اختراق كلمة المرور Yahoo!
Yahoo به عدد كبير جدًا من حالات الفشل الأمني الكبيرة
كيفية اختراق كلمة المرور Yahoo؟
يعد Yahoo! الذي تستخدمه لشركتك أحد الأصول الرقمية الأكثر قيمة لديك. في الواقع، اختراق بريدك الإلكتروني سيكون كارثة، فبريدك الإلكتروني يعادل هاتفك للتواصل.
يبذل المتسللون ومجرمو الإنترنت جهودًا متواصلة لإنشاء مجموعة كاملة من الفخاخ سرقة Yahoo! الحساب. من المهم جدًا الاستعانة بمصادر خارجية لحساباتك والحصول على دفتر اتصال منفصل غير مرتبط بعنوان البريد الإلكتروني الذي تستخدمه لمنع الانتشار في حالة حدوث الاختراق في يوم من الأيام.
ولكن إذا كان لديك الخاص بك Yahoo!، لا تقلق، هناك دائمًا حلول لاستعادته.
إذا نقرت على " نسيت كلمة المرور "، سيتم التواصل معك مع فريق Yahoo! الذي سيطرح عليك بعض الأسئلة الأمنية مثل مكان ميلادك، أو صديق طفولتك المفضل، أو حتى الاسم الأول لكلبك! إذا أجبت على أسئلته بشكل صحيح، فيمكنك إعادة تعيين رمز الوصول الخاص بك وبالتالي استعادة الوصول إلى رسائل البريد الإلكتروني وجهات الاتصال الخاصة بـ Yahoo. إنه لا يعمل في معظم الأوقات، ولكن إذا لم يعمل حقًا، فسيتعين عليك محاولة فهم سبب الاختراق الذي كنت ضحيته.
كن هاكرًا!
لذلك عليك أن تفكر مثل المتسلل، أين وجد الخلل الأمني؟ هل يمكن أن تكون كلمة المرور البسيطة جدًا أو رابطًا لرسالة بريد إلكتروني احتيالية نقرت عليها؟ هل فكرت في تنظيف جهاز الكمبيوتر الخاص بك من الفيروسات المحتملة؟ ربما جهات الاتصال الخاصة بك هي أيضا في خطر؟ يجب عليك الاتصال بهم واحدًا تلو الآخر لتحذيرهم أنهم إذا تلقوا رسالة منك فلا يجب عليك الرد عليها لأنهم سيتواصلون مع الهاكر الذي سيحاول بكل الوسائل انتزاع الأموال منهم.
إليك قائمة بالطرق التي لا تعرفها بالتأكيد والتي يمكن استخدامها ضدك لاختراق حساب Yahoo! الخاص بك. ويجب أن نعلم أن الأساليب تتطور كل عام أكثر فأكثر. على سبيل المثال، إذا وجدت أن طريقة ما يمكن أن تكون كلاسيكية قبل 10 سنوات، فاعلم أنه كانت هناك بالضرورة متغيرات أكثر تهديدًا. ولهذا السبب، من الضروري البقاء على اطلاع دائم بتطور الجرائم السيبرانية.
PASS ACCESS
كلمة المرور باستخدام PASS ACCESS.
PASS ACCESS هي أداة اختراق كلمات المرور التي تسمح لك بذلك استعادة الوصول إلى حساب Yahoo!، حتى لو كان كلمة المرور معقدة.
بفضل هذا التطبيق، الذي تم تطويره خصيصًا من قبل مهندسي الأمن السيبراني، يمكنك فك تشفير كلمات المرور لأي حساب Yahoo!
إنه سهل الاستخدام للغاية ومناسب حتى للمستخدمين ذوي المعرفة التقنية المحدودة. ما عليك سوى اتباع هذه الخطوات الثلاث السهلة:
- تحميل PASS ACCESS من موقعه الرسمي وقم بتثبيته على جهازك من موقعه الرسمي: https://www.passwordrevelator.net/ar/passaccess
- حدد طريقة فك تشفير كلمة المرور الخاصة بك (يمكنك استرداد كلمة المرور باستخدام إما عنوان البريد الإلكتروني أو رقم الهاتف المرتبط بحساب Yahoo!).
