الهندسة الاجتماعية..اختراق العنصر البشري!

أول مرة أسمع عن مصطلح الهندسة الاجتماعية، أعرف موضوع جمع البيانات من خلال وسائل التواصل الاجتماعي من أجل توجيه الإعلانات للمستخدمين وحثهم عن الشراء، أي خطوة يقوم بها الفيسبوك لتحقيق أغراضه، لكن أن يكون كل هذا له مصطلح وعلم خاص به فهذه مفاجأة بالنسبة لي.

بعد شرحك لها أستطيع القول إنها منتشرة وبكثرة في وسائل التواصل الاجتماعي، فالروابط التي تكون موجودة في المواقع وتقوم بالتحويل إلى موقع الفيسبوك كثيرة، وسبق لي أن جربتها. .، وفكرة تجنب الوقوع فى فخها يحتاج الى خبرة بامن المعلومات ،وهذا غير متوفر للكثير ..

أو استغلال التريندات والشائعات

لدى استفسار كيف يستغلون الهندسة الاجتماعية في التريندات والشائعات؟ ؟ ؟

هل تقصد من يستخدمها هم من يقومون بنشر التريند؟

أعتقد يا أحمد أنه ما من وسيلة حاسمة تضع حدًا لأعمال التصيّد والهندسة الاجتماعية. باتت مثل هذه الهجمات أمر رائج للغاية وتتطوّر باستمرار مع تطور برامج الحماية من الاختراق.

لكن من وجهة نظري فالمسؤولية فردية للحماية من هذه الهجمات.

بمعنى ان يكون أي مستخدم للتكنولوجيا على وعي باحتمال أن يقع فريسة لمثل هذه الهجمات، وتأمين نفسه ضدّها.

وبطبيعة الحال لا بد من وجود ثغرة أو فجوة تكشف لنا زيف الادّعاء وعدم حقيقته، لذلك علينا أن نتحقق باستمرار ولا نستعجل في أي إجراء عبر منصات التواصل الاجتماعي والبريد الإلكتروني.

أذكر في بداية استخدامي لمواقع التواصل الاجتماعي، وصلتني رسالة على البريد الإلكتروني بأن حسابي في فيسبوك تم اختراقه وعلي تغيير كلمة المرور، وظهرت لي نافذة منبثقة تطلب مني تغيير كلمة السر وكتابة الكلمة القديمة.

بالطبع سذاجتي في ذلك الوقت وقلة خبرتي جعلتني أكتب البيانات المطلوبة ثم بعدها بخمس دقائق فقدتُ قدرتي على الدخول لحسابي.

وبحمد الله لم يكن هناك معلومات مهمة عليه وأستغرب بماذا انتفع السارق من حسابي حينها ههه!

اضرار الهندسة الإجتماعية هي آفة التكنولوجيا في العصر الحالي، لم أتعرض مُسبقًا لخطر من اخطار الهندسية الإجتماعية، ولكن كثيرًا ما تعرض أصدقائي لها وكانت تُرسل لي الرسائل الأوتوماتيكي التي تُفعل من حساب الضحية، على سبيل المثال " عاجل صورتك في هذا الرابط " او " لقد ربحت كورس " وغيرها.

لدي توعية مُسبقة لذلك لم أهتم بفتح هذا النوع من الرسائل او الفضول حوله.

وبرأيكم ما هي الوسائل التي يمكننا من خلالها تجنب الوقوع كضحية لمثل هذه العمليات؟

لو تحدثنا هنا عن تجنب تام فسيكون تجنب لإستخدام مواقع التواصل الإجتماعي كليًا، بما فيها الواتساب والفيس بوك وانستجرام وغيرها، فمشكلة الهندسة الإجتماعية انها تصل اضرارها الى المتواصلين مع الضحية، وربما يصبحوا هم ضحية ايضًا.

لذلك يكون الافضل تجاهل الرسائل والروابط الغير موثوقة، والتأكد من المصادر التي يتم التعامل معها، سواء تحميل او تصفح من روابط مرسلة الينا.

أشكرك أحمد على هذا الموضوع القيم، وأعتقد أن الهندسة الاجتماعية ليست وليدة الفترة الأخيرة فقط ، بل إن العديد من القصص القديمة تروى طرقا فائقة الدقة في النصب والاحتيال، إن العقل البشري مثل الترياق يحمل دائما الشر والخير بين خلاياه ، ولكن التطور الملحوظ في تقنيات التواصل والتعامل الإلكتروني والذي وصل إلى إمكانية التعامل مع رصيدك البنكي بمجرد ضغطة زر وأنت جالس على أريكة منزلك، يجعل الأمر مخيفا وخطيرا ، لذلك في اعتقادي أن الحيطة دائما عند استخدام الحسابات الدقيقة مثل البنوك والفيزا وغيرها ضروري جدا ، ثم عدم الاعتماد على صفحات الفيسبوك بثقة كبيرة والأحوط بالنسبة للهاتف ألا يتم الاحتفاظ بصور أو فيديوهات خاصة او معلومات مهمة، فكما أن الوقاية خير من العلاج فإن الحذر خير من الاختراق.

