تجنب إعلانات اصطياد الاغبياء!🤦♂️ تعرف على تقنية الـ Baiting
تقنية الـ Baiting او الاصطياد تعد واحدة من الفخاخ التي يمكن لأي شخص الوقوع فيها إذا لم يكن حذرًا. يستخدم مجرمو الإنترنت هذه التقنية ضمن أساليب الهندسة الاجتماعية لخداع الضحايا لكشف معلومات حساسة. من منا لا ينجذب إلى عروض الهدايا المجانية؟ يستغل المهاجمون هذه الرغبة لتمرير عناصر مثل أجهزة USB مصابة، إعلانات مزيفة، تنزيلات مجانية، أو حتى هدايا ترويجية لجذب الضحايا.
كيف يعمل الـ Baiting؟
تبدأ عملية الاصطياد او الـ Baiting بتصميم مورد جذاب يشد انتباه الضحية. يمكن أن يكون هذا المورد جهاز USB يحتوي على برامج ضارة، إعلان عبر الإنترنت يقدم تنزيلًا مجانيًا لبرامج أو موسيقى، أو أي شيء آخر يبدو مغريًا.
يتم توزيع هذا المورد في مواقع مرئية وسهلة الوصول، مثل ساحة انتظار السيارات، غرف الاستراحة، أو حتى من خلال رسائل البريد الإلكتروني والإعلانات عبر الإنترنت. بمجرد أن يتفاعل الضحية بدافع الفضول أو الرغبة في الحصول على شيء مجاني، مثل توصيل USB بجهاز الكمبيوتر أو تنزيل البرنامج المعروض، تبدأ المشكلة. تقوم البرامج الضارة بتثبيت نفسها على نظام الضحية، مما يمنح المهاجمين إمكانية الوصول إلى معلومات حساسة أو حتى السيطرة الكاملة على النظام المصاب.
تذكّر حادثة صديق لي الذي عثر على جهاز USB في مقهى ووصله بجهاز الكمبيوتر الخاص به، مما أدى إلى إصابة جهازه ببرنامج فدية قام بتشفير جميع ملفاته. مثل هذه القصص توضح أن أي شخص يمكن أن يقع ضحية لهذه الفخاخ إذا لم يكن حذرًا.
يُقدم المُحتال طُعمًا مغريًا للضحية، مثل عرض مجاني أو جائزة قيّمة أو رسالة طارئة،لحثّها على اتّخاذ إجراء معيّن، مثل:
- النقر على رابط مشبوه: قد يُرسل المُحتال بريدًا إلكترونيًا أو رسالة نصية تبدو وكأنها من مصدر موثوق (مثل بنك أو متجر إلكتروني) وتتضمن رابطًا مشبوهًا. عندما ينقر الضحية على الرابط، يتم توجيهه إلى موقع ويب مزيف يُشبه الموقع الأصلي، ويُطلب منه إدخال بياناته الشخصية أو المالية.
- تحميل ملف مرفق ضار: قد يُرسل المُحتال بريدًا إلكترونيًا أو رسالة نصية تحتوي على ملف مرفق يبدو وكأنه وثيقة مهمة أو صورة جذابة. عندما يُحمل الضحية الملف، يتم تثبيت برامج ضارة على جهازه تُمكن المُحتال من سرقة بياناته أو السيطرة على جهازه.
- الاتصال برقم هاتف مشبوه: قد يُرسل المُحتال رسالة نصية تُظهر رقم هاتف يبدو وكأنه تابع لشركة معروفة ويُطلب من الضحية الاتصال به للإبلاغ عن مشكلة أو الحصول على مساعدة. عندما يتصل الضحية بالرقم، يتم فرض رسوم باهظة على اتصاله أو يتم سرقة بياناته من خلال نظام الهاتف
هناك العديد من أنواع تقنية الـ Baiting، تشمل:
- Pharming: إنشاء مواقع ويب مزيفة تُشبه المواقع الأصلية لجذب الضحايا لإدخال بياناتهم الشخصية أو المالية.
- Smishing: إرسال رسائل نصية تُظهر رقم هاتف يبدو وكأنه تابع لشركة معروفة لحثّ الضحايا على الاتصال به.
- Vishing: إرسال مكالمات هاتفية تُظهر رقم هاتف يبدو وكأنه تابع لشركة معروفة لحثّ الضحايا على إعطاء بياناتهم الشخصية أو المالية.
- Spear phishing: استهداف أشخاص محددين برسائل إلكترونية تبدو وكأنها من مصدر موثوق للحصول على معلومات حساسة.
- Whaling: استهداف كبار المديرين التنفيذيين برسائل إلكترونية تبدو وكأنها من مصدر موثوق للحصول على معلومات حساسة أو تحويلات مالية.
كيفية تجنب الـ Baiting؟
لحماية نفسك من هذه المخاطر، يعتبر الوقاية والتعليم هما أفضل دفاعين. إليك بعض الممارسات الأساسية التي يمكنك اتباعها:
1. استخدام برامج مكافحة الفيروسات والبرامج الضارة:تأكد من تحديث برامج مكافحة الفيروسات والبرامج الضارة بانتظام لاكتشاف التهديدات المحتملة وحظرها. لا تقلل أبدًا من أهمية مضاد الفيروسات الجيد.
2. تأمين منافذ USB: قم بتكوين أجهزة الكمبيوتر بحيث يتم تعطيل منافذ USB أو تقييدها على الأجهزة المعتمدة فقط. قد يبدو هذا الإجراء متطرفًا، لكنه فعال للغاية في الوقاية من التهديدات.
كيف تحمي نفسك من أساليب تحايل تقنية الـ Baiting؟
- كن حذرًا من العروض المُغرية: إذا بدا عرضًا جيدًا لدرجة يصعب تصديقه، فمن المحتمل أن يكون كذلك.
- لا تنقر على الروابط المشبوهة: تحقّق من عنوان URL بعناية قبل النقر عليه. تأكد من أنه يتطابق مع موقع الويب الذي تتوقعه.
- لا تُحمل الملفات المرفقة من مصادر غير موثوقة: قبل تحميل أي ملف مرفق، تأكد من معرفة المُرسل وفحص الملف باستخدام برنامج مكافحة الفيروسات.
- لا تتصل بأرقام هواتف مشبوهة: إذا تلقيت رسالة نصية تحتوي على رقم هاتف غير معروف، فلا تتصل به. ابحث عن رقم الهاتف على الإنترنت للتأكد من أنه شرعي قبل الاتصال.
- استخدم برامج مكافحة الفيروسات وبرامج جدار الحماية: تأكد من تحديث برامج مكافحة الفيروسات وبرامج جدار الحماية بانتظام لحماية جهازك من البرامج الضارة.
- كن على دراية بآخر تقنيات الاحتيال: ابحث عن معلومات حول تقنيات الاحتيال الجديدة للحفاظ على سلامتك.
باختصار، الـ Baiting هو أسلوب من أساليب الهندسة الاجتماعية التي تستغل فضول الأفراد ورغبتهم في الحصول على شيء مجاني أو جذاب. من خلال اتخاذ تدابير وقائية والتثقيف حول المخاطر والعلامات التحذيرية لهذا النوع من الهجمات، يمكن للمؤسسات والأفراد تقليل احتمالية الوقوع ضحايا لهذه الفخاخ. البقاء يقظًا وتطبيق الممارسات الأمنية الجيدة هو السبيل لحماية المعلومات والأنظمة من الاختراقات المحتملة.
التعليقات على الموضوع