مستخدمو Facebook يتعرضون لمحاولات سرقة حساباتهم أكثر من مستخدمي المواقع الأخرى

لايزال موقع Facebook الموقع الأكثر استهدافا من قبل المجرمين الإلكترونيين المتخصصين في سرقة حسابات مستخدمي مواقع التواصل الاجتماعي. بحسب تقرير لشركة كاسبرسكي لاب، استحوذ هذا الموقع في الربع الأول من عام 2014 على نسبة 10.85% من جميع الاستجابات مكونا نظام مكافحة التصيد (Antiphishing)، وبهذا الشكل احتل Facebook المرتبة الثانية بعد Yahoo في قائمة أهداف المتصيدين والمركز الأول بين جميع المواقع الاجتماعية.
وتشمل الأعمال غير القانونية المستندة إلى Facebook العديد من البلدان واللغات، حيث يقوم المجرمون الإلكترونيون بإنشاء صفحات ويب مزيفة بلغات مختلفة: الإنجليزية، الفرنسية، الألمانية، البرتغالية، الإيطالية، التركية، العربية وغيرها.
وقد يتم استغلال حساب المستخدم في مواقع التواصل الاجتماعي في نشر الروابط التصيدية أو نشر البرمجيات الخبيثة. كما يستخدم المجرمون الإلكترونيون هذه الحسابات في إرسال البريد المزعج إلى جميع العناوين الموجودة في القائمة، ونشر البريد المزعج على «جدران» الأصدقاء، وكذلك نشر طلبات بتحويل المال بمسوغات مختلفة باسم الشخص الذي تم اختراق حسابه. وقد يقومون بجمع المعلومات حول أشخاص معينين - وقد تستخدم هذه البيانات في هجمات مستهدفة.
كما أن أصحاب الهواتف الذكية والأجهزة اللوحية الذين يدخلون إلى مواقع التواصل الاجتماعي من أجهزتهم ليسوا في مأمن عن فقد معلومات تسجيل الدخول. والأكثر من ذلك أن بعض المتصفحات الجوالة تخفي شريط العنوان لدى فتح الصفحة، لذلك يصعب على المستخدم اكتشاف الصفحة المزيفة بسرعة.
وقالت ناديجدا ديميدوفا، محلل محتوى الويب بكاسبرسكي لاب في تعليق على ذلك: ابتكر المجرمون الالكترونيون الكثير من الأساليب لجذب المستخدم إلى المصيدة. إن التصيد الموجه إلى مواقع التواصل الاجتماعي ينتشر عبر البريد، داخل الشبكة الاجتماعية نفسها بواسطة اللافتات التابعة لموارد إلكترونية أخرى. غالبا ما تعدنا هذه اللافتات ب «محتوى شيق». لدى الانتقال عبر هذا الرابط إلى الصفحة المطلوبة، يتم تحويل المستخدم إلى صفحة تصيدية تطلب منه إدخال بيانات تسجيل الدخول حيث يقوم بإدخال البيانات المطلوبة طوعا والتي ترسل على الفور إلى المجرمين الالكترونيين.
ويقدم الخبراء عددا من النصائح لتجنب ذلك، أبرزها :
* عند تسلم إشعار من Facebook أو رسالة حول تعطيل الحساب، لا تقوم بإدخال البيانات إلى الاستمارة. موقع Facebook لا يطلب أبدا من مستخدميه الإفصاح عن كلمات المرور عبر البريد الإلكتروني.
* وجّه المشيرة إلى الرابط في الرسالة وتأكد أن الرابط بالفعل يؤدي إلى Facebook. من الأفضل إدخال عنوان الموقع يدويا - ذلك لأن المجرمين الإلكترونيين يتقنون تمويه عناوين المواقع التي يتم تحويل المستخدم إليها فعليا.
* لدى إدخال العنوان يدويا، تفحص العنوان جيدا بعد تحميله إلى الجهاز، إذ قد يتم تبديل العنوان بآخر.
* تذكر أن Facebook يستخدم بروتوكول HTTPS لنقل البيانات. إن غياب الاتصال الآمن في شريط العنوان للموقع، حتى في حال تم إدخال العنوان يدويا، يعني أنك دخلت موقعا احتياليا.
في عام 2013، وفقا للبيانات التي وفرتها شبكة كاسبرسكي للأمان، لوحظ أن 35% من جميع استجابات المكون التجريبي لنظام مكافحة التصيد كان من نصيب الصفحات التصيدية التي تحاكي صفحات مواقع التواصل الاجتماعي. وقد ورد أكثر من 600 مليون إشعار من جميع الأنظمة الأمنية الفرعية في نظام مكافحة التصيد (Antiphishing) حول اصطدام مستخدمينا بصفحات تصيدية. وقد شكلت حصة Facebook منها 22%.