BTC

$59778.888

-0.04%

ETH

$2408.482

-0.57%

BNB

$550.869

-0.66%

XRP

$0.59

3.74%

تحديثات مباشرة

• تنقل شركة Circle مقرها الرئيسي إلى مركز التجارة العالمي الأول في مدينة نيويورك، مما يعزز القيادة الأمريكية! • عملة رقمية بقيمة أقل من 0.05 دولار تتحدى الريبل (XRP) وبوليجون (MATIC) وتستعد لارتفاع هائل بنسبة 3700% بحلول ديسمبر • ارتفاع عقود خيارات ETH بمقدار 20 ألف عقد، راهن على 3 آلاف دولار بحلول نهاية العام! • يقول محلل العملات المشفرة أن عملة RWA Coin Rexas Finance (RXS) سترتفع بنسبة 10,000٪ إلى 4 دولارات في غضون 6 أشهر. • CoinStats تدمج تقنية TRON Blockchain، مما يعزز تتبع محفظة العملات المشفرة • أطلقت منظمة Stand With Crypto صندوقًا جديدًا للدفاع القانوني عن مشاريع NFT • يتم الآن الترويج لإزالة Sky WBTC قبل 26 سبتمبر • تقرير وزارة العدل: لصوص العملات المشفرة الذين يقتحمون المنازل يتسببون في خسائر تزيد عن 3.5 مليون دولار • تم الآن تعليق دعم Kraken Lightning Network للعميل الألماني • باحث في مؤسسة Ethereum يغادر بعد 7 سنوات ناجحة مع ETH

قاموس المصطلحات

هندسة اجتماعية

21 نوفمبر 2023 - حول 5 دقائق دقيقة للقراءة

الهندسة الاجتماعية هي نشاط ضار يستغل التفاعلات البشرية لخداع المستخدمين لدفعهم إلى المساس بمعلوماتهم السرية أو التخلي عنها عن طيب خاطر. في عالم الأمن السيبراني، من المهم فهم التكتيكات المختلفة التي يستخدمها مجرمو الإنترنت، والهندسة الاجتماعية هي إحدى هذه التقنيات. ويعتمد هذا النوع من الهجوم على التلاعب النفسي ويستغل الأخطاء البشرية ونقاط الضعف لتجاوز الإجراءات الأمنية.

غالبًا ما يستهدف مجرمو الإنترنت الأفراد الذين يفتقرون إلى المعرفة حول أمان الإنترنت أو يهملون استخدام تطبيقات مكافحة الفيروسات ويتجاهلون بروتوكولات الأمان. ومن خلال استغلال الثقة المتأصلة بين الأفراد، تهدف هجمات الهندسة الاجتماعية إلى الوصول غير المصرح به إلى الحسابات الشخصية، وسرقة الهويات عبر الإنترنت، وفي نهاية المطاف ارتكاب عمليات الاحتيال.

ما هي أنواع هجمات الهندسة الاجتماعية؟

تمامًا مثل لعبة الشطرنج، تتضمن هجمات الهندسة الاجتماعية مجرمين يتلاعبون بمشاعر الناس بدلاً من استخدام قطع اللعبة المادية. هناك عدة أنواع من هجمات الهندسة الاجتماعية التي يستخدمها مجرمو الإنترنت:

  • الاصطياد: يتضمن هذا النوع من الهجمات إغراء المستخدمين بشيء مرغوب فيه ومن ثم إزالته بمجرد تراجع حذرهم. على سبيل المثال، قد يترك مجرمو الإنترنت محرك أقراص USB يحمل علامة "سري" في مكان عام، على أمل أن يلتقطه شخص ما ويوصله بجهاز الكمبيوتر الخاص بهم، مما يؤدي إلى إصابة نظامهم بالبرامج الضارة عن غير قصد.
  • سكاروار: في هجمات البرامج الخادعة، يخلق مجرمو الإنترنت إحساسًا زائفًا بالإلحاح أو الذعر للتلاعب بالمستخدمين لاتخاذ إجراءات تعرض أمنهم للخطر. وقد يتضمن ذلك عرض رسائل منبثقة تدعي أن جهاز الكمبيوتر الخاص بالمستخدم مصاب بفيروس أو أن بياناته الشخصية قد تم اختراقها، مما يدفع المستخدم إلى تنزيل برنامج مكافحة فيروسات مزيف.
  • إرسال الرسائل النصية القصيرة: تتضمن الخدعة قيام أحد المجرمين الإلكترونيين بانتحال شخصية شخص آخر عبر الإنترنت لخداع الضحية. غالبًا ما تتطلب هذه التقنية من المهاجم جمع معلومات حول الهدف وإنشاء ذريعة معقولة. على سبيل المثال، قد يتظاهر المهاجم بأنه ممثل بنك ويتصل بالعميل لطلب معلومات حساسة تحت ستار التحقق من حسابه.
  • التصيد الاحتيالي والتصيد الاحتيالي: تعد هجمات التصيد الاحتيالي أحد أكثر أنواع هجمات الهندسة الاجتماعية شيوعًا. إنها تنطوي على مجرمي الإنترنت الذين يرسلون رسائل بريد إلكتروني أو رسائل خادعة لخداع المستخدمين للنقر على الروابط الضارة أو تقديم معلوماتهم الحساسة، مثل كلمات المرور أو تفاصيل بطاقة الائتمان. التصيد الاحتيالي هو شكل أكثر استهدافًا من التصيد الاحتيالي الذي يصمم الهجوم ليناسب فردًا أو منظمة معينة، مما يجعله أكثر إقناعًا وصعوبة اكتشافه.

