فهم الطرق التي يستخدمها المتسللون لسرقة كلمات المرور الخاصة بك

طرق سرقة المتسللين كلمات المرور (الصورة: unsplash)

جاكرتا - لقد وصل عام 2023 ، ولكن حتى الآن لا يزال معظمنا يعتقد أن كلمات المرور هي الطريقة الأكثر شيوعا لمصادقة عدد لا يحصى من الخدمات عبر الإنترنت. 

لكن مجرمي الإنترنت مختلفون. إنهم يفكرون في كلمات المرور كاختصارات لحياة الآخرين ، وأداة عمل مهمة للغاية ، وبضائع يمكن بيعها. 

من خلال معرفة كلمات المرور ، لا يمكن لمجرمي الإنترنت الحصول على الحسابات والبيانات والمال وحتى الهويات الشخصية فحسب ، بل يمكنهم أيضا الاستفادة منك كسلسلة ضعيفة لمهاجمة الأصدقاء أو الأقارب أو حتى الشركات التي تعمل بها أو تمتلكها عبر الإنترنت. 

هناك عدة طرق يمكن لمجرمي الإنترنت من خلالها سرقة كلمة المرور الخاصة بك ، وبعضها:

التصيد الاحتيالي

التصيد الاحتيالي هو أحد طرق جمع بيانات الاعتماد التي تستهدف الضعف البشري. تظهر المئات من مواقع التصيد الاحتيالي ، بمساعدة آلاف رسائل البريد الإلكتروني التي تشير إليها ، كل يوم. 

هذه الطريقة قديمة قدم عصر الإنترنت الذي نستخدمه اليوم ، لذلك لدى مجرمي الإنترنت متسع من الوقت لتطوير حيل الهندسة الاجتماعية المختلفة وإخفاء التكتيكات. حتى المحترفين في بعض الأحيان لا يمكنهم التمييز بين رسائل البريد الإلكتروني للتصيد الاحتيالي والرسائل الحقيقية في لمحة.

البرمجيات الخبيثة

هناك طريقة أخرى شائعة لسرقة بيانات الاعتماد الخاصة بك وهي البرامج الضارة. وفقا لإحصاءات Kaspersky ، تتكون معظم البرامج الضارة النشطة من لصوص أحصنة طروادة ، والغرض الرئيسي منها هو الانتظار حتى يقوم المستخدم بتسجيل الدخول إلى بعض المواقع أو الخدمات ، ونسخ كلمة المرور الخاصة به وإرسالها مرة أخرى إلى المنشئ. 

إذا لم يكن لاستخدام الحلول الأمنية ، يمكن أن يختبئ حصان طروادة في جهاز كمبيوتر لم يتم اكتشافه لسنوات عديدة ولن تعرف أن هناك خطأ ما ، لأنه لا يسبب ضررا مرئيا ، يكفي فقط أداء مهمته سرا.

تسريبات الطرف الثالث

أنت لا ترتكب دائما أخطائك. يمكن أن يكون تسرب البيانات جاء من مزود الخدمة أو الشركة نفسها. الشركات التي تأخذ الأمن السيبراني على محمل الجد لا تخزن كلمات مرور المستخدم على الإطلاق ، أو على الأقل تفعل ذلك في شكل مشفر. لكن لا يمكنك أبدا التأكد من وجود خطوات محددة وقابلة للقياس لتجنب ذلك.

وسيط الوصول المبكر

يفضل مجرمو الإنترنت الحديثون التخصص في مجال معين. قد يسرقون كلمات مرور المستخدم ، لكنهم لا يستخدمونها بالضرورة ويعتقدون أنه سيكون من المربح بيعها بالجملة. 

يعد شراء قواعد بيانات كلمات المرور هذه ذا أهمية كبيرة لمجرمي الإنترنت ، حيث يمنحهم الكل في واحد: يميل المستخدمون إلى استخدام نفس كلمة المرور عبر عدد من الأنظمة الأساسية والحسابات ، وغالبا ما يربطونها جميعا بنفس البريد الإلكتروني. وبالتالي ، من خلال وجود كلمة مرور فقط من منصة واحدة ، يمكن لمجرمي الإنترنت الوصول إلى العديد من حسابات الضحايا الآخرين.

كما تباع قواعد بيانات الشركة المسربة التي قد تحتوي أو لا تحتوي على بيانات اعتماد في نفس السوق السوداء. يختلف سعر قواعد البيانات هذه اعتمادا على كمية البيانات وصناعة المنظمة.