كسر كلمة المرور Outlook

كيفية كسر كلمة المرور Outlook؟

لا تكون كلمة المرور محمية أبدًا كما قد يعتقد المرء.

في الواقع، يمكن أن يكون مرئيًا للجميع. ليس بالمعنى الذي تؤمن به، منذ وقت كتابته هناك نقاط إخفاء تبدو وكأنها تخفيها، ولكن بمعنى الكمبيوتر، يتم حفظ البيانات في ملف قاعدة البيانات. من الناحية النظرية يجب أن تكون آمنة من المتسللين، ولكن للأسف من الممكن القيام بذلك hack.

في الواقع، أولئك الذين قم بكسر كلمات مرور Outlook تم اكتشافه الثغرات الأمنية في مايكروسوفت ويمكن استغلالها حتى يتم تصحيحها عن طريق التحديث. في بعض الأحيان، يستغرق الأمر سنوات قبل أن يتم اكتشافها ويكون المتسللون قد استفادوا منها بالفعل كسر الكثير من عناوين البريد الإلكتروني Outlook بكلمات المرور الخاصة بها.

بمجرد أن يكون لدى المتسلل قائمة مثيرة للاهتمام بأسماء المستخدمين وكلمات المرور، فإنه سيسعى للحصول على أموال. لذلك، فإنه سيتم إرسال رسائل البريد الإلكتروني غير المرغوب فيها مع رابط.

إذا قام المستخدم بالنقر عليها، فسيتم إعادة توجيهه إما إلى موقع يبيع المخدرات أو إلى فيروس. إذا قام المستخدم بتنزيل الفيروس، فسوف يحول جهاز الكمبيوتر الخاص به إلى زومبي. يستخدم هذا للقيام بهجمات DDOS. وبالتالي سيتم التحكم في جهاز الكمبيوتر الخاص به من قبل المتسللين الذين يريدون الإضرار بموقع ويب.

ولكن هذا ليس كل شيء، يمكنه أيضًا أن يجعله يقوم بتنزيل برنامج الفدية الذي سيطلب من المستخدم دفع مبلغ 300 دولار لتحرير جهاز الكمبيوتر الخاص به وجميع محتوياته (المستندات والصور ومقاطع الفيديو...). كل شيء جيد لكسب المال بسرعة ودون مغادرة منزلك!

لا تصدق أن القراصنة يعملون في الظل كما ترون على شاشة التلفزيون، فهم غالبًا ما يجلسون بشكل مريح على أريكتهم ويشربون البيرة.

بصرف النظر عن هذه الهجمات، هل تعرف أي هجمات أخرى؟

يجب أن تعلم أن هناك العديد من الاحتمالات. في الآونة الأخيرة، قام مجرمو الإنترنت بمضاعفة حماستهم وذكائهم من أجل إيجاد طريقة لاختراق دفاعك.

إليك بعض الهجمات التي يجب أن تعرفها والتي يمكن أن تستهدف حسابك في Outlook:

• التصيد بالرمح
• الاختطاف
• استغلال الثغرات الأمنية 0 يوم
• هجوم القوة الغاشمة
• تسميم ذاكرة التخزين المؤقت لنظام أسماء النطاقات (DNS) وانتحالها
• الهندسة الاجتماعية
• تبديل بطاقة SIM

