هل تحتاج إلى الوصول إلى
حساب GMail؟

بعض الطرق الأخرى لاختراق كلمة مرور GMail:

• الطريقة الأولى: XSS الذاتي
• الطريقة الثانية: البحث في الويب المظلم
• الطريقة الثالثة: اختطاف شبكة WiFi
• الطريقة الرابعة: عملية الاحتيال عبر البريد الإلكتروني المخصص للاسترداد
• الطريقة الخامسة: المسودة
• الطريقة السادسة: التصيد الاحتيالي
  • هجمات التصيد المتقدمة
    • فشل الأحرف
    • عنوان URL مزيف حقيقي

الطريقة الأولى: XSS الذاتي

Self XSS هي ثغرة أمنية على الويب. تسمح هذه الثغرة الأمنية للمتسللين بالحقن مخطوطات في صفحات الإنترنت التي يستخدمها المستخدمون. سيقوم المستخدم دون قصد بتنفيذ البرنامج النصي للاختراق الذي قام به المتسلل لديه قدم في صفحة الويب.

هذه هي تقنية الهندسة الاجتماعية، في الواقع، سوف يعدك المتسلل بالوصول إلى GMail حساب بفضل تقنية لا يعرف السر إلا هو، ولكن في الواقع، متى سيطلب منك ذلك لك اتصال ل صفحة الإنترنت التي سيتم إنشاؤها، سيتم تنفيذ البرنامج النصي للقرصنة وهو user من سوف يكون اخترق.

الطريقة الثانية: البحث في الويب المظلم

يمكن العثور على العديد من كلمات المرور على Dark الويب، هذه الشبكة محظورة على الجمهور. كل يوم تصل آلاف كلمات المرور المخترقة في قواعد البيانات التي يمكن شراؤها بشكل غير قانوني. تتوفر هناك رسائل البريد الإلكتروني المرتبطة بكلمات المرور المصحوبة بكمية كبيرة من المعلومات الشخصية إنه كذلك لا من غير المألوف أن يتم اختراق جميع بيانات Google الخاصة بها، مما يؤدي إلى جعل بيانات اعتماد تسجيل الدخول الخاصة بها المستخدمين مكشوف. أكثر من 3.2 تم نشر مليار عنوان بريد إلكتروني بكلمات مرور على الويب المظلم. بقدر GMail هو المعنية، وقد لوحظ عدة مرات أن منصة جوجل لديها وقع ضحية لتسريبات هائلة للبيانات.

الطريقة الثالثة: اختطاف شبكة wifi

عندما يحتاج المستخدم إلى الوصول إلى الإنترنت، لن يكون من السهل على المتسلل أن يتظاهر بأنه مستخدم مجاني WiFi شبكة. ال تتكون الطريقة من التنكر كجهاز توجيه لاسلكي يعترض أي بيانات للمستخدم يترك على ال الإنترنت. وهذا يعني أنه عندما يذهب للاتصال بـ GMail للتحقق من صندوق البريد الخاص به، فسوف يدخل له تسجيل الدخول التفاصيل وسيتمكن القراصنة من اعتراضهم.

الطريقة الرابعة: عملية الاحتيال عبر البريد الإلكتروني المخصص للاسترداد

هذه التقنية قديمة قدم عالم الإنترنت، ومع ذلك يقع العديد من الضحايا ضحية لها. هذا للعب على ال السذاجة للمستخدم الذي فقد كلمة المرور الخاصة به. سيخبر المتسلل الشخص الذي يبحث عن كلمة المرور الخاصة به ل أرسل البريد الإلكتروني إلى عنوان زائف تمامًا تم إنشاؤه مسبقًا بواسطة المتسلل نفسه ولكن في شكل "خدمة دعم" من جوجل. وسيشير أيضًا إلى أنه من الضروري احترام شكل النص المراد إرساله وإلى خذ رعاية لكتابة الرموز جيدًا حتى يفهم "روبوت" GOOGLE أن الأمر يتعلق بطلبهم ل الانتعاش من كلمة المرور.

في الواقع، فإن المتسلل هو الذي سيتلقى البريد الإلكتروني الذي يتضمن معرفاتك و من سوف hack حسابك GMail.

