كن آمنًا: ما هو الاستيلاء على الحساب؟

الوجبات السريعة الرئيسيةتطلق Binance سلسلة مدونات جديدة بعنوان "Stay Safe"، والتي ستتناول بالتفصيل عمليات الاستيلاء على الحساب.
تعد عمليات الاستيلاء على الحسابات أحد أشكال سرقة الهوية، حيث يستولي مجرمو الإنترنت على الحسابات عبر الإنترنت باستخدام المعلومات الشخصية المسروقة.
في الوقت الحاضر، أصبحت عمليات اختراق الحسابات الشخصية والمهنية أكثر شيوعًا.
عرض تقديميفي العصر الرقمي الحالي، الذي يوفر لمستخدمي الإنترنت إمكانية تخزين معلوماتهم الحساسة عبر الإنترنت، هناك قلق متزايد بشأن اختراق الحسابات. تتزايد وتيرة خروقات البيانات، ويبحث المجرمون باستمرار عن نقاط الضعف التي يمكنهم استغلالها. إن التقنيات المتطورة بشكل متزايد التي يستخدمها المهاجمون، والاعتماد المتزايد للعمل عن بعد والمعاملات الرقمية بالإضافة إلى القيمة المتزايدة للبيانات المسروقة، كلها عوامل تساهم في الزيادة المثيرة للقلق في عمليات الاستيلاء على الحسابات.
لمساعدة المستخدمين على حماية أنفسهم من الزيادة في عمليات اختراق الحسابات، تطلق Binance سلسلة جديدة من المقالات على المدونة ستتناول الجوانب المختلفة لهذه الاختراقات، وستوضح كيفية الحماية منها. وتصف مقالة المدونة هذه آليات محاولات اختراق الحساب، وكيفية رصدها، وعواقبها.
ما هو اختراق الحساب وكيف يحدث؟يُقال إن الحساب عبر الإنترنت قد تم اختراقه عندما يحصل شخصٌ إجرامي على وصول غير مصرح به، غالباً عبر سرقة بيانات تسجيل الدخول الخاصة بالضحية بعد عملية احتيال من نوع التصيّد (phishing)، أو من خلال هجوم الهندسة الاجتماعية، أو عبر القوة الغاشمة، على سبيل المثال لا الحصر.
بمجرد أن يحصل المهاجم/المهاجمة على الوصول إلى الحساب، يمكنه/يمكنها إجراء عمليات شراء، أو تحويل الأموال، أو استرداد بيانات حساسة. لذلك، تُحدث عمليات اختراق الحسابات آثاراً خطيرة على كلٍّ من الأفراد والشركات.
تختلف أهداف اختراق الحساب باختلاف دوافع المجرم أو المجرمة، مثل:
مكاسب مالية: قد يستخدم المهاجم/المهاجمة حساب الضحية لإجراء عمليات شراء، أو تحويل الأموال، أو سرقة بيانات مالية حساسة.
انتحال الهوية: يسرق المهاجم/المهاجمة معلومات شخصية من الضحية مثل الاسم والعنوان ورقم الضمان الاجتماعي لاستخدامها في الاحتيال.
التجسّس: يصل المجرم/المجرمة إلى حساب الضحية لسرقة بيانات حساسة مثل الأسرار التجارية أو المعلومات السرّية.
نشاط خبيث: يستخدم المجرم/المجرمة حساب الضحية للقيام بأنشطة ضارة مثل نشر برامج ضارة أو إطلاق هجوم حرمان من الخدمة (DDoS).
يستخدم المهاجمون/المهاجمات أساليب مختلفة للحصول على وصول إلى حسابات المستخدمين، منها:
هجمات القوة الغاشمة: يستخدم المحتال أدوات آلية لتخمين بيانات تسجيل الدخول لمستخدم أو مستخدمة. تحاول هذه الأدوات عدداً كبيراً من مجموعات كلمات المرور/أسماء المستخدمين.
الهندسة الاجتماعية: يخدع المجرم/المجرمة المستخدم/المستخدمة أو يلاعبه/تلعب به لكي يكشف/تكشف بيانات تسجيل الدخول له/لها.
عمليات الاحتيال من نوع التصيّد (phishing): يرسل المجرم/المجرمة رسالة بريد إلكتروني أو رسالة تبدو وكأنها صادرة من جهة موثوقة مثل بنك أو شبكة اجتماعية. تدعو هذه الرسالة المستلم/المستلمة إلى النقر على رابط وإدخال بيانات تسجيل الدخول الخاصة به/بها.
برنامج خبيث: يستخدم المهاجم/المهاجمة برنامجاً خبيثاً لتعطيل أمن جهاز المستخدم/المستخدمة.
هجمات عبر واجهة برمجة التطبيقات (API): يستخدم المجرم/المجرمة، أو يحاول استخدام، واجهة برمجة التطبيقات بشكل عدائي للوصول إلى بيانات المستخدم/المستخدمة. تهدف هذه المحاولات إلى استغلال ثغرات منطق الأعمال، ما يجبر واجهات API على التصرف بطريقة لم يكن منشئوها ومبدعوها يتوقعونها.
عندما يحصل المهاجم/المهاجمة على الحساب، يمكنه/يمكنها تغيير كلمة المرور وقطع أي وصول عن المالك الشرعي.
سمات حساب مخترققد يكون رصد حساب مخترق أمراً صعباً أحياناً، خصوصاً بعد وقوع الحادث. ومع ذلك، توجد مؤشرات تحذيرية معينة يجب مراقبتها.
نشاط غير معتادراقب أي نشاط غير معتاد على الحساب، مثل عمليات شراء غير مصرح بها، أو تغييرات تم إجراؤها على إعداداتك، أو اتصالات غريبة من أجهزة غير معروفة. كما قد تشير محاولات تسجيل دخول من مواقع أو عناوين IP غير معروفة إلى أن طرفاً ثالثاً يحاول السيطرة على حسابك.