PASS REVELATOR

هناك أداة معروفة بين خبراء الأمن السيبراني: PASS REVELATOR. ربما لم تسمع به من قبل، ولكنه حل قوي مصمم لاستعادة حساب Outlook - حتى لو كان محميًا. PASS REVELATOR هو برنامج قوي تم إنشاؤه خصيصًا لمساعدة ضحايا الجرائم الإلكترونية. ليس من غير المألوف أن تتفاجأ من قبل الجهات الفاعلة الخبيثة. مع هذا البرنامج، لم يعد عليك الخوف من فقدان السيطرة على حساب Outlook الخاص بك. وفي دقائق معدودة فقط، يمكن أن يساعدك ذلك على استعادة إمكانية الوصول، حتى لو سبقك أحد المتسللين بذلك. تم تطويره من قبل متخصصين في الأمن السيبراني، وهو سهل الاستخدام ومناسب تمامًا للأشخاص الذين ليس لديهم خبرة فنية تذكر. بفضل توافقه مع العديد من الأنظمة الأساسية، يمكنك تشغيله على الهواتف الذكية والأجهزة اللوحية وبالطبع أجهزة الكمبيوتر. الأفضل من ذلك كله، تحصل على نسخة تجريبية مجانية مدتها 30 يومًا بمجرد تثبيته على جهازك. وفي نهاية الفترة التجريبية، يمكنك استرداد أموالك بالكامل.

تحميل PASS REVELATOR من موقعه الرسمي: https://www.passwordrevelator.net/ar/passrevelator

الاختطاف

نحن هنا في فئة التقنيات غير المعروفة. تعد عملية الاختطاف طريقة قليلة الاستخدام، ولكنها خطيرة بما يكفي للقلق بشأنها. لأنه بطريقة أو بأخرى لا يستطيع المستخدم حماية نفسه منه. الاختطاف هو تقنية قرصنة تستغل ثغرة أمنية في بطاقات SIM نستخدمها. وفي الواقع، فإن معظم بطاقات SIM المتداولة بها الكثير من العيوب الأمنية لأنها لم يتم تحديثها منذ عام 2009. وبالإضافة إلى بطاقات SIM الفعلية، فإن بطاقة SIM الإلكترونيةيحمل أيضًا نفس مشكلة الثغرة الأمنية. بفضل استغلال الثغرات الأمنية الموجودة في بطاقات SIM، يستطيع المتسلل سرقة الكثير من المعلومات الشخصية عن ضحاياه. وبفضل هذه المعلومات، سيكون قادرًا على مهاجمة حسابك تلقائيًا ويجعلك تفقد السيطرة عليه.

هجوم القوة الغاشمة

نحن هنا في سياق شائع جدًا. عندما لا يرغب مجرمو الإنترنت في استخدام أساليب معقدة، فسوف يستخدمون برامج تسمح لهم بإنشاء مجموعات من كلمات المرور المختلفة مثل بعضها البعض من أجل قطع الوصول إلى أحد الحسابات. من خلال النصوص الآلية، يمكنهم تجربة عدة آلاف من المجموعات الممكنة لتعيين كلمة المرور التي تستخدمها لحماية حسابك. لذلك، إذا قمت بإعداد معرف تسجيل الدخول الخاص بك بطريقة مريحة وغير معقدة إلى حد ما، فقط أخبر نفسك أن الأمر مسألة وقت قبل أن يكسروه. وكما يوحي اسمه، فهو هجوم بالقوة الغاشمة يهدف إلى زعزعة استقرار جميع التدابير الأمنية المعمول بها. هناك اختلافات في هذه التقنية إلى حد ما. نتحدث بشكل خاص عن الهجوم على القاموس. وهي تستخدم تقريبا نفس الأساليب التي تستخدمها هجوم القوة الغاشمة. أي تجربة آلاف المجموعات باستخدام طرق آلية. على عكس هجوم القوة الغاشمة الكلاسيكي، سيحاول هجوم القاموس بدلاً من ذلك العثور على كلمة المرور الصحيحة ويحاول بلا هوادة مجموعة من كلمات المرور أو المجموعات التي تم جمعها وتخزينها في ذاكرة تسمى القاموس. يتم جمع هذه البيانات التي يستخدمها القاموس إما من خلال عدة طرق قرصنة مثل التصيد الاحتيالي، التقشير أو بكل بساطة من خلال قواعد البيانات المسربة.