الطريقة الخامسة: المسودة

كانت طريقة مسودات صناديق البريد للتواصل بسرية معروفة بالفعل: محاوران استخدام نفس الشيء حساب البريد الإلكتروني الذي يفتحونه بدورهم لقراءة رسالة الآخر والرد عليها من قبل تسجيل دون الضغط على زر "إرسال". وبما أن البريد لا يغادر، فإنه لا يولد مشبوهة حركة المرور. هذه الطريقة، التي لا تفتقر إلى العبقرية، تم استخدامها لسنوات عديدة من قبل المتسللين للتواصل مع بهم عشيقة. قبل ذلك، تم اعتماده بالفعل من قبل المفرقعات.

يبدأ المتسللون بإنشاء حساب GMail مجهول قبل إصابة جهاز الكمبيوتر به برامج التجسس. بمجرد سيطرتهم على معدات الضحية، يقومون بفتح حساب GMail عن بعد من خلال الإنترنت Explorer، تم إطلاقه بشكل غير مرئي على الكمبيوتر المصاب. دون علم المستخدم، سوف يقوم برنامج التجسس لذلك تسعى "تعليماتها" في مسودات صندوق البريد وإرسال البيانات المسروقة في النهاية إلى hacker. الذهاب من خلال يمكن لخدمة تُعرف باسم GMail الهروب من البرامج التي تكتشف عمليات التطفل.

بمجرد اختراق الحساب، يرى المستخدم سجل رسائله ورسائله له / لها اتصال تم حذف القائمة. في الواقع، يتم نقل رسائل البريد الإلكتروني تلقائيًا إلى عنوان GMail، ويتم التحكم فيه بواسطة المتسللين. وفقا إلى الشرطة، يستخدم مجرمو الإنترنت معلومات الضحية لإرسال رسائل بريد إلكتروني تصيدية أو طلبات التمويل ل اتصالات. يسمح الفهرس بالتعرف على المصيد: تنتقل لغة القائمة فجأة آخر لغة عندما ينقر المستخدم على الرابط. وفي حالة القرصنة، تنصح الشرطة الضحايا بالعودة إلى العمل بهم الحسابات في اللغة الأصلية، وتعطيل إعادة التوجيه التلقائي للبريد الإلكتروني، وتغيير كلمة المرور GMail الخاصة بهم على الفور شكرا ل برنامجنا PASS BREAKER واستعادة قائمة جهات الاتصال.

يتم إرسال بريد إلكتروني يتضمن دعوة للتعديل في مُحرر مستندات Google إلى العديد من مستخدمي GMail ك التصيد حالة. بشكل عام، المرسل هو شخص يعرف قائمة جهات الاتصال، وهو ما يمكن أن يكون مضللة و الرصاص للنقر على الرابط. من الواضح أن البريد الإلكتروني ليس من تقوله ولكنه حالة التصيد, ان محاولة للحصول على بيانات شخصية من شخص ما لاستخدامها بطريقة احتيالية عبر وسائل الكمبيوتر. إذا أ اتصال يرسل لك ان بريد إلكتروني في صندوق الوارد GMail يطلب منك فتح رابط يحتوي على ملف Doc، لا تفعل ذلك.

الطريقة السادسة: التصيد الاحتيالي

يعد التصيد الاحتيالي مشكلة خطيرة وتريد Google عبر نظامها الأساسي GMail معالجتها بشكل عاجل. التصيد هجمات, التي تقوم بتثبيت البرامج الضارة (برامج التجسس) عن طريق النقر فوق الروابط أو مرفقات رسائل البريد الإلكتروني المغرية، هي أولا ناقلات من هجوم يستهدف الأشخاص والشركات الخاصة بنسبة متساوية. يقدر مكتب التحقيقات الفيدرالي ذلك 114,702 تم الإعلان عن الحوادث في عام 2019 إلى 241,324 حادث في عام 2020. وأن 67% من الشركات كانت تتأثر مثل احتوت الهجمات على برامج فدية وبلغ متوسط تكلفتها 3.9 مليون دولار. جوجل هو القتال التصيد الاحتيالي بنفس الطريقة التي تتبعها كل شركة: من خلال تطبيق تكنولوجيا المعلومات التجريبية ذات المستوى العالمي الخبرة ل مشكلة التعرف على البريد الإلكتروني المشبوه.

