اختراق حساب Hotmail

اختطاف الجلسة

المعروف أيضًا باسم " سرقة الجلسة "، تتكون هذه التقنية أساسًا من اعتراض جلسة TCP التي تم إنشاؤها أثناء الاتصال بين محطتين. إذا تم تأكيد هوية مستخدمي الإنترنت أثناء افتتاح الجلسة، فمن الممكن تمامًا للمجرم التحكم في الاتصال والسيطرة عليه طوال مدة الجلسة. العواقب فورية. يمكن ارتكاب سرقة البيانات بالإضافة إلى اغتصاب حساب hotmail بالإضافة إلى إعادة التوجيه إلى موقع ويب. ومع ذلك، هذا ليس كل شيء. مثل هذا الموقف يمكن أن يؤدي إلى ما يعتبره المتخصصون تقنيات مختلفة وهي:

• توجيه المصدر:
  • ويتكون من تحويل الخوادم باستخدام خيار توجيه المصدر المضمن في بروتوكول IP. في هذا البديل، سيستخدم المتسلل عناوين IP التي ستسمح له بالإشارة إلى أجهزة التوجيه بما يمكنه استخدامه. وهذا يترك إمكانية القدرة على تحديد مسار العودة للحزم المختلفة في اتجاه جهاز التوجيه الذي يقع تحت سيطرته.


• الهجوم الأعمى:
  • يتخيل المتسللون هذا المتغير عندما لا يستطيعون استخدام توجيه مصدر الخادم. لذلك سيقومون بإرسال الحزم بشكل أعمى دون مراعاة جوانب معينة. في هذه التقنية، يعتمد كسب النتيجة بشكل أساسي على التنبؤ بالأرقام التسلسلية.


• هجوم رجل في المنتصف:
  • نحن نتحدث عن تقنية معروفة في عالم الجرائم الإلكترونية. " الرجل في الهجوم الأوسط " يتكون أساسًا من قيام المجرم الإلكتروني بإنشاء جسر بين نقطتي اتصال. الهدف هو أن تكون نشطًا بين هذا الجسر الذي سيربط بين هذين المحاورين. يمكنه بعد ذلك إدراك التبادلات من موقعه وجمع بيانات الاتصال لينجح لاحقًا في هجوم الكمبيوتر الخاص به.

نقاط الاتصال WiFi المزيفة

نستخدم عادة شبكات WiFi للاتصال بالإنترنت. منذ بضع سنوات حتى الآن، أصبحت طريقة الاتصال اللاسلكي هذه منتشرة على نطاق واسع لدرجة أنه أينما ذهبنا، لدينا الفرصة للاتصال بنقطة اتصال للوصول إلى الإنترنت. الوصول إلى بعض شبكات WiFi محمي بكلمة مرور، والتي تهدف إلى تقليل الوصول إلى الأشخاص المصرح لهم بالوصول إليها. من ناحية أخرى، هناك أجهزة توجيه يمكن الوصول إليها بحرية. خاصة في الأماكن العامة مثل منطقة WiFi المجانية أو المطاعم. إذا كان هذا أمرًا جيدًا لمستخدم الإنترنت الذي يمكنه بعد ذلك الاستفادة من هذا الاتصال المجاني، فمن الخطورة عمليًا الاستسلام لهذا الإغراء. في الواقع، ليست كل شبكات WiFi آمنة للاستخدام نقاط الاتصال WiFi المزيفة بهدف اعتراض حركة مرور المستخدمين وسرقة بياناتهم الشخصية. في الواقع، عند الوصول إلى شبكة لاسلكية، يجب أن تدرك أنه من الممكن أن تكون قادرًا على مراقبة حركة المرور المتولدة وبالتالي تكون قادرًا على الوصول إلى حساباتك عبر الإنترنت. خاصة إذا لم تتخذ الإجراءات الوقائية اللازمة. كيف تعرف أنك متصل بشبكة WiFi مخترقة؟ لسوء الحظ ليس لديك وسيلة للمعرفة.