كما ذكرنا أعلاه، يعد هجوم القوة الغاشمة ومتغيراته مثل اختراق كلمة المرور أو هجوم القاموس من الأساليب الشائعة جدًا. ولهذا السبب يوصى بتكوين كلمة مرور قوية مكونة من رموز وأرقام وحروف. العبارة أيضًا بسيطة ولكنها فعالة لحماية كلمات المرور.

الهندسة الاجتماعية

في فئة تهديدات تكنولوجيا المعلومات، تعد الهندسة الاجتماعية أمرًا ضروريًا. إنها طريقة شائعة حتى لو كانت غالبًا ما تمر دون أن يلاحظها أحد. في هذه الممارسة، هدف المتسلل هو اللعب بهدفه. نحن بالفعل في سياق التلاعب النقي والبسيط. الضحية هو الشخص الذي يجب التلاعب به. في أغلب الأحيان، تتم الهندسة الاجتماعية على شبكات التواصل الاجتماعي. ويمكن أن يتم ذلك بطريقة سامية وخاصة أو بطريقة عامة. سيقوم المتسلل أولاً بتزوير الروابط. ثم اغتنم الفرصة لجمع البيانات التي يمكن تحويلها إلى معلومات تسجيل الدخول. كن حذرًا جدًا عندما يطرح عليك شخص ما أسئلة تبدو في كثير من الأحيان غير ضارة. في الغالب، لا تقم بتوصيل أي رمز يصلك عبر رسالة إلى شخص مجهول أو حتى شخص تعرفه. في الواقع، غالبًا ما يحدث أن يتصل بك أشخاص ويخبرونك أنهم أرسلوا رمزًا عن طريق الخطأ عبر رسالة إلى رقمك.تحذير: هذا ليس خطأ. بل هي طريقة تستخدم بوعي ل تجاوز المصادقة الثنائية. يتم استخدامه أيضًا لتغيير كلمة مرور حسابك. بمعنى آخر، لا تقم بتمرير أي رمز تصلك عبر رسالة إلى شخص يطلبه منك.

كيف يمكنك حماية نفسك من هذا الهجوم الإلكتروني؟

• بادئ ذي بدء، يجب أن نعرف أن الهجمات الحاسوبية تتطور وتتكيف مع الضحايا.
• مما يعني أنك بالتأكيد هدف محتمل بغض النظر عن حالتك الاجتماعية ومهنتك وحسابك البنكي. لكي تكون قادرًا على حماية نفسك بشكل أكثر بساطة ضد الهجمات الإلكترونية الضارة، والتي تتزايد دائمًا، من المهم جدًا أن تتبنى أسلوبًا منضبطًا، وأداءً جيدًا لعاداتك فيما يتعلق بالاستهلاك الرقمي. يجب عليك بالتأكيد توخي الحذر في كل ما تفعله لأنك دائمًا تترك خلفك أثرًا يمكن استغلاله ويعرفه مجرمو الإنترنت.


• من الضروري أيضًا استخدام المصادقة الثنائية لجميع اتصالاتك عبر الإنترنت.
1. سجل الدخول إلى حسابك
   • قم بتسجيل الدخول إلى حساب Microsoft الخاص بك على account.microsoft.com/security.
   • حدد "الأمان والخصوصية".
2. تمكين التحقق بخطوتين
   • انقر على إعداد التحقق بخطوتين.
   • اختر طريقة تحقق ثانية، مثل:
     • تطبيق Authenticator (على سبيل المثال، Microsoft Authenticator).
     • الرمز عبر الرسائل القصيرة أو مكالمة هاتفية.
     • تم إرسال الرمز إلى عنوان بريد إلكتروني احتياطي.
   • اتبع التعليمات التي تظهر على الشاشة: على سبيل المثال، قم بمسح رمز الاستجابة السريعة ضوئيًا من التطبيق أو أدخل المفتاح يدويًا.
   • أدخل رمز التحقق الذي تلقيته للتأكد من أن كل شيء يعمل بشكل صحيح.
3. إعداد خيارات الاسترداد
   • تأكد من تحديث رقم هاتف الاسترداد وعنوان البريد الإلكتروني المخصص للطوارئ وإمكانية الوصول إليهما.
   • قم بإنشاء كلمة مرور للتطبيقات أو الأجهزة التي لا تدعم التحقق بخطوتين، إذا كان ذلك متاحًا.
4. التحقق والصيانة
   • قم بتسجيل الخروج ثم قم بتسجيل الدخول مرة أخرى للتحقق من أن التحقق بخطوتين مطلوب الآن عند تسجيل الدخول.
   • حافظ على أمان الرموز الاحتياطية الخاصة بك وقم بمراجعة معلومات الأمان والاسترداد بشكل دوري.
• إذا كان هذا لا يضمن لك الأمان المطلق، تظل الحقيقة أنه يمكن أن يضيف طبقة إضافية من الأمان لحمايتك.