A خوارزمية الكشف عن التصيد الاحتيالي يحدد البريد الإلكتروني المزيف الذي يقدمه الخصائص. ال ويتم اكتشاف الأخير وتحليله بشكل أكبر، بما في ذلك اختبار التصفح الآمن الذي يمكن أن يؤخر عملية التصفح استقبال البريد بحوالي أربع دقائق. يتم إثراء الخوارزمية تلقائيًا وبشكل مستمر باستخدام جديد البريد المزعج و نماذج التصيد التي تم إصدارها. جوجل يقول أن 50% إلى 70% من رسائل البريد الإلكتروني التي تمر عبر GMail هي رسائل غير مرغوب فيها ونظام اكتشافها يصل 99.9% الدقة. جوجل تقدم أيضا الجديد رسائل تنبيهية لمساعدة المستخدمين على حماية أنفسهم من هجمات التصيد الاحتيالي.

لذلك، لا تقم بإلغاء تنشيط خيار هذه الأوراق المالية للسبب الوحيد وهو GMail لديه أدوات الحماية من القراصنة.

أول ما عليك فعله هو حذف البريد الإلكتروني وبذلك تكون خاليًا من المشاكل. إذا قمت بالنقر فوق الارتباط، ماذا يحدث بعد ذلك؟ لقد تم اختراقك! وسيتعين عليك تنزيل كلمة مرور GOOGLE الخاصة بنا مكتشف ل استعادة كلمة المرور الخاصة بك.

هجمات التصيد المتقدمة

فشل الأحرف:

التأمين الصحي لديه حذر ضد حملة احتيالية تشرح كيفية فك تشفير الدفع الزائد. يبدو العنوان صحيح، ولكن متى أنت حرك الماوس فوق الرابط (دون النقر عليه)، ستدرك أن هذا مزيف الويب الصفحة مع أ عنوان URL مزيف. لكن لا تكن ساذجًا، فحتى عنوان الويب الذي يبدو موثوقًا بنسبة 100% يمكن أن يفعل ذلك يكون التلاعب بها والملتوية تماما. على سبيل المثال، يكفي استبدال الحرف "a" اللاتيني لموقع apple.com بالحرف " السيريلية "أ" باستخدام أحرف Unicode، أو الحرف G الكبير لموقع Google.com بواسطة الحرف الصغير G. غير قابل للاكتشاف مع عارية عين. والنتيجة هي أن العنوان يشير إلى موقع "الأخ" الخبيث.

عنوان URL مزيف حقيقي:

صفحة ويب مزيفة مستضافة على عنوان الموقع الحقيقي. تمكن المتسللون من تحويل المجال الاسم خوادم النظام (DNS)، التي تقوم بتعيين ال الملكية الفكرية عنوان موقع لطلبك. عن طريق كتابة Google.com، على سبيل المثال، تتم إعادة توجيهك إلى موقع زائف متطابقة في الكل النواحي. علامة أخرى للأمان هي أن عنوان موقع الويب يجب أن يبدأ بـ "https" مع حرف a صغير أخضر القفل، الحرف "s" يعني أن الاتصال بين المتصفح وخادم الويب يتم مشفرة. لسوء الحظ، مرة أخرى، اكتشف المتسللون فشلًا وتم منح العديد من مواقع التصيد الاحتيالي هذه الجائزة شهادة. الحمد لله، تمكن مكتشف كلمة المرور GMail PASS BREAKER من استرداد أي بريد Google كلمة المرور!

الخلاصة

هناك العديد من التقنيات لاختراق حسابات GMail. يقوم المتسللون بتطويرها يومًا بعد يوم. ال يبقى الحل الأبسط لاستعادة الوصول إلى حساب GOOGLE الخاص بك هو PASS BREAKER.

