Go Hub Technology

📌 الهندسة الاجتماعية (Social Engineering)
فن التلاعب النفسي بالبشر لخداعهم واستدراجهم للكشف عن معلومات سرية أو القيام بأفعال تضر بأمنهم الرقمي، بدلاً من اختراق الأنظمة تقنياً.

👈 التصيد الاحتيالي (Phishing)
• الوسيلة : رسائل بريد إلكتروني أو روابط مزيفة.
• الهدف: سرقة الحسابات والبيانات البنكية عبر صفحات ويب مزورة.
• الأسلوب: إيهام الضحية بوجود مشكلة عاجلة تستدعي تسجيل الدخول فوراً.

👈 انتحال الهوية (Impersonation)
• الوسيلة : تواصل مباشر (هاتفي أو رقمي).
• الهدف : الحصول على معلومات حساسة أو صلاحيات وصول.
• الأسلوب : تقمص شخصية موثوقة (موظف بنك، جهة رسمية، أو قيادة ميدانية).

👈 التصيد النصي (Smishing)
• الوسيلة : رسائل نصية قصيرة (SMS).
• الهدف : زرع برمجيات خبيثة أو سرقة أكواد التحقق (OTP).
• الأسلوب : رسائل تدعي الفوز بجوائز أو ضرورة تحديث بيانات حكومية.

⁉️ كيف تحمي نفسك من هذه الهجمات؟
• الحذر من الروابط : لا تنقر على أي رابط يصلك من مصدر مجهول مهما كان محتوى الرسالة.
• الخصوصية التامة : لا تشارك أكواد التحقق أو بياناتك الشخصية عبر الرسائل أو الهاتف نهائياً.
• التحقق من الهوية : تأكد من هوية المتصل عبر قنوات التواصل الرسمية قبل التجاوب معه.

💡 الخلاصة:
المهاجم لا يبحث دائماً عن ثغرة في جهازك، بل يبحث عن ثغرة في "وعيك".

#حماية

📌 لا تعطِ التطبيقات أكثر من صلاحياتها..
هل فكرت يوماً لماذا يطلب تطبيق "آلة حاسبة" الوصول إلى قائمة الأسماء، أو لماذا يحتاج تطبيق "كشاف" إلى تحديد موقعك الجغرافي؟ خلف هذه الطلبات البسيطة تكمن مخاطر خصوصية كبيرة.

👈 لماذا تطلب التطبيقات أذونات زائدة؟
• جمع البيانات: بناء ملف شخصي دقيق عنك لبيعه لشركات الإعلانات.
• التجسس: بعض التطبيقات الملغومة تطلب الوصول للميكروفون أو الكاميرا لتعمل كأداة تجسس صامتة في الخلفية.
• الوصول للبيانات الحساسة: مثل قراءة الرسائل النصية (SMS) لسرقة أكواد التفعيل البنكية (OTP).

👈 أذونات يجب الحذر منها:
• الموقع الجغرافي (Location): لا تمنحه إلا للتطبيقات التي تعتمد عليه كلياً (مثل الخرائط).
• الميكروفون والكاميرا: تأكد دائماً من تفعيل خيار "أثناء استخدام التطبيق فقط".
• قائمة جهات الاتصال (Contacts): من أخطر الأذونات التي تكشف خصوصيتك وخصوصية دائرتك الاجتماعية.
• الوصول للملفات (Storage): قد يسمح للتطبيق بالاطلاع على صورك وفيديوهاتك الخاصة دون قيود.

⁉️ كيف تحمي خصوصيتك؟
• المراجعة الدورية: راجع "مدير الأذونات" (Permission Manager) في إعدادات هاتفك بانتظام.
• قاعدة الحاجة: إذا كان التطبيق يؤدي وظيفته بدون الإذن المطلوب، فالأفضل هو الرفض.
• المصادر الموثوقة: تجنب تثبيت التطبيقات من خارج المتاجر الرسمية، فهي الأكثر نهمًا لسرقة الأذونات.

💡 الخلاصة:
صلاحيات التطبيق هي "المفتاح" الذي تمنحه لبياناتك؛ فلا توزع مفاتيحك بالمجان. كن ذكياً، وامنح التطبيق ما يحتاجه للعمل فقط، وليس ما يطمع هو في الحصول عليه.
#خصوصية #حماية #تطبيقات

📌 مرحلة جمع المعلومات (Information Gathering) في عالم الاختراق هل هي مجرد “بحث عادي” أم أخطر مما تتخيل؟
تُعدّ مرحلة جمع المعلومات الخطوة الأولى والأساسية في أي عملية اختراق، حيث يعتمد المخترق على تحليل أدق التفاصيل عن الهدف قبل تنفيذ أي هجوم فعلي.

👈 كيف تتم عملية جمع المعلومات؟
• تحليل البيانات العامة: مثل الاسم، رقم الهاتف، البريد الإلكتروني، وتاريخ الميلاد.
• تتبع النشاط الرقمي: حسابات التواصل الاجتماعي، المنشورات، التفاعلات، والاهتمامات.
• دراسة العلاقات: معرفة الأصدقاء، العائلة، أو جهات العمل المرتبطة بالهدف.
• تحليل الأنماط: مثل كلمات المرور المحتملة بناءً على المعلومات الشخصية.

👈 لماذا تُعتبر هذه المرحلة خطيرة جداً؟
• لأنها لا تتطلب اختراق مباشر في البداية.
• تعتمد على معلومات يشاركها المستخدم بنفسه بشكل علني.
• تُحوّل البيانات البسيطة إلى “مفتاح” محتمل للدخول إلى الحسابات.

👈 أخطاء شائعة تسهّل عملية الاختراق:
• استخدام أرقام الهاتف أو الهوية داخل كلمة المرور.
• مشاركة تفاصيل شخصية بشكل علني على الإنترنت.
• استخدام كلمات مرور مرتبطة بالاسم أو تاريخ الميلاد.
• اختيار كلمات مرور تعتمد على اهتمامات شخصية واضحة (فريق رياضي، شخصية مفضلة…).

👈 كيف يتم استغلال هذه المعلومات؟
• يتم تجميعها وتحليلها باستخدام أدوات متقدمة.
• توليد احتمالات متعددة لكلمات المرور بناءً على البيانات الشخصية.
• تجربة هذه الاحتمالات بشكل آلي حتى الوصول إلى كلمة المرور الصحيحة.

⁉️ لماذا ينجح هذا النوع من الهجمات؟
لأن المشكلة ليست في قوة الاختراق التقني فقط، بل في “ضعف المعلومات البشرية” التي يعتمد عليها المهاجم.

🔐 لذلك احرص دائمًا على:
✅ استخدام كلمات مرور قوية ومعقدة
✅ عدم استخدام معلوماتك الشخصية داخل كلمة المرور
✅ تفعيل المصادقة الثنائية (2FA)
✅ عدم مشاركة تفاصيلك الشخصية بشكل علني
✅ تغيير كلمات المرور بشكل دوري

💡 الخلاصة:
أخطر نقطة في أي اختراق ليست النظام… بل المعلومات التي يشاركها المستخدم عن نفسه. كل معلومة بسيطة قد تتحول إلى جزء من مفتاح دخول كامل لحساباتك.

رابط قناتنا على التيليجرام : https://t.me/GOHUB_Ps

#اختراق