• ثم، قم بإدارة كلمات المرور الخاصة بك بشكل جيد.
• نعني بهذا عدة أشياء. أولا، قم بإنشاء كلمات المرور صعب الكسر. ليس من الصعب كسر كلمة مرور مكونة من 8 أحرف على الأقل. تتكون هذه الأحرف الثمانية من أرقام الحروف وبالطبع رموز مختلفة. كما أن الإدارة الجيدة لكلمات المرور تعني في الأساس عدم استخدام نفس كلمة المرور على حسابات متعددة في وقت واحد. لأننا لسنا محصنين ضد وقوع إحدى هذه المنصات ضحية لتسرب البيانات.


• بالإضافة إلى ذلك، يوصى أيضًا بحماية أدوات الكمبيوتر لديك باستخدام برنامج مكافحة الفيروسات.
• يعتمد أمان الحساب عبر الإنترنت أيضًا على أمان محطة الكمبيوتر. إذا كان الجهاز معيبًا، بغض النظر عن الإجراء الأمني ​​الذي تم نشره، فسيتمكن المتسللون دائمًا من أن تكون لهم اليد العليا. بالإضافة إلى برامج مكافحة الفيروسات، يُنصح بشكل خاص باستخدام شبكة افتراضية خاصة لتعزيز أمان اتصالك عبر الإنترنت. نقطة أخرى مهمة يجب التأكيد عليها هي بالطبع حقيقة حذف ذاكرات التخزين المؤقت لمواقع الويب التي نزورها عند الانتهاء. يمكن أن تكون ذاكرات التخزين المؤقت هذه مفيدة للمجرمين في بدء هجمات إلكترونية أخرى مثل الجلسة الاختطاف.


• أخيرًا، يُنصح بشدة بعدم استخدام أجهزة الكمبيوتر الطرفية عندما تريد الاتصال بحساباتك عبر الإنترنت.
• تجنب ذلك إن أمكن. وينطبق الشيء نفسه عند استخدام، على سبيل المثال، شبكة WiFi ذات وصول عام. من المستحيل معرفة التهديد الذي يختبئ وراء نقاط النهاية هذه. لذلك كن مشبوهًا في أي مرحلة.
  

أبعد من كل هذا، يجب أن يكون لدينا دائمًا بديل آخر طالما أن جميع التدابير التي ننشرها ليست كافية. في الواقع، كما ذكرنا عدة مرات، من المستحيل حماية النفس بشكل مطلق. هناك دائما نقطة ضعف، ثغرة أمنية، وهو المدخل الذي يمكن لمجرم الإنترنت استخدامه ضدنا. بمعنى آخر، في كل مرة نتصل فيها بالإنترنت، هناك وسيلة يمكن استخدامها ضدنا. والتوصيات المختلفة التي قدمناها لكم ليست عديمة الفائدة في كل ذلك. على العكس من ذلك، فإنها ستجعل من الممكن تقليل إمكانيات المجرمين من خلال خلق أكبر عدد ممكن من الصعوبات. ومع ذلك، قد لا يكون ذلك كافيًا...