- بمجرد تحديد طريقتك، ابدأ البحث. قد يستغرق الأمر بضع دقائق فقط، وستحصل بالتأكيد على كلمة المرور ذات النص العادي.
بالإضافة إلى ذلك، تحصل على فترة تجريبية مدتها 30 يومًا. وفي نهاية هذه التجربة، إما أن ينجح الأمر، أو تسترد أموالك. الآن هو الوقت المثالي لتجربتها!
الطريقة الأولى: التصيد الاحتيالي
بالحديث عن المتغيرات الأكثر خطورة، نحن هنا في نسخة معدلة من تقنية التصيد الاحتيالي الشهيرة التي لا يزال السكان يعرفونها باسم التصيد الاحتيالي. التصيد الاحتيالي هو أسلوب لجمع المعلومات حيث يخدع المتسلل المستخدمين لإرسال رسالة تحتوي على رابط. إذا نقر هذا المستخدم عن غير قصد أو من خلال الإهمال أو الجهل على الرابط الموجود في الرسالة، فسيتم توجيهه تلقائيًا إلى منصة يتحكم فيها المتسللون. لكن منصة تشبه موقع الويب الكلاسيكي الذي سيعتاد الأخير على زيارته. هذه هي الطريقة التي سيتم بها سرقة بياناته الشخصية. في نسخة Spearphishing، سيتم استهداف الضحية بطريقة معينة. وبالتالي، سيستخدم المتسلل كل الأساليب الممكنة لكسب ثقته، من خلال جمع البيانات التي قد تدفعه إلى الاعتقاد بأنه يتبادل مع شخص معروف. في المجال المهني، يشبه هذا بشدة ما يسمى عادةً بتسوية البريد الإلكتروني للأعمال (حقيقة أن المتسلل، على سبيل المثال، يغتصب هوية رئيس ضحيته من أجل إجباره على التصرف والقيام بشيء لا ينبغي له فعله من حيث المبدأ). وكما لاحظت بالتأكيد، فإن هذا الخيار أكثر خطورة لأنه من السهل خداع الضحية.
الطريقة الثانية: تسمم DNS
DNS هي مجموعة من البنى التحتية التي تسهل استخدام موقع ويب أو العديد من أدوات تكنولوجيا المعلومات الأخرى. يعمل بشكل أساسي في الاتصال بين أجهزة الكمبيوتر والخوادم للسماح بنقل البيانات وكذلك استقبالها. قد يحدث أنه بفضل ملفات تعريف الارتباط، التي تمثل نوعًا من الإشارات، يقوم النظام بإنشاء مسار يجعل الوصول إلى النظام الأساسي أسرع وأسهل بكثير بالنسبة للمستخدم العادي. وهذا يعني أنه، على سبيل المثال، إذا كنت معتادًا على الاتصال بـ Yahoo! عبر متصفحك مثل Google Chrome، ففي كل مرة تحاول فيها الاتصال بـ Yahoo! عبر هذا المتصفح، سيكون وقت الاتصال والتحميل أقصر بكثير من المرات الأولى. وهذا لا يوفر الكثير من الوقت فحسب، بل يمثل أيضًا بيئة عمل وتجربة أفضل للمستخدم. ولسوء الحظ، يعرف مجرمو الإنترنت كيفية استغلال هذه البنى التحتية ضدنا. ولتحقيق النجاح في تحركاتهم، سيتبعون ما يسمى عادة تسمم ملفات تعريف الارتباط. يتكون هذا بشكل أساسي من إدخال رموز ضارة في ملفات تعريف الارتباط المثبتة في DNS. عندما ينجح المتسللون في ذلك، يمكنهم بعد ذلك اختطاف المسار عادة من قبل كل مستخدم للإنترنت. على سبيل المثال، بالانتقال إلى متصفحك والاتصال بموقع yahoo.com، سيتم تحويل اتصالك إلى موقع ويب Yahoo!. وذلك دون أن تتمكن حتى من تفسير ذلك. هذه هي الطريقة التي يمكنهم من خلالها جمع بيانات تسجيل الدخول الخاصة بك واستخدامها ضدك. والأصعب في هذا السياق هو أن الضحية لا يملك وسيلة لحماية نفسه. خاصة إذا كان تسمم DNS يعود من مزود خدمة الإنترنت. الوضع الذي يحدث في كثير من الأحيان.