5 خطوات لتأمين حساب GMail

يعد أمان الحسابات التي نستخدمها من خلال الخدمات الرقمية أمرًا مهمًا. أول شيء لك ينبغي أعرف هو أنه من غير الممكن أن يكون حساب GOOGLE محميًا بنسبة 100%. يمكن اختراق كلمة المرور في أي وقت وفي ملف قليل ثواني أو دقائق. وفعلاً من الممكن أن يكون حساب GMail مخترقاً... هل تصدق الخاص بك كلمات المرور هي لا يمكن فك شفرته؟ لديك كل شيء خاطئ. معظم النصائح التي تلقيتها لقفل أجهزة الكمبيوتر الخاصة بك، الهواتف, أقراص والحسابات عبر الإنترنت قديمة (يمكنك التحقق من الموقع haveibeenpwned.com). حتى أكثر من قواميس الكلمات التي يجدونها الصيغة السحرية، يستخدم المتسللون الخوارزميات التي تساعد لهم للعثور على ال كلمات سرية. وبالتالي فإن تعديلها كل 90 يومًا سيكون عديم الفائدة. وعلى العكس من ذلك فإنهم ينبغي يكون تعديل فقط في حالة وجود شبهة فساد. كما يمكنك أن تتخيل، تمت صياغة التحديث الجديد بواسطة سلامة خبير. و أول هذه القواعد بسيطة: استخدم جملة سهلة التذكر. هذه القواعد، ونحن جميعا نعرف: استخدام أ مزيج من الأرقام والحروف، وأحرف صغيرة وكبيرة بديلة ودمج معلمة و خاص علامات.

ومع ذلك، يمكنك جعل العقبات أكثر صعوبة بالنسبة لمجرمي الإنترنت لعبورها، وهذه هي الإرادة لديك الجدارة من القدرة على حمايتك. لا تهمل أي شيء ومن الآن فصاعدا اتبع هذه مختلفة الخطوات:

• الخطوة 1: قم بإجراء فحص الأمان الذي أوصت به Google
• الخطوة 2: قم بتشغيل تحديثات البرنامج
• الخطوة 3: تمتع بإدارة جيدة لكلمات المرور
• الخطوة 4: تخلص من جميع ملحقات المتصفح غير الضرورية وغير المستخدمة apps
• الخطوة 5: احذر من الرسائل المشبوهة أو الواردة من مجهولين أو مراسلون غير معترف بهم

الخطوة 1: قم بإجراء فحص الأمان الذي أوصت به Google

في السنوات الأخيرة، قامت الشركة الأمريكية العملاقة التي تقدم خدمة GMail بنشر الوسائل الكافية ل مساعدة المستخدمين عميل البريد الإلكتروني الخاص به يعمل على تحسين أمانهم. توصي Google عمومًا بأداء مستخدمي GMail أ فحص أمني.

ولهذه الغاية خصصت الشركة الأمريكية صفحة خاصة في الإعدادات، يمكنك زيارتها هنا: https://myaccount.google.com/security-checkup

إليك الإجراءات التي هي مطلوب بشكل عام من المستخدم أثناء هذا الفحص:

1. إضافة أو تحديث خيارات الاسترداد: في هذا القسم، تدعو Google المستخدم إلى تحديد وسيلة تسمح له بالقدرة على ذلك استعادة له الحساب لأنه يواجه مشكلة في الاتصال. يمكن أن يكون رقم هاتف أو بريد إلكتروني آخر عنوان. التعافي تكون التدابير مفيدة بشكل عام في المواقف التي يتم فيها استخدام حسابك من قبل طرف ثالث بدون الخاص بك موافقة. يمكن أن يكون ذلك أيضًا في حالة مواجهة مشكلة في تسجيل الدخول لأنك فقدت بياناتك كلمة المرور؛
2. تفعيل المصادقة متعددة العوامل: هذه المصادقة تحظى هذه الطريقة بشعبية عامة لدى Google. علاوة على ذلك، وبعد التحديث الأخير، أصبح أمريكي عملاق الآن يفرض مصادقة متعددة العوامل والتي ستتألف من تأكيد هوية شخص من يربط على مرحلتين. خطوة التأكيد الأولى هي بالطبع كلمة المرور الخاصة بك. الطريقة الثانية هي كود أرسلت بواسطة الرسائل القصيرة أو مفتاح الأمان؛
3. تفعيل الحماية المتقدمة: هذا هو التكوين الطبيعي مخصص ل بعض الأفراد بسبب أنشطتهم. وخاصة الصحفيين والناشطين. عندما user يستوفي شرط جوجل، يمكنه التسجيل هناك. وبهذه الطريقة فهو فوائد من أ برنامج حماية معزز أكثر بكثير؛
4. حظر الوصول إلى بياناتك غير الضرورية أو غير الموثوقة التطبيقات: في هذا مستوى جوجل ينبهك إلى أهمية عدم السماح لأي تطبيق بذلك الوصول الخاص بك GMail الحساب بسبب البيانات الشخصية التي يحتوي عليها؛
5. قفل جهازك: من المهم أنه عند عدم استخدام جهازك، سواء كان ذلك هو أ الكمبيوتر أو الهاتف الذكي، فإنه يتم قفله تلقائيًا بعد فترة زمنية عادية إلى حد ما وليس كذلك جدا طويل. هذا يمنع الأشخاص الآخرين من الوصول إلى حسابك من جهازك الطرفي دون موافقتك.

