، أو إذا سرق حساب فيسبوك فسيتم عبره الدخول إلى المواقع والخدمات التي تم التسجيل بها عبر فيسبوك. يمكن قراءة المقال التالي للمزيد عن طرق استخدام الهندسة الاجتماعية والمعلومات المضللة في الاحتيال.
كيف أتجنب خسارة حساباتي وبياناتي؟
استعمال كلمة مرور فريدة ومعقدة لكل حساب وتجنب استعمال كلمات المرور الشائعة، وبذلك تقللين من عواقب تسريب أو سرقة إحدى كلمات المرور.
- استعمال برامج إدارة كلمات المرور: مثل LastPass و Bitwarden وهي برامج تقوم بحفظ وتنظيم كلمات المرور عبر حساب على الإنترنت
- تفعيل التحقق بخطوتين: وذلك على مختلف المنصات التي توفر ذلك، هذه الميزة في أغلب الأحيان تكون درعاً لا يمكن اختراقه حتى ولو تمت سرقة كلمة سر الحساب الذي قمتِ بتفعيل الميزة عليه.
- التحقق من صحة الروابط: تجنبي النقر على الروابط في رسائل البريد الإلكتروني أو وسائل التواصل الاجتماعي إذا لم تكوني متأكدة من مصدرها، قد تكون تلك الروابط احتيالية تهدف لسرقة معلوماتك.
- تجنبي استعمال الشبكات العامة دون استخدام VPN: قد تكون تلك الشبكات غير آمنة لذلك وعند الاضطرار لاستعمالها من المستحسن استخدام برنامج VPN \موثوق مثل Proton VPN