معرّفات الحساب المعدّلةبمجرد أن يتمكّن شخصٌ غير مشروع من الاستيلاء على حساب، يحاول تغيير المعرّفات لمنع المالك الأصلي من الوصول إليه. وفي بعض الحالات، قد يغيّر المهاجم/المهاجمة عدة حسابات في الوقت نفسه (أي أنه/أنها سيغيّر/غيّر معرّفات بريدك الإلكتروني، وحساباتك على وسائل التواصل الاجتماعي، وعلى YouTube). وعندما تُتّخذ مثل هذه الإجراءات على حسابات متعددة، فهذا يعني في أغلب الأحيان أن اختراق الحساب قد نجح بالفعل.
أجهزة غير معروفةغالباً ما يتخفّى مجرمو الإنترنت عن معدّاتهم باستخدام ما يُسمّى بطريقة انتحال عنوان IP. يَعتبر النظام الأجهزة التي تحمل هوية منتحلة على أنها «غير معروفة»، ما يجعل تحديد موقعها أكثر صعوبة. إن وجود عددٍ غير طبيعي من الأجهزة غير المعروفة المرتبطة بحسابك يُعدّ مؤشراً موثوقاً على محاولة اختراق وشيكة.
الاتصالات عبر حسابات متعددة من جهاز واحدأحياناً لا يكلّف مجرمو الإنترنت أنفسهم عناء التخفّي أو إخفاء أجهزتهم عند تسجيل الدخول إلى حسابات متعددة؛ لذلك ترتبط هذه الحسابات بجهاز واحد.
عواقب اختراقات الحسابات على الأفراد والشركاتقد تترتب على اختراقات الحسابات عواقب وخيمة على كلٍّ من الأفراد والشركات. بالنسبة للأفراد، قد تتمثّل في خسارة المال، وسرقة الهوية، والإضرار بالسمعة. وبالنسبة للشركات، قد تشمل انتهاكات البيانات، وخسارة المال، والغرامات، وتدهور السمعة، والثقة التي يمنحها عملاؤهم.
أي شخص أو جهة لديها حساب عبر الإنترنت عُرضة للاختراق، لكن بعض الفئات تكون أكثر عرضة من غيرها، خصوصاً:
الشخصيات المعروفة: يستهدف المجرمون غالباً المشاهير أو الشخصيات السياسية لسرقة معلومات حساسة أو لارتكاب عمليات احتيال.
الشركات: تستهدف عمليات الاختراق الشركات على وجه الخصوص، لأنّها عادةً ما تحتفظ بكميات كبيرة من المعلومات الحساسة والبيانات المالية.
كبار السن: قد يكون كبار السن أكثر عرضة للاختراق أحياناً، لأنهم غالباً أقل دراية بأفضل ممارسات الأمن عبر الإنترنت، ويثقون أكثر في عمليات الاحتيال.
كيف تمنع اختراق حسابك؟تُثير عمليات اختراق الحسابات قلقاً متزايداً لدى مستخدمي الإنترنت والشركات على حدٍّ سواء. من الضروري حماية نفسك بشكل صحيح من خلال تطبيق إجراءات استباقية مثل كلمات مرور قوية، والتحقق بخطوتين، مع قدرٍ من الحذر تجاه رسائل البريد الإلكتروني أو الرسائل المشبوهة.
تقوم فرقة الأمان في Binance بمراقبة الأنشطة المشبوهة بشكل مستمر وتحسين تدابيرها الأمنية. بمجرد أن نتلقى تقريراً عن اختراق الحساب مُحالاً من مستخدم/مستخدمة، نفتح تحقيقاً معمقاً في الأسباب ونعمل بكل ما في وسعنا لمساعدة الضحايا.
حتى إذا كانت Binance تبذل كل ما في وسعها لضمان أمان حسابك، يمكنك أيضاً تحمل مسؤولية أمانك أنت بنفسك: باتّباع نصائح هذه المقالة، ستساعدنا على حماية معلوماتك الحساسة وتقليل مخاطر أن تكون الضحية التالية. إذا كنت تعتقد أن حساب Binance الخاص بك ربما تم اختراقه، فاتصل بخدمة العملاء في أقرب وقت ممكن.
المقالة التالية ضمن سلسلة «ابقَ في أمان» ستأتي قريباً: ستتناول الطريقة التي يسرق بها المهاجمون بيانات تسجيل الدخول الخاصة بك، وتشرح ما يمكنك فعله لمنع ذلك.
لمزيد من المعلوماتحافظ على أمان حساب Binance الخاص بك من خلال 7 خطوات بسيطة
كيف تتعامل مع عمليات الاحتيال: الدليل الشامل لأكثر عمليات الاحتيال في عالم الكريبتو شيوعاً
إخلاء المسؤولية والتحذير بشأن المخاطر: يُقدَّم لك هذا المحتوى «كما هو» لأغراض المعلومات العامة والتعليم فقط، دون أي تمثيل أو ضمان من أي نوع. ولا ينبغي تفسيره على أنه نصيحة مالية، أو توصية بشراء منتج أو خدمة محددة. قد تتسم أسعار الأصول الرقمية بالتقلب. قد تتغير قيمة استثمارك صعوداً أو نزولاً، وقد لا تسترد المبلغ الذي استثمرته. أنت وحدك المسؤول عن قراراتك الاستثمارية وBinance غير مسؤولة عن الخسائر التي قد تتعرض لها. لا يشكّل هذا المحتوى نصيحة مالية. يُرجى الاطلاع على شروط الاستخدام الخاصة بنا وإشعار المخاطر للمزيد من المعلومات.