اختراق حساب GMail

رجل في خط الوسط

المعروفة باسم رجل في الهجوم الأوسط، هذا الهجوم عبارة عن ممارسة لجريمة إلكترونية تتمثل في قيام شخص لديه نوايا سيئة بتثبيت نظام ماديًا أو رقميًا يسمح له بالتحكم في التبادلات بين الشخص المستهدف والمورد الرقمي الذي يريد الأخير التواصل معه. الهدف من هذا الهجوم واضح: الاستماع إلى المحادثة ومراقبة اتصالات الضحية مع جهازك الطرفي أو مع الموارد الرقمية والتلاعب بها.

في الواقع، سيسمح هجوم الرجل في الوسط للمتسلل باعتراض حركة البيانات دون علم كلا الطرفين بحيث يعتقد أنهما يتواصلان مع بعضهما البعض فقط. في الأساس، تم استخدام الطريقة لمعالجة قناة الاتصال المادية. ومع انفجار تقنيات الاتصال ودورة الشبكات العامة، ناهيك عن الرقمنة المتزايدة للتبادلات مع الإنترنت، أصبح من الواضح أن اعتراض التبادلات أصبح أسهل بكثير كما في حالة هجوم الرجل في الوسط. يعتمد بشكل أساسي على طريقة اختطاف فك تشفير SSL/TLS. وهذا يسمح للمتسللين بالوصول إلى المعلومات الخاصة أو حتى السرية للغاية. ويمكن بعد ذلك أن تكون كلمة مرور لحساب GMail الخاص بك، على سبيل المثال، بيانات اعتماد تسجيل الدخول للتطبيقات المصرفية أو المهنية. المعلومات المالية الخ

النمط الأكثر استخدامًا لتنفيذ هجوم الرجل في الوسط هو كما يلي:

• يتسلل المهاجم ليكون على اتصال بين الأنظمة المستهدفة A and B ;
• عندما يكون النظام A يحاول إنشاء اتصال بالنظام B بطريقة مشفرة، يقوم النظام المخترق بتحويل تدفق البيانات بحيث يتم الاتصال المشفر الذي من المفترض أن يكون خاصًا بين A and B مصنوع بين A والنظام المخترق ;
• بمجرد اعتراض هذه البيانات، سيقوم نظام الهاكر بنقل المعلومات بعد جمع المعلومات التي يحتاجها.

لمعرفة كيفية حماية نفسك من تهديد الكمبيوتر هذا، وهو تهديد معقد جدًا، يجب الاعتراف به، فمن المستحسن عمومًا استخدام شبكة افتراضية خاصة للاتصال بالإنترنت.

تبديل بطاقة SIM

نحن نتحدث هنا عن طريقة حديثة جدًا. في الواقع، حتى عام 2018، كانت هذه ممارسة لم يتم ذكرها في الكتب المدرسية أو في تصنيف القرصنة. مما يجعل من الصعب جدًا فهم كيفية استغلال المجرمين لها بشكل أفضل. ما يمكننا قوله على وجه اليقين هو أنها تقنية لا تتطلب منك أن تكون فعالاً للغاية في القرصنة. خاصة أنه من الصعب جداً حماية النفس منه. لتحقيق النجاح في هذه الممارسة، تحتاج فقط إلى الحصول على معلومات معينة حول هدفك، مثل مشغل الهاتف الذي يستخدمه الضحية.

" تبديل بطاقة SIM "، وفي حالات أخرى " تبديل بطاقة SIM "، أو" تبديل بطاقة SIM " هو اختراق يتضمن الهواتف الذكية وبعض الإجراءات عبر الإنترنت. يتم استخدامه بشكل كبير للتحايل على إجراءات تحديد الهوية التي تفرضها بعض منصات الويب مثل GMail أو حتى مواقع التجارة الإلكترونية والبنوك. إنها الأداة بامتياز التي تسمح باختطاف رموز التعريف التي يتلقاها المستخدم غالبًا عبر الرسائل النصية القصيرة لتأكيد هويته. مع هذه الطريقة، تصبح المصادقة الثنائية عبر الرسائل النصية القصيرة غير فعالة. ويُقال إنها إحدى تقنيات القرصنة الأكثر شيوعًا في فرنسا.

