مرحباً، معكم مارسيلو! منشور اليوم سيكون مختلفاً قليلاً عما اعتدنا عليه في المدونة. قبل أيام، بينما كنت أتصفح فيسبوك، تلقيت ثلاثة إشعارات من أصدقاء ذكروني في تعليقاتهم. استغربتُ الأمر، لأنني لا أتواصل معهم كثيراً على هذه الشبكة الاجتماعية. لذا، بدافع الفضول، تحققت من سبب ذكري، وإذا بي أكتشف أنني لست الوحيد المذكور؛ فقد ذُكرت قائمة أصدقائهم بالكامل في منشور دعائي واضح ، وكانوا للأسف ضحاياه (وحتى الآن، لم يلاحظ أحد الذين ذكروني ذلك؛ لا يزال ذكره موجوداً)...
في لقطة الشاشة التالية أريكم هذا المنشور.
يا له من انتشار واسع! بمجرد قراءته، يُمكنك أن تُدرك أنه اختراقٌ مُزيّفٌ لحساب فيسبوك ، وليس ذلك الإكسير السحريّ الذي يُزعم أنه فعّال. لاحظ أن تاريخ المنشور هو 10 مارس ، ولا يزال هناك مُستخدمون يقعون ضحيةً لهذا النوع من الاحتيال، الذي بات شائعًا بشكلٍ مُتزايد على فيسبوك.
إليك لقطة شاشة أخرى ذات صلة، والتي يُفترض أنها توضح أنه باستخدام هذه الطريقة، يمكنك اختراق فيسبوك. من الواضح أنها مزيفة أكثر من صورة .exe
التطفل على كود الاختراق المفترض
نشر المستخدم من الإسكندرية (مصر) -حسب ملفه الشخصي- يحتوي على رابط أرسله إلى مدونة مستضافة على Blogger ، حيث تم العثور على الإرشادات والخطوات التالية لاتباعها باللغة الإسبانية المثالية (شيء غريب هناك برائحة غريبة):
- انسخ رمزًا (مكتوبًا بلغة JavaScript).
- اذهب إلى ملف الضحية.
- قم بتشغيل وحدة تحكم JavaScript ، باستخدام F12 أو فحص العنصر.
- الصق الكود من الخطوة 1 واضغط على Enter.
في حال لم يكن الأمر واضحًا ، كان هناك رابط لمقطع فيديو على YouTube ، هذه المرة باسم امرأة وبدون صورة ، حيث تم تدريس الإجراء الواجب اتباعه. (كانت رائحة الشك حتى هنا أقوى).
ماذا سيحدث إذا نفذ المستخدم هذه الخطوات؟
سيبدأ التطبيق تلقائيًا بذكر جميع جهات اتصاله في ذلك المنشور ، حتى لو لم يكونوا على علم بذلك، إلا إذا أخبرهم صديق أو راجعوا سجل نشاطهم. ولكن هناك ما هو أكثر من ذلك، شيء ذو غاية خبيثة...
بعد مراجعة الكود، الذي كان مُشفرًا، وجدت عدة أسطر من الكود تؤكد شكوكي، بما في ذلك طلبات POST وإرسال ملفات تعريف الارتباط ، مما يسمح لي بالقول ما يلي، وهو ما يفعله الكود بالفعل :
- مثل صفحات المعجبين
- اشترك في ملفات تعريف المستخدمين الآخرين
- SPAM
لا شك أن هذه خدعة أخرى ذكية في الهندسة الاجتماعية ؛ فاختراق فيسبوك هو أمر سيحاوله الكثيرون بأي ثمن دون مراعاة المخاطر الشخصية التي ينطوي عليها الأمر، وإذا ظهر شيء ما فجأة على أنه "خدعة سهلة"، فسوف يجربه المزيد والمزيد من المستخدمين وسينمو مثل كرة الثلج.
النصيحة بسيطة: لا تصدق منشورات مثل "اختراق فيسبوك" و"تغيير لون سيرتك الذاتية" وغيرها من عمليات الاحتيال التي ستظهر حتماً. المنطق السليم هو أفضل وسيلة للدفاع؛ كن حذراً، وقم ببعض البحث (وهو مجاني)، وهذا سيجنبك الكثير من المتاعب. الوقاية خير من العلاج! 😉
بالتأكيد سيكون هناك المزيد من الاختلافات في هذا الرمز ، إذا صادفت هذه الأنواع من المنشورات في المرة القادمة ، فأبلغ عنها كإجراء أول وتخطي للأمام ، دع Facebook يتولى العمل الشاق نيابة عنك.
هل وجدت هذه المشاركة مفيدة؟ إذاً، امنحها إعجاباً وشاركها على وسائل التواصل الاجتماعي!