الخطوة 2: قم بتشغيل تحديثات البرنامج

سواء كان تطبيق GMail أو متصفحًا، فأنت بحاجة إلى التأكد من أن البرنامج الذي تستخدمه الوصول الخاص بك تلقى الحساب آخر تحديث. وهذا يقلل من المخاطر، بسبب الأمن بقع هذا هو يتم نشرها باستمرار. لأن التطبيق القديم يشكل خطرا عليك.

الخطوة 3: تمتع بإدارة جيدة لكلمات المرور

كلمة المرور هي العقبة الأولى التي يجب على المتسلل تجاوزها عندما يريد مهاجمة GMail الخاص بك حساب. لذلك يجب عليك أن تجعل كلمة المرور الخاصة بك ذات قيمة مثل الأصول التي لا تريد أن تفقدها. لذا تأكد أنت يؤلف أ كلمة مرور معقدة بدرجة كافية لمنع تخمينها بسهولة أثناء إنشائها بالتأكيد أنت لا تفعل ذلك ننسى ذلك. وتجنب أيضًا استخدام نفس كلمة المرور على مواقع متعددة لحسابات مختلفة. انها أ جدا سهل طريقة ل فضح نفسك.

يمكنك إنشاء كلمة مرور من كلمة وتغيير حروفها مثلا كلمة المرور "ALICE" كان تغيرت إلى "@l1C3". وأضيف إلى ذلك ضرورة التغيير كلمة المرور GMail كل 90 يومًا. من الواضح أن التعليمات قد ضربت زاوية المنطق السليم، لكن الذي سوف ليس لها فعالية. نوصي باستخدام كلمات مرور مكونة من اثني عشر حرفًا على الأقل. ل إنشاء أ GMail كلمة المرور، والطريقة الصوتية هي كما يلي: عبارة "اشتريت ثمانية أقراص مضغوطة مقابل مائة يورو هذا بعد الظهر" سيصبح "idb@zi8%sh".

إذا كنت تستخدم كلمة مرور مختلفة لكل موقع من المواقع التي قمت بالتسجيل فيها، فاستخدم كلمة مرور واحدة الحل هو الاستخدام أ قبو كلمة المرور. تقوم هذه الخزانة الرقمية بتخزين جميع المعرفات (الأسماء المستعارة وكلمات المرور والبريد الإلكتروني عناوين, الخ) في ال السحابة (خادم بعيد). لإدخاله، بالطبع، تحتاج إلى كلمة مرور، ولكن واحدة فقط، والتي تسمح بذلك أنت للعثور على الكل الآخرين. بمجرد فتح الموقع، تتعرف عليه الخزنة وتقدم الرمز السري الخاص بك. بعض العروض هذه الميزة في هذه الحلول الأمنية، ولكنها أيضًا مجانية عبر الإنترنت (الهوية آمنة)، بالإضافة إلى منافسيها. ويعمل لمنصات مختلفة.

أخيرًا، انتبه إلى أن Google تقدم فحصًا أمنيًا مرتبطًا بكلمة المرور. مع هذا الميزة، يمكنك التحقق مما إذا كانت كلمة المرور الخاصة بك قد تم كشفها بالفعل، وما إذا تم استخدامها على جهازك حساب أو إذا ذلك ليست آمنة بما فيه الكفاية. لديك أيضًا إشعار تنبيه عند وجود موقع ويب لديك دخلت الخاص بك تحاول كلمة المرور اغتصاب معلوماتك عن طريق تمرير نفسها عبر Google.