أثناء إجراء عملية تبديل بطاقة SIM، يجد المتسلل طريقة لذلك يختطف رقم هاتف هدفه. يمكنه على سبيل المثال الاتصال بمشغل الهاتف في الهدف ويدعي أنه فقد هاتفه الذكي، على سبيل المثال، يطلب نقل رقم هاتفه إلى شريحة أخرى. وبمجرد نجاحه، يمكنه بالتالي تلقي جميع الرسائل النصية القصيرة والمكالمات الموجهة من حيث المبدأ لضحيته. يتضمن هذا أيضًا رمز المصادقة. حساباتكم تحت رحمته. من الواضح أنه لتحقيق النجاح في ذلك، يجب أن يكون لدى المتسلل معلومات شخصية كافية عن هدفه لخداع يقظة مشغلي الهاتف. وهو أمر لم يعد صعبا بما فيه الكفاية مع الشبكات الاجتماعية وميل المستخدمين إلى التحدث كثيرا عن أنفسهم وحياتهم الخاصة. ولهذا السبب أيضًا ننصحك في أغلب الأحيان بعدم نشر الكثير.

استغلال الثغرات الأمنية

توجد نقاط الضعف في كل مكان. في كل مرة تستخدم فيها جهاز كمبيوتر، في كل مرة تستخدم فيها موقعًا إلكترونيًا أو منصة ويب، عليك التأكد من شيء واحد، هناك دائمًا ثغرة أمنية التي يمكن استخدامها ضدك. وهذا ما يفعله عادة المتسللون. فقط عليك أن تدرك أن هناك سوقًا للثغرات حيث يتم تسويق الثغرات الأمنية التي يمكن استخدامها ضدك أو منحها مجانًا. إذا كان أ الفئة 0 خرق أمني، فمن الصعب حماية نفسك من ذلك لأن منشئ التطبيق الذي تستخدمه أو ناشره لم يتم إبلاغه بعد. لهذا السبب، بمجرد علمك بتوفر تحديث، لا تتردد وقم بتشغيله في أسرع وقت ممكن.

حصان طروادة

يعد حصان طروادة برنامجًا ضارًا صعبًا إلى حد ما عندما يتم استهدافه غالبًا. في الواقع، وبفضل مجموعة الميزات التي يمكن أن تقدمها لمشغلها، فإن ثلاثة من ضحايا الخيول عادة ما يكونون في خطر كبير. إذا جاز التعبير، إذا كنت مصابًا بحصان طروادة، فإن القرصنة التي بدأت ضدك لديها كل فرص النجاح تقريبًا. حصان طروادة هو تطبيق يبدو وكأنه برنامج شرعي. إلى حد ما، فهو في حد ذاته تطبيق شرعي يخفي البرامج النصية الضارة. لذلك، ليس من غير المألوف أن يقوم المستخدم بتثبيته بنفسه على جهاز الكمبيوتر الخاص به. يجب أن تعلم أنه بمجرد إصابة جهاز الكمبيوتر الخاص بك أو هاتفك الذكي بفيروس حصان طروادة، يمكن للمشغل التحكم عن بعد في محطة الكمبيوتر هذه. يستطيع أيضاتثبيت برنامج نصي ضار عن بعد يتيح لك القيام بالعديد من الأشياء الأخرى. على سبيل المثال، جمع بياناتك الشخصية، البدء الإجراءات عن بعد باستخدام جهازك وحتى التجسس على لك. باختصار، لنفترض أن هذا هو الإجمالي. لذا تأكد دائمًا من تحديث برنامج مكافحة الفيروسات لديك وتنشيطه بشكل دائم.