موضوعٌ شيقٌ أخي أحمد. كنت سمعت كثيرًا عن كيف أن مواقع التواصل الاجتماعي -كفيس بوك وغيره- دائمًا ما يعرض لنا منشوراتٍ إعلانية تتعلَّقُ بأشياء نتحدث عنها أو تشغل تفكيرنا؛ وذلك من خلال جمع المعلومات الخاصة بنا، هذا كله شيءٌ عاديٌّ وسمعنا به كثيرًا، ولكن المثير في أنهم بتحليل البيانات الخاصة بنا؛ كمعلومات تتعلَّقُ بما يعجبنا وما لا يعجبنا، ومع ما نتفاعل معه ومع ما نمرُّ عليه مرور الكرام غير مهتمين به وغير ذلك، فبتحليل هذه البيانات، يستطيعون توقُّع وتنبُّأ ما سنفكر به مستقبلًا! فيُرشحون لنا إعلانات تتعلق به في الوقت المناسب، ولعل هذا هو تفسير أننا كثيرًا ما نرى مُنتجاتٍ تُعرض علينا ولم نُخبر بها أحدًا، أو حتى نتهامس بها مع أحد! ونكون في غاية من الذهول، كيف أنهم عرفوا ما نُفكر به، فهل ما سبق يُعدُّ مستوًى مُتقدمًا جدًا من الهندسة الاجتماعية، أو لا يندرج تحتها؟

الهندسة الاجتماعية تعتمد على غباء الضحية

مثل صفحات ال phishing

الهندسة الاجتماعية او الهندسة العكسية هي متواجد في تخصص الامن السيبراني لكن اغلب الناس يتعلم هذا التخصص لتهكير و سرقة الحسابات

و لكن طريقة الحماية منها امر صعب لان اغلب الناس لا تعرف شيئا عنها و لا تهتم لها وفوق هذا لدينا ثقافة الضغط على زر next

عند تحميل برنامج بدون قراءة التعليمات

لكن الحماية من الاختراق شيء جدا جدا جدا صعب

اليوم فيروس مثل pegasus يتم اختراق الهاتف عبر اتصال حتى ولو لم ترد على الاتصال سيتم اختراقك

و يوجد طريقة لارسال صور مدموجة مع trojan و عند فتحها يتم اختراقك

فمهما حاولت حماية نفسك من الهندسة العكسية لكن فستخترق بطرق اخرى :(

فقط حاول عدم الاحتكاك مع اشخاص مشبوهين وقم بتحميل الملفات من مواقع موثوقة وتابع اخر الاخبار حول الثغرات المتواجد عبر الانترنت, هذه الطريقة قد تقلل نسبة تعرضك للاختراق

فى الحقيقة أنا أسمع كثيراً عن تلك المواضيع لكنى لم أتعرض لها من قبل!

لكنى أود أن أعرف هل ما لدى من مال أو معلومات تخص أمراً ما تزيد من فرصتى للوقوع تحت تأثير الهندسة الإجتماعية؟

أم أن هذا لا يشكل فرقاً؟

ما هى صور الأذى الأخرى التى يمكن التعرض لها غير السرقة؟

بدأت أشك في كل شئ حولي وشعرت أني مُختَرق بالفعل

لم أتعرض لشئ كهذا من قبل، لكن حدث مع الكثير من أصدقائي حالات سرقة لحساباتهم وبياناتهم الشخصية، ثم يتساءلون بعدها كيف حدث ذلك ؟ بعد مساهمتك تلك، أظن أنهم هم من ساهموا في سرقة حساباتهم وأعطوا للسارق المعلومات لكنهم لم يلحظوا ذلك

ما هي الوسائل التي يمكننا من خلالها تجنب الوقوع كضحية لمثل هذه العمليات؟

أظن أن الحل هو التوعية

فانا لم أكن أعلم تلك المعلومات وأظن أنني لو كنت تعرضت لأى منها لكان من السهل النصب على، ولكن الآن أنا أكثر حرصا

لذا .. أعتقد أن التوعية فعلا هي الحل لتلك الأمور، أن يُخبرنا المختصون في هذا الأمر أمثالك عن الطرق المختلفة التي يتبعها السارقون حتى لا نساعدهم في ذلك

أحببت التسمية، هندسة اجتماعية، فعلاً!

وأعتقد أنه يمكن الوقوع في هذه الحيل والخدع عند تجربة اختبارات الفيسبوك التي تظهر كل فترة وينقض الناس عليها والتي تقوم بتحليل بياناتك وتحصل على أذونات لتحليلها، هنا أعتقد أنهم يستفيدون من الأمر بشكل كبير!

لا يمكننا التغلب على هذه المشكلة سوى بحجب بياناتنا الشخصية ومحاولة عدم وضعها على المواقع المتاحة للجميع!

ذكرتني بمسلسل You ولقد كان سببا في حذفي والغائي للكثير من البيانات الخاصة بي على مواقع التواصل!

ماذا يفعل من يعتقد أنه وقع كضحية لذلك بحكمكم ضليعين في هذا .. هل يمكننا الاستعانة بك في تنظيف أجهزتنا من الفيروسات المشكوك بأمرها؟

وهل تنظيف الكمبيوتر من الاختراق أسهل أو مختلف عن تنظيف الهاتف المحمول

هل يوجد منصات تعطي دورات عن أمن المعلومات غير إدراك ؟