قواعد البيانات

قاعدة البيانات عبارة عن مجموعة من البيانات الرقمية التي تتكون من عدة أنواع من المعلومات المخزنة على خادم أو جهاز نسخ احتياطي. تقوم جميع المنصات الرقمية تقريبًا بإنشاء قواعد البيانات أو معالجتها أو حمايتها. ولكن غالبًا ما يحدث أن قواعد البيانات هذه تفلت تمامًا من يقظة المنصات المعنية. يمكن أن يحدث هذا بسبب اختراق جهاز كمبيوتر أو خطأ في تكوين الخادم الذي يستضيف هذه البيانات أو ينقلها. ثم نتحدث عن تسرب البيانات. ومع ذلك، يجب علينا توضيح شيء ما: قواعد البيانات هذه لها قيمة معينة في نظر المتسللين. بالنسبة لهم، يعد تسرب البيانات بمثابة هبة من السماء لأنه يقلل بشكل كبير من الجهود التي يتعين عليهم بذلها لجمع المعلومات من مستخدمي الإنترنت أنفسهم.

فمن المشروع إذن أن نسأل كيف يمكن أن يفيدهم ذلك؟ الجواب على هذا السؤال بسيط للغاية. في حالة تسرب البيانات، سيكون لدى المتسللين بسهولة ثروة من المعلومات التي يمكن استخدامها في عدة أنواع من الهجمات على الكمبيوتر. على سبيل المثال:

• هجوم القاموس:
  • عندما تحتوي قاعدة البيانات على بيانات تسجيل الدخول مثل كلمات المرور، يمكن للمتسللين تخزينها في قاعدة بيانات يسمونها القاموس. وبفضل أداة آلية، سيتم استخدام كلمات المرور هذه لمحاولة قطع الوصول إلى حسابات معينة عبر الإنترنت. وبما أن كل شيء يتم تلقائيًا، فسيبدأون الهجوم ببساطة وينتظرون اكتشاف كلمة المرور الصحيحة.


• هجوم القوة الغاشمة:
  • حل تجريبي وخطأ للعثور على كلمة المرور الصحيحة. سيقوم البرنامج الذي سيقوم بهذه المهمة بتجربة جميع الكلمات الموجودة في القاموس عن طريق إضافة أرقام وأحرف خاصة. كما أنه يحاول التواريخ والأسماء والأسماء الأولى. على سبيل المثال " coconono82 " أو اسم " فيليكس827 ". أجهزة الكمبيوتر قوية جدًا بحيث لا يستغرق فك الشفرة سوى بضع دقائق. وحتى لو بدت هذه التقنية قديمة ولم تعد عصرية، إلا أنها لا تزال الأكثر استخدامًا من قبل المتسللين. المحاولات طويلة لكنها هي التي تعطي نتائج إيجابية أكثر.


• سرقة الهوية:
  • تحتوي قواعد البيانات على معلومات غالبًا ما تكون اسمية، مما يسمح لنا بالقدرة على اغتصاب الهوية وبدء العديد من عمليات الاحتيال عبر الإنترنت. يمكنهم حتى استخدامها لتنفيذ تقنية الانتحال.

كيف يمكنك حماية نفسك من الجرائم الإلكترونية؟

باعتبارك خدمة بريد إلكتروني، سيتم استهداف حساب hotmail الخاص بك باستمرار من قبل المتسللين. مما يعني أنك بحاجة للتأكد من حماية نفسك قدر الإمكان. نحن متأكدون من شيء واحد، وهو أنه من المستحيل حماية نفسك بنسبة 100%، دون أي عيوب. ومع ذلك، من الممكن تحسين الأمان الخاص بك لتقليل المخاطر قدر الإمكان.

إليك بعض النصائح التي يمكن أن تساعدك:

• قم بتحديث جهاز الكمبيوتر الخاص بك وبرامجه
• قم بتثبيت برامج مكافحة الفيروسات وحماية الأجهزة
• استخدم VPN
• استخدم المصادقة الثنائية
• استخدم كلمة مرور فريدة
• احذر من تطبيقات الطرف الثالث

• قم بتحديث جهاز الكمبيوتر الخاص بك وبرامجه:
  • يحتوي التحديث على العديد من الميزات الأساسية. تحسين تجربة المستخدم وإصلاح الأخطاء وجلب ميزات جديدة. لكننا غالبًا ما ننسى الميزة الأخرى الأكثر أهمية: تصحيح الثغرات الأمنية. كما ذكرنا سابقًا، قد يكون للانتهاكات الأمنية عواقب وخيمة على أمان استخدامك للإنترنت. في هذه الحالة، يجب ألا تنتظر مطلقًا حتى يكون هناك تحديث ليتم تشغيله. ابذل قصارى جهدك للقيام بذلك في أسرع وقت ممكن. لأنه يمكن أن ينقلب ضدك في حالة الإهمال.