كلوغر

لا يمكننا الحديث عن تقنية اختراق حسابات GMail واستبعاد برنامج كلوغر. كلوغر باللغة الإنجليزية هو برنامج كمبيوتر مشهور، يمنح مستخدمه الفرصة ليتمكن من اختراق حساب بمساعدة الضحية نفسه. كيف هذا ممكن تقول؟ نعلم جيدًا أنه كما يوحي اسمه، يستطيع برنامج كلوغر القيام بذلك تسجيل كل ما يكتبه الشخص على لوحة مفاتيح جهاز الكمبيوتر الخاص به. وهذا يعني أن المتسلل يمكنه بسهولة اختراق معلومات تسجيل الدخول الخاصة بك واختراق حساب GMail الخاص بك بسهولة.

كيفية تأمين حساب GMail الخاص بك: دليل الحماية الكامل

تعد حماية حسابك في GMail أمرًا ضروريًا لحماية معلوماتك الشخصية واتصالات البريد الإلكتروني وخدمات Google المتصلة. اتبع دليل الأمان الشامل المكون من 15 خطوة لتحقيق أقصى قدر من حماية حساب GMail ومنع الوصول غير المصرح به.

الخطوة 1: تمكين مصادقة Google الثنائية (2FA)

تضيف المصادقة الثنائية طبقة ثانية مهمة من الأمان إلى تسجيل دخولك إلى GMail، مما يتطلب كلمة المرور ورمز التحقق.

1. Visit إعدادات أمان حساب Google
2. حدد "التحقق بخطوتين" ضمن "تسجيل الدخول إلى Google"
3. انقر فوق "البدء" واتبع مطالبات الإعداد
4. اختر طريقة التحقق المفضلة لديك (الرسائل النصية القصيرة أو تطبيق المصادقة أو مفتاح الأمان)
5. أكمل الإعداد واحفظ الرموز الاحتياطية في مكان آمن

الخطوة 2: تثبيت الحماية الشاملة من الفيروسات

حماية أجهزتك من البرامج الضارة وبرامج تسجيل المفاتيح وسرقات بيانات الاعتماد التي تستهدف حسابات GMail:

• Windows مدافع (حماية Windows مدمجة)
• مالويربايتس (كشف ممتاز للبرامج الضارة)
• بيتدفندر (حل مكافحة الفيروسات الأعلى تقييمًا)
• نورتون 360 (مجموعة الأمان الشاملة)

الخطوة 3: مراجعة وتكوين إعدادات الأمان GMail

1. Access GMail الإعدادات
2. حدد "المرشحات والعناوين المحظورة" بحثًا عن القواعد غير المصرح بها
3. Visit التطبيقات والمواقع المتصلة لإزالة وصول الطرف الثالث غير المستخدم
4. Review النشاط الأمني الأخير لعمليات تسجيل الدخول المشبوهة

الخطوة 4: إدارة ملحقات المتصفح بشكل آمن

يمكن أن تؤدي ملحقات المتصفح إلى تعريض أمان GMail للخطر - قم بالتثبيت من المصادر الرسمية فقط وراجعها بانتظام:

• Chrome: سوق Chrome الإلكتروني (امتدادات جوجل الرسمية)
• فايرفوكس: إضافات فايرفوكس (امتدادات تم التحقق منها بواسطة Mozilla)
• المراجعة المنتظمة: تفضل بزيارة chrome://extensions أو about:addons شهريًا لتدقيق الإضافات المثبتة
• إزالة غير المستخدمة: احذف أية ملحقات غير مستخدمة بشكل فعال لتقليل المخاطر الأمنية

الخطوة 5: مسح ملفات تعريف الارتباط وبيانات المتصفح بانتظام

• Chrome: الإعدادات ← الخصوصية والأمان ← مسح بيانات التصفح ← حدد "ملفات تعريف الارتباط وبيانات الموقع الأخرى"
• فايرفوكس: الإعدادات ← الخصوصية والأمان ← ملفات تعريف الارتباط وبيانات الموقع ← مسح البيانات
• Safari: التفضيلات → الخصوصية → إدارة بيانات موقع الويب → إزالة الكل
• التردد: قم بالتنفيذ شهريًا أو بعد استخدام أجهزة الكمبيوتر العامة/المشتركة