من أجل المتعة، إليك رموز الوصول الأكثر استخدامًا في العالم وبالتالي الأقل موثوقية: "123456"، "qwerty"، "azerty"، "abc123"، "password"... ناهيك عن الصفر على الإطلاق: "0000".

الخطوة 4: تخلص من جميع ملحقات المتصفح غير الضرورية والتطبيقات غير المستخدمة

تمثل التطبيقات وملحقات المتصفح عمومًا ثغرات أمنية محتملة. لذلك، عندما تكون هذه هي من لا استخدام لك، ببساطة تخلص منهم. وخاصة تلك التي تأتي من مصادر غير معروفة متجر Play

الخطوة 5: احذر من الرسائل المشبوهة أو الواردة من مجهولين أو غير معروفين المراسلين

وبعبارة أخرى، احذر من التصيد الاحتيالي. يتم استخدام هذه التقنية من قبل مجرمي الإنترنت من أجل جمع كما كثيرا معلومات ممكنة عنك. إذا دعتك رسالة للذهاب إلى أي منصة من خلال الرابط، ذلك هو من المهم عدم النقر على هذا الرابط أو أي مرفق قد تتلقاه من المراسلات التي أنت لا تفعل ذلك أعرف أو أنك لا تعرف ما يكفي. حتى عندما يكون هذا البريد الإلكتروني معروفًا، لا تنقر فوق المرفق دون تفكير.

بمجرد أن تتلقى رسالة تجدها مشبوهة بوجود أخطاء إملائية تطلب المالية، كن جدا حذرا. لن تكون هناك إمكانية لإلغاء تحويل الأموال. احذر من الإغراء المفرط الرسائل حيث ان يقوم شخص مجهول بالتواصل معك من أجل توريثك مبلغًا كبيرًا من المال. إنه مجرد هواء ساخن و معظم من الوقت أنت الذي سوف تخسر المال.

خصص أيضًا بعض الوقت لحذف الحسابات القديمة غير المستخدمة. كما أنهم يستهدفون الحسابات غير النشطة لاختراق أ GMail حساب. قد تكون هناك رسائل بريد إلكتروني في مجلد "البريد المرسل" لم تكتبها، على الرغم من أن المتسللين يمكنهم ذلك غطاء يصل بهم عمليات الاحتيال عن طريق حذف نسخ من رسائل البريد الإلكتروني المرسلة.

الخلاصة

إذا كان حسابك في GMail لا يزال نشطًا وتمكن أحد المتسللين من الوصول إليه، فإن ذلك لا يزال يعرضك لخطر كبير. قد يكون لديك جميع أنواع المعلومات الشخصية المخزنة في هذا الحساب، ناهيك عن الصور والبيانات الأخرى التي يجب أن تظل خاصة.

يمكنك أيضًا تعزيز حمايتك باستخدام أداة تسمح لك باسترداد حسابك في حالة فقدان السيطرة. كما تعلم، يتمتع مجرمو الإنترنت اليوم بمهارة كبيرة في تجاوز جميع الإجراءات الأمنية. إن وجود خطة طوارئ إضافية أمر مفيد للغاية. ولهذا الغرض، نوصي بـ PASS BREAKER. إنه برنامج متعدد المنصات، يتمتع بوظيفة استرداد كلمة المرور لحساب GMail الخاص بك باستخدام عنوان بريدك الإلكتروني فقط ببضع نقرات. يمكن استخدام PASS BREAKER على كافة الأنظمة الأساسية.

يمكن أن يساعدك في استعادة كلمة المرور المفقودة، خاصة إذا تم استهدافك من قبل أحد المتسللين الذين يحاولون اختراق حساب GMail الذي ربما لم يتم استخدامه لسنوات. قليل من الناس يدركون ذلك، ولكن حساب GMail الذي لم يتم استخدامه لسنوات لا يتم حذفه. وبعيدًا عن ذلك، يتم وضعه ببساطة في حالة سبات، وهو ما يشير إليه المحترفون باسم "السبات". يتم تخزين الرسائل على الخادم، في انتظار اتصال مستقبلي.

مقالات ذات صلة

• أداة GMail للقرصنة
• اختراق حساب GMail
• اختراق كلمة المرور GMail
• اختراق كلمة المرور GMail
• كسر كلمة المرور GMail