الطريقة الثالثة: البرامج الضارة
من الواضح أن استخدام البرامج الضارة أمر لا بد منه عندما يتعلق الأمر بذلك اختراق الحساب. وقد تم تصميم برامج الكمبيوتر هذه خصيصًا لهذا الغرض. الأكثر شهرة من بين أمور أخرى:
- القنبلة المنطقية
- هذا برنامج كمبيوتر كلاسيكي يتميز بخصوصية الاختباء وانتظار اللحظة المناسبة قبل التصرف. بشكل ملموس، القنبلة المنطقية هي فيروس كمبيوتر يتأخر تفعيله. تكمن خطورة مثل هذا البرنامج الحاسوبي بشكل أساسي في حقيقة أنه من الصعب التحايل عليه لأنه من المستحيل معرفة ما إذا كان موجودًا على جهاز الكمبيوتر أم لا.
- كلوغر
- هذا برنامج خبيث يتمتع بوظيفة نسخ كل ما يكتبه الشخص على لوحة مفاتيح الجهاز المصاب، ثم نقله إلى مشغله. عند الحديث عن المحطة، فإننا نشير إلى أي نوع من أجهزة الكمبيوتر. عادةً ما يقوم مجرمو الإنترنت بتثبيت برامج تسجيل المفاتيح إما يدويًا أو عن طريق استغلال الثغرات الأمنية في البرامج. يمكنهم أيضًا استخدام الهندسة الاجتماعية لخداع المستخدم المستهدف لتثبيته بنفسه.
- Spyware
- تم تصميم برامج التجسس لمراقبة الشخص. لذلك، يمكن لأي شخص يستخدم برامج التجسس معرفة ما يفعله ضحيته بهاتفه الذكي أو جهاز الكمبيوتر الخاص به. في هذه الحالة، كل ما عليك فعله هو التحلي بالصبر ومراقبة المستخدم المستهدف وهو يحاول تسجيل الدخول إلى حساب Yahoo! الخاص به. من المعروف أن برامج التجسس مخفية للغاية. من الممكن اليوم الحصول على إصدارات سهلة الاستخدام يمكن للمستخدم العادي استخدامها. لم يعد استخدام برامج التجسس مقتصراً على نخبة القرصنة. مما يفضح الكثير من الأشخاص لأنه يمكن لأي شخص استهداف أي شخص من حوله. مثل برنامج كلوغر، يتم تثبيته إما يدويًا على محطة الكمبيوتر المستهدفة،
- Trojan
- يعد حصان طروادة أحد أكثر برامج الكمبيوتر استخدامًا في العالم، خاصة عندما يتعلق الأمر بالقرصنة. يُستخدم حصان طروادة على نطاق واسع في دائرة المتسللين بقدر ما يوفر إمكانيات عديدة لمشغليه. في الواقع، على عكس البرامج الضارة الأخرى التي يمكن لبرامج مكافحة الفيروسات اكتشافها بسهولة، فإن حصان طروادة متحفظ للغاية ويمكن أن يتخذ شكل تطبيق شرعي. على سبيل المثال، الآلة الحاسبة أو برنامج تحرير الصور، وهو نوع من البرامج الصغيرة التي نستخدمها كل يوم... بالإضافة إلى سلطته التقديرية، يسمح حصان طروادة، من بين أمور أخرى، بالقدرة على التجسس. ويمكنه أيضًا تثبيت نصوص برمجية ضارة على الهاتف الذكي أو الكمبيوتر المستهدف واستخدامها ضد الضحية. من الواضح أن من يقول التجسس يقول جمع البيانات ونقلها إلى مشغلها. يصبح تثبيت حصان طروادة أسهل من تثبيت البرامج الضارة السابقة. في الواقع، نظرًا لأنه غالبًا ما يتخذ شكل تطبيق شرعي، فهو موجود في متاجر التطبيقات الرسمية مثل PlayStore أو AppStore. غالبًا ما يكون الضحية هو الشخص الذي يقوم بتثبيت البرامج الضارة على هواتفه الذكية أو أجهزة الكمبيوتر بنفسه.