الخطوة 6: استخدم VPN للوصول الآمن إلى GMail

ضروري لحماية GMail على شبكات WiFi العامة - لتشفير كل حركة المرور على الإنترنت:

• NordVPN (خوادم عالية السرعة مع تشفير قوي)
• اكسبرس في بي إن (موثوق وسهل الاستخدام)
• بروتونVPN (تركز على الخصوصية مع الطبقة المجانية)
• جوجل وان VPN (مضمن في اشتراك Google One)

الخطوة 7: مراقبة نشاط الحساب GMail

1. Visit فحص أمان Google
2. Review Devices مع إمكانية الوصول إلى الحساب
3. سجل الخروج فورًا من الأجهزة غير المعروفة
4. قم بتغيير كلمة المرور الخاصة بك على إعدادات كلمة المرور إذا تم اكتشاف نشاط مشبوه

الخطوة 8: تكوين تنبيهات الأمان GMail

1. Access إعدادات حساب Google
2. انتقل إلى قسم "الأمان".
3. تأكد من تمكين "التنبيهات الأمنية" للأنشطة المشبوهة
4. التحقق من البريد الإلكتروني ورقم الهاتف المخصصين للطوارئ وتحديثهما

الخطوة 9: الاستجابة لحالات الطوارئ للأجهزة المفقودة أو المسروقة

1. Use العثور على جهازي لتحديد موقع أجهزة Android أو قفلها أو مسحها
2. قم بتغيير كلمة مرور Google الخاصة بك فورًا على myaccount.google.com
3. مراجعة وإلغاء الوصول في الأجهزة المتصلة
4. Check الأنشطة الأخيرة في GMail للإجراءات غير المصرح بها

الخطوة 10: تنفيذ أدوات الأمان الإضافية

• لوحة المفاتيح الافتراضية: استخدم Windows لوحة المفاتيح التي تظهر على الشاشة (Win + Ctrl + O) أو عارض لوحة مفاتيح macOS لمنع راصدي لوحة المفاتيح
• مدير كلمات المرور: مدير كلمات المرور في Google, بيتواردن, or 1كلمة المرور للتخزين الآمن لبيانات الاعتماد
• فحص الأمان المنتظم: اكتمل فحص أمان Google شهريا

الخطوة 11: أفضل ممارسات الأمان الأساسية GMail

• لا تصل مطلقًا إلى GMail على WiFi العام دون حماية VPN
• تجنب النقر على الروابط المشبوهة أو تنزيل المرفقات من مرسلين غير معروفين
• الحفاظ على أنظمة التشغيل والمتصفحات المحدثة بأحدث تصحيحات الأمان
• استخدم كلمات مرور فريدة وقوية لكل حساب عبر الإنترنت
• Enable برنامج الحماية المتقدمة من Google للمستخدمين المعرضين للخطر الشديد (الصحفيين والناشطين والمديرين التنفيذيين)

الخطوة 12: ابق على اطلاع بشأن تحديثات الأمان GMail

• مدونة أمان Google (الإعلانات الأمنية الرسمية)
• GMail مركز المساعدة (وثائق الدعم الرسمية)
• مساعدة حساب Google (موارد أمان الحساب)

يؤدي تنفيذ خطوات الأمان الـ 12 هذه إلى تقليل خطر تعرض حساب GMail للخطر بشكل كبير ويحمي هويتك الرقمية من التهديدات الإلكترونية المتطورة.

بالنسبة للمستخدمين الذين يحتاجون إلى استعادة الوصول إلى حسابات GMail الخاصة بهم، يمكن أن توفر أدوات استعادة كلمة المرور مساعدة مشروعة في استعادة التحكم في حساب Google الخاص بك.

الأسئلة الشائعة (FAQs)