ما هي دورة هجوم الهندسة الاجتماعية؟

تتبع هجمات الهندسة الاجتماعية دورة منهجية مصممة لاستغلال نقاط ضعف المستخدمين والحصول على وصول غير مصرح به إلى المعلومات الحساسة. تتكون دورة الهجوم هذه عادة من المراحل التالية:

  1. جمع المعلومات الأساسية: قبل شن الهجوم، يقوم مجرمو الإنترنت بجمع أكبر قدر ممكن من المعلومات حول هدفهم. يمكن أن يشمل ذلك البحث عن تواجدهم عبر الإنترنت، وملفاتهم الشخصية على وسائل التواصل الاجتماعي، وأي معلومات عامة متاحة لصياغة استراتيجية هجوم مقنعة.
  2. بناء الثقة: في هذه المرحلة، يبدأ المهاجم بالتفاعل مع الهدف، سواء بشكل مباشر أو غير مباشر، لبناء علاقة وبناء الثقة. قد يتضمن ذلك إنشاء شخصية مزيفة عبر الإنترنت أو التظاهر بأنك كيان موثوق به، مثل زميل في العمل، أو موظفي دعم تكنولوجيا المعلومات، أو ممثل خدمة العملاء.
  3. استغلال الثقة والتلاعب بالضحية: بمجرد إنشاء الثقة، يتلاعب المهاجم بالضحية لاتخاذ الإجراء المطلوب، مثل الكشف عن معلومات حساسة، أو النقر على رابط ضار، أو تنفيذ ملف ضار. يعتمد هذا التلاعب غالبًا على استغلال المشاعر الإنسانية، مثل الخوف أو الإلحاح أو الفضول.
  4. فك الارتباط: بعد الحصول على المعلومات المطلوبة بنجاح أو تحقيق هدفه، سينسحب المهاجم لتجنب اكتشافه أو الاشتباه به. وقد يتضمن ذلك حذف أي آثار رقمية أو قطع الاتصال بالضحية.

ما هي هجمات الهندسة الاجتماعية في عالم العملات المشفرة؟

عالم العملات المشفرة ليس محصنًا ضد هجمات الهندسة الاجتماعية. في الواقع، كثيرًا ما يستهدف مجرمو الإنترنت الشخصيات المؤثرة في مجتمع العملات المشفرة بالإضافة إلى المستخدمين الأفراد للوصول إلى محافظهم الرقمية. ومن خلال اختراق حسابات وسائل التواصل الاجتماعي لهذه الشخصيات، يمكن للمهاجمين استغلال الثقة المرتبطة بهم وخداع الآخرين للوقوع في مخططاتهم.

كيف يمكننا منع هجمات الهندسة الاجتماعية؟

يتطلب منع هجمات الهندسة الاجتماعية مزيجًا من وعي المستخدم وأفضل الممارسات والتدابير التكنولوجية. فيما يلي بعض الخطوات التي يمكن للأفراد والمنظمات اتخاذها لحماية أنفسهم:

  • إعداد عوامل تصفية البريد العشوائي: يمكن أن يؤدي تنفيذ عوامل تصفية البريد العشوائي لجميع حسابات البريد الإلكتروني إلى منع المهاجمين من إرسال رسائل ضارة أو الوصول إلى المعلومات الحساسة بسهولة.
  • استخدم كلمات مرور فريدة: من الضروري تجنب استخدام نفس كلمة المرور عبر حسابات مختلفة، خاصة في عالم العملات المشفرة. يمكن أن يساعد استخدام مدير كلمات المرور في إنشاء كلمات مرور قوية وفريدة وإدارتها لكل حساب.
  • تمكين المصادقة الثنائية (2FA) أو المصادقة متعددة العوامل (MFA): يمكن أن تؤدي إضافة طبقة إضافية من الأمان إلى الحسابات عبر الإنترنت إلى تقليل مخاطر الوصول غير المصرح به بشكل كبير. تتطلب 2FA وMFA من المستخدمين تقديم عامل تحقق إضافي، مثل الرمز المرسل إلى أجهزتهم المحمولة، بالإضافة إلى كلمة المرور الخاصة بهم.
  • تثقيف الأفراد: دمج التعليم الأمني ​​في المنهج الدراسي لزيادة الوعي حول هجمات الهندسة الاجتماعية وتعليم الأفراد كيفية التعرف على الرسائل أو الطلبات المشبوهة والرد عليها.