- برامج الفدية
- البرنامج المشهور حاليًا في صناعة الجرائم الإلكترونية هو برامج الفدية. فهو يقدم نفسه على أنه برنامج خبيث يطرح الكثير من المشاكل لأنه، خلافًا للاعتقاد السائد، فإن برامج الفدية لا تهاجم الشركات فقط. وظيفتها لا تقتصر فقط على احتجاز نظام الكمبيوتر ومحتوياته كرهينة. سنحاول كسر كل هذه الأفكار المستلمة. يمكن لبرامج الفدية أن تجمع بين جميع الميزات المذكورة أعلاه، ولكن أبعد من ذلك، يمكنها أيضًا سرقة البيانات السرية. مما يعني أنه في حالة إصابة جهاز كمبيوتر ببرامج الفدية، فإن المتسلل الذي يقف وراء هذا الهجوم على الكمبيوتر سيكون قادرًا على الحصول على جميع محتويات هذا الجهاز. وبالطبع لا يتم استخدام برامج الفدية لاستهداف الأفراد فحسب، بل أيضًا الهواتف الذكية. مما يعني أن أي شخص معرض للخطر وهدف لهذه البرامج الضارة.
الطريقة الرابعة: اختراق بطاقة SIM
عندما نتحدث عن القرصنة، لا يتبادر إلى ذهننا جانب بطاقة SIM على الفور. ومع ذلك، في هذا الجانب، هناك بالفعل بعض العيوب الأمنية التي يمكن استخدامها ضد مستخدمها. بادئ ذي بدء، نتحدث عن تقنية استدعاء SIM Swap. تسمح هذه الطريقة للمتسللين بسرقة رقم هاتف دون استخدام الإنترنت. كما نعلم، يقدم المشغلون طريقة للمستخدم لاستعادة بطاقة SIM الخاصة به في حالة فقدها عن طريق الخطأ أو في حالة سرقة هاتفه. في حالة القرصنة لدينا، يتصل قرصان الكمبيوتر بمشغل الهاتف الخاص بضحيته. وبعد التحقق من هوية الأخير، سيطلب المجرم الإلكتروني نقل رقم الهاتف إلى بطاقة SIM جديدة ستكون بحوزته هذه المرة. ومن هذه اللحظة ستبدأ المشكلة بالفعل. على نحو فعال،
بالإضافة إلى تبديل بطاقة SIM، هناك تقنية Simjacking المخصصة للمتخصصين. في الواقع، سيتمثل ذلك في استغلال الثغرات الأمنية الموجودة في بعض بطاقات SIM لسرقة بيانات المستخدم. ما يقرب من 5% من بطاقات SIM المتداولة معرضة للاختراق. علاوة على ذلك، مع التوسع e-SIM ، يتوقع المرء العثور على المزيد من نقاط الضعف هذه.
