تم رصد هجوم تصيّد جديد مصمّم بشكلٍ مقنعٍ للغاية هدفه سرقة بيانات اعتماد حسابات الفيسبوك Facebook. وقال باحثون من شركة Myki لإدارة كلمات المرور أن الهجوم يقوم بانشاء رسالة تطلب تسجبل الدخول لفبسبوك ب “صيغة واقعية جدا” ولكن هذه الرسالة (النافذة المنبثقة) ماهي الى كتلة (Block) مكتوبة بلغة HTML، وتم تضمينها في الموقع الخبيث الذي زاره المستخدم.
وقال أنطوان فنسنت جبارا ، الشريك المؤسس والرئيس التنفيذي لشركة Myki، في مقال نشرته الشركة عن عملية الاحتيال هذه: “نود أن نرفع الوعي بهذه الطريقة في أسرع وقت ممكن، وذلك بسبب مدى الإقناع الواقعي للحملة”.
تحقّق جبارا من الفضيحة بعد أن بدأ مستخدمو برنامج إدارة كلمات مرور Myki يشكون من أن البرنامج لم يكن يقوم بملء كلمات المرور تلقائيًا على مواقع ويب محددة للنطاقات الشائعة. “قادنا تحقيقنا إلى الاشتباه في أن هؤلاء المستخدمين ربما زاروا نوعًا مماثلاً من مواقع التصيد الاحتيالي” ، على حد قوله.
عندما يزور أحد المستخدمين موقع الويب الضار ، يُطلب منه تسجيل الدخول بحساب اجتماعي (Facebook في هذه الحالة). وبعد اختيار طريقة تسجيل الدخول، تظهر نافذة طلب تسجيل الدخول المزيّفة. حيث يمكن للمستخدم التفاعل معها، وسحبها ضمن نافذة المتصفح المفتوحة، ويؤدي ملء حقول اسم المستخدم وكلمة المرور إلى إرسال بيانات اعتماد المستخدم إلى المهاجم.
وقال أنطوان ” الطريقة الوحيدة لحماية نفسك من هذا النوع من الهجوم هي محاولة سحب نافذة طلب تسجيل الدخول المنبثقة خارج عن النافذة المعروضة حاليًا. إذا فشلت عملية سحبها (جزء من النافذة المنبثقة يختفي خارج حافة نافذة الصفحة المفتوحة) ،فهذا دليل واضح أن النافذة المنبثقة هي وهمية.”
ونشرت الشركة فيديو توضيحي لشرح كيف تتم عملية التصيّد هذه:
و يمكن دائماً معاينة المواقع و الروابط للتأكد من مصداقيتها وسلامتها. يمكن فحص الروابط من خلال موقع فايروس توتال وهي خدمة مجانية لفحص وتحليل الملفات والروابط المشبوهة.
لمعرفة المزيد عن هجمات تصيّد كلمات المرور وكيفة الوقاية منها يمكن الإطّلاع على هذا الدليل من سلامتك ويكي و في حال شكوكم بالنقر على رابط خبيث أو تسجيل الدخول على صفحة مخادعة، بمكن التواصل مع سلامتك للإبلاغ عنها والتحذير منها وذلك من خلال صفحة سلامتك على فيسبوك.