• قم بتثبيت برامج مكافحة الفيروسات وحماية الأجهزة:
  • عندما تريد الاتصال بحسابك على hotmail عبر متصفح أو شبكة WiFi عامة، فإنك تتعرض لعدد من المخاطر. على سبيل المثال، اختطاف الجلسة الذي شرحناه أعلاه أو اعتراض حركة المرور. ولحماية نفسك من ذلك، استخدم شبكة افتراضية خاصة. يمكنك بعد ذلك الاستمتاع بالأمان المعزز. أصبح الوصول إلى الشبكة الافتراضية سهلاً هذه الأيام لأن العروض متعددة ومتكيفة مع الاحتياجات. ومع الأخذ في الاعتبار الخطر الذي لا يزال قائما، ابذل قصارى جهدك لعدم إغفال هذا الاحتمال.


• استخدم VPN:
  • عندما تريد الاتصال بحسابك على hotmail عبر متصفح أو شبكة WiFi عامة، فإنك تتعرض لعدد من المخاطر. على سبيل المثال، اختطاف الجلسة الذي شرحناه أعلاه أو اعتراض حركة المرور. ولحماية نفسك من ذلك، استخدم شبكة افتراضية خاصة. يمكنك بعد ذلك الاستمتاع بالأمان المعزز. أصبح الوصول إلى الشبكة الافتراضية سهلاً هذه الأيام لأن العروض متعددة ومتكيفة مع الاحتياجات. ومع الأخذ في الاعتبار الخطر الذي لا يزال قائما، ابذل قصارى جهدك لعدم إغفال هذا الاحتمال.


• استخدم المصادقة الثنائية:
  • هذا إجراء وقائي يوصى به بشدة. لا يهم المنصة التي تستخدمها. المصادقة المزدوجة ممكنة بفضل تكوين كل حساب. الهدف هو أن تكون قادرًا على حمايتك بطبقة جديدة من الأمان بقدر ما يتم اختراق كلمة المرور الخاصة بك. وبما أن تسرب البيانات لا يعتمد على المستخدم، فمن الضروري إيجاد طريقة للحماية منها. يمكن إجراء المصادقة المزدوجة باستخدام رقم هاتفك حيث ستتلقى رسالة نصية قصيرة تحتوي على رمز أمان فريد.


• استخدم كلمة مرور فريدة:
  • يجب علينا الإصرار دائمًا على هذه النصيحة. لقد استخدم جميع المستخدمين تقريبًا نفس كلمة المرور في عدة حسابات، وهذه مشكلة لا ينبغي إغفالها. إذا كنت قلقًا بشأن نسيان كلمة المرور الخاصة بك، فاستخدم مدير كلمات المرور. لأن استخدام نفس كلمة المرور في عدة حسابات أمر محفوف بالمخاطر. وخاصة في حالة تسرب البيانات. احمِ نفسك من هذا.


• احذر من تطبيقات الطرف الثالث:
  • يحدث غالبًا أننا نستخدم تطبيقات الطرف الثالث على أجهزة الكمبيوتر والهواتف الذكية لدينا، وخاصة ملحقات المتصفح. ومع ذلك، فإننا لا نعرف أصل ومصدر معظم هذه البرامج. ولا نعرف حتى ما إذا كان يمكن استخدامه ضدنا. لذلك، دعونا نكون واقعيين للغاية وبسيطين في طريقتنا في استخدام الإنترنت وأدوات الكمبيوتر. عندما ترى أن أدوات الكمبيوتر ليست ضرورية، فلا تقم بتثبيتها على جهازك الطرفي.

الأسئلة الشائعة (FAQs)