من خلال البقاء يقظين، والحذر من الطلبات غير المرغوب فيها، وتحديث معرفتهم بانتظام حول تكتيكات الهندسة الاجتماعية الناشئة، يمكن للأفراد حماية أنفسهم من الوقوع ضحية لهذه الهجمات المتلاعبة.

الصورة الرمزية Coincu

المعلن / كاتب التعليق

كوينكو

قاموس المصطلحات

هندسة اجتماعية

الهندسة الاجتماعية هي نشاط ضار يستغل التفاعلات البشرية لخداع المستخدمين لدفعهم إلى المساس بمعلوماتهم السرية أو التخلي عنها عن طيب خاطر. في عالم الأمن السيبراني، من المهم فهم التكتيكات المختلفة التي يستخدمها مجرمو الإنترنت، والهندسة الاجتماعية هي إحدى هذه التقنيات. ويعتمد هذا النوع من الهجوم على التلاعب النفسي ويستغل الأخطاء البشرية ونقاط الضعف لتجاوز الإجراءات الأمنية.

غالبًا ما يستهدف مجرمو الإنترنت الأفراد الذين يفتقرون إلى المعرفة حول أمان الإنترنت أو يهملون استخدام تطبيقات مكافحة الفيروسات ويتجاهلون بروتوكولات الأمان. ومن خلال استغلال الثقة المتأصلة بين الأفراد، تهدف هجمات الهندسة الاجتماعية إلى الوصول غير المصرح به إلى الحسابات الشخصية، وسرقة الهويات عبر الإنترنت، وفي نهاية المطاف ارتكاب عمليات الاحتيال.

ما هي أنواع هجمات الهندسة الاجتماعية؟

تمامًا مثل لعبة الشطرنج، تتضمن هجمات الهندسة الاجتماعية مجرمين يتلاعبون بمشاعر الناس بدلاً من استخدام قطع اللعبة المادية. هناك عدة أنواع من هجمات الهندسة الاجتماعية التي يستخدمها مجرمو الإنترنت:

  • الاصطياد: يتضمن هذا النوع من الهجمات إغراء المستخدمين بشيء مرغوب فيه ومن ثم إزالته بمجرد تراجع حذرهم. على سبيل المثال، قد يترك مجرمو الإنترنت محرك أقراص USB يحمل علامة "سري" في مكان عام، على أمل أن يلتقطه شخص ما ويوصله بجهاز الكمبيوتر الخاص بهم، مما يؤدي إلى إصابة نظامهم بالبرامج الضارة عن غير قصد.
  • سكاروار: في هجمات البرامج الخادعة، يخلق مجرمو الإنترنت إحساسًا زائفًا بالإلحاح أو الذعر للتلاعب بالمستخدمين لاتخاذ إجراءات تعرض أمنهم للخطر. وقد يتضمن ذلك عرض رسائل منبثقة تدعي أن جهاز الكمبيوتر الخاص بالمستخدم مصاب بفيروس أو أن بياناته الشخصية قد تم اختراقها، مما يدفع المستخدم إلى تنزيل برنامج مكافحة فيروسات مزيف.
  • إرسال الرسائل النصية القصيرة: تتضمن الخدعة قيام أحد المجرمين الإلكترونيين بانتحال شخصية شخص آخر عبر الإنترنت لخداع الضحية. غالبًا ما تتطلب هذه التقنية من المهاجم جمع معلومات حول الهدف وإنشاء ذريعة معقولة. على سبيل المثال، قد يتظاهر المهاجم بأنه ممثل بنك ويتصل بالعميل لطلب معلومات حساسة تحت ستار التحقق من حسابه.
  • التصيد الاحتيالي والتصيد الاحتيالي: تعد هجمات التصيد الاحتيالي أحد أكثر أنواع هجمات الهندسة الاجتماعية شيوعًا. إنها تنطوي على مجرمي الإنترنت الذين يرسلون رسائل بريد إلكتروني أو رسائل خادعة لخداع المستخدمين للنقر على الروابط الضارة أو تقديم معلوماتهم الحساسة، مثل كلمات المرور أو تفاصيل بطاقة الائتمان. التصيد الاحتيالي هو شكل أكثر استهدافًا من التصيد الاحتيالي الذي يصمم الهجوم ليناسب فردًا أو منظمة معينة، مما يجعله أكثر إقناعًا وصعوبة اكتشافه.