كيف تحمي نفسك؟
في السياق الذي يكون فيه لمجرمي الإنترنت السبق عليك بالفعل، فمن الضروري تبني مواقف جيدة. أ أسلوب حياة رقمي صحي ضروري لجميع المستخدمين. إذا كنت تريد الحفاظ على أمان حساباتك عبر الإنترنت. فيما يلي بعض التقنيات التي يمكن أن تساعدك:
المصادقة المزدوجة
فهو يجمع بين استخدام كلمة المرور والرمز الفريد الذي يتم إرساله عبر رسالة نصية أو بريد إلكتروني. إنه عائق إضافي إذا تم اختراق كلمة المرور الخاصة بك للأسف. ولحسن الحظ، يقدم Yahoo! مصادقة ثنائية. لتفعيله:
- قم بتسجيل الدخول إلى حسابك وانتقل إلى صفحة الأمان.
- ثم اضغط على " التحقق بخطوتين "، ثم على " تمكين التحقق. في خطوتين. ".
- ثم اضغط على " Start ". إذا اخترت المصادقة الثنائية عن طريق رقم الهاتف، فانقر على: " رقم الهاتف الخاص بطريقة التحقق المكونة من خطوتين. ". وأخيرا اتبع التعليمات.
معرف تسجيل دخول فريد
يجب ألا تستخدم Yahoo! الخاص بك في حسابات أخرى. إذا بدا الأمر مغريًا إلى حد ما ألا ننسى ذلك، فإن جميع المستخدمين لديهم عادة استخدام نفس كلمة المرور في عدة حسابات. إذا كان الهدف هو عدم نسيان كلمة المرور الخاصة بك، فمن الخطر أن يتم اختراق أحد حساباتك بسبب تسرب البيانات أو اختراق هائل. إذا كنت تواجه مشكلة في تذكر كلمات مرور متعددة لحسابات متعددة، فمن الأفضل عادةً استخدام مدير كلمات المرور.
"عبارة المرور" بدلاً من كلمة المرور
الخدعة الأكثر شيوعًا للمستخدمين هي استخدام كلمات مرور طويلة مكونة من 8 أرقام على الأقل تتكون من أحرف مختلفة مثل الحروف والأرقام وحتى الرموز. ومع ذلك، فمن الأفضل اليوم استخدام الجمل بدلاً من الكلمات المكونة من أحرف مختلفة. على سبيل المثال: " 1enfantjoueàlaballe " أكثر أمانًا وموثوقية من " Agtisj4 ".
حذف الرسائل المشكوك فيها
إذا تلقيت رسالة من مراسلات مشكوك فيها، فإن الشيء الوحيد الذي عليك فعله هو حذفها ببساطة. لا تحاول أن تفهم. إذا كانت هذه الرسالة من شخص تعرفه ويطلب منك النقر فوق أي رابط، فلا تفعل ذلك. إذا كنت في حالة فضول زائد، فمن الأفضل أن تذهب إلى المتصفح الخاص بك وإدخال عنوان الموقع المعني يدويًا. عندما تأتي الرسالة من مدير محترف أو زميل في العمل، قبل البدء بأي شيء، فمن المستحسن الاتصال بهؤلاء الأشخاص للحصول على تأكيد شفهي. عندما تتلقى رسالة من Yahoo!، يوصى بشدة بعدم اتخاذ أي إجراء مع العلم أنك لم تبدأ أي شيء يمكن أن ينتج عنه هذا البريد الإلكتروني.
قم بإلغاء تثبيت ملحقات المتصفح
على الرغم من أن ملحقات المتصفح غالبًا ما تكون مفيدة جدًا، إلا أنها يمكنها في كثير من الأحيان إخفاء البرامج الضارة. ولهذا السبب من المهم عدم الإفراط في استخدامها. ومن المستحسن حتى حذفها.
الحماية من الفيروسات
بغض النظر عن الإجراء الأمني الذي ستستخدمه، فسيكون عديم الفائدة إذا كان جهاز الكمبيوتر الخاص بك عرضة للهجوم بطريقة ما. كما ذكرنا أعلاه، فإن الأساليب التي يستخدمها المتسللون لهزيمة أمانك تتزايد من حيث العدد وتصبح أكثر تعقيدًا. لذلك من المناسب معرفة كيفية استخدام مضاد الفيروسات. إنه أبسط حل للأمن السيبراني. سواء كنت تستخدم جهاز كمبيوتر أو هاتفًا ذكيًا، فلا تتردد في الحصول على الحماية من الفيروسات.
Updates
التحديثات ضرورية. يتجاهل العديد من المستخدمين عدم تشغيل التحديث المتوفر. ومع ذلك، تستمر الثغرات الأمنية في إحداث الفوضى في Zero Day. لن يتمكن أي برنامج مكافحة فيروسات من حمايتك من الخرق الأمني لـ Zero Day. حتى أقل من ذلك مقابل استغلال 0 نقرة. إذا رأيت الإشعار الذي يطالبك بالتحديث، فلا تؤجله وقم بالتحديث في أقرب وقت ممكن.
على الرغم من كل هذه الإجراءات، قد لا تزال تواجه هجومًا على الكمبيوتر. الأمان بنسبة 100% غير موجود. إنه أمر طوباوي بحت أن نعتقد أننا محميون تمامًا. ولهذا السبب يجب أن تكون مستعدًا للرد فورًا إذا تعرضت لهجوم.
الأسئلة الشائعة (FAQs)
1. ما مدى شيوع عمليات اختراق حسابات Yahoo؟
Yahoo تعد عمليات اختراق الحسابات شائعة جدًا للأسف، نظرًا لتاريخ النظام الأساسي الحافل بالانتهاكات الأمنية ونقاط الضعف.
2. هل من الممكن استعادة حساب Yahoo المخترق؟
نعم، من الممكن استعادة حساب Yahoo المخترق. يمكنك تجربة خيار "نسيت كلمة المرور" والإجابة على أسئلة الأمان. ومع ذلك، إذا لم ينجح الأمر، فقد تكون هناك حاجة إلى خطوات أخرى.
3. ما هي بعض الأساليب الشائعة التي يستخدمها المتسللون للوصول إلى حسابات Yahoo؟
تتضمن الأساليب الشائعة التصيد الاحتيالي والبرامج الضارة مثل برامج تسجيل لوحة المفاتيح وبرامج التجسس وتسميم نظام أسماء النطاقات (DNS) واختراق بطاقة SIM.
4. كيف يمكنني حماية حسابي Yahoo من الاختراق؟
تتضمن بعض الإجراءات التي يمكنك اتخاذها تمكين المصادقة الثنائية، واستخدام بيانات اعتماد تسجيل الدخول الفريدة، وتحديث كلمة المرور بانتظام، والحذر من الرسائل المشبوهة، والحفاظ على أجهزتك محمية ببرامج مكافحة الفيروسات.
5. ماذا علي أن أفعل إذا تم اختراق حسابي Yahoo؟
إذا تم اختراق حسابك في Yahoo، فيجب عليك تغيير كلمة المرور الخاصة بك على الفور، ومراجعة إعدادات حسابك بحثًا عن أي تغييرات غير مصرح بها، وتنبيه جهات الاتصال الخاصة بك بشأن الاختراق والتفكير في تمكين إجراءات أمنية إضافية.
6. هل هناك أي أدوات أو خدمات يمكن أن تساعد في استعادة كلمة المرور المخترقة Yahoo؟
على الرغم من أن بعض الأدوات تدعي أنها تساعد في استعادة كلمات المرور، فمن المهم توخي الحذر وتجنب البرامج الضارة المحتملة. بدلاً من ذلك، اتبع إجراءات استرداد الحساب الرسمية لـ Yahoo.
7. هل يمكن أن يساعد استخدام مدير كلمات المرور في حماية حساب Yahoo الخاص بي؟
نعم، يمكن أن يؤدي استخدام مدير كلمات المرور لإنشاء وتخزين كلمات مرور فريدة ومعقدة لكل حساب إلى تعزيز أمان حساب Yahoo الخاص بك والحسابات الأخرى عبر الإنترنت بشكل كبير.