ما هي دورة هجوم الهندسة الاجتماعية؟

تتبع هجمات الهندسة الاجتماعية دورة منهجية مصممة لاستغلال نقاط ضعف المستخدمين والحصول على وصول غير مصرح به إلى المعلومات الحساسة. تتكون دورة الهجوم هذه عادة من المراحل التالية:

  1. جمع المعلومات الأساسية: قبل شن الهجوم، يقوم مجرمو الإنترنت بجمع أكبر قدر ممكن من المعلومات حول هدفهم. يمكن أن يشمل ذلك البحث عن تواجدهم عبر الإنترنت، وملفاتهم الشخصية على وسائل التواصل الاجتماعي، وأي معلومات عامة متاحة لصياغة استراتيجية هجوم مقنعة.
  2. بناء الثقة: في هذه المرحلة، يبدأ المهاجم بالتفاعل مع الهدف، سواء بشكل مباشر أو غير مباشر، لبناء علاقة وبناء الثقة. قد يتضمن ذلك إنشاء شخصية مزيفة عبر الإنترنت أو التظاهر بأنك كيان موثوق به، مثل زميل في العمل، أو موظفي دعم تكنولوجيا المعلومات، أو ممثل خدمة العملاء.
  3. استغلال الثقة والتلاعب بالضحية: بمجرد إنشاء الثقة، يتلاعب المهاجم بالضحية لاتخاذ الإجراء المطلوب، مثل الكشف عن معلومات حساسة، أو النقر على رابط ضار، أو تنفيذ ملف ضار. يعتمد هذا التلاعب غالبًا على استغلال المشاعر الإنسانية، مثل الخوف أو الإلحاح أو الفضول.
  4. فك الارتباط: بعد الحصول على المعلومات المطلوبة بنجاح أو تحقيق هدفه، سينسحب المهاجم لتجنب اكتشافه أو الاشتباه به. وقد يتضمن ذلك حذف أي آثار رقمية أو قطع الاتصال بالضحية.

ما هي هجمات الهندسة الاجتماعية في عالم العملات المشفرة؟

عالم العملات المشفرة ليس محصنًا ضد هجمات الهندسة الاجتماعية. في الواقع، كثيرًا ما يستهدف مجرمو الإنترنت الشخصيات المؤثرة في مجتمع العملات المشفرة بالإضافة إلى المستخدمين الأفراد للوصول إلى محافظهم الرقمية. ومن خلال اختراق حسابات وسائل التواصل الاجتماعي لهذه الشخصيات، يمكن للمهاجمين استغلال الثقة المرتبطة بهم وخداع الآخرين للوقوع في مخططاتهم.

كيف يمكننا منع هجمات الهندسة الاجتماعية؟

يتطلب منع هجمات الهندسة الاجتماعية مزيجًا من وعي المستخدم وأفضل الممارسات والتدابير التكنولوجية. فيما يلي بعض الخطوات التي يمكن للأفراد والمنظمات اتخاذها لحماية أنفسهم:

  • إعداد عوامل تصفية البريد العشوائي: يمكن أن يؤدي تنفيذ عوامل تصفية البريد العشوائي لجميع حسابات البريد الإلكتروني إلى منع المهاجمين من إرسال رسائل ضارة أو الوصول إلى المعلومات الحساسة بسهولة.
  • استخدم كلمات مرور فريدة: من الضروري تجنب استخدام نفس كلمة المرور عبر حسابات مختلفة، خاصة في عالم العملات المشفرة. يمكن أن يساعد استخدام مدير كلمات المرور في إنشاء كلمات مرور قوية وفريدة وإدارتها لكل حساب.
  • تمكين المصادقة الثنائية (2FA) أو المصادقة متعددة العوامل (MFA): يمكن أن تؤدي إضافة طبقة إضافية من الأمان إلى الحسابات عبر الإنترنت إلى تقليل مخاطر الوصول غير المصرح به بشكل كبير. تتطلب 2FA وMFA من المستخدمين تقديم عامل تحقق إضافي، مثل الرمز المرسل إلى أجهزتهم المحمولة، بالإضافة إلى كلمة المرور الخاصة بهم.
  • تثقيف الأفراد: دمج التعليم الأمني ​​في المنهج الدراسي لزيادة الوعي حول هجمات الهندسة الاجتماعية وتعليم الأفراد كيفية التعرف على الرسائل أو الطلبات المشبوهة والرد عليها.

من خلال البقاء يقظين، والحذر من الطلبات غير المرغوب فيها، وتحديث معرفتهم بانتظام حول تكتيكات الهندسة الاجتماعية الناشئة، يمكن للأفراد حماية أنفسهم من الوقوع ضحية لهذه الهجمات المتلاعبة.

تمت الزيارة 155 مرة، 1 زيارة اليوم